user-mgr: add role