add tenant rules