4 authority: 권한