add simple permissions