apply simple RBAC code