# データベースユーザーのアクセス制御 （TiDB Dedicated）
+ 認証プラグイン
  + **`mysql_native_password`**
  + **`caching_sha2_password`**
+ 認可
  + データベースのロールと権限は、SQLコマンド**GRANT**と**REVOKE**によって管理されます
  + 権限は3つのオブジェクトアクセスレベルで構成されています
    + グローバルオブジェクトへのアクセス
    + スキーマ/データベースオブジェクトへのアクセス
    + テーブルアクセス
------------------------------------------------------------------------------
スライドに記載されている認証方法のいずれかを使用できます。`client-server`接続が確立されるときにTiDBサーバーが使用するデフォルトの方法を指定するには、`default_authentication_plugin`変数を設定します。

詳細については、この章の「セキュリティにおけるお客様の役割」セクションで説明します。

DBA向けに特別に作成された別の講師主導のトレーニングコースであり、TiDB管理はデータベースユーザーの認証と認可について説明する包括的な章（モジュール：セキュリティとユーザー管理）があります。詳細については、次のリンクを参照します。`https://www.pingcap.com/education/course-tidb-administration/`です。