parameter name is role_ref