move defaultAccessLevel to config