O que o Programa de Startups da Okta Oferece
O programa de startups da Okta oferece até US$ 8.000 em créditos para a Okta, a plataforma de identidade de força de trabalho, cobrindo login único para funcionários, autenticação multifator, o diretório de usuários e provisionamento e desprovisionamento automatizados em seu stack de SaaS.
O AI Perks rastreia isso juntamente com US$ 7,7 milhões em créditos em 194 empresas.
US$ 8.000 não é uma concessão de computação e não deve ser interpretado como tal. A identidade de força de trabalho é precificada por funcionário, por produto, então o crédito se converte em controle de acesso coberto para uma pequena equipe, chegando perto do momento em que uma primeira auditoria começa a perguntar quem tem acesso ao quê. A elegibilidade e os termos atuais estão listados em getaiperks.com.
Para que a Okta é Realmente, e Por Que Não é Auth0
A Okta vende dois produtos diferentes para dois compradores diferentes. Workforce Identity é para seus funcionários. Customer Identity Cloud, que é Auth0, é para seus usuários. Um crédito para um não faz nada pelo outro.
Essa confusão custa dinheiro de verdade, porque fundadores procuram por "Okta" quando o que seu produto precisa é uma tela de login, ou procuram por uma biblioteca de autenticação quando o que sua empresa precisa é de desativação de acesso.
| Workforce Identity (Okta) | Customer Identity Cloud (Auth0) | |
|---|---|---|
| Quem faz login | Seus funcionários e contratados | Seus clientes |
| Tarefa principal | Um diretório, um login para todas as ferramentas SaaS, revogar acesso em um lugar | Cadastro, login, SSO social e empresarial dentro do seu produto |
| Comprado porque | Uma auditoria, um susto com desativação de acesso, ou muitos aplicativos para rastrear | Revisão de segurança de um prospect exige SAML ou SCIM |
| Precificado em | Funcionários, por SKU de produto | Usuários ativos mensais, nível do plano, conexões empresariais |
| Substituído por | Google Workspace ou Microsoft Entra ID SSO, até certo ponto | Bibliotecas de autenticação de código aberto, até certo ponto |
A Okta adquiriu a Auth0 em 2021 e ainda vende ambas. Elas compartilham uma empresa controladora e muito pouco mais operacionalmente.
O teste honesto para o lado da força de trabalho: você consegue nomear, agora mesmo, todos os aplicativos SaaS a que um engenheiro que sai tinha acesso e revogar tudo dentro de uma hora? Se sim, você não precisa da Okta ainda. Se não, você já está carregando o risco que este produto remove, e um auditor o encontrará antes de você.
Como o Preço da Okta Se Comporta em Escala
A Okta não precifica por uso. Ela precifica por usuário, por produto, em contrato anual, o que torna sua fatura um problema de multiplicação: número de funcionários vezes o número de funcionalidades que você ativou.
Essa estrutura se comporta de maneira muito diferente das faturas baseadas em medidor com as quais os fundadores estão acostumados.
| Fator de Custo | Como se Comporta | O que o faz disparar |
|---|---|---|
| Assentos (Seats) | Por usuário por mês, contratado anualmente | Contratados, logins compartilhados e contas de serviço que ainda consomem um assento |
| SKUs de Produto | Cada funcionalidade é um item separado, cada um precificado por usuário | Uma descoberta de auditoria que necessita de governança ou gerenciamento de ciclo de vida que você não comprou |
| Limite de Contrato Anual | Um mínimo que se aplica independentemente do quão pequeno você seja | Ser uma equipe pequena em um contrato dimensionado para uma maior |
| Gerenciamento de Ciclo de Vida | Separado do SSO, e a peça que realmente automatiza o provisionamento | Descobrir que o SSO sozinho não resolveu a desativação de acesso |
| Governança de Identidade | Novamente separada, precificada por usuário | Revisões de acesso e evidências de certificação para SOC 2 ou ISO 27001 |
| Imposto de SSO Downstream | Não está na fatura da Okta | Cada fornecedor de SaaS que restringe SAML em seu plano mais caro |
Esses comportamentos são estáveis. As taxas não são, então verifique os valores atuais em relação à página de preços da Okta antes de modelar qualquer coisa.
Dois pontos estruturais são mais importantes do que qualquer número individual.
O imposto de SSO é frequentemente maior do que a própria fatura de identidade. Conectar vinte aplicativos à Okta significa vinte fornecedores, e uma parcela significativa deles só suporta SAML em seu plano mais caro. Esse custo de atualização recai sobre essas faturas, não sobre esta, e um crédito para a Okta não o afeta.
Os assentos crescem com a contratação, não com a receita. Uma fatura medida cai quando você usa menos. Um contrato de identidade por assento não cai, e um contrato assinado com 40 pessoas durante um pico de contratação ainda é um contrato com 30 pessoas após uma desaceleração. O AI Perks lista os termos do crédito; a disciplina de assentos é com você.
Com o que os Créditos da Okta se Empilham
A identidade de força de trabalho é uma fatura SaaS independente, portanto, créditos de nuvem não a absorvem, nem créditos de modelo. Um crédito Okta é aditivo em vez de sobreposto.
O emparelhamento que se compõe é a conformidade. Plataformas de automação de conformidade constroem a maior parte de suas evidências de controle de acesso lendo diretamente de seu provedor de identidade, portanto, os dois produtos atacam a mesma auditoria de pontas opostas: a Okta impõe o controle, a ferramenta de conformidade prova que foi imposto. Ter créditos para ambos no mesmo trimestre é a diferença entre um SOC 2 que leva um mês e um que leva um trimestre.
A divisão clara nos gastos recorrentes de segurança e infraestrutura de uma empresa em estágio inicial:
- Créditos de nuvem cobrem onde seu código é executado
- Créditos de modelo e API cobrem a inferência que seu código chama
- Créditos Okta cobrem quais funcionários podem acessar qualquer um deles
- Créditos Auth0 ou outros CIAM cobrem quais clientes podem acessar seu produto
- Créditos de automação de conformidade cobrem a prova de tudo acima para um auditor
Ver quais concessões são compatíveis e em qual categoria é a razão pela qual o AI Perks existe como uma lista rastreada em vez de uma pasta de marcadores.
O que os Fundadores Entendem Errado Sobre Créditos de Identidade de Força de Trabalho
O erro caro é comprar infraestrutura de identidade um ano antes de ela fazer qualquer coisa e, em seguida, ver o crédito expirar no trimestre em que ele realmente teria importado.
Cinco padrões de falha, em ordem aproximada do que custam:
Comprar antes que o sprawl de aplicativos exista. Em uma equipe pequena com uma curta lista de ferramentas, o Google Workspace ou o Microsoft Entra ID já fornecem SSO para a maioria delas, e um gerenciador de senhas compartilhado cobre o restante. O argumento para um provedor de identidade dedicado se torna forte além do ponto em que você não consegue mais listar seu próprio inventário de SaaS de memória.
Ativar o SSO e considerar a desativação de acesso resolvida. O login único controla a porta de entrada. O desprovisionamento automatizado em aplicativos conectados é uma funcionalidade separada, e pular isso significa que um funcionário que sai mantém contas ativas em todas as ferramentas que nunca foram integradas. Esta é a lacuna que os auditores encontram primeiro.
Sem conta de "break-glass" (quebra de vidro). Roteamento de todos os sistemas através de um único provedor de identidade torna esse provedor um único ponto de falha. Mantenha pelo menos duas contas de administrador de emergência fora da política de SSO, com credenciais armazenadas offline, e teste se elas funcionam antes de precisar delas.
Aumento de assentos por não humanos. Contratados, logins de operações compartilhados e contas de serviço consomem assentos. Auditar essa lista uma vez por trimestre é um hábito de cinco minutos que mantém uma renovação por assento honesta.
Gastar o crédito em uma equipe pré-receita. Créditos de identidade são finitos, então queimar a maior parte de uma concessão em uma equipe pequena sem auditoria à vista converte US$ 8.000 em muito pouco. Outros créditos da categoria de Segurança que amortecem a transição são rastreados em getaiperks.com.
Onde a Okta se Encaixa Entre os Créditos de Segurança
A Okta fica na categoria de Segurança em getaiperks.com, ao lado de outros programas de identidade, automação de conformidade, gerenciamento de segredos e segurança de endpoint, com valores e termos atuais para cada um.
Duas coisas valem a pena serem definidas antes que um crédito como este importe de fato.
Seus portais de acelerador e de benefícios para investidores oferecem suas próprias versões de programas de grandes fornecedores. O mesmo crédito geralmente aparece através de mais de um canal e o valor nem sempre é idêntico, então vale a pena comparar o que sua rede existente lista com os termos públicos.
Saiba o número que você ainda pagará. Escreva o custo anual não subsidiado com seu número projetado de funcionários antes de ativar qualquer coisa, depois configure de forma que seja aí que você aterrisse assim que o crédito for gasto. Um crédito que o compromete silenciosamente com um contrato que você não teria escolhido de outra forma não é um desconto.
Perguntas Frequentes
Qual o valor do programa de startups da Okta?
Até US$ 8.000 em créditos para a plataforma de identidade de força de trabalho da Okta, cobrindo login único para funcionários, autenticação multifator, o diretório e provisionamento automatizado. Para uma equipe pequena com um punhado de produtos ativados, essa é uma fatia significativa dos gastos de lista, embora a conversão exata dependa dos SKUs que você ativar. Os termos são rastreados em getaiperks.com.
Okta é o mesmo que Auth0?
Não. A Okta adquiriu a Auth0 em 2021 e vende ambas, mas elas resolvem problemas opostos. Okta Workforce Identity faz login de seus funcionários nas ferramentas SaaS que sua empresa compra. Auth0, agora Customer Identity Cloud, faz login de seus clientes no produto que você constrói. Créditos para um não fazem nada pelo outro, então verifique qual fatura você está tentando reduzir.
Créditos AWS ou Google Cloud cobrem Okta?
Não. A Okta fatura como um fornecedor SaaS de terceiros em seu próprio contrato anual, portanto, uma grande concessão de nuvem deixa sua fatura de identidade intocada. É exatamente por isso que os dois se empilham de forma limpa em vez de se sobrepor, e por que vários créditos médios em diferentes fornecedores geralmente superam um grande. Veja o que combina em getaiperks.com.
Preciso da Okta se já uso o Google Workspace?
Muitas vezes, ainda não. Google Workspace e Microsoft Entra ID fornecem SSO SAML para um grande catálogo de aplicativos, e você já está pagando por um deles. Um provedor de identidade dedicado justifica seu preço quando o sprawl de aplicativos, acesso de contratados e evidências de auditoria superam o que sua suíte de produtividade pode impor e provar.
O que realmente aumenta uma fatura da Okta?
Três coisas, e apenas uma delas é contratação. Contagens de assentos infladas por contratados e contas de serviço, SKUs de produtos adicionais comprados um a um por descoberta de auditoria, e o imposto de SSO cobrado por fornecedores downstream que restringem SAML em um plano empresarial. Este último recai inteiramente em outras faturas e geralmente é a maior surpresa.
Posso combinar créditos Okta com outros créditos de startup?
Sim. Créditos de computação, modelo, identidade e conformidade são a combinação que coexiste mais claramente, porque são quatro fornecedores e quatro contratos separados. O AI Perks rastreia US$ 7,7 milhões em créditos em 194 empresas especificamente para que você possa ver quais programas são compatíveis antes de se comprometer, em getaiperks.com.
Tranque as portas antes que o auditor pergunte. Deixe outra pessoa pagar o primeiro ano.