Presumo que as referências ao
customer tabela e customer_id começando com a definição de seus users table realmente significa se referir a tenant e tenant_id . Em algum momento, você precisa confiar que seu código está correto. Se isso não for bom o suficiente para você, e você deve ter restrições, então é isso que eu faria:
create or replace function user_role_check(_user_id uuid, _role_id uuid)
returns boolean as $$
select count(*) = 1
from roles r
join users u
on u.tenant_id = r.tenant_id
where u.id = _user_id
and r.id = _role_id;
$$ language sql;
create table user_roles (
id uuid not null primary key,
user_id uuid references users(id),
role_id uuid references roles(id),
check (user_role_check(user_id, role_id)),
unique (user_id, role_id)
);
Caso contrário, você não conseguirá duplicar
tenant_id em user_roles . 
