--mandatory_roles='PUBLIC'