revoke_roles::=