클라이언트 응용프로그램이 데이터베이스 서버에 접속할 때, 유닉스 컴퓨터에 특정 사용자가 접속하는 것처럼, PostgreSQL 데이터베이스 사용자 이름을 지정해서 접속한다. SQL 환경 안에서는 현재 접속해 있는 데이터베이스의 객체들에 대한 접근 권한을 이 사용자에 따라 지정할 수 있다 — 자세한 사항은 18장 문서에서 다룬다. 핵심은 어떤 데이터베이스 사용자가 어떤 데이터베이스에 접속할 수 있는가, 이 점이다.
참고: 18장 문서에 설명하고 있듯이, PostgreSQL에서는 "롤"이라는 용어로 접근/사용권한에 관계된 부분을 관리한다. 여기서는 "LOGIN 권한이 있는 롤"을 일괄되게, 데이터베이스 사용자라는 단어로 사용한다.
인증이란 클라이언트 응용프로그램(또는 그것을 이용하는 사용자)이 사용하려면 데이터베이스 서버에 접속하기 위해 지정한 데이터베이스 사용자 이름이 접속 권한이 있는지를 검사하는 작업을 말한다.
PostgreSQL은 이 인증 절차에 클라이언트의 호스트 주소, 데이터베이스 이름, 사용자 이름을 조합해서, 특정 주소의 클라이언트가 해당 데이터베이스 사용자 이름으로 해당 데이터베이스에 접속 할 수 있도록 한다.
PostgreSQL 데이터베이스 사용자 이름은 논리적으로 그 서버가 실행되고 있는 운영체제의 사용자 이름과 완벽하게 독립적으로 사용된다. OS 사용자 계정을 만드는 것처럼 데이터베이스의 사용자 계정도 OS와 분리되어 따로 만들어서 사용해야한다. 데이터베이스에서는 원격접속을 시도하는 많은 사용자들이 있을 수 있고, 그 사용자들 모두가 그 OS의 사용자일 필요는 없다. (처음 쓰는 사람들이 흔히 실수하는 부분이 이 부분입니다. OS 사용자 계정을 만들고, 그 사용자로 PostgreSQL 서버에 접속할 수 없다고 난처해하죠. 데이터베이스 사용자와 OS 사용자는 별개의 개념이다는 점을 명심하시길 - 옮긴이 말)