enforce access controls in TIL