add multi-user / ACL suport