tutorial:adm:add_permissions