scim: add --no-acl option