É só fazer a consulta antes de salvar. Se o produto pertencer ao tenant, deixa. Se não pertencer, encerra com um erro