AI Perks pakub juurdepääsu eksklusiivsete allahindluste, krediitide ja pakkumistega AI tööriistadele, pilveteenustele ja API-dele, et aidata idufirmadel ja arendajatel raha säästa.
Kui palju on tasuta autentimiskrediidid väärt?
Autentimiskrediidid ulatuvad paarist sajast dollarist kuni umbes 10 000 dollarini kõrgeimal tasemel. See tundub pilvegrantidega võrreldes väike ja see on peaaegu täpselt õige suurus, mida autentimine maksab enne tulu teenimist.
Autentimiskrediit ei ole lennuaeg. See katab fikseeritud igakuise rea üksuse venituse kaudu, kus see rea üksus on puhas kulu. Keegi ei vaidle kasutuse põhjustatud arvutusarve üle. Meeskonnad vaidlevad pidevalt sisselogimiskasti tellimuse üle.
AI Perks jälgib autentimisprogramme julgeoleku kategooria sees koos 7,7 miljoni dollari suuruste krediitidega 194 ettevõttes. Toetuskõlblikkus sõltub staadiumist ja rahastamisest ning iga programmi kehtivad tingimused on seal loetletud.
Parimad AI-oskuste krediidid idufirmadele
Kandideerige otse nende kinnitatud programmide kaudu.
Auth0 $10,000
Sobib varajases staadiumis idufirmadele
Claude (via program) $100,000
Sobib varajases staadiumis idufirmadele
OpenAI (via program) $2,500
Sobib varajases staadiumis idufirmadele
Anthropic $20,000
Sobib varajases staadiumis idufirmadele
AWS $300,000
Sobib varajases staadiumis idufirmadele
Google Cloud $350,000
Sobib varajases staadiumis idufirmadele
Milleks autentimispakkujat tegelikult kasutatakse
Sa ei osta sisselogimisvormi. Sa ostad seanssi käitlemist, tokenite vahetamist, mandaatide salvestamist, mitmefaktorilist registreerimist, sotsiaalset ja ettevõtte ühtset sisselogimist ning auditirada, mille saad anda turvaülevaatajale.
Sisselogimiskuva võtab pärastlõuna. Ülejäänu võtab aasta ja tekitab intsidente, kui see on vale: värskendustokeni vahetamise ja korduskasutuse tuvastamine, seansi tühistamine, parooli lähtestamine, mida ei saa kasutada kontode loetlemiseks, piirangute seadmine volituste sisestamise vastu ja meiliaadressi muudatuse ohutu käitlemine.
Siin on kolm erinevat tootekategooriat ja nende segaditekitamine on kõige kallim algne viga:
- Tarbijate identiteet (B2C) - üksikud kontod, sotsiaalne sisselogimine, paroolita ja võtmeta sisselogimine. Hinnakujundus kuus aktiivse kasutaja kohta. Kasutaja on ühik.
- Ettevõtte identiteet (B2B) - organisatsioonid, rollid, kutsed, SAML ja OIDC ühtne sisselogimine, SCIM-i ettevalmistus. Ettevõte on ühik ja andmemudel on tõeliselt erinev.
- Töötajate identiteet - teie enda töötajad logivad teie SaaS-i süsteemi sisse. See on Okta territoorium ja see lahendab pigem sisemise probleemi kui toote oma.
B2C skeem, mis hiljem muutub B2B skeemiks, on üks raskemaid migratsioone, mida noor toode läbib, kuna see puudutab iga kirjutatud autoriseerimiskontrolli.
Kuidas autentimise kulu skaalal käitub
Autentimine ei ole sujuv mahuarve. See on astmeline funktsioon: igakuine aktiivne kasutajate lubatud hulk, mida te lõpuks ületate, seejärel üks suur hüpe esmakordselt, kui peate ettevõttele müüma.
Ligikaudsed vahemikud, mis sageli muutuvad ja mida tuleks kontrollida teenusepakkuja järgi:
| Etapp | Tüüpiline igakuine autentimise arve | Mis käivitab järgmise sammu |
|---|---|---|
| Eelkäivitus ja algsed kasutajad | 0 dollarit tasuta tasemel | Kaasasoleva MAU piirmäära ületamine |
| Kümned tuhanded MAU-d | Madalad sadu | Kasutajapõhised tasud üle kaasatud taseme |
| Esimene ettevõtte klient | Sadadest tuhandeteni | SAML, SCIM ja auditilogid on kõrgemal tasemel |
| Reguleeritud või suur hulk | Madalad tuhanded ja rohkem | MFA sõnumikulud, kohandatud domeenid, tugitingimused |
Neli asja tekitavad arveid, mida asutajad ei oodanud.
SSO tase. Ettevõtte ühtne sisselogimine on selle kategooria klassikaline lisamüügi värav. Üks klient, kes SAML-i küsib, viib teid kõrgemale tasemele ja mitmekordistab arvet ning see klient ei nõustu viivitusega.
SMS teise tegurina. Tekstsõnumi MFA eest võetakse tasu sõnumi kohta tellimusele lisaks ja SMS-i pettus, kus ründajad kasvatavad liiklust teie registreerimisvormi kaudu lisatasuga numbriteni, võib selle nädalavahetuse jooksul reaalseks kaotuseks muuta. Autentimisrakendused ja võtmeta sisselogimine ei maksa kasutuse eest midagi.
Masinatevahelised tokenid. Teenustevaheline autentimine arvestatakse sageli eraldi inimkasutajatest, nii et vestlev mikrostruktuur võib teie tegelikest klientidest rohkem kulutada.
MAU definitsioonid. Iga teenusepakkuja loeb igakuist aktiivset kasutajat erinevalt ja taustaprotsess, mis värskendab tokenit, võib märgistada uinunud konto aktiivseks. Lugege definitsiooni enne prognooside tegemist ja võrrelge teenusepakkujaid AI Perks turvalisuse kategoorias.
Parimad AI-oskuste krediidid idufirmadele
Kandideerige otse nende kinnitatud programmide kaudu.
Auth0 $10,000
Sobib varajases staadiumis idufirmadele
Claude (via program) $100,000
Sobib varajases staadiumis idufirmadele
OpenAI (via program) $2,500
Sobib varajases staadiumis idufirmadele
Anthropic $20,000
Sobib varajases staadiumis idufirmadele
AWS $300,000
Sobib varajases staadiumis idufirmadele
Google Cloud $350,000
Sobib varajases staadiumis idufirmadele
Autentimiskrediidi programmid võrreldes
Auth0 pakub suurimat avaldatud summat kuni 10 000 dollarit, Okta 8 000 dollarit töötajate identiteedi eest ja Clerk 500 dollarit, samal ajal kui Supabase ühendab autentimise 300-dollarilisse platvormikrediiti. Mitu arendajakeskset teenusepakkujat pakuvad partneriradu ilma avaldatud numbriga.
| Pakkuja | Tugevaim | Hinnakujunduse kuju | Krediidi skaala |
|---|---|---|---|
| Auth0 | Tarbijate ja ettevõtete identiteet ühes küpses teenusepakkujas | MAU kohta, ettevõtte funktsioonid kõrgematel tasemetel | Kuni 10 000 dollarit, suurim avaldatud kategoorias |
| Okta | Töötajate identiteet, ettevõtte SSO, ettevalmistus | Töötaja kohta, toote kohta | Kuni 8 000 dollarit |
| Clerk | Reacti ja Next.js drop-in, kiireim saatmiseks | Väike igakuine baassumma pluss MAU kohta | 500 dollarit |
| Supabase | Autentimine koos Postgresi ja salvestusruumiga | Kaasas platvormi plaanis, MAU-põhine tasuta tasemest kõrgemal | 300-dollarine platvormikrediit, mis katab autentimise ja andmebaasi |
| WorkOS | Ettevõtte SSO ja SCIM lisamine olemasolevale autentimisele | Tavaliselt ettevõtte ühenduse kohta, mitte kasutaja kohta | Partnerirada, summad ei ole pidevalt avaldatud |
| Stytch | Paroolita, võtmeta sisselogimine, seadme- ja pettuste signaalid | MAU kohta koos tasuta tasemega | Alguses ja partnerirada, tagasihoidlik |
| Firebase ja Google Identity Platform | Mobiiliesimesed tarbijarakendused | Põhiautentimise eest tasuta, tasuline üle taseme | Kaetud kaudselt üldiste pilvekrediitidega |
| Enda hostitud (Keycloak, Ory, FusionAuth) | Täielik kontroll, andmete asukoht | Litsentsikulu puudub, maksate inseneriajal | Ei ole kohaldatav, kompenseeritakse pilvekrediitidega |
Seal, kus number puudub, lepingu programm lepitakse kokku taotleja kohta või seda ei avaldata ning väljamõeldud arv on selle ilmumise nädalal aegunud. Praegused väärtused, toetuskõlblikkus ja tingimused on AI Perks lehel.
Kuidas valida ja millises järjekorras taotleda
Valige teenusepakkuja selle järgi, kas müüte inimestele või ettevõtetele, seejärel taotlege suurimat kõigepealt: lai pilveprogramm, seejärel identiteedipakkuja, seejärel mis tahes ettevõtte SSO kiht.
Otsustage B2C versus B2B enne, kui kirjutate ühtki autentimiskoodi rida. Kui organisatsioonid, kohad ja kutsed on teie toote tulevikus, valige teenusepakkuja, kelle andmemudel neid juba omab. Multi-tenancy ümbertöötamine maksab veerandi, mida te ei eelarvestanud.
Pilveprogramm kõigepealt. See on suurim saadaolev summa, toetuskõlblikkuse tõenäosus langeb teie ettevõtte vananedes ja see katab majutuse, salvestusruumi ja Google'i enda identiteeditooteid ühe toetusega. Filtreerige getaiperks.com lehel pilve ja infrastruktuuri kategooriatesse.
Identiteedipakkuja teiseks. Taotlege, kui teate oma kasutaja kuju. Krediit, mis on antud enne registreerumisi, põleb tühja tootega maha ja enamik saldosid töötab kellaga.
Ettevõtte SSO kiht kolmandaks. Alles siis, kui tehing nõuab SAML-i või SCIM-i. Selle taseme eest spekulatiivselt maksmine on kõige tavalisem viis, kuidas meeskonnad autentimise eelarvet raiskavad.
Ärge kunagi laske krediidil valida oma teenusepakkujat. Paroolihashid on tavaliselt eksporditavad, kuid MFA registreerimised, seansid, sotsiaalkonto lingid ja kohandatud rollimudelid tavaliselt mitte, ja iga kasutaja, kes peab uuesti registreeruma, muutub tugipiletiks. Pange esimesest päevast peale oma rakenduse ja autentimis pakkuja vahele õhuke sisemine liides. See maksab ühe päeva ja on erinevus migratsiooni ja ümberkirjutamise vahel.
Parimad AI-oskuste krediidid idufirmadele
Kandideerige otse nende kinnitatud programmide kaudu.
Auth0 $10,000
Sobib varajases staadiumis idufirmadele
Claude (via program) $100,000
Sobib varajases staadiumis idufirmadele
OpenAI (via program) $2,500
Sobib varajases staadiumis idufirmadele
Anthropic $20,000
Sobib varajases staadiumis idufirmadele
AWS $300,000
Sobib varajases staadiumis idufirmadele
Google Cloud $350,000
Sobib varajases staadiumis idufirmadele
Mida asutajad autentimiskrediitide osas valesti mõistavad
Kallid vead on pilvegrandi arvestamine autentimise arve katmisena ja autentimise käsitlemine ruuduna, mitte kihina, kus iga turvaülevaatus algab.
- Arvestades, et pilvekrediidid imavad seda endasse. Identiteedipakkuja on eraldi SaaS-arve ja AWS, Google Cloud ja Azure krediidid seda ei puuduta. See muudab autentimiskrediidi lisaks: pilvekrediidid katavad koodi käivitamise koha, mudelikrediidid katavad selle, mida see kutsub, autentimiskrediidid katavad, kes saab sisse.
- Väikese tellimuse säästmiseks ise ehitamine. Selle ehitamine võtab nädala. Rotatsiooni, tühistamise, kuritarvitamise käitlemise ja turvaküsimustiku nõutava audititõendi hooldamine on püsiv, makstud inseneriajal täishinnaga.
- B2C autentimise saatmine B2B turule. Esimene ettevõtte tehing küsib organisatsioone, SAML-i, SCIM-i ja auditiloge, millest ükski ei haaku puhtalt ühe kasutaja kontojuhiga.
- Autentimise ja autoriseerimise segaditekitamine. Kes sa oled ja mida sa tohid teha, on erinevad probleemid ja lubade kodeerimine teie identiteedipakkuja sees katkeb hetkel, kui nad vajavad muutumist kiiremini kui tokenid aeguvad.
- SMS-rea eiramine. Telefonipõhine MFA on sõnumite kaupa arvestatav ja on aktiivne pettuse sihtmärk. Kasutage vaikimisi autentimisrakendusi või võtmeta sisselogimist, SMS-iga varundusena.
- Tasakaalu aegumise laskmine. Kasutamata autentimiskrediit on väärt täpselt nulli. AI Perks jälgib tingimusi, et saaksite heakskiite järjestada reaalse kasutuse ümber, selle asemel et kõike korraga taotleda.
Korduma kippuvad küsimused
Millisel autentimispakkujal on parim tasuta tase?
Supabase ja Firebase on kõige heldemad, sest autentimine on pakitud laiema platvormi sisse, mitte müüdud eraldi. Enamik spetsiaalseid teenusepakkujaid sisaldab igakuist aktiivset kasutajate lubatud hulka, mis katab prototüübi mugavalt. Tasuta tasemed harva sisaldavad ettevõtte SSO-d või auditiloge, kus asub reaalne hinnakujundus. Tingimused on loetletud aadressil getaiperks.com.
Kas autentimise alguse krediidid tõesti eksisteerivad?
Jah. Auth0 pakub kuni 10 000 dollarit, Okta kuni 8 000 dollarit töötajate identiteedi eest, Clerk 500 dollarit ja Supabase sisaldab autentimist 300-dollarilises platvormikrediidis. Mitu arendajakeskset teenusepakkujat pakuvad partneri- või kiirendiradu ilma avaldatud summadeta. Toetuskõlblikkus sõltub staadiumist ja rahastamisest ning praegused programmid on jälgitavad aadressil getaiperks.com.
Kas ma peaksin ise autentimist ehitama?
Ainult siis, kui identiteet on teie toode. Sisselogimisvoog on triviaalne; tokeni vahetamine, seansi tühistamine, volituste sisestamise kaitse, MFA registreerimise taastamine ja auditirada, mida klientide turvaülevaatus nõuab, ei ole. Teenusepakkuja tellimus, mida krediit võib katta, on odavam kui insenerinädalad ja palju odavam kui üks rikkumine.
Kas ma saan autentimiskrediite kuhjata pilve- ja AI-krediitidega?
Jah, ja nad katavad tõeliselt eraldi arveid. Pilvekrediidid maksavad selle eest, kus teie kood töötab, mudelikrediidid maksavad vahetu kasutuse eest, jälgitavuse krediidid maksavad selle eest, et teada, kas see töötab, ja autentimiskrediidid maksavad selle eest, kes lubatakse sisse. Mitme korraga hoidmine on see, kuidas meeskonnad katavad kogu algse süsteemi, mitte selle ühte kihti.
Kui raske on autentimispakkujate vahel migreeruda?
Raskem kui teenusepakkujad väidavad. Paroolihashid on tavaliselt kaasaskantavad, kuid MFA registreerimised, aktiivsed seansid, sotsiaalkonto lingid, organisatsioonimudelid ja kohandatud rollid sageli mitte, nii et mõned kasutajad peavad uuesti registreeruma. Eelarvestage nädalad, käitage mõlemat teenusepakkujat lõike ajal paralleelselt ja hoidke sisemine abstraheerimiskiht, et muudatus oleks piiratud.
Kas ma vajan ettevõtte SSO-d enne oma esimest ettevõtte klienti?
Ei, ja selle taseme eest spekulatiivselt maksmine on tavaline raiskamine. Valige teenusepakkuja, kes pakub SAML-i ja SCIM-i uuendamisrada, nii et vastus hankeprotokollile on taseme muudatus, mitte migratsioon. Ostke tase, kui allkirjastatud leping seda tegelikult nõuab.
Tellige aadressil getaiperks.com →
Valige autentimispakkuja, mille valiksite ka täishinnaga, ja laske siis kellelgi teisel arve tasuda.
