add roles_def