Okta スタートアッププログラムが提供するもの
Oktaのスタートアッププログラムでは、Okta（ワークフォースIDプラットフォーム）の利用クレジットとして最大$8,000分が付与されます。これには、従業員のシングルサインオン、多要素認証、ユーザーディレクトリ、SaaSスタック全体での自動プロビジョニングおよびデプロビジョニングが含まれます。
AI Perksは、これを194社で合計$7.7Mのクレジットと並べて追跡しています。
$8,000はコンピューティングの補助金ではなく、そのように解釈すべきではありません。ワークフォースIDは従業員ごと、製品ごとに価格設定されるため、このクレジットは小規模チームのアクセス制御のカバーに変換され、最初の監査で「誰が何にアクセスできるか」が問われ始める頃に役立ちます。現在の適格性および条件はgetaiperks.comに記載されています。
Oktaの本来の用途と、それがAuth0ではない理由
Oktaは、2つの異なるバイヤーに2つの異なる製品を販売しています。ワークフォースIDは従業員向けです。Auth0であるカスタマーIDクラウドは、ユーザー向けです。一方のクレジットは、もう一方には何の役にも立ちません。
この混同は実質的なコストを生みます。なぜなら、創業者は「Okta」を探しているものの、製品に必要なのはログイン画面であったり、認証ライブラリを探しているものの、会社に必要なのはオフボーディングであったりするからです。
| ワークフォースID (Okta) | カスタマーIDクラウド (Auth0) | |
|---|---|---|
| ログインするユーザー | 従業員および契約者 | 顧客 |
| 主要な役割 | 1つのディレクトリ、すべてのSaaSツールへの1回のログイン、1箇所でのアクセス取り消し | 製品内でのサインアップ、ログイン、ソーシャルおよびエンタープライズSSO |
| 購入理由 | 監査、オフボーディングの懸念、または追跡するには多すぎるアプリ | 潜在顧客のセキュリティレビューがSAMLまたはSCIMを要求 |
| 価格設定 | 従業員数、製品SKUごと | 月間アクティブユーザー数、プランティア、エンタープライズ接続数 |
| 代替手段 | Google WorkspaceまたはMicrosoft Entra ID SSO（一定レベルまで） | オープンソース認証ライブラリ（一定レベルまで） |
Oktaは2021年にAuth0を買収し、両方を販売し続けています。親会社は同じですが、運用上の共通点はほとんどありません。
ワークフォース側の正直なテスト：退職するエンジニアがアクセスしていたすべてのSaaSアプリケーションを、今すぐにすべて名前を挙げ、1時間以内にすべて取り消すことができますか？ もし「はい」なら、あなたはまだOktaを必要としていません。もし「いいえ」なら、あなたはすでにこの製品が解消するリスクを抱えており、監査官があなたよりも先にそれを見つけるでしょう。
Oktaの価格設定がスケール時にどのように動作するか
Oktaは使用量に基づいて価格設定しません。年間契約で、ユーザーごと、製品ごとに価格設定するため、請求額は掛け算の問題になります：従業員数×有効にした機能数。
この構造は、創業者が慣れている従量課金制の請求書とは非常に異なって動作します。
| コストドライバー | 動作 | 何がジャンプさせるか |
|---|---|---|
| シート数 | ユーザーあたり月額、年間契約 | 契約者、共有ログイン、およびシートを消費するサービスアカウント |
| 製品SKU | 各機能は個別の品目であり、それぞれユーザーあたりで価格設定 | 購入しなかったガバナンスまたはライフサイクル管理が必要な監査結果 |
| 年間契約の最低額 | 規模に関わらず適用される最低額 | 大規模チーム向けに契約された契約上の小規模チーム |
| ライフサイクル管理 | SSOとは別であり、実際にプロビジョニングを自動化する部分 | SSOだけではオフボーディングが解決しなかったという発見 |
| IDガバナンス | これも別で、ユーザーあたりで価格設定 | SOC 2またはISO 27001のアクセスレビューおよび証明証拠 |
| 下流SSO税 | Oktaの請求書には一切載らない | SAMLをエンタープライズティアの背後にゲートしているすべてのSaaSベンダー |
これらの動作は安定しています。レートはそうではないため、何かをモデル化する前に、Okta自身の価格ページで最新の数値を検証してください。
2つの構造的なポイントは、単一の数値よりも重要です。
SSO税は、ID請求額自体よりも大きいことがよくあります。 20のアプリケーションをOktaに接続するということは、20のベンダーを意味し、そのかなりの割合が最も高価なプランでのみSAMLをサポートしています。そのアップグレード費用は、これらの請求書に計上され、Oktaへのクレジットはそれに影響しません。
シート数は、収入ではなく、採用とともに増加します。 使用量が少ないと、従量課金制の請求書は減少します。シートごとのID契約はそうではなく、採用ラッシュ中に40人で署名された契約は、スローダウン後に30人になった場合でも、依然としてその契約です。AI Perksはクレジット条件をリストしていますが、シートの規律はあなた次第です。
Oktaクレジットがスタックするもの
ワークフォースIDは独立したSaaS請求書であるため、クラウドクレジットもモデルクレジットもそれを吸収しません。Oktaクレジットは、重複するのではなく、加算されます。
相乗効果を生む組み合わせはコンプライアンスです。コンプライアンス自動化プラットフォームは、IDプロバイダーから直接読み取ることでアクセス制御の証拠の大部分を構築します。そのため、これら2つの製品は反対側から同じ監査に対処します。Oktaは制御を強制し、コンプライアンスツールはそれが強制されたことを証明します。同じ四半期に両方のクレジットを保有することは、1ヶ月かかるSOC 2と、1四半期かかるSOC 2の違いです。
初期段階の企業の定期的なセキュリティおよびインフラストラクチャ支出にわたるクリーンな分割：
- クラウドクレジット：コードが実行される場所をカバーします。
- モデルおよびAPIクレジット：コードが呼び出す推論をカバーします。
- Oktaクレジット：どの従業員がそれにアクセスできるかをカバーします。
- Auth0またはその他のCIAMクレジット：どの顧客が製品にアクセスできるかをカバーします。
- コンプライアンス自動化クレジット：上記のすべてを監査官に証明することをカバーします。
どのグラントが互換性があり、どのカテゴリにあるかを確認することが、AI Perksがブックマークのフォルダーではなく、追跡リストとして存在する理由です。
創業者がワークフォースIDクレジットについて間違えること
高価な間違いは、それが役立つ1年前にIDインフラストラクチャを購入し、その後、実際に役立つ四半期にクレジットが失効するのを watching することです。
5つの失敗パターン（コスト順）：
アプリの乱立が存在する前に購入すること。 小規模チームでツールリストが短い場合、Google WorkspaceまたはMicrosoft Entra IDはほとんどのツールにSSOを提供しており、共有パスワードマネージャーが残りをカバーします。専用のIDプロバイダーのケースは、SaaSインベントリを記憶からリストアップできなくなるポイントを超えると強くなります。
SSOを有効にして、オフボーディングが解決したと考えること。 シングルサインオンは正面玄関を制御します。接続されたアプリ全体での自動デプロビジョニングは別の機能であり、それをスキップすると、退職した従業員は接続されていなかったすべてのツールでアクティブなアカウントを保持し続けます。これは監査官が最初に発見するギャップです。
ブレークグラスアカウントがないこと。 すべてのシステムを1つのIDプロバイダー経由でルーティングすると、そのプロバイダーは単一障害点になります。SSOポリシーの外に少なくとも2つの緊急管理アカウントを維持し、資格情報をオフラインで保存し、必要になる前にそれが機能することを確認してください。
非人間によるシート数の増加。 契約者、共有オペレーションログイン、およびサービスアカウントはすべてシートを消費します。四半期に一度そのリストを監査することは、シートごとの更新を正直に保つための5分間の習慣です。
収益前のチームでクレジットを消費すること。 IDクレジットは有限であるため、監査の見込みがない小規模チームでグラントの大部分を消費すると、$8,000は非常に少なくなります。移行を緩和する他のセキュリティカテゴリのクレジットは、getaiperks.comで追跡されています。
Oktaがセキュリティクレジットの中でどこに位置するか
Oktaは、getaiperks.comのセキュリティカテゴリに位置し、他のID、コンプライアンス自動化、シークレット管理、エンドポイントセキュリティプログラムと共に、各プログラムの現在の金額と条件が記載されています。
この種のクレジットが本当に重要になる前に、確認すべき2つのことがあります。
アクセラレーターおよび投資家特典ポータルには、大手ベンダープログラムの独自のバージョンがあります。 同じクレジットが複数のチャネルを通じて表示されることが多く、金額が常に同じではないため、既存のネットワークがリストしているものと公開条件を比較する価値があります。
まだ支払うことになる金額を知る。 何かを有効にする前に、予測される従業員数での非補助金の年間コストを書き留め、その後、クレジットが使い果たされた後にその金額に着地するように構成します。それ以外には選択しなかったであろう契約に静かにコミットさせるクレジットは、割引ではありません。
よくある質問
Oktaスタートアッププログラムの価値はいくらですか？
OktaのワークフォースIDプラットフォームのクレジットとして最大$8,000分。従業員のシングルサインオン、多要素認証、ディレクトリ、および自動プロビジョニングをカバーします。少数の製品が有効になっている小規模チームにとって、これはリスト価格の相当な部分を占めますが、正確な変換は有効にするSKUによって異なります。条件はgetaiperks.comで追跡されています。
OktaとAuth0は同じですか？
いいえ。Oktaは2021年にAuth0を買収し、両方を販売していますが、それぞれ逆の問題を解決します。OktaワークフォースIDは、従業員を会社が購入するSaaSツールにサインインさせます。Auth0（現カスタマーIDクラウド）は、顧客をあなたが構築した製品にサインインさせます。一方のクレジットは、もう一方には何の役にも立たないため、どちらの請求書を減らしたいかを確認してください。
AWSまたはGoogle CloudのクレジットはOktaをカバーしますか？
いいえ。Oktaは独自の年間契約でサードパーティSaaSベンダーとして請求するため、大規模なクラウドグラントはID請求書に影響しません。まさにその理由で、両者は重複するのではなくきれいにスタックし、さまざまなベンダーからの複数のミディアムクレジットが通常1つの大きなクレジットよりも優れているのです。getaiperks.comで組み合わせを確認してください。
Google Workspaceをすでに使用している場合、Oktaは必要ですか？
多くの場合、まだ不要です。Google WorkspaceとMicrosoft Entra IDはどちらも、多数のアプリケーションへのSAML SSOを提供しており、あなたはすでにそれらのいずれかに支払っています。専用のIDプロバイダーは、アプリの乱立、契約者アクセス、および監査証拠が生産性スイートで強制および証明できる範囲を超えた場合に、その価格に見合う価値を発揮します。
Oktaの請求書を実際に増やすものは何ですか？
3つのこと、そのうち1つだけが採用です。契約者とサービスアカウントによって膨れ上がったシート数、監査結果が1つ出るたびに購入される追加の製品SKU、およびエンタープライズプランの背後にSAMLをゲートする下流ベンダーが請求するSSO税。最後のものは完全に他の請求書に計上され、通常は最大の驚きです。
Oktaクレジットを他のスタートアップクレジットと組み合わせることはできますか？
はい。コンピューティング、モデル、ID、およびコンプライアンスクレジットは、4つのベンダーと4つの別々の契約であるため、最もきれいに共存する組み合わせです。AI Perksは、コミットする前にどのプログラムが互換性があるかを確認できるように、194社で7.7Mドルのクレジットを追跡しています。詳細はgetaiperks.comで確認できます。
監査官に尋ねられる前にドアをロックしましょう。最初の1年分は誰かに払ってもらいましょう。