add/remove tenant on create/update