/* set policy: no ACL's */