add vpn-mgr role