اعتبارنامههای احراز هویت رایگان چقدر ارزش دارند؟
اعتبارنامههای احراز هویت از چند صد دلار تا حدود ۱۰,۰۰۰ دلار در بالاترین حد متغیر هستند. این مبلغ در مقایسه با کمک هزینه ابری ناچیز به نظر میرسد، و تقریباً برای آنچه هزینههای احراز هویت قبل از درآمد شما را پوشش میدهد، مناسب است.
اعتبارنامه احراز هویت، راه تامین مالی نیست. این اعتبار، یک ردیف هزینه ثابت ماهانه را در مرحلهای که آن ردیف هزینه فقط یک هزینه خالص است، پوشش میدهد. هیچکس در مورد صورتحساب محاسباتی که توسط استفاده ایجاد میشود، بحثی ندارد. تیمها به طور مداوم در مورد اشتراک یک جعبه ورود بحث میکنند.
AI Perks برنامههای احراز هویت را در دسته امنیت در کنار ۷.۷ میلیون دلار اعتبار در ۱۹۴ شرکت ردیابی میکند. واجد شرایط بودن به مرحله و تامین مالی بستگی دارد، و شرایط زنده برای هر برنامه در آنجا ذکر شده است.
یک ارائهدهنده احراز هویت واقعاً برای چیست؟
شما در حال خرید یک فرم ورود نیستید. شما در حال خرید مدیریت جلسه، چرخش توکن، ذخیرهسازی اعتبار، ثبتنام چند عاملی، ورود یکپارچه اجتماعی و سازمانی، و یک مسیر ممیزی هستید که میتوانید به یک بازبین امنیتی ارائه دهید.
صفحه ورود یک بعد از ظهر طول میکشد. بقیه سال طول میکشد و در صورت اشتباه، رویدادهایی را ایجاد میکند: چرخش توکن بازپرداخت و تشخیص استفاده مجدد، لغو جلسه، بازنشانی رمز عبور که نمیتوان از آن برای شمارش حسابها استفاده کرد، محدود کردن نرخ در برابر انباشت اعتبار، و مدیریت امن تغییر ایمیل.
سه کلاس محصول متمایز در اینجا قرار دارند، و اشتباه گرفتن آنها گرانترین اشتباه اولیه است:
- هویت مصرفکننده (B2C) - حسابهای فردی، ورود اجتماعی، بدون رمز عبور و کلیدهای عبور. قیمتگذاری بر اساس هر کاربر فعال ماهانه. کاربر واحد است.
- هویت کسب و کار (B2B) - سازمانها، نقشها، دعوتنامهها، ورود یکپارچه SAML و OIDC، تخصیص SCIM. شرکت واحد است، و مدل داده واقعاً متفاوت است.
- هویت نیروی کار - کارمندان خودتان که به پشته SaaS شما وارد میشوند. این قلمرو Okta است، و یک مشکل داخلی را حل میکند تا یک مشکل محصول.
یک طرح B2C که بعداً به یک طرح B2B تبدیل میشود، یکی از سختترین مهاجرتهایی است که یک محصول جوان از سر میگذراند، زیرا با هر بررسی مجوز که نوشتهاید، ارتباط دارد.
هزینه احراز هویت در مقیاس چگونه رفتار میکند
احراز هویت یک صورتحساب حجمی ثابت نیست. این یک تابع پلهای است: سهمیه کاربر فعال ماهانه که در نهایت از آن عبور میکنید، سپس یک جهش بزرگ اول که باید به یک شرکت بفروشید.
باندهای تقریبی، که اغلب تغییر میکنند و باید با فروشنده بررسی شوند:
| مرحله | صورتحساب ماهانه احراز هویت معمولی | چه چیزی گام بعدی را آغاز میکند |
|---|---|---|
| پیش از راهاندازی و کاربران اولیه | ۰ دلار در یک طرح رایگان | عبور از سهمیه MAU گنجانده شده |
| دهها هزار MAU | صدها پایین | هزینههای هر کاربر بالاتر از سهمیه گنجانده شده |
| اولین مشتری سازمانی | صدها تا هزاران پایین | SAML، SCIM و گزارشهای ممیزی در یک طرح بالاتر قرار دارند |
| تنظیم شده یا حجم بالا | هزاران پایین و بالاتر | هزینههای پیام MFA، دامنههای سفارشی، شرایط پشتیبانی |
چهار چیز صورتحسابهایی را ایجاد میکند که بنیانگذاران انتظار نداشتند.
سطح SSO. ورود یکپارچه سازمانی، دروازه فروش اضافی کلاسیک در این دسته است. درخواست یک مشتری برای SAML شما را به یک طرح بالاتر میبرد و صورتحساب را چند برابر میکند، و آن مشتری تاخیر را نخواهد پذیرفت.
SMS به عنوان عامل دوم. MFA پیامکی علاوه بر اشتراک، به ازای هر پیام هزینه دارد، و کلاهبرداری پمپاژ SMS، که در آن مهاجمان ترافیک را از طریق فرم ثبتنام شما به شمارههای ممتاز میرسانند، میتواند در یک آخر هفته آن را به یک ضرر واقعی تبدیل کند. برنامههای احراز هویت و کلیدهای عبور هزینه استفاده ندارند.
توکنهای ماشین به ماشین. احراز هویت سرویس به سرویس اغلب جدا از کاربران انسانی اندازهگیری میشود، بنابراین یک معماری میکروسرویس پرحرف میتواند از مشتریان واقعی شما بیشتر هزینه کند.
تعاریف MAU. هر فروشنده کاربر فعال ماهانه را به طور متفاوتی شمارش میکند، و یک کار پسزمینه که توکن را تازه میکند میتواند یک حساب غیرفعال را فعال نشان دهد. قبل از پیشبینی، تعریف را بخوانید، و فروشندگان را در دسته امنیت در AI Perks مقایسه کنید.
برنامههای اعتبار احراز هویت مقایسه شده
Auth0 بزرگترین مبلغ منتشر شده را تا ۱۰,۰۰۰ دلار، Okta ۸,۰۰۰ دلار برای هویت نیروی کار و Clerk ۵۰۰ دلار ارائه میدهد، در حالی که Supabase احراز هویت را در اعتبار پلتفرم ۳۰۰ دلاری خود گنجانده است. چندین فروشنده توسعهدهنده محور، مسیرهای همکاری را بدون تعداد منتشر شده اجرا میکنند.
| ارائهدهنده | قویترین در | شکل قیمتگذاری | مقیاس اعتبار |
|---|---|---|---|
| Auth0 | هویت مصرفکننده و سازمانی در یک فروشنده بالغ | بر اساس MAU، ویژگیهای سازمانی در سطوح بالاتر | تا ۱۰,۰۰۰ دلار، بزرگترین مبلغ منتشر شده در دسته |
| Okta | هویت نیروی کار، SSO کارمندان، تخصیص | بر اساس هر کارمند، هر محصول | تا ۸,۰۰۰ دلار |
| Clerk | راهاندازی React و Next.js، سریعترین برای انتشار | پایه ماهانه کوچک به علاوه بر اساس MAU | ۵۰۰ دلار |
| Supabase | احراز هویت بستهبندی شده با Postgres و ذخیرهسازی | در طرح پلتفرم گنجانده شده، بر اساس MAU بالاتر از رایگان | ۳۰۰ دلار اعتبار پلتفرم شامل احراز هویت به علاوه پایگاه داده |
| WorkOS | اضافه کردن SSO سازمانی و SCIM به احراز هویتی که از قبل دارید | معمولاً بر اساس هر اتصال سازمانی، نه بر اساس هر کاربر | مسیرهای همکاری، مبالغ به طور مداوم منتشر نمیشوند |
| Stytch | بدون رمز عبور، کلیدهای عبور، سیگنالهای دستگاه و تقلب | بر اساس MAU با یک طرح رایگان | مسیرهای استارتاپ و همکاری، متوسط |
| Firebase و Google Identity Platform | برنامههای مصرفکننده موبایل محور | رایگان برای احراز هویت اصلی، پولی بالاتر از یک سطح | به طور غیرمستقیم توسط اعتبارات ابری عمومی پوشش داده شده است |
| خود میزبانی (Keycloak، Ory، FusionAuth) | کنترل کامل، محل اقامت داده | بدون هزینه مجوز، شما در زمان مهندسی پرداخت میکنید | قابل اجرا نیست، با اعتبارات ابری جبران میشود |
در جایی که عدد گمشده است، برنامه به صورت جداگانه برای هر متقاضی مذاکره میشود یا منتشر نمیشود، و یک رقم اختراعی در هفتهای که ظاهر میشود، قدیمی است. مقادیر فعلی، واجد شرایط بودن و شرایط در AI Perks قرار دارند.
نحوه انتخاب و ترتیب اعمال
ارائهدهنده را بر اساس اینکه آیا به افراد یا شرکتها میفروشید انتخاب کنید، سپس ابتدا بزرگترین را اعمال کنید: برنامه ابری گسترده، سپس فروشنده هویت، سپس هر لایه SSO سازمانی.
قبل از نوشتن حتی یک خط کد احراز هویت، B2C یا B2B را مشخص کنید. اگر سازمانها، صندلیها و دعوتنامهها در آینده محصول شما هستند، ارائهدهندهای را انتخاب کنید که مدل داده آن از قبل آنها را دارد. بازسازی چند مستاجره هزینه یک فصل را که بودجهبندی نکردهاید، برمیدارد.
ابتدا برنامه ابری. این بزرگترین مبلغ موجود است، شانس تایید با افزایش سن شرکت شما کاهش مییابد، و این هزینه میزبانی، ذخیرهسازی و محصولات هویت خود گوگل را در یک کمک هزینه پوشش میدهد. به دستههای ابری و زیرساخت در getaiperks.com فیلتر کنید.
سپس فروشنده هویت. هنگامی که شکل کاربر خود را بدانید، درخواست دهید. اعتباری که قبل از داشتن ثبتنام اعطا میشود، در برابر یک محصول خالی از بین میرود، و اکثر موجودیها بر اساس زمان کار میکنند.
سپس لایه SSO سازمانی. فقط زمانی که یک معامله SAML یا SCIM را ایجاب کند. پرداخت speculative برای آن سطح، رایجترین راهی است که تیمها بودجه احراز هویت را تلف میکنند.
هرگز اجازه ندهید اعتبارنامهها ارائهدهنده شما را انتخاب کنند. هشهای رمز عبور معمولاً قابل استخراج هستند، اما ثبتنامهای MFA، جلسات، پیوندهای حساب اجتماعی و مدلهای نقش سفارشی به طور کلی قابل استخراج نیستند، و هر کاربری که مجبور به ثبتنام مجدد شود، به یک تیکت پشتیبانی تبدیل میشود. در روز اول یک رابط داخلی نازک بین برنامه خود و فروشنده احراز هویت قرار دهید. این یک روز هزینه دارد و تفاوت بین مهاجرت و بازنویسی است.
آنچه بنیانگذاران در مورد اعتبارنامههای احراز هویت اشتباه میکنند
اشتباهات گرانقیمت این است که فرض کنید کمک هزینه ابری صورتحساب احراز هویت را جذب میکند، و احراز هویت را به عنوان یک چکلیست در نظر بگیرید تا یک لایه که هر بررسی امنیتی از آن شروع میشود.
- فرض کردن اعتبارات ابری آن را جذب میکند. فروشنده هویت یک صورتحساب SaaS جداگانه است، و اعتبارات AWS، Google Cloud و Azure با آن تماس نمیگیرند. این همان چیزی است که اعتبارنامه احراز هویت را افزایشی میکند: اعتبارات ابری محل اجرای کد را پوشش میدهند، اعتبارات مدل آنچه را که فراخوانی میکند پوشش میدهند، اعتبارات احراز هویت چه کسی اجازه ورود دارد را پوشش میدهند.
- ساختن آن برای صرفهجویی در یک اشتراک کوچک. ساخت آن یک هفته طول میکشد. نگهداری چرخش، لغو، مدیریت سوء استفاده و شواهد ممیزی که یک پرسشنامه امنیتی درخواست میکند، دائمی است و با زمان مهندسی با قیمت کامل پرداخت میشود.
- ارسال احراز هویت B2C به بازار B2B. اولین معامله سازمانی سازمانها، SAML، SCIM و گزارشهای ممیزی را درخواست میکند، که هیچکدام به طور تمیز به مدل حساب کاربری تک کاربر متصل نمیشوند.
- مخلوط کردن احراز هویت با مجوز. اینکه شما چه کسی هستید و چه کاری میتوانید انجام دهید، مسائل متفاوتی هستند، و رمزگذاری مجوزها در ارائهدهنده هویت شما لحظهای که نیاز به تغییر سریعتر از انقضای توکنها دارند، شکسته میشود.
- نادیده گرفتن ردیف SMS. MFA مبتنی بر تلفن به ازای هر پیام اندازهگیری میشود و یک هدف فعال تقلب است. به طور پیشفرض از برنامههای احراز هویت یا کلیدهای عبور استفاده کنید، با SMS به عنوان پشتیبان.
- اجازه دادن به انقضای تعادل. اعتبار احراز هویت استفاده نشده دقیقاً صفر ارزش دارد. AI Perks شرایط را ردیابی میکند تا بتوانید تاییدها را در اطراف استفاده واقعی توالیبندی کنید به جای اینکه همه چیز را یکجا ادعا کنید.
سوالات متداول
کدام ارائهدهنده احراز هویت بهترین طرح رایگان را دارد؟
Supabase و Firebase سخاوتمندانهترین هستند، زیرا احراز هویت با یک پلتفرم گستردهتر بستهبندی شده است تا اینکه به تنهایی فروخته شود. اکثر فروشندگان اختصاصی یک سهمیه ماهانه کاربر فعال شامل میکنند که به راحتی یک نمونه اولیه را پوشش میدهد. طرحهای رایگان به ندرت شامل SSO سازمانی یا گزارشهای ممیزی میشوند، که جایی است که قیمتگذاری واقعی قرار دارد. شرایط در getaiperks.com ذکر شده است.
آیا اعتبارنامههای استارتاپ احراز هویت واقعاً وجود دارند؟
بله. Auth0 تا ۱۰,۰۰۰ دلار، Okta تا ۸,۰۰۰ دلار برای هویت نیروی کار، Clerk ۵۰۰ دلار، و Supabase احراز هویت را در یک اعتبار پلتفرم ۳۰۰ دلاری شامل میشود. چندین فروشنده توسعهدهنده محور، مسیرهای همکاری یا شتابدهنده را بدون مبالغ منتشر شده اجرا میکنند. واجد شرایط بودن به مرحله و تامین مالی بستگی دارد، و برنامههای فعلی در getaiperks.com ردیابی میشوند.
آیا باید احراز هویت را خودم بسازم؟
فقط اگر هویت محصول شما باشد. جریان ورود trivial است؛ چرخش توکن، لغو جلسه، دفاع در برابر انباشت اعتبار، بازیابی ثبتنام MFA و مسیر ممیزی که بررسی امنیتی مشتری درخواست میکند، اینطور نیستند. اشتراک فروشنده که اعتبارنامه میتواند آن را جذب کند، ارزانتر از هفتههای مهندسی است، و بسیار ارزانتر از یک نفوذ.
آیا میتوانم اعتبارنامههای احراز هویت را با اعتبارات ابری و هوش مصنوعی ترکیب کنم؟
بله، و آنها صورتحسابهای واقعاً جداگانه را پوشش میدهند. اعتبارات ابری هزینه اجرای کد شما را میپردازند، اعتبارات مدل هزینه استنتاج را میپردازند، اعتبارات مشاهدهپذیری هزینه دانستن اینکه آیا کار میکند را میپردازند، و اعتبارات احراز هویت هزینه اینکه چه کسی اجازه ورود دارد را میپردازند. نگهداری چندین مورد در یک زمان راهی است که تیمها پشته اولیه کامل را پوشش میدهند به جای یک لایه از آن.
مهاجرت بین ارائهدهندگان احراز هویت چقدر سخت است؟
سختتر از آنچه فروشندگان نشان میدهند. هشهای رمز عبور معمولاً قابل انتقال هستند، اما ثبتنامهای MFA، جلسات زنده، پیوندهای حساب اجتماعی، مدلهای سازمان و نقشهای سفارشی اغلب اینطور نیستند، بنابراین برخی از کاربران باید دوباره ثبتنام کنند. بودجه را برای هفتهها در نظر بگیرید، هر دو ارائهدهنده را به طور موازی در طول انتقال اجرا کنید، و یک لایه انتزاع داخلی نگه دارید تا تغییر محدود شود.
آیا قبل از اولین مشتری سازمانی به SSO سازمانی نیاز دارم؟
نه، و پرداخت speculative برای آن سطح یک اتلاف رایج است. ارائهدهندهای را انتخاب کنید که SAML و SCIM را در مسیر ارتقاء ارائه دهد، بنابراین پاسخ به یک پرسشنامه خرید، تغییر طرح به جای مهاجرت است. سطح را زمانی بخرید که یک معامله امضا شده واقعاً آن را ایجاب کند.
در getaiperks.com مشترک شوید →
ارائهدهنده احراز هویتی را انتخاب کنید که همچنان با قیمت لیست انتخاب میکنید، سپس اجازه دهید شخص دیگری صورتحساب را پرداخت کند.