# TiDB Cloud 管理者認証

+ 認証
  + パスワード認証は必要です
  + サードパーティのシングルサインオン（SSO）は、便利な認証方式です
  + MFAはサポートされています
+ APIキー
+ TiDB Cloud アカウントを常に保護する必要があります
![`smart`](TiDBCloudCreateAPIKey_aa_001_20231016.png)
![`smart`](TiDBCloudOrgSSO_aa_001_20231016.png)

------------------------------------------------------------------------------
現在、グーグル、GitHub、マイクロソフト経由でシングルサインオンを行うことができます。TiDB Cloudは組織SSOもサポートしています。これにより、組織のメンバーは、TiDB Cloudのカスタムログインページから、組織で指定された認証方法を使用してログインできます。クラウド組織のSSOはデフォルトで無効になっています。

TiDB Cloud Web コンソールの場合は、MFA を有効にできます。SSOでログインする場合、Googleワークスペース、GitHub、またはMicrosoftでMFAを有効にして設定するだけでよく、TiDB Cloud WebコンソールでMFAを有効にすることはできません。

組織やプロジェクトにプログラム的にアクセスするために、TiDB Cloudの管理者は組織スコープのAPIキーを作成できます。プログラムによるAPIキーのみの使用を許可する組織レベルの設定をオンにする必要があります。キーの作成と削除は、TiDB Cloud Webコンソール監査に記録されます。