Mikä on Amazon Cognito#
Amazon Cognito on Amazon Web Services (Amazon) -tarjonta, joka mahdollistaa todennuksen, valtuutuksen ja käyttäjähallinnan lisäämisen verkkosovelluksiin ja mobiilisovelluksiin. Moni Logto-käyttäjistämme on kuitenkin siirtynyt Amazon Cognitosta johtuen sen monimutkaisesta hinnoittelusta, rajatuista ominaisuuksista ja vanhentuneesta kehittäjäkokemuksesta.
Tässä artikkelissa tarkastelemme uudelleen Amazon Cogniton hinnoittelurakennetta ja näytämme, kuinka voit mahdollisesti säästää rahaa ja suunnitella budjettiasi tehokkaammin, jos päätät siirtyä.
Cogniton tukemat keskeiset todennus- ja valtuutusominaisuudet#
Ensin tarkastellaan Amazon Cogniton pääominaisuuksia:
Käyttäjäpoolit
Turvallinen käyttäjän rekisteröinti, sisäänkirjautuminen ja profiilien hallinta, mukaan lukien MFA, sähköposti/puhelinvarmennus ja sosiaaliset kirjautumiset.
Identiteettipoolit
Tarjoa käyttäjille väliaikaiset Amazonin tunnistetiedot, jotka mahdollistavat pääsyn Amazon-palveluihin yhdistettyjen identiteettien kautta (esim. yrityksen SSO-tarjoajat, kuten Microsoft tai Okta).
Turvaominaisuudet
Edistynyt MFA, token-pohjainen todennus, laitteiden seuranta ja riskipohjainen todennus.
Integraatio
Yhteensopivuus sosiaalisten identiteetin tarjoajien kanssa, SAML yrityksen SSO:lle ja tuki mukautetuille identiteetin tarjoajille. (Tämä on sama kuin Logton Enterprise SSO-ominaisuudet, jotka tukevat OIDC:ta ja SAML:ia)
Käyttäjähallinta
Tuki käyttäjäryhmille, mukautetuille väittämille, tarkasti määritellylle pääsynvalvonnalle ja helppo käyttäjämigraatio.
Yhteenvetona, Cognito on perinteinen todennustoimittaja, joka on syvälle integroitu ja juurtunut Amazon-ekosysteemiin.
Cogniton yksityiskohtainen hinnoittelu#
Amazon Cogniton hinnoittelu voi olla melko monimutkainen, erityisesti koska kuukausittainen aktiivinen käyttäjä (MAU) -maksu vaihtelee käytetyn SKU:n ja ominaisuuksien mukaan. Tässä osassa käymme läpi Amazonin eri suunnitelmat, erottelemme hinnoittelun ja selitämme sen yksinkertaisemmalla tavalla.
Mitä ominaisuuksia sisältyy Amazon Lite Plan:iin?#
Amazon Litesuunnitelmaan sisältyy perus salasanapohjainen todennus, joka on ihanteellinen kustannustietoisille käyttötilanteille. Lisäominaisuudet vaativat kuitenkin mukauttamista.
Yksi parhaista asioista Amazon Cognitossa on se, että se tarjoaa MFA-tuen halvimmassa suunnitelmassaan, Lite-suunnitelmassa, mukaan lukien todennussovellukset ja SMS-kertakoodit.
Tarkempia ominaisuuksia ovat:
| Ominaisuudet | Saatavuus |
|---|
| 40 miljoonaa käyttäjää tai enemmän | ✅ |
| Sisäänkirjautuminen sosiaalisten, SAML:n tai OIDC:tä tarjoajien kanssa | ✅ |
| Sisäänkirjautuminen käyttäjätunnuksella ja salasanalla | ✅ |
| MFA todennussovellusten ja SMS-kertakoodien kanssa | ✅ |
| Mukautettu suoritusajotoiminta Lambda-laukaisimilla | ✅ |
| Räätälöi hallittu kirjautumissivu CSS:llä | ✅ |
| 99,9% palvelutasosopimus | ✅ |
Yksi huomautus on, että Cognito Lite Plan ei tue salasanatonta sisäänkirjautumista (missä tarvitset vain kertakoodin eikä salasanaa), mutta se tarjoaa laajan valikoiman MFA-vaihtoehtoja, mukaan lukien todennussovellukset ja SMS-koodit. Amazon uskoo todennäköisesti, että MFA on ehdottomasti tarpeellinen nykypäivän turvallisuusherkässä maailmassa.
Miten MAU-kustannus lasketaan Amazon Lite -suunnitelmassa?#
Amazon asettaa MAU:n tasoiksi. Erilaisilla tasoilla on eri yksikköhinta.
| Hinnoittelutaso (MAU) | Hinta per MAU |
|---|
| Ensimmäiset 10,000 (Ilmaistaso) | $0.00 |
| 10,001-100,000 | $0.0055 |
| 100,001 - 1,000,000 | $0.0046 |
| 1,000,001 - 10,000,000 | $0.00325 |
| Yli 10,000,000 | $0.0025 |
Seuraavaksi tehdään nopeasti laskelmat kustannusten arvioimiseksi eri MAU-määrille.
| MAU | Kustannus |
|---|
| 10,000 | 0 |
| 50,000 | $220 |
| 100,000 | $495 |
| 1,000,000 | $4635 |
Jos kuluttajasovelluksellasi on alle 10k MAU:ta, kustannuksia ei ole. Jos kuitenkin käyttäjäkuntasi kasvaa, kustannukset voivat nousta korkeiksi yksittäiselle kehittäjälle — esimerkiksi yli $220. Valtuutusominaisuudet, kuten roolipohjainen pääsynhallinta (RBAC), eivät sisälly Lite-suunnitelmaan.
Mitä ominaisuuksia sisältyy Amazon Essentials -suunnitelmaan?#
Essentials-suunnitelma tarjoaa joustavan ja turvallisen todennuksen, jossa on helppo rekisteröinti- ja sisäänkirjautumisasennus. Kaiken Lite-suunnitelmassa olevan lisäksi se sisältää seuraavat lisäominaisuudet:
| Ominaisuudet | Saatavuus |
|---|
| Räätälöi hallittu kirjautumissivu visuaalisella editorilla | ✅ |
| MFA sähköpostin kertakoodeilla | ✅ |
| Salasanaton sisäänkirjautuminen kertakoodeilla | ✅ |
| Salasanan korvaaminen biometrisillä ja laitteiston avaimilla | ✅ |
| Suojaudu turvattomia salasanoja vastaan | ✅ |
| Estä aiempien salasanojen uudelleenkäyttö | ✅ |
| Mukauttaa pääsytokenin laajuuksia ja väittämiä ajonaikana | ✅ |
Plus-suunnitelman keskeiset erottelut ovat:
- MFA sähköpostin avulla
- Salasanaton sisäänkirjautuminen
- Salasana korvaavana tekijänä
- Salasanakäytäntö
- Mukautetut token-väittämät
Miten MAU-kustannus lasketaan Amazon Plus -suunnitelmassa?#
Amazon Plus -suunnitelmassa on suoraviivainen MAU-hinnoittelumalli. Plus-suunnitelman kustannus on $0.02 per MAU.
Esimerkiksi, jos sovelluksellasi on 50,000 MAU:ta, kustannus olisi:
50,000 × $0.02 = $1,000
Vau, se on kallista!
Mitä ominaisuuksia sisältyy Amazon Essential -suunnitelmaan?#
Essential-suunnitelma on tarkoitettu asiakkaille, jotka tarvitsevat lisäsuojatoimia ja tarjoaa suojan epäilyttäviä kirjautumisia vastaan. Kaiken Essential-suunnitelman sisältämän lisäksi se sisältää joitakin edistyneitä ominaisuuksia, erityisesti turvaominaisuuksia.
| Ominaisuudet | Saatavuus |
|---|
| Suojaudu turvattomia salasanoja vastaan | ✅ |
| Suojaudu haitallisilta sisäänkirjautumisyrityksiltä | ✅ |
| Kirjaa ja analysoi uhkaprofiileja ja käyttäjätoimintoa | ✅ |
| Riskipohjainen mukautuva todennus | ✅ |
| Paljastettujen tunnistetietojen havaitseminen | ✅ |
| Vie uhkaprofiilit ja käyttäjätoiminta | ✅ |
Miten MAU-kustannus lasketaan Amazon Essential -suunnitelmassa?#
Essential-suunnitelmassa on eri tasoja. Ensimmäiset 10,000 ovat ilmaisia ja kun luku ylittää 10,000, se alkaa veloittaa $0.015/MAU.
| MAU:t | Hinta per MAU |
|---|
| Ensimmäiset 10,000 (Ilmaistaso) | $0.00 |
| Yli 10,000 | $0.015 |
Seuraavaksi, tehdään nopeasti laskelmat saadaksemme karkea käsitys kustannuksista Essential-suunnitelmalle.
| MAU | Kustannus |
|---|
| 10,000 | 0 |
| 50,000 | $600 |
| 100,000 | $1350 |
| 1,000,000 | $14850 |
Kuten huomaat, kustannukset nousevat todella korkeiksi käyttäjäkuntaa kasvattaessa. Essential-suunnitelma on todennäköisesti suunnattu yrityksille.
Mikä on MAU-kustannus käyttäjille, jotka kirjautuvat sisään SAML- tai OIDC-federaation kautta?#
Cogniton hinnoittelu voi olla hankalaa, koska MAU-yksikköhinta vaihtelee käyttämiesi ominaisuuksien mukaan.
Jos MAU-määräsi ylittää 50 ja käyttäjät kirjautuvat yrityksen SSO:n (käyttäen SAML- tai OIDC-federaatiota) kautta, sinulta veloitetaan $0.015 per MAU.
Mikä on MAU-kustannus käyttäjille, jotka kirjautuvat sisään turvaominaisuuksien ollessa käytössä?#
Jos olet ottanut käyttöön turvaominaisuuksia, kuten edistyneitä turvallisuusominaisuuksia, jotka sisältävät paljastettujen tunnistetietojen havaitsemisen, mukautuvan todennuksen, edistyneet turvametriikat ja pääsytokenin mukauttamisen. MAU-määräsi nousee myös korkeammaksi.
| Hinnoittelutaso (MAU:t) | Hinta per MAU |
|---|
| Ensimmäiset 50,000 | $0.050 |
| Seuraavat 50,000 | $0.035 |
| Seuraavat 900,000 | $0.020 |
| Seuraavat 9,000,000 | $0.015 |
| Yli 10,000,000 | $0.010 |
Mitkä ovat lisäominaisuuksien kustannukset?#
Jos käytät seuraavia ominaisuuksia, sinulta veloitetaan ylimääräistä.
- Koneiden välinen valtuutus
- Korkeampi API RPS -kiintiö
- Amazon Cognito -synkronointi
API RPS -kiintiö#
| API-kategoria | Jatkuva käyttö koko kuukauden ajan | Käyttö osan kuukaudesta |
|---|
| Käyttäjän todennus | $20.00 | $45.00 |
| Käyttäjän luominen | $20.00 | $45.00 |
| Käyttäjän yhdistäminen | $20.00 | $45.00 |
| Käyttäjän luku | $20.00 | $45.00 |
| Käyttäjän resurssiluku | $20.00 | $45.00 |
| Käyttäjätokeni | $20.00 | $45.00 |
| Käyttäjän resurssipäivitys | $20.00 | $45.00 |
| Käyttäjän päivitys | $20.00 | $45.00 |
| Käyttäjätilin palautus | $20.00 | $45.00 |
M2M-valtuutus#
| Tokenipyyntöjen määrä kuukaudessa | Vaihe | Hinta |
|---|
| Taso 1 | 1-250,000 | $2.250 per 1000 tokenipyyntöä |
| Taso 2 | 250,001-5,000,000 | $1.500 per 1000 tokenipyyntöä |
| Taso 3 | 5,000,001+ | $1.125 per 1000 tokenipyyntöä |
Amazon Cognito -synkronointi#
Ilmaistason ulkopuolella Amazon Cognito veloittaa:
- $0.15 per 10,000 synkronointitoimintoa
- $0.15 per GB synkronointitallennus kuukaudessa
Jos push-synkronointi on käytössä, sovelletaan normaalin Amazon SNS -hinnoittelun mukaisesti.
Amazon Cogniton hinnoittelun yhteenveto#
-
Lite-suunnitelma käyttää kerrostettuun MAU-hinnoittelua.
-
Essential ja Plus-suunnitelma käyttävät kiinteää MAU-hintaa.
-
MAU:t, jotka kirjautuvat sisään SAML/OIDC-tarjoajien kautta, laskutetaan erikseen.
-
Lisäkustannukset voivat koskea M2M:ää, API-pyyntöjä ja synkronointitoimintoja.
Amazon Cogniton haittapuolet#
Vaikka Amazon Cognito tarjoaa monia etuja, sillä on joitakin haittapuolia, jotka voivat tehdä siitä vähemmän sopivan tiettyihin käyttötapauksiin:
Asennuksen ja määrityksen monimutkaisuus#
Amazon Cogniton asennus voi tuntua labyrintin läpi kulkemiselta, varsinkin jos olet uusi Amazonin käyttäjä. Todennusvirtojen määrittämisestä ulkopuolisten identiteetin tarjoajien integroimiseen, jokainen vaihe vaatii vahvaa ymmärrystä Amazon-palveluista. Mikä vaikuttaa yksinkertaiselta tehtävältä, muuttuu nopeasti tekniseksi pulmaksi — mikä usein jättää uudet käyttäjät jyrkän oppimiskäyrän eteen. Kuitenkin niille, jotka ovat valmiita kiipeämään tuon mäen, Cognito tarjoaa voimakkaita työkaluja turvaamaan ja skaalaamaan sovelluksiaan.
Rajoitettu mukauttaminen ja joustavuus#
Amazon Cognito tarjoaa joitakin mukautusvaihtoehtoja, kuten mukautetut todennusvirrat, mutta sen rajat tulevat nopeasti vastaan, kun tarvitset edistyneempiä ominaisuuksia tai täyttä joustavuutta. Kuvittele haluavasi räätälöidä käyttäjäkokemusta — kuten muokata rekisteröintilomakkeita tai personoida sähköpostimalleja — vain huomataksesi, että se vaatii Amazonin Lambda -toimintoja tai lisää kehitystyötä. Mikä pitäisi olla yksinkertainen hienosäätö, muuttuu usein tekniseksi projektiksi, mikä lisää monimutkaisuutta ja aikaa toteutukseesi.
Keulimisten puute yrityskäyttöön#
Amazon Cognito puuttuu joitakin yritystason keulimisia verrattuna ratkaisuihin kuten Logtoon, mukaan lukien:
- Edistynyt roolipohjainen pääsynhallinta (RBAC): Cogniton sisäänrakennettu RBAC on joustavuudeltaan alhaisempi kuin muissa identiteettiratkaisuissa.
- Tarkka käyttäjähallinta: Käyttäjäroolien tai -oikeuksien mukauttaminen voi vaatia monimutkaisia Amazon Lambda -toimintoja.
Rajoitettu tuki ei-Amazon ekosysteemeille#
Amazon Cognito toimii parhaiten, kun infrastruktuurisi on Amazon-alustalla. Vaikka se voi integroitua muiden pilvipalvelutarjoajien ja -palveluiden kanssa, määrittelyprosessi voi olla vaikeampi ja vähemmän saumaton ei-Amazon ympäristöissä. Usean pilven ympäristöissä tai hybridialustoilla muut identiteettiratkaisut voivat olla sopivampia.
Mahdollinen toimittajaloukku#
Osana Amazonin ekosysteemiä Cognito voi johtaa toimittajaloukkuun, erityisesti yrityksille, jotka luottavat vahvasti Amazon-palveluihin. Jos organisaatiosi käyttää muita pilvipalvelutarjoajia tai aikoo siirtyä pois Amazonista, siirtyminen Cognitosta voi olla haastavaa.
Käyttöliittymä ja kehittäjäkokemus#
Cogniton käyttöliittymä käyttäjien ja todennusvirtojen hallintaan on vähemmän intuitiivinen kuin joissain muissa identiteetinhallintaratkaisuissa. Amazon Management Console voi tuntua ylivoimaiselta monine asetuksineen ja vaihtoehtoineen. Hallintapaneeli ei ole yhtä viimeistelty tai käyttäjäystävällinen kuin vaihtoehdot, kuten Auth0, mikä voi hidastaa kehitystyötä tai käyttäjien hallintaa tiimeille, jotka eivät tunne Amazonia.
Hinnoittelun monimutkaisuus suuressa mittakaavassa#
Vaikka Cogniton hinnoittelu on yleensä edullinen pienemmillä mittakaavoilla, kustannukset voivat nousta sen käyttäjäkunnan kasvaessa, erityisesti yritystason käytössä. Hinnoittelumalli voi muuttua monimutkaiseksi ja vaikeasti ennustettavaksi, erityisesti jos käytät ominaisuuksia kuten monitekijätodennus (MFA) tai edistyneitä analyysejä. Joissain tapauksissa tämä voi johtaa odottamattomiin kustannuksiin.
Rajoitettu asiakastuki#
Vaikka Amazon tarjoaa asiakastukea, Cogniton käyttäjät voivat havaita, että tämän palvelun tuki ei ole yhtä kattava tai reagoiva verrattuna muihin identiteetinhallintatarjoajiin. Monet käyttäjät luottavat foorumeihin, dokumentaatioihin tai yhteisöpohjaiseen tukeen, mikä ei aina riitä monimutkaisten ongelmien ratkaisemiseen.
Dokumentaatio voi olla vaikea navigoida#
Vaikka Amazon tarjoaa yksityiskohtaista dokumentaatiota, se voi olla ylivoimainen syvyytensä ja mukana olevien palveluiden moninaisuuden vuoksi. Uudet käyttäjät tai ne, jotka eivät ole tuttuja Amazon-palveluiden kanssa, voivat kamppailla löytääkseen tarvittavat tiedot oman erityistapauksensa tarpeisiin.
Mitkä ovat hyödyt siirtyessäsi Amazon Cognitosta Logtoon käyttäjätunnistuksessa?#
Logto on avoimen lähdekoodin tunnistusympäristö, jolla on 9K+ tähteä GitHubissa, mikä tarkoittaa, että se ei aiheuta toimittajaloukkua. Tässä syyt miksi se erottuu:
Kustannustehokas token-pohjainen hinnoittelu#
- Logto noudattaa yksinkertaista token-pohjaista hinnoittelumallia.
- Plus-suunnitelma tarjoaa 100K tokenia ilmaiseksi, ja sen jälkeen veloitetaan $0.08 per 100 tokenia.
- Jos sovelluksesi ei ole erittäin aktiivinen, 50K MAU:ta voidaan tukea vain $16:lla — paljon halvemmalla kuin Amazon Cognito.
Ei piilotettuja maksuja#
- API-pyynnöt ja M2M-todennus sisältyvät ilman lisäkustannuksia.
- Enterprise SSO (SAML & OIDC) ja turvaominaisuudet sisältyvät täysin, ilman lisäkustannuksia.
- Täysin avoimen lähdekoodin & pilvivapaa
Ei toimittajaloukkuja#
Logto toimii useiden julkisten pilvipalvelutarjoajien kanssa, antaen sinulle täydellisen joustavuuden.
Jos harkitset siirtymistä Logtoon, tarjoamme suoraa inhimillistä tukea varmistaaksemme sujuvan siirtymisen, pitäen käyttäjäsi turvassa ja järjestelmäsi vakaana pitkällä aikavälillä.
