Одновременно вы можете проходить проверку подлинности только по одному арендатору, поэтому нет способа / необходимости фильтровать по идентификатору арендатора.Каждый арендатор генерирует свой собственный токен доступа для вашего приложения, который вы затем возвращаете этому арендатору как часть запроса.