# TiDB Cloud管理者のアクセス制御
+ TiDB Cloud コンソールへのアクセス
  + デフォルトの認証情報は、電子メールアドレス/パスワード、グーグル、GitHub、マイクロソフトです
  + 組織のシングルサインオンは、グーグル、GitHub、マイクロソフト、OIDC、SAMLです
+ 多要素認証を有効にできます
+ APIキーを有効にしてプログラム的にアクセスすることができます

------------------------------------------------------------------------------
デフォルトの認証方法には、電子メールアドレスとパスワードの組み合わせ、Google、GitHub、Microsoftのアカウントが含まれます。

デフォルトのパブリック認証方法に加えて、組織に合わせてクラウド組織SSO（シングルサインオン）を設定できます。これにより、Google、GitHub、Microsoft SSOソーシャルアカウント、およびOIDCまたはSAMLと互換性のあるその他の認証プロバイダーなど、組織固有の認証方法がサポートされます。クラウド組織のSSOを有効にすると、カスタムログインURLの入力を求められます。クラウド組織のSSOを有効にすると、URLは変更できません。組織のメンバーは、カスタムログインURLで使用できるアクティブな方法でのみログインできます。このアクションは元に戻せませんのでご注意ください。

TiDB Cloudは、管理者がMFAを有効にすることをサポートしています。これにより、より安全な認証をユーザーに提供できます。