need_string(in_site_or_custom({'roles', 'default'}), false)