Ce que le programme pour startups d'Okta vous offre
Le programme pour startups d'Okta offre jusqu'à 8 000 $ de crédits pour Okta, la plateforme d'identité pour employés, couvrant l'authentification unique pour les employés, l'authentification multifacteur, l'annuaire d'utilisateurs et le provisionnement et déprovisionnement automatisés sur votre pile SaaS.
AI Perks le suit aux côtés de 7,7 M$ de crédits dans 194 entreprises.
8 000 $ ne constituent pas une subvention de calcul et ne doivent pas être interprétés comme telle. L'identité des employés est tarifée par employé, par produit, de sorte que le crédit se convertit en contrôle d'accès couvert pour une petite équipe, arrivant au moment où un premier audit commence à demander qui peut accéder à quoi. L'éligibilité et les conditions actuelles sont répertoriées sur getaiperks.com.
À quoi sert réellement Okta, et pourquoi ce n'est pas Auth0
Okta vend deux produits différents à deux acheteurs différents. Workforce Identity s'adresse à vos employés. Customer Identity Cloud, qui est Auth0, s'adresse à vos utilisateurs. Un crédit pour l'un ne fait rien pour l'autre.
Cette confusion coûte cher, car les fondateurs recherchent "Okta" alors que ce dont leur produit a besoin est un écran de connexion, ou recherchent une bibliothèque d'authentification alors que leur entreprise a besoin d'un processus de désabonnement.
| Workforce Identity (Okta) | Customer Identity Cloud (Auth0) | |
|---|---|---|
| Qui se connecte | Vos employés et sous-traitants | Vos clients |
| Travail principal | Un annuaire, une connexion à tous les outils SaaS, révocation de l'accès en un seul endroit | Inscription, connexion, SSO social et d'entreprise dans votre produit |
| Acheté parce que | Un audit, une peur de désabonnement, ou trop d'applications à suivre | Les exigences d'examen de sécurité d'un prospect en SAML ou SCIM |
| Tarification sur | Employés, par référence produit | Utilisateurs actifs mensuels, niveau de plan, connexions d'entreprise |
| Substitué par | Google Workspace ou Microsoft Entra ID SSO, jusqu'à un certain point | Bibliothèques d'authentification open source, jusqu'à un certain point |
Okta a acquis Auth0 en 2021 et les vend toujours tous les deux. Ils partagent une société mère et très peu d'autres choses sur le plan opérationnel.
Le test honnête pour le côté des employés : pouvez-vous nommer, dès maintenant, toutes les applications SaaS auxquelles un ingénieur partant avait accès, et révoquer tous ces accès dans l'heure qui suit ? Si oui, vous n'avez pas encore besoin d'Okta. Sinon, vous portez déjà le risque que ce produit élimine, et un auditeur le trouvera avant vous.
Comment se comporte la tarification d'Okta à grande échelle
Okta ne tarife pas à l'usage. Il tarife par utilisateur, par produit, sur un contrat annuel, ce qui fait de votre facture un problème de multiplication : nombre d'employés fois le nombre de fonctionnalités que vous avez activées.
Cette structure se comporte très différemment des factures mesurées auxquelles les fondateurs sont habitués.
| Facteur de coût | Comment il se comporte | Ce qui le fait augmenter |
|---|---|---|
| Sièges | Par utilisateur par mois, contracté annuellement | Sous-traitants, connexions partagées et comptes de service qui consomment toujours un siège |
| Références produits | Chaque fonctionnalité est une ligne distincte, chacune tarifée par utilisateur | Une constatation d'audit qui nécessite une gouvernance ou une gestion du cycle de vie que vous n'avez pas achetée |
| Plancher de contrat annuel | Un minimum qui s'applique quel que soit votre taille | Être une petite équipe avec un contrat dimensionné pour une plus grande |
| Gestion du cycle de vie | Séparée du SSO, et la partie qui automatise réellement le provisionnement | Découvrir que le SSO seul n'a pas résolu le désabonnement |
| Gouvernance d'identité | Encore séparée, tarifée par utilisateur | Revues d'accès et preuves de certification pour SOC 2 ou ISO 27001 |
| Taxe SSO en aval | Pas du tout sur la facture Okta | Chaque fournisseur SaaS qui restreint SAML derrière un niveau d'entreprise |
Ces comportements sont stables. Les taux ne le sont pas, alors vérifiez les chiffres actuels sur la page de tarification d'Okta avant de modéliser quoi que ce soit.
Deux points structurels sont plus importants que tout chiffre unique.
La taxe SSO est souvent plus importante que la facture d'identité elle-même. Connecter vingt applications à Okta signifie vingt fournisseurs, et une part significative d'entre eux ne prend en charge SAML que dans leur plan le plus cher. Ce coût de mise à niveau figure sur ces factures, pas sur celle-ci, et un crédit pour Okta n'y touche pas.
Les sièges augmentent avec l'embauche, pas avec le chiffre d'affaires. Une facture mesurée diminue lorsque vous utilisez moins. Un contrat d'identité par siège ne le fait pas, et un contrat signé à 40 personnes lors d'une poussée d'embauche est toujours un contrat à 30 personnes après un ralentissement. AI Perks répertorie les conditions de crédit ; la discipline des sièges vous incombe.
Ce avec quoi les crédits Okta se combinent
Workforce identity est une facture SaaS autonome, donc les crédits cloud ne l'absorbent pas, pas plus que les crédits de modèle. Un crédit Okta est additif plutôt qu'en chevauchement.
L'association qui se compose est la conformité. Les plateformes d'automatisation de la conformité génèrent la plupart de leurs preuves de contrôle d'accès en lisant directement depuis votre fournisseur d'identité, de sorte que les deux produits attaquent le même audit sous des angles opposés : Okta applique le contrôle, l'outil de conformité prouve qu'il a été appliqué. Avoir des crédits pour les deux au cours du même trimestre fait la différence entre un SOC 2 qui prend un mois et un qui prend un trimestre.
La répartition claire des dépenses récurrentes en matière de sécurité et d'infrastructure d'une jeune entreprise :
- Crédits cloud couvrent l'endroit où votre code s'exécute
- Crédits de modèle et d'API couvrent l'inférence que votre code appelle
- Crédits Okta couvrent quels employés peuvent y accéder
- Crédits Auth0 ou autres CIAM couvrent quels clients peuvent accéder à votre produit
- Crédits d'automatisation de la conformité couvrent la preuve de tout ce qui précède à un auditeur
Voir quelles subventions sont compatibles, et dans quelle catégorie, est la raison pour laquelle AI Perks existe sous forme de liste suivie plutôt que de dossier de signets.
Ce que les fondateurs comprennent mal à propos des crédits d'identité pour employés
L'erreur coûteuse est d'acheter une infrastructure d'identité un an avant qu'elle ne serve à quoi que ce soit, puis de voir le crédit expirer au trimestre où il aurait réellement eu de l'importance.
Cinq modèles d'échec, dans l'ordre approximatif de leur coût :
Acheter avant que la prolifération des applications n'existe. Avec une petite équipe et une courte liste d'outils, Google Workspace ou Microsoft Entra ID fournissent déjà le SSO dans la plupart d'entre eux, et un gestionnaire de mots de passe partagé couvre le reste. Le cas d'un fournisseur d'identité dédié devient solide au-delà du point où vous ne pouvez plus lister votre propre inventaire SaaS de mémoire.
Activer le SSO et considérer le désabonnement comme résolu. L'authentification unique contrôle la porte d'entrée. Le déprovisionnement automatisé dans les applications connectées est une fonctionnalité distincte, et l'ignorer signifie qu'un employé partant conserve des comptes actifs dans tous les outils qui n'ont jamais été connectés. C'est la lacune que les auditeurs trouvent en premier.
Pas de compte de "dernier recours". Acheminer chaque système via un fournisseur d'identité unique en fait un point de défaillance unique. Conservez au moins deux comptes d'administrateur d'urgence en dehors de la politique SSO, avec des identifiants stockés hors ligne, et testez-les avant d'en avoir besoin.
Gonflement des sièges par des non-humains. Les sous-traitants, les identifiants d'opérations partagés et les comptes de service consomment tous des sièges. Auditer cette liste une fois par trimestre est une habitude de cinq minutes qui maintient honnête un renouvellement par siège.
Dépenser le crédit pour une équipe pré-revenus. Les crédits d'identité sont limités, donc brûler la majeure partie d'une subvention sur une petite équipe sans audit en vue convertit 8 000 $ en très peu. D'autres crédits de catégorie Sécurité qui amortissent la transition sont suivis sur getaiperks.com.
Où Okta se situe parmi les crédits de sécurité
Okta se trouve dans la catégorie Sécurité sur getaiperks.com, aux côtés des autres programmes d'identité, d'automatisation de la conformité, de gestion des secrets et de sécurité des terminaux, avec les montants et les conditions actuels pour chacun.
Deux choses valent la peine d'être réglées avant qu'un crédit comme celui-ci n'ait d'importance.
Vos portails d'accélérateur et de avantages investisseurs proposent leurs propres versions de programmes de grands fournisseurs. Le même crédit apparaît souvent via plusieurs canaux et le montant n'est pas toujours identique, il est donc avantageux de comparer ce que votre réseau existant répertorie par rapport aux conditions publiques.
Connaissez le montant que vous paierez toujours. Notez le coût annuel non subventionné à votre nombre d'employés projeté avant d'activer quoi que ce soit, puis configurez de manière à ce que ce soit là que vous atterrissez une fois le crédit dépensé. Un crédit qui vous engage silencieusement dans un contrat que vous n'auriez pas choisi autrement n'est pas une remise.
Questions fréquemment posées
Quelle est la valeur du programme pour startups d'Okta ?
Jusqu'à 8 000 $ de crédits pour la plateforme d'identité pour employés d'Okta, couvrant l'authentification unique pour les employés, l'authentification multifacteur, l'annuaire et le provisionnement automatisé. Pour une petite équipe avec une poignée de produits activés, c'est une part significative des dépenses à prix catalogue, bien que la conversion exacte dépende des références que vous activez. Les conditions sont suivies sur getaiperks.com.
Okta est-il la même chose qu'Auth0 ?
Non. Okta a acquis Auth0 en 2021 et les deux sont vendus, mais ils résolvent des problèmes opposés. Okta Workforce Identity connecte vos employés aux outils SaaS que votre entreprise achète. Auth0, désormais Customer Identity Cloud, connecte vos clients au produit que vous développez. Les crédits pour l'un ne font rien pour l'autre, alors vérifiez quelle facture vous essayez de réduire.
Les crédits AWS ou Google Cloud couvrent-ils Okta ?
Non. Okta facture en tant que fournisseur SaaS tiers sur son propre contrat annuel, donc une grande subvention cloud laisse votre facture d'identité intacte. C'est précisément pourquoi les deux s'empilent proprement au lieu de se chevaucher, et pourquoi plusieurs crédits moyens de différents fournisseurs battent généralement un grand. Voir ce qui se combine sur getaiperks.com.
Ai-je besoin d'Okta si j'utilise déjà Google Workspace ?
Souvent pas encore. Google Workspace et Microsoft Entra ID fournissent tous deux le SSO SAML dans un large catalogue d'applications, et vous payez déjà pour l'un d'entre eux. Un fournisseur d'identité dédié justifie son prix lorsque la prolifération des applications, l'accès des sous-traitants et les preuves d'audit dépassent ce que votre suite de productivité peut imposer et prouver.
Qu'est-ce qui fait réellement augmenter une facture Okta ?
Trois choses, et une seule d'entre elles est l'embauche. Les décomptes de sièges gonflés par les sous-traitants et les comptes de service, les références produits supplémentaires achetées une constatation d'audit à la fois, et la taxe SSO facturée par les fournisseurs en aval qui restreignent SAML derrière un plan d'entreprise. Ce dernier point figure entièrement sur d'autres factures et est généralement la plus grande surprise.
Puis-je combiner les crédits Okta avec d'autres crédits pour startups ?
Oui. Les crédits de calcul, de modèle, d'identité et de conformité sont la combinaison qui coexiste le plus proprement, car il s'agit de quatre fournisseurs et de quatre contrats distincts. AI Perks suit 7,7 M$ de crédits dans 194 entreprises spécifiquement pour que vous puissiez voir quels programmes sont compatibles avant de vous engager, sur getaiperks.com.
S'abonner sur getaiperks.com →
Verrouillez les portes avant que l'auditeur ne demande. Laissez quelqu'un d'autre payer la première année.