AWS 创业公司计划提供的 Auth0 有什么好处
通过 AWS 提供的 Auth0 优惠价值 8,000 美元，可用于 Auth0（Okta 旗下的客户身份平台）：身份验证、社交和企业单点登录、多因素身份验证以及用户管理，所有这些都包含在一张账单中。
“通过 AWS”的部分并非装饰。这是通过云提供商的初创公司合作伙伴权益而非直接申请获得的 Auth0，这两个渠道的数量不同。AI Perks 在安全类别中跟踪这两者，同时还提供 194 家公司的 770 万美元信用额度。
与六位数的计算赠款相比，8,000 美元显得微不足道，而且这种比较具有误导性。身份验证不是一个随使用量平稳上升的批量账单。它是一个楼梯，而 8,000 美元通常足以让一个团队跨越决定大部分费用的两个台阶：免费套餐到付费套餐，以及付费套餐到可以向企业销售的套餐。每个渠道的当前条款均在 getaiperks.com 上列出。
Auth0 为什么有两个不同的信用额度数字
因为供应商通过合作伙伴网络以及直接渠道提供初创公司优惠，并且每个渠道都有自己的上限和自己的审查。通过 AWS 路由的 Auth0 优惠为 8,000 美元。直接 Auth0 计划的列出金额更高。
这就是合作伙伴分销的工作方式，而不是 Auth0 的怪癖。聚合优惠是针对云提供商的成员进行预先谈判的，因此它更小，审查力度也较小。直接计划是逐个公司进行审查的，因此上限会随着文书工作而增加。
| 渠道 | 典型形式 | 优化目标 |
|---|---|---|
| 云合作伙伴渠道（AWS） | 8,000 美元，与其他初创公司权益捆绑 | 已经属于 AWS 初创公司计划的团队 |
| 直接 Auth0 计划 | 列出最高 10,000 美元，逐公司审查 | 已经签署合同并有身份验证需求的团队 |
两个后果。第一，较大的头条数字不一定是更好的途径，因为续订时您所在的套餐所产生的费用比这两个数字之间的 2,000 美元差距要多。第二，供应商通常会按公司域名去重，因此采用一种途径并不是另一种途径的热身。在您承诺之前比较途径是 AI Perks 成为跟踪列表而不是书签文件夹的原因。
客户身份验证的实际用途
您购买的不是一个登录表单。您购买的是它背后十八个月的维护工作，以及能够解锁您尚未签署的合同的企业连接。
登录表单下午就能完成。需要一年半时间的是围绕它的所有内容：会话和刷新令牌语义、无法转化为账户接管的密码重置、MFA 注册和恢复、凭据填充防御、泄露密码检测、审计员可接受的审计日志，以及同一个用户注册两次时的账户链接。
开源现在已经涵盖了相当一部分。Better Auth、Supabase Auth、Keycloak 和 Ory 都能胜任地验证用户，并且对于具有密码和社交登录功能的消费类产品来说，它们确实足够了。
所以，这里有一个诚实的测试，可以判断您是否需要商业身份验证供应商：潜在客户的安全调查问卷是否询问过您 SAML、SCIM 预配或审计日志导出？ 如果没有，您只是在购买便利性。如果有，您就是在购买收入，因为另一种选择是花费六周的工程时间来完成一笔交易。这个问题比任何功能列表都能决定更多的身份验证购买。安全类别位于 getaiperks.com。
Auth0 定价在规模化下的行为
Auth0 没有一个统一的计费表。它有一个月活跃用户数、一个限制功能的套餐、一个单独的企业连接费用，以及一个与人类用户完全无关的机器对机器令牌计费表。
MAU（月活跃用户）数量是每个人都建模的对象。它很少是导致预算超支的原因。
| 计费表 | 大致行为 | 导致增长的原因 |
|---|---|---|
| 月活跃用户 | 免费套餐中的五位数 MAU 数量，然后是每用户分组 | 消费者上线，或计算每月登录一次的所有人 |
| 套餐 | 从几十到几百到几千的固定月度底线 | 需要一个比您当前套餐高一级的某个功能 |
| 企业连接（SAML、OIDC） | 在更高层级捆绑几个，超出部分按连接收费 | 您的第三个和第四个企业客户，每个客户都有自己的 IdP |
| 机器对机器令牌 | 按发放的令牌计费，与 MAU 完全无关 | 代理或服务每次调用都获取新令牌，而不是缓存直到过期 |
| 组织（B2B 租户） | 按套餐限制，按数量上限 | 从一个共享租户迁移到每个客户一个租户 |
这些行为是持久的。美元数字则不是，并且自 Okta 收购以来 Auth0 已多次重新定价，因此在进行任何建模之前，请检查供应商的当前定价页面。
两个结构性问题比任何费率都更重要。
MAU 定价使您的身份验证账单与您的收入脱钩。 一个拥有 200,000 次月登录和 2,000 名付费客户的免费增值产品，其费用为 200,000 次：账单随您的漏斗顶部（而非收入）而增长。对于基于座位的 B2B，相同的计费表运行良好，因为活跃用户通常是已付费用户。
| 您的规模 | 大约月活跃用户数 | 8,000 美元通常涵盖的范围 |
|---|---|---|
| B2B SaaS，基于座位的 | ~1,000 | 一年或更长时间，通常覆盖早期全部运营期 |
| 专业消费者或 SMB 工具 | ~50,000 | 大约一年，取决于套餐 |
| 带有免费套餐的消费者应用 | 500,000+ | 一到两个季度 |
机器身份是隐藏在第一个账单中的第二个账单。 代理和 API 密集的产品会为服务到服务调用发放令牌，而每次调用都请求新访问令牌而不是缓存到期的循环可能会超过您整个用户基数。这是 AI 初创公司 late 发现的项目。在 getaiperks.com 上比较计划的计费方式。
8,000 美元与哪些叠加
身份验证是第三方 SaaS 发票。云信用额度不包括它，模型信用额度也不包括它，而这正是 Auth0 赠金具有累加性而非重叠性的原因。
“通过 AWS”的表述在这里会使人困惑。通过 AWS 获得 Auth0 是路由了关系，而不是支付渠道。除非您有承诺支出的市场安排，否则 Okta 仍会单独开具账单。该优惠与您的计算赠款并行，而不是占用它。
一家早期软件公司的四个最大经常性账单可以清晰地分割，并且每种都有信用额度：计算、模型 API、可观测性和身份验证。
安全领域内有一个更明确的搭配。强制您使用 SAML 的企业交易几乎总是同一笔交易，该交易要求 SOC 2，因此合规自动化信用额度和身份验证信用额度在同一个季度内都需要。拥有两者可以将一次双线并发的混乱局面变成一个采购复选框。这里不叠加的是与竞争性身份验证赠金叠加，因为您只能获得一个身份验证提供商。AI Perks 标记了哪些组合是兼容而非冗余的。
创始人对身份验证信用额度的常见误解
昂贵的错误不是过度花费信用额度。而是在身份验证提供商免费时围绕它构建数据模型，然后发现用户是可移植的，而其他任何东西都不是。
四种模式，按撤销成本大致排序：
将 IdP 作为用户数据库。 在用户元数据中存储订阅状态、功能标志和应用程序数据感觉很高效，并将您与供应商绑定。保留您自己的 users 表，并将提供商的主题标识符作为外键。
没有抽象层。 密码哈希可以干净地导出。自定义登录操作、角色模型、令牌声明形状、组织结构和会话语义则不能。您的应用程序和提供商之间的一层内部接口现在成本一天，以后成本一个季度。
忽略套餐陡峭的断崖。 信用额度在您的团队正在选择默认设置的精确时刻消除了价格信号。您在免费时开启的任何功能，都将继承其标价。检查您启用的每个功能所需的花费，然后在第一天写下您未经补贴的月度数字。
将合作伙伴优惠视为全部机会。 通过云渠道获得的 8,000 美元是地板，而不是天花板。团队领取它，勾选复选框，然后从不关注安全类别的其余部分。在信用额度过渡期结束后，能够缓冲过渡的计划在 getaiperks.com 上列出。
常见问题解答
Auth0 via AWS 创业公司计划价值多少？
8,000 美元的 Auth0 信用额度，涵盖身份验证、社交和企业单点登录、多因素身份验证和用户管理。对于月活跃用户数达到几千的 B2B 团队来说，这通常可以覆盖一年或更长时间的标准支出。两个渠道的条款均在 getaiperks.com 上跟踪。
AWS 渠道比直接申请 Auth0 更好吗？
不一定。直接计划的头条数字更高，但需要逐公司审查，而合作伙伴渠道则更小、更快。供应商也倾向于按公司域名去重，因此您通常只能获得一个渠道，而不是两个。哪种更适合取决于企业合同是否已要求 SAML。
Auth0 信用额度会从我的 AWS 信用额度余额中扣除吗？
否。通过 AWS 路由优惠是路由了关系，而不是账单。Auth0 是 Okta 的产品，它作为一个第三方 SaaS 供应商开具发票，有自己的账单，这就是为什么身份验证信用额度与云信用额度叠加而不是竞争一个余额。
Auth0 的账单实际由什么驱动？
三件事，只有一件是用户增长。由于单个必需功能触发的套餐等级跳升、每个企业客户自带身份验证提供商而产生的每个连接费用，以及服务或 AI 代理每次调用请求新令牌而不是缓存到过期时的机器对机器令牌量。
Auth0 与开源或自建身份验证相比是否值得？
对于消费者产品上的密码和社交登录，开源现在确实具有竞争力。当客户的安全审查要求 SAML、SCIM 预配或可导出的审计日志时，商业平台就能体现其价值，因为另一种选择是花费数周的工程时间来完成一笔合同。请在 getaiperks.com 上比较安全计划。
以后迁移离开 Auth0 有多难？
用户是可移植的，因为密码哈希可以批量导出和导入。其他所有东西则不行：登录操作、角色模型、令牌声明和组织结构都必须重建。将应用程序数据保留在您自己的数据库中，而不是用户元数据中，可以使迁移时间从数月缩短到数周。
完成登录功能。让别人支付第一年的运行费用。