set privileges