re-enable tenant auth