modify tenant master role