Auth0スタートアッププログラムで得られるもの
Auth0のスタートアッププログラムでは、Okta傘下のカスタマーアイデンティティプラットフォームであるAuth0の利用クレジットとして最大10,000ドルを提供します。これには、認証、ソーシャルおよびエンタープライズシングルサインオン、多要素認証、ユーザー管理が含まれ、すべて1つの請求書にまとめられます。
AI Perksは、これを194社にわたる194社にわたる770万ドルのクレジットとともに追跡しています。
1万ドルという金額は、6桁のクラウドグラントと比較すると小さく見えますが、その比較は間違っています。アイデンティティは、利用量とともにスムーズに増加する従量課金ではありません。それは段階的なものであり、1万ドルは通常、チームが最も重要な2つのステップを乗り越えるのに十分です。無料ティアから有料への移行、そしてエンタープライズ向け製品のティアへの移行です。現在のプログラム詳細はgetaiperks.comに記載されています。
Auth0の本来の用途
購入しているのはログインフォームではありません。その背後にあるロングテールと、まだ署名していない契約のロックを解除するエンタープライズ接続を購入しているのです。
ログインフォームの作成には午後で十分です。18ヶ月かかるのは、その周辺すべてです。セッションとリフレッシュトークンのセマンティクス、アカウント乗っ取りに使用できないパスワードリセット、MFAの登録とリカバリ、ソーシャルプロバイダーの癖、クレデンシャルスタッフィング防御、侵害されたパスワード検出、監査人が受け入れる監査ログ、そして同じ人間が2つの異なるプロバイダーを通じて2回サインアップした場合のアカウント連携です。
オープンソースは現在、この分野の重要な部分をカバーしています。Better Auth、Luciaスタイルのセッションライブラリ、Supabase Auth、Keycloak、Oryはすべて、ユーザーを competently 認証し、パスワードとソーシャルログインを備えたコンシューマー製品であれば、それらは本当に十分です。自分で構築するのも、2019年よりも2026年の方が防御しやすいでしょう。
商用CIAMベンダーが必要かどうかを判断する正直なテストは、**「見込み顧客のセキュリティ質問票でSAML、SCIMプロビジョニング、または監査ログのエクスポートを求められたことがありますか？」**ということです。もしそうでなければ、利便性を購入しています。もしそうであれば、収入を購入しています。なぜなら、その代替策は、1つのディールを成立させるために6週間のエンジニアリングを要するからです。その単一の質問が、どの機能グリッドよりも多くのアイデンティティ購入を決定します。
Auth0の価格設定がスケーリング時にどのように機能するか
Auth0には1つのメーターはありません。月間アクティブユーザー数、機能を制限するプランティア、エンタープライズ接続の別途料金、そして人間ユーザーとは全く関係のないマシンツーマシン（M2M）トークンメーターがあります。
MAU数は誰もがモデル化する数値です。予算を圧迫するのは稀です。
| メーター | おおよその動作 | 何がジャンプさせるか |
|---|---|---|
| 月間アクティブユーザー数 (MAU) | 無料プランは5桁のMAU数をカバーし、その後はユーザーごとのバンドで価格設定 | コンシューマー製品のローンチ、または月に一度ログインするすべてのユーザーをカウント |
| プランティア | 月額固定の最低料金があり、数十ドルから数百ドル、数千ドルへと段階的に上昇 | 現在いるティアよりも上のティアにある機能が1つ必要になる |
| エンタープライズ接続 (SAML, OIDC) | 高位ティアにバンドルされた少数の接続。それ以上の接続は接続ごとに課金 | 3社目、4社目のエンタープライズ顧客が、それぞれ独自のIdPを希望する場合 |
| マシンツーマシン（M2M）トークン | 発行されたトークンで測定。MAUとは完全に別 | サービスやAIエージェントが、キャッシュする代わりにリクエストごとに新しいトークンを要求する場合 |
| 組織 (B2Bテナンシー) | プランで制限され、組織数に上限あり | 1つの共有テナントから、顧客ごとのテナントへの移行 |
| アドオン (高度な攻撃保護、カスタムドメイン、高レートリミット) | 機能ごと、ティアごと | 基本プランにないものを要求するコンプライアンスレビュー |
これらの動作は安定しています。ドル金額はそうではなく、Auth0はOkta買収以来、複数回価格設定とパッケージングを変更しています。そのため、何かをモデル化する前に、ベンダーの価格ページで現在の料金を確認してください。
数値よりも、2つの構造的なポイントが重要です。
MAU価格設定は、アイデンティティの請求額を収益から切り離します。 20万回の月間ログインと2,000人の有料顧客を持つフリーミアムのコンシューマー製品は、20万回分を支払います。請求額は、収入ではなく、トップオブファネルに比例して増加します。シートベースのB2Bでは、アクティブユーザーは通常請求対象ユーザーであるため、同じメーターはうまく機能します。
マシンアイデンティティは、最初の請求書の中に隠された2番目の請求書です。 エージェンティックでAPI中心の製品は、サービス間通話のためにトークンを発行します。そして、期限切れまでキャッシュする代わりに、すべてのリクエストで新しいアクセストークンを取得するループは、人間ユーザーベース全体よりも多くのトークンボリュームにつながる可能性があります。これはAIスタートアップが遅れて発見する項目です。AI Perksにはクレジット条件が記載されています。トークン衛生管理はあなた次第です。
Auth0クレジットがスタックするもの
アイデンティティはサードパーティのSaaS請求書なので、クラウドクレジットはそれに影響しませんし、モデルクレジットも影響しません。そのため、Auth0クレジットは重複するのではなく、加算されます。
創業者たちは、大きなAWS ActivateやGoogle Cloudのグラントが認証ベンダーを吸収すると、定期的に想定しています。しかし、それは違います。Oktaは、マーケットプレイスでのコミットメントスペンド契約がない限り、別途請求します。シードステージの企業は、そのような契約を持っていません。
早期のソフトウェア企業における4つの最大の定常請求書のクリーンな分割：
- クラウドクレジット は、コードが実行される場所をカバーします。
- モデルおよびAPIクレジット は、コードが呼び出す推論をカバーします。
- オブザーバビリティクレジット は、それが機能しているかどうかを知ることをカバーします。
- Auth0クレジット は、誰がそれを使用する許可を得ているかをカバーします。
セキュリティカテゴリ内には、よりシャープなペアリングがあります。SAMLを強制するエンタープライズディールは、SOC 2を要求するディールとほぼ同じであることが多く、そのためコンプライアンス自動化クレジットとアイデンティティクレジットは、同じ四半期に必要とされる傾向があります。両方を持つことで、2つのフロントでのスクランブルを、調達チェックボックスに変えることができます。どのグラントが互換性があるかを知ることが、AI Perksがブックマークのフォルダではなく、追跡リストとして存在する理由です。
創業者たちがアイデンティティクレジットについて間違っていること
高額な間違いは、クレジットを使いすぎることではありません。それは、無料である間にアイデンティティプロバイダーを中心にデータモデルを構築し、その後、ユーザーはポータブルであるが、それ以外は何もポータブルではないことを発見することです。
5つの失敗パターン。修正にかかるコストの、おおよその順序で示します。
IdPをユーザーデータベースとして扱う。 サブスクリプション状態、機能フラグ、アプリケーションデータをユーザーメタデータに保存すると効率的で、ベンダーに縛られます。プロバイダーのサブジェクト識別子を外部キーとして、独自の users テーブルを維持し、IdPに製品ロジックが読み取るものを何も保存しないでください。
抽象化レイヤーがない。 パスワードハッシュはきれいにエクスポートされます。カスタムログインアクション、ロールモデル、トークンクレーム形状、組織構造、セッションセマンティクスはそうではありません。アプリとプロバイダーの間に薄い内部インターフェイスを設けることは、開始時の1日の作業と、後での3ヶ月の作業になります。
ティアの崖を無視する。 クレジットは、チームがデフォルトを選択しているまさにその瞬間に、価格シグナルを排除します。無料の間に有効にしたものはすべて、終了時に定価で引き継ぐことになります。有効にした各機能が実際に必要とするティアを確認してください。
キャッシュされていないマシンツーマシン（M2M）トークン。 アクセストークンを有効期限全体でキャッシュし、再利用してください。これは小さなコード変更で、API中心の製品で予期せぬアイデンティティ請求額のほとんどを、定期的に削除します。
認証対象がないうちにクレジットを使い切る。 数個のテストアカウントを持つローンチ前の製品で燃焼したグラントは、ほとんど何も購入しません。なぜなら、アイデンティティの支出は、実際の人々が毎日ログインするようになって初めて現実のものとなるからです。他のセキュリティカテゴリのクレジットで、移行を緩和するものは、getaiperks.comで追跡されています。
Auth0がセキュリティクレジットスタックに位置づけられる場所
Auth0は、コンプライアンス自動化、シークレット管理、アプリケーションセキュリティプログラムと並んで、セキュリティカテゴリのエントリの1つです。有用な質問は、どれか1つを取るかではなく、同じ四半期にどの組み合わせが必要かということです。
getaiperks.comのセキュリティリスティングには、各項目の現在の金額とカバレッジが記載されているため、いずれかのベンダーにアーキテクチャをコミットする前に、重複を確認できます。
アイデンティティが実際の項目になる前に、決定しておく価値のあることが2つあります。
補助金のない月額数値を把握する。 定価で維持できる金額を決定し、その後、クレジットがなくなったときにその金額に収まるようにティアと機能セットを構成します。構成の真のコストを隠すクレジットは、延期された問題であり、節約ではありません。
アイデンティティとコンプライアンスを整合させる。 SAMLを強制するディールは、通常、SOC 2を要求するディールと同じであるため、2つのクレジットは、一度に1つずつ追いかけるよりも、一緒に持つ価値があります。
よくある質問
Auth0スタートアッププログラムの価値はどれくらいですか？
Auth0の利用クレジットとして最大10,000ドル。認証、ソーシャルおよびエンタープライズシングルサインオン、多要素認証、ユーザー管理をカバーします。月間アクティブユーザー数が数千人のチームにとっては、機能要件によって強制されるプランティアによって異なりますが、定価の相当な部分を占めます。現在の条件はgetaiperks.comで追跡されています。
AWSまたはGoogle CloudクレジットはAuth0をカバーしますか？
いいえ。Auth0はOkta製品であり、サードパーティのSaaSベンダーとして請求するため、クラウドグラントはアイデンティティ請求書に影響しません。それが、両者が重複するのではなくきれいにスタックする理由であり、なぜ複数の小規模なクレジットを異なるベンダーにまたがって持つことが、1つの大規模なクレジットを持つことよりも優れているのかという理由です。
Auth0はオープンソースや自社構築と比較して価値がありますか？
コンシューマー製品におけるパスワードおよびソーシャルログインについては、オープンソースは現在、本当に競争力があります。商用CIAMは、顧客のセキュリティレビューがSAML、SCIMプロビジョニング、またはエクスポート可能な監査ログを要求した瞬間にその価格に見合う価値を発揮します。なぜなら、その代替策は、単一の契約を締結するために数週間のエンジニアリングを要するからです。
Auth0の請求額を実際に増加させるものは何ですか？
3つの要因があり、そのうち1つだけがユーザーの増加です。単一の必須機能によってトリガーされるプランティアのジャンプ、エンタープライズ顧客がそれぞれ独自のアイデンティティプロバイダーを持ち込むことによる接続ごとの料金、そしてサービスまたはAIエージェントがキャッシュする代わりにリクエストごとに新しいトークンを要求することによるマシンツーマシン（M2M）トークンボリュームです。
Auth0クレジットを他のスタートアップクレジットと組み合わせることはできますか？
はい。コンピューティング、モデル、オブザーバビリティ、アイデンティティクレジットは、4つのベンダーと4つの別々の請求書であるため、最もきれいに共存する4つです。AI Perksは、getaiperks.comでどの組み合わせが互換性があるかを確認できるように、特に194社にわたる770万ドルのクレジットを追跡しています。
後でAuth0から移行するのはどれくらい難しいですか？
ユーザーはポータブルです。パスワードハッシュは一括エクスポートおよびインポートできるためです。それ以外はそうではありません。ログインアクション、ロールモデル、トークンクレーム、組織構造はすべて再構築する必要があります。アプリケーションデータをユーザーメタデータではなく、独自のデータベースに保存することが、その移行を数ヶ月ではなく数週間に抑える鍵となります。
ログインは ship しましょう。最初の1年間の支払いは誰かに任せましょう。