add ACLs for xmpp.zone