cno_perms_add