add 'root' user role