allow tenant isolation