the tenant filter reads the dataset's tenant column