vendor/ rbac