cno_perms_full