Chương trình Startup của Okta mang lại những gì cho bạn
Chương trình startup của Okta cung cấp tới 8.000 USD tín dụng cho Okta, nền tảng định danh lực lượng lao động, bao gồm đăng nhập một lần cho nhân viên, xác thực đa yếu tố, danh bạ người dùng và cấp phép, thu hồi quyền truy cập tự động trên toàn bộ ngăn xếp SaaS của bạn.
AI Perks theo dõi chương trình này cùng với 7,7 triệu USD tín dụng trên 194 công ty.
8.000 USD không phải là một khoản tài trợ tính toán và không nên được hiểu như vậy. Định danh lực lượng lao động có giá theo nhân viên, theo sản phẩm, vì vậy tín dụng sẽ chuyển đổi thành quyền kiểm soát truy cập được chi trả cho một nhóm nhỏ, xuất hiện vào thời điểm kiểm toán đầu tiên bắt đầu hỏi ai có thể truy cập cái gì. Điều kiện đủ tư cách và các điều khoản hiện tại được liệt kê trên getaiperks.com.
Okta Thực Sự Dùng Để Làm Gì, Và Tại Sao Nó Không Phải Là Auth0
Okta bán hai sản phẩm khác nhau cho hai đối tượng mua hàng khác nhau. Workforce Identity dành cho nhân viên của bạn. Customer Identity Cloud, là Auth0, dành cho người dùng của bạn. Tín dụng cho sản phẩm này không có tác dụng gì cho sản phẩm kia.
Sự nhầm lẫn này gây tốn kém tiền bạc thực sự, vì các nhà sáng lập tìm kiếm "Okta" trong khi sản phẩm của họ cần một màn hình đăng nhập, hoặc tìm kiếm một thư viện xác thực trong khi công ty của họ cần quy trình ngừng cấp quyền truy cập.
| Workforce Identity (Okta) | Customer Identity Cloud (Auth0) | |
|---|---|---|
| Ai đăng nhập | Nhân viên và nhà thầu của bạn | Khách hàng của bạn |
| Nhiệm vụ cốt lõi | Một danh bạ, một lần đăng nhập vào mọi công cụ SaaS, thu hồi quyền truy cập ở một nơi | Đăng ký, đăng nhập, SSO xã hội và doanh nghiệp trong sản phẩm của bạn |
| Được mua vì | Một cuộc kiểm toán, một cảnh báo về quy trình ngừng cấp quyền truy cập, hoặc quá nhiều ứng dụng để theo dõi | Yêu cầu đánh giá bảo mật của khách hàng tiềm năng về SAML hoặc SCIM |
| Định giá dựa trên | Nhân viên, theo SKU sản phẩm | Người dùng hoạt động hàng tháng, cấp độ gói, kết nối doanh nghiệp |
| Có thể thay thế bằng | Google Workspace hoặc Microsoft Entra ID SSO, ở một mức độ nhất định | Các thư viện xác thực mã nguồn mở, ở một mức độ nhất định |
Okta đã mua lại Auth0 vào năm 2021 và vẫn bán cả hai. Họ chia sẻ một công ty mẹ và rất ít thứ khác về hoạt động.
Bài kiểm tra trung thực cho khía cạnh lực lượng lao động: bạn có thể kể tên, ngay bây giờ, tất cả các ứng dụng SaaS mà một kỹ sư sắp nghỉ việc đã truy cập, và thu hồi tất cả quyền truy cập đó trong vòng một giờ không? Nếu có, bạn chưa cần Okta. Nếu không, bạn đã gánh chịu rủi ro mà sản phẩm này loại bỏ, và một kiểm toán viên sẽ tìm thấy nó trước bạn.
Cách Giá Okta Hoạt Động Khi Mở Rộng Quy Mô
Okta không định giá theo mức sử dụng. Nó định giá theo người dùng, theo sản phẩm, trên hợp đồng hàng năm, điều này làm cho hóa đơn của bạn trở thành một bài toán nhân: số lượng nhân viên nhân với số lượng tính năng bạn đã bật.
Cấu trúc đó hoạt động rất khác với các hóa đơn tính theo mức sử dụng mà các nhà sáng lập thường quen thuộc.
| Yếu tố chi phí | Cách nó hoạt động | Điều gì làm nó tăng vọt |
|---|---|---|
| Chỗ ngồi (Seats) | Theo người dùng mỗi tháng, ký hợp đồng hàng năm | Nhà thầu, đăng nhập dùng chung và tài khoản dịch vụ vẫn tiêu tốn một chỗ ngồi |
| SKU sản phẩm | Mỗi tính năng là một mục riêng, mỗi mục được định giá theo người dùng | Phát hiện kiểm toán cần quản trị hoặc quản lý vòng đời mà bạn chưa mua |
| Mức sàn hợp đồng hàng năm | Mức tối thiểu áp dụng bất kể bạn nhỏ đến đâu | Là một nhóm nhỏ với một hợp đồng được định cỡ cho một nhóm lớn hơn |
| Quản lý vòng đời | Tách biệt với SSO, và là phần thực sự tự động hóa việc cấp phép | Phát hiện ra rằng SSO đơn thuần không giải quyết được vấn đề ngừng cấp quyền truy cập |
| Quản trị định danh | Tách biệt nữa, định giá theo người dùng | Đánh giá quyền truy cập và bằng chứng chứng nhận cho SOC 2 hoặc ISO 27001 |
| Thuế SSO hạ nguồn | Không có trên hóa đơn của Okta | Mọi nhà cung cấp SaaS đều chặn SAML sau một cấp độ doanh nghiệp |
Những hành vi đó là ổn định. Tỷ lệ thì không, vì vậy hãy xác minh số liệu hiện tại với trang định giá của Okta trước khi bạn lập mô hình bất cứ điều gì.
Hai điểm cấu trúc quan trọng hơn bất kỳ con số đơn lẻ nào.
Thuế SSO thường lớn hơn chính hóa đơn định danh. Kết nối hai mươi ứng dụng với Okta có nghĩa là hai mươi nhà cung cấp, và một phần đáng kể trong số họ chỉ hỗ trợ SAML trên gói đắt nhất của họ. Chi phí nâng cấp đó nằm trên các hóa đơn đó, không phải hóa đơn này, và tín dụng cho Okta không chạm vào nó.
Chỗ ngồi tăng theo việc tuyển dụng, không phải theo doanh thu. Hóa đơn tính theo mức sử dụng giảm khi bạn sử dụng ít hơn. Hợp đồng định danh theo chỗ ngồi thì không, và một hợp đồng được ký khi có 40 người trong giai đoạn tuyển dụng vẫn là hợp đồng khi có 30 người sau giai đoạn chậm lại. AI Perks liệt kê các điều khoản tín dụng; kỷ luật về chỗ ngồi là do bạn chịu trách nhiệm.
Tín Dụng Okta Kết Hợp Với Cái Gì
Định danh lực lượng lao động là một hóa đơn SaaS độc lập, vì vậy tín dụng đám mây không hấp thụ nó và tín dụng mô hình cũng không. Tín dụng Okta là sự bổ sung chứ không phải chồng chéo.
Sự kết hợp tạo ra sự cộng hưởng là tuân thủ. Các nền tảng tự động hóa tuân thủ xây dựng hầu hết bằng chứng kiểm soát truy cập của họ bằng cách đọc trực tiếp từ nhà cung cấp định danh của bạn, vì vậy hai sản phẩm tấn công cùng một cuộc kiểm toán từ các đầu đối diện: Okta thực thi kiểm soát, công cụ tuân thủ chứng minh rằng nó đã được thực thi. Giữ tín dụng cho cả hai trong cùng một quý là sự khác biệt giữa một SOC 2 mất một tháng và một cái mất một quý.
Sự phân chia rõ ràng trên chi tiêu định kỳ về bảo mật và cơ sở hạ tầng của một công ty giai đoạn đầu:
- Tín dụng đám mây bao gồm nơi mã của bạn chạy
- Tín dụng mô hình và API bao gồm suy luận mà mã của bạn gọi
- Tín dụng Okta bao gồm nhân viên nào có thể truy cập bất kỳ phần nào trong số đó
- Tín dụng Auth0 hoặc CIAM khác bao gồm khách hàng nào có thể truy cập sản phẩm của bạn
- Tín dụng tự động hóa tuân thủ bao gồm việc chứng minh tất cả những điều trên cho một kiểm toán viên
Việc xem những khoản tài trợ nào tương thích, và thuộc loại nào, là lý do tại sao AI Perks tồn tại như một danh sách theo dõi thay vì một thư mục đánh dấu trang.
Những Điều Nhà Sáng Lập Hiểu Sai Về Tín Dụng Định Danh Lực Lượng Lao Động
Sai lầm tốn kém là mua cơ sở hạ tầng định danh một năm trước khi nó có bất kỳ tác dụng gì, sau đó xem tín dụng hết hạn trong quý mà nó lẽ ra thực sự quan trọng.
Năm mô hình thất bại, theo thứ tự đại khái về chi phí của chúng:
**Mua trước khi có sự phân tán ứng dụng. ** Với một nhóm nhỏ gồm một vài công cụ, Google Workspace hoặc Microsoft Entra ID đã cung cấp SSO vào hầu hết chúng, và một trình quản lý mật khẩu dùng chung xử lý phần còn lại. Trường hợp sử dụng một nhà cung cấp định danh chuyên dụng trở nên mạnh mẽ khi bạn không còn có thể liệt kê kho ứng dụng SaaS của mình từ trí nhớ.
**Bật SSO và coi như vấn đề ngừng cấp quyền truy cập đã được giải quyết. ** Đăng nhập một lần kiểm soát cửa trước. Cấp phép, thu hồi quyền truy cập tự động trên các ứng dụng được kết nối là một khả năng riêng biệt, và bỏ qua nó có nghĩa là một nhân viên sắp nghỉ việc vẫn giữ các tài khoản hoạt động trong mọi công cụ chưa được kết nối. Đây là lỗ hổng mà kiểm toán viên tìm thấy đầu tiên.
**Không có tài khoản khẩn cấp (break-glass). ** Định tuyến mọi hệ thống thông qua một nhà cung cấp định danh khiến nhà cung cấp đó trở thành điểm lỗi duy nhất. Giữ ít nhất hai tài khoản quản trị khẩn cấp bên ngoài chính sách SSO, với thông tin đăng nhập được lưu trữ ngoại tuyến và kiểm tra xem chúng có hoạt động trước khi bạn cần chúng không.
**Sự phình to về chỗ ngồi do các đối tượng phi con người. ** Nhà thầu, các lần đăng nhập hoạt động chung và tài khoản dịch vụ đều tiêu tốn chỗ ngồi. Kiểm toán danh sách đó mỗi quý một lần là một thói quen năm phút giúp việc gia hạn theo chỗ ngồi trở nên trung thực.
**Tiêu tốn tín dụng cho một nhóm chưa có doanh thu. ** Tín dụng định danh là hữu hạn, vì vậy việc đốt phần lớn khoản tài trợ cho một nhóm nhỏ mà không có kiểm toán nào trước mắt sẽ biến 8.000 USD thành rất ít. Các khoản tín dụng khác trong danh mục Bảo mật giúp giảm nhẹ quá trình chuyển đổi được theo dõi tại getaiperks.com.
Vị Trí Của Okta Trong Các Khoản Tín Dụng Bảo Mật
Okta nằm trong danh mục Bảo mật tại getaiperks.com, cùng với các chương trình quản lý định danh, tự động hóa tuân thủ, quản lý bí mật và bảo mật điểm cuối khác, với số tiền và điều khoản hiện tại cho mỗi chương trình.
Hai điều đáng để làm rõ trước khi một khoản tín dụng như thế này thực sự quan trọng.
**Các cổng tăng tốc và ưu đãi nhà đầu tư của bạn có các phiên bản riêng của các chương trình nhà cung cấp lớn. ** Cùng một khoản tín dụng thường xuất hiện qua nhiều kênh và số tiền không phải lúc nào cũng giống nhau, vì vậy nên so sánh những gì mạng lưới hiện tại của bạn liệt kê với các điều khoản công khai.
**Biết con số bạn vẫn sẽ phải trả. ** Ghi lại chi phí hàng năm không trợ cấp ở số lượng nhân viên dự kiến của bạn trước khi bạn bật bất kỳ thứ gì, sau đó cấu hình sao cho bạn kết thúc ở đó một khi tín dụng đã hết. Một khoản tín dụng âm thầm ràng buộc bạn vào một hợp đồng mà bạn có thể đã không chọn thì không phải là một khoản giảm giá.
Câu Hỏi Thường Gặp
Chương trình Startup của Okta trị giá bao nhiêu?
Tới 8.000 USD tín dụng cho nền tảng định danh lực lượng lao động của Okta, bao gồm đăng nhập một lần cho nhân viên, xác thực đa yếu tố, danh bạ và cấp phép tự động. Đối với một nhóm nhỏ với một vài sản phẩm được bật, đó là một phần đáng kể của chi phí niêm yết, mặc dù việc chuyển đổi chính xác phụ thuộc vào các SKU bạn chọn. Các điều khoản được theo dõi tại getaiperks.com.
Okta có giống như Auth0 không?
Không. Okta đã mua lại Auth0 vào năm 2021 và bán cả hai, nhưng chúng giải quyết các vấn đề trái ngược nhau. Okta Workforce Identity cho phép nhân viên của bạn đăng nhập vào các công cụ SaaS mà công ty của bạn mua. Auth0, nay là Customer Identity Cloud, cho phép khách hàng của bạn đăng nhập vào sản phẩm mà bạn xây dựng. Tín dụng cho sản phẩm này không có tác dụng gì cho sản phẩm kia, vì vậy hãy kiểm tra xem bạn đang cố gắng giảm hóa đơn nào.
Tín dụng AWS hoặc Google Cloud có bao gồm Okta không?
Không. Okta tính phí như một nhà cung cấp SaaS của bên thứ ba theo hợp đồng hàng năm riêng, vì vậy một khoản tài trợ đám mây lớn sẽ không ảnh hưởng đến hóa đơn định danh của bạn. Đó chính là lý do tại sao hai cái kết hợp gọn gàng thay vì chồng chéo, và tại sao nhiều khoản tín dụng trung bình trên các nhà cung cấp khác nhau thường tốt hơn một khoản lớn. Xem những gì kết hợp tại getaiperks.com.
Tôi có cần Okta nếu đã sử dụng Google Workspace không?
Thường là chưa. Google Workspace và Microsoft Entra ID đều cung cấp SSO SAML cho một danh mục ứng dụng lớn, và bạn đã trả tiền cho một trong hai. Một nhà cung cấp định danh chuyên dụng sẽ chứng minh giá trị của mình khi sự phân tán ứng dụng, quyền truy cập của nhà thầu và bằng chứng kiểm toán vượt quá khả năng thực thi và chứng minh của bộ công cụ năng suất của bạn.
Điều gì thực sự làm tăng hóa đơn Okta?
Ba điều, và chỉ một trong số đó là việc tuyển dụng. Số lượng chỗ ngồi bị phình to do nhà thầu và tài khoản dịch vụ, các SKU sản phẩm bổ sung được mua từng lần phát hiện kiểm toán, và thuế SSO do các nhà cung cấp hạ nguồn tính phí, những nhà cung cấp này chặn SAML sau một kế hoạch doanh nghiệp. Cái cuối cùng nằm hoàn toàn trên các hóa đơn khác và thường là bất ngờ lớn nhất.
Tôi có thể kết hợp tín dụng Okta với các tín dụng startup khác không?
Có. Tín dụng tính toán, mô hình, định danh và tuân thủ là sự kết hợp tồn tại song song gọn gàng nhất, bởi vì chúng là bốn nhà cung cấp và bốn hợp đồng riêng biệt. AI Perks theo dõi 7,7 triệu USD tín dụng trên 194 công ty đặc biệt để bạn có thể xem những chương trình nào tương thích trước khi bạn cam kết, tại getaiperks.com.
Khóa cửa trước khi kiểm toán viên hỏi. Hãy để người khác trả tiền cho năm đầu tiên.