add has_any_roles expression