adds privileges