Mikä on Auth0#
Auth0, joka perustettiin vuonna 2013, on pilvialusta, joka tarjoaa kehittäjille työkaluja, joilla voidaan helposti lisätä autentikointi ja identiteetinhallinta sovelluksiinsa. Sen osti myöhemmin Okta, yritys erikoistunut työvoiman identiteetinhallintaan.
Mikä tekee Auth0:sta mielenkiintoisen on, että se noudattaa avoimen standardin protokollia, kuten OAuth 2.0, OIDC ja SAML. Se käyttää OAuth 2.0 ja OpenID Connect -protokollia käyttäjän autentikointiin ja valtuutukseen. Auth0 tukee erilaisia virtoja API:lle ja sovelluksille, yksinkertaistaen toteutusta niin, että käyttäjien ei tarvitse huolehtia OIDC:n tai OAuth 2.0 -määritysten teknisistä yksityiskohdista.
OIDC-virrat, joita Auth0 tukee#
Kaikki autentikointipalveluntarjoajat eivät täysin kunnioita tai priorisoi avoimen standardin mukaisia ratkaisuja. Avoimien standardien mukaisuus on tärkeää, koska se takaa, että järjestelmät, sovellukset ja työkalut toimivat saumattomasti yhdessä, mahdollistavat yhteentoimivuuden teknologiapinosta riippumatta. Se tarjoaa myös joustavuutta, mikä mahdollistaa liiketoimintojen vaihtamisen palveluntarjoajasta toiseen tai integroinnin muihin järjestelmiin ilman sitoutumista yhteen toimittajaan. Kuten mainittu, Auth0 tukee tyypillisiä OIDC-virtoja
- Authorization code flow: Käytetään palvelinpuolen sovelluksille turvalliseen tokenin vaihtoon.
- Implicit flow (with Form Post): Yksinkertaistaa tokenin käsittelyä yksisivuisissa sovelluksissa, mutta on vähemmän turvallinen.
- Hybrid flow: Yhdistää elementiä autorisointikoodista ja implisiittisistä virroista.
- Device authorization flow: Suunniteltu laitteille, joissa on rajallinen syöttö, kuten älytelevisiot.
- Client credentials flow: Palvelimelta palvelimelle kommunikaatioon ilman käyttäjän osallistumista.
Avain autentikointi- ja valtuutusominaisuus, joita Auth0 tukee#
Sukelletaan nyt syvemmälle Auth0:n tarjoamiin ydintoimintoihin ja avainautentikointiominaisuuksiin:
- Perusautentikointivaihtoehdot, kuten sähköposti, puhelinnumero, käyttäjänimi, sosiaaliset kirjautumiset ja mukautettu käyttöliittymä.
- Kaksivaiheinen tunnistautuminen (MFA).
- Roolipohjainen pääsynhallinta (RBAC).
- Yritystason kertakirjautuminen (SSO).
- Organisaation tuki monivuokraussovelluksille.
- API- ja SDK-tuki.
Nämä vaatimukset ovat olennaisia sekä B2C- että B2B-tuotteiden rakentamisessa, ja ominaisuuksien saatavuus on kriittinen tekijä kaikille autentikointipalveluntarjoajille.
Mikä on Auth0:n hinnoittelu#
Auth0:n hinnoittelua voi olla hankala navigoida, ja ostajat haluavat usein nopean yhteenvedon avainkohdista verratakseen ominaisuuksia helposti, kun valitaan autentikointipalveluntarjoajaa.
Tässä ovat tärkeimmät kohokohdat Auth0:n hinnoittelusta, jotka olemme tiivistäneet:
- Hinnoittelu on jaettu B2C- ja B2B-malleihin.
- Sekä vuosittaiset että kuukausittaiset maksuvaihtoehdot ovat saatavilla, ja vuosittainen suunnitelma tarjoaa yhden ilmaisen kuukauden.
- Auth0 käyttää MAU (Monthly Active User) -käyttöperusteista laskutusjärjestelmää, jossa suunnitelmat on rajoitettu tiettyihin MAU-rajoihin.
- Useimmat ominaisuudet ovat samankaltaisia B2C- ja B2B-suunnitelmissa, mutta keskeisiä eroja ovat:
- SSO:n saatavuus: Yritystason SSO ei ole käytettävissä B2C-suunnitelmissa (paitsi rajattomille Okta-yhteyksille).
- Tukemien organisaatioiden määrä: B2B sallii rajattomasti organisaatioita, kun taas B2C:llä on rajoitus.
Auth0 Ilmainen Suunnitelma#
Tässä ovat Ilmaisen suunnitelman huomattavat kohokohdat sekä B2B:lle että B2C:lle:
- 25,000 MAU
- Mukautettu verkkotunnus on saatavilla, mikä vaatii luottokortin vahvistuksen mukautettujen verkkotunnusten osalta. Sen on oltava eräitä kasvutekniikoita myynti- ja tuotetiimeille tunnistaakseen pätevät liidit.
- 1 Auth0-hallintapaneelin vuokraaja ja 3 yhteistyökumppania
- 5 organisaatiota
- Ei kaksivaiheista tunnistusta (MFA)
- Ei roolipohjaista pääsynhallintaa
Tämä suunnitelma on täydellinen:
- Henkilökohtaisille projekteille ja pienille startupeille alkuvaiheessa
- Vähemmän tietoturva- ja pääsynhallinnan tarpeisiin, mutta haluaa vain perustaa perusautentikoinnin
Auth0 Essential ja Pro -suunnitelma#
Auth0:n Essential ja Pro -suunnitelmien välillä ei ole suurta eroa. Tässä jaotus eroista:
- Mukautetut tietokantayhteydet
- Sovellusten välinen SSO
- Pro-lomakkeet
- Parannettu salasanan suojaus
- Perustason salasanan väärinkäytön havaitseminen
- Yrityksen MFA
- Enemmän vuokralaisia ja yhteistyökumppaneita
- 5 päivää pidempi säilytysaika ja lisälokin suoratoisto
Kun vertaat Essential ja Pro -suunnitelmia, huomaat, että eroja ei ole paljon, mutta MAU:n hinta kaksinkertaistuu Pro-suunnitelmassa! Pro-suunnitelma sopii paremmin yrityksille, joilla on tiukempi budjetti ja vähemmän kehittyneitä turvallisuustarpeita.
Auth0 Enterprise-suunnitelma#
Enterprise-suunnitelma alkaa, kun MAU ylittää 20k Pro-suunnitelmassa, 30k Essential-suunnitelmassa B2C:lle tai 10k B2B-suunnitelmissa. Enterprise-suunnitelma sisältää edistyksellisiä, vain suuryrityksille tarkoitettuja ominaisuuksia, kuten:
- Laitteiden välinen pääsy organisaatiolle
- Kotialueen tunnistus
- Pitkäkestoiset istunnot
- Tunnisteen suojaus
- Botin havaitseminen
- Mukautuva MFA
- Jatkuva istunnon suojaus
- HIPPA/BBA
- OIDC-back-channel -kirjautuminen
- 99.9% SLA
- Yksityinen käyttöönotto
- Huipputuki
Jos tarkastellaan tätä, huomaat, että Auth0:n Enterprise-suunnitelma tarjoaa edistyneitä palveluita, parannettuja tietoturvaominaisuuksia ja tukea suurelle määrälle MAU:ita. Kuitenkin monet asiakkaat ovat jakaneet huolensa siitä, että Auth0:n maksullisissa suunnitelmissa on alhaiset MAU-rajoitukset, mikä pakottaa heidät siirtymään Enterprise-suunnitelmaan liian nopeasti.
Auth0 Startup-suunnitelma#
Kuten olemme keskustelleet, Auth0 pyrkii työntämään asiakkaita nopeasti Enterprise-suunnitelmaan, ja kokonaishinnat ovat melko korkeat. Näiden huolenaiheiden ratkaisemiseksi Auth0 tarjoaa startup-suunnitelman, joka tekee hinnoittelustaan helpommin saavutettavan ja houkuttelee lisää käyttäjiä.
- Startup-suunnitelma on ilmainen vuoden ajan.
- Sisältää 100k kuukausittaista aktiivista käyttäjää.
- Tarjoaa 5 yrityksen yhteyttä.
- Sisältää kaikki B2B Professional -suunnitelman ominaisuudet, mukaan lukien Enterprise MFA.
Tämä suunnitelma on loistava alkuvaiheen startup-yrityksille, jotka haluavat integroida autentikoinnin rajallisella budjetilla. On kuitenkin epävarmaa, mitkä kustannukset ovat ensimmäisen vuoden jälkeen tai mitkä SKU:t Auth0 saattaa vaatia päivityksille.
Auth0:n hintojen erittely#
Tehdäksemme hinnoittelusta helpommin ymmärrettävää yhdellä silmäyksellä olemme luoneet tämän datataulukon luottaen mahdollisesti harhaanjohtavaan liukusäätimeen.
Lihavoitu
Auth0 B2C -suunnitelma#
| MAU | Essential | Pro |
|---|
| 500 | $35/kk | $240/kk |
| 1000 | $70/kk | $240/kk |
| 2500 | $175/kk | $545/kk |
| 5000 | $350/kk | $1000/kk |
| 7500 | $525/kk | $1200/kk |
| 10000 | $700/kk | $1600/kk |
| 20000 | $1400/kk | Ota yhteyttä |
| 30000+ | Ota yhteyttä | Ota yhteyttä |
Auth0 B2B -suunnitelma#
| MAU | Essential | Pro |
|---|
| 500 | $150/kk | $800/kk |
| 1000 | $300/kk | $800/kk |
| 2500 | $700/kk | $1200/kk |
| 5000 | $1300/kk | $1500/kk |
| 7500 | $1725/kk | $1800/kk |
| 10000 | Ota yhteyttä | Ota yhteyttä |
| 20000 | Ota yhteyttä | Ota yhteyttä |
| 30000+ | Ota yhteyttä | Ota yhteyttä |
Kuten tässä tarkassa vertailussa nähdään, jos sinulla on B2B-vaatimuksia, sinut työnnetään nopeasti kohti Enterprise-suunnitelmaa! Voit helposti sovittaa MAU:si taulukkoon nähdäksesi kuinka hinnoittelusi muuttuu nopeasti.
Milloin käyttää Auth0:aa ja sen hyvät ja huonot puolet?#
Auth0 on luotettava, ammattimainen tuote, joka perustuu avoimiin standardeihin. Valitse Auth0 jos:
- Olet suuri yritys monimutkaisilla tietoturva-, mukautus- ja tukitarpeilla.
- Budjetti ei ole huolenaihe, sillä Auth0:n MAU-rajoitettu hinnoittelu voi olla kallista.
Vältä Auth0:ta jos:
- Olet alkuvaiheen SaaS-startup, erityisesti AI-alalla. Auth0:n hinnoittelu kasvaa nopeasti MAU:iden kasvaessa, mikä on vääjäämätöntä AI-aikakaudella ja AI-tuotteet vaativat usein monivuokramallia tulevaisuudessa.
- Tarvitset roolipohjaista pääsynvalvontaa (RBAC) B2B-tuotteille, sillä Auth0 ei tue tätä oletuksena ilmaisessa suunnitelmassa. Sen tuki vain 5 organisaatiolle ilmaisessa suunnitelmassa rajoittaa B2B SaaS:ia.
- Suosit avoimen lähdekoodin ratkaisuja tai haluat välttää toimittajaloukkoa.
- Tarvitset yksinkertaisemman ratkaisun yleisille kehittäjille, sillä Auth0 voi olla monimutkainen toteuttaa.
Mitkä ovat Auth0:n vaihtoehdot markkinoilla ja mikä on niiden hinnoittelu?#
Ory on avoimen lähdekoodin autentikointituote, mutta mukana tulee korkea kustannus ja avoimen ytimen malli. 10,000 käyttäjälle hinnoittelu vaihtelee $1,249:sta $1,595:een kuukaudessa, mikä voi olla merkittävä haaste kehittäjille.
Clerk keskittyy Next.js:ään mutta siltä puuttuu SDK:t ja esimerkit muille kielille. Se ei noudata OIDC-standardeja tiukasti, mikä voi johtaa integrointiongelmiin ja haasteisiin olla yritysvalmiina. Se on myös suljettu ja kallis. Rajoitus on 10,000 MAU:ita, mutta se veloittaa $100 MFA:sta ja $1 per aktiivinen organisaatio yli 100-organisaatiorajan.
WorkOS erikoistuu yrityskertakirjautumiseen veloittamalla $125 kuukaudessa per SAML-yhteys. Jos yrityksesi ei vaadi laajennettavaa yrityksen SSO:ta, WorkOS voisi olla varteenotettava vaihtoehto.
Stytch kasvattaa kustannuksia nopeasti. Se rajoittaa 10,000 MAU:ihin, mutta kun kasvu on 12,000:een, kustannus hyppää $400:een, ja 15,000 MAU:illa se on $1,000. Tämä ei sisällä lisäkustannusta $99 brändin poistamiseen, mikä lisää kuukausittaiseen kokonaismäärään.
Logto Auth0:n vaihtoehtona#
Tässä haluamme suositella Logto:ta avoimen lähdekoodin authentikointituotteena, jolla on 9k tähteä GitHubissa, eli ei toimittajaloukkoa. Tässä ovat sen keskeiset edut:
- Ilmainen suunnitelma sisältää roolipohjaisen pääsynhallinnan ja mukautetut verkkotunnukset.
- Tukee yli 30 suosittua kehystä.
- Noudattaa tiukasti avoimia standardeja, kuten OIDC, OAuth ja SAML. Tukee yleisiä virtauksia, joista keskusteltiin aiemmin tässä artikkelissa.
- Ilmainen suunnitelma sisältää 50k MAU:ita ja 100k tokens ilmaisessa suunnitelmassa. Pro-suunnitelma tarjoaa rajattomat MAU:t ja 100k tokens.
- Sopii kehittäjille, alkuvaiheen startupeille ja suuryrityksille.
- Kattaa lähes kaikki autentikointiominaisuudet ja vastaa Auth0:n toiminnallisuutta, mukaan lukien MFA, yrityksen SSO (SAML ja OIDC), organisaatiot ja muut.
- Logto tarjoaa myös kustannusetuja:
- MFA on $48/kuukausi.
- Organisaatioita on $48/kuukausi rajattomille järjestöille, ilman ylimääräisiä maksuja aktiivisista organisaatioista.
- Yrityksen SSO on $48 per yhteys, mikä on huomattavasti halvempi kuin WorkOS.
- Pro-suunnitelma sisältää monia ominaisuuksia, joita Auth0 tarjoaa vain Enterprise-suunnitelmassaan, kuten takakanavan kirjautumisen ja koneesta koneeseen organisaatiopääsyn.
Jos olet turhautunut Auth0:n monimutkaiseen hinnoitteluun, tallenna tämä artikkeli - pidämme sinut ajan tasalla Auth0:n viimeisimmistä uutisista.
Jos suunnittelet siirtymistä Logto:lle, tarjoamme suoraa tukea, jotta siirtyminen sujuisi saumattomasti. Autamme suojaamaan käyttäjiäsi ja varmistamaan pitkäaikaisen vakauden.
