[OE-4606] rbac