`the global admin or for a tenant admin`