# TiDB Cloud 管理者権限-組織レベル

+ 組織レベルでは、TiDB Cloudは4つのロールを定義しています

| 許可                                                                                             | `Owner` | `Billing Admin` | `Console Audit Admin` | `Member` |
| :----------------------------------------------------------------------------------------------- | :------ | :-------------- | :-------------------- | :------- |
| プロジェクト、APIキー、タイムゾーンなどの組織設定を管理します                                    | はい    | いいえ          | いいえ                | いいえ   |
| ユーザーを組織に招待したり、組織からユーザーを削除したり、ユーザーの組織ロールを編集したりします | はい    | いいえ          | いいえ                | いいえ   |
| 組織内のすべてのプロジェクトに対するプロジェクトオーナーのすべての権限                           | はい    | いいえ          | いいえ                | いいえ   |
| 顧客管理暗号鍵（CMEK）を有効にしてプロジェクトを作成します                                       | はい    | いいえ          | いいえ                | いいえ   |
| 組織の請求書を表示し、支払い情報を編集します                                                     | はい    | はい            | いいえ                | いいえ   |
| 組織のTiDB Cloudコンソールの監査ログを管理します                                                 | はい    | いいえ          | はい                  | いいえ   |
| メンバーが所属する組織やプロジェクト内のユーザーを表示します                                     | はい    | はい            | はい                  | はい     |

------------------------------------------------------------------------------------------------------------------------------------------------------
`Organization Console Audit Admin`ロールはリクエストがあった場合にのみ表示されます。