2024 Explicação dos preços mais recentes do Auth0 e as melhores alternativas ao Auth0

O que é Auth0#

A Auth0, fundada em 2013, é uma plataforma em nuvem que fornece aos programadores ferramentas para adicionar facilmente autenticação e gestão de identidade às suas aplicações. Posteriormente, foi adquirida pela Okta, uma empresa especializada na gestão de identidade da força de trabalho.

O que é interessante na Auth0 é que ela adere aos protocolos de padrões abertos como OAuth 2.0, OIDC e SAML. Utiliza OAuth 2.0 e OpenID Connect para autenticação e autorização do utilizador. Auth0 suporta vários fluxos para APIs e aplicações, simplificando a implementação para que os utilizadores não precisem se preocupar com os detalhes técnicos das especificações OIDC ou OAuth 2.0.

Fluxos OIDC suportados pelo Auth0#

Nem todos os fornecedores de autenticação respeitam completamente ou dão prioridade aos padrões abertos. Ser compatível com padrões abertos é importante porque garante que sistemas, aplicações e ferramentas possam trabalhar juntos sem problemas, permitindo a interoperabilidade independentemente da pilha tecnológica. Também oferece flexibilidade, permitindo que as empresas mudem de fornecedores ou se integrem a outros sistemas sem serem presas a um único fornecedor. Como mencionado, Auth0 suporta fluxos típicos OIDC

1. Fluxo de código de autorização: Usado por aplicações do lado do servidor para troca de token segura.
2. Fluxo implícito (com Postagem de Formulário): Simplifica o manuseio de tokens para aplicações de página única, mas é menos seguro.
3. Fluxo híbrido: Combina elementos dos fluxos de código de autorização e implícito.
4. Fluxo de autorização de dispositivo: Projetado para dispositivos com entrada limitada, como TVs inteligentes.
5. Fluxo de credenciais de cliente: Para comunicação de servidor para servidor sem envolvimento do utilizador.

Funcionalidade chave de autenticação e autorização suportada pelo Auth0#

Agora vamos mergulhar nas funcionalidades principais e nas características chave de autenticação que a Auth0 oferece:

1. Opções básicas de autenticação como email, telefone, nome de utilizador, logins sociais e UI personalizada.
2. Autenticação multifatorial (MFA).
3. Controle de acesso baseado em funções (RBAC).
4. Single Sign-On empresarial (SSO).
5. Suporte a organizações para aplicações multi-inquilino.
6. Suporte API e SDK.

Esses requisitos são essenciais para construir produtos B2C e B2B, e a disponibilidade de recursos é um fator crítico para todos os fornecedores de autenticação.

O que é o preço do Auth0#

O preço da Auth0 pode ser complicado de navegar, e os compradores geralmente preferem um resumo rápido dos pontos-chave para comparar funcionalidades facilmente ao selecionar um fornecedor de autenticação.

Aqui estão os principais destaques do preço da Auth0 que resumimos:

1. O preço está dividido em modelos B2C e B2B.
2. Estão disponíveis opções de pagamento anuais e mensais, com o plano anual oferecendo um mês grátis.
3. Auth0 utiliza um sistema de faturamento baseado em utilização MAU (Utilizador Ativo Mensal), com planos limitados a certos MAU.
4. A maioria dos recursos é semelhante entre os planos B2C e B2B, mas as diferenças chave incluem:
   1. Disponibilidade de SSO: O SSO Empresarial não está disponível nos planos B2C (exceto para conexões Illimitadas de Okta).
   2. O número de organizações suportadas: B2B permite organizações ilimitadas, enquanto B2C tem um limite.

Plano Gratuito da Auth0#

Aqui estão alguns destaques notáveis do plano Gratuito para B2B e B2C:

1. 25,000 MAU
2. Domínio personalizado está disponível, o que requer verificação de cartão de crédito para domínios personalizados. Deve ser algumas técnicas de crescimento para equipas de vendas e produto identificarem leads qualificados.
3. 1 locatário do painel de controle Auth0 e 3 colaboradores
4. 5 organizações
5. Sem autenticação multifatorial (MFA)
6. Sem controle de acesso baseado em funções

Este plano é perfeito para:

• Projetos pessoais e pequenas startups em estágio inicial
• Poucas necessidades de segurança e controle de acesso, mas apenas querem configurar a autenticação básica

Plano Essential e Pro da Auth0#

Não há grande diferença entre os planos Essential e Pro da Auth0. Aqui está uma divisão das diferenças:

• Conexões de base de dados personalizada
• SSO entre aplicativos
• Formas Pro
• Proteção avançada de senha
• Detecção básica de senhas comprometidas
• MFA Corporativa
• Mais locatários e colaboradores
• 5 dias de retenção mais longa e transmissão adicional de logs

Depois de comparar os planos Essential e Pro, verá que não há muitas diferenças, mas o preço do MAU dobra no plano Pro! O plano Pro é melhor para empresas com orçamento mais apertado e menos necessidades de segurança avançada.

Plano Empresarial da Auth0#

O plano Empresarial começa quando o MAU excede 20k no plano Pro, 30k no plano Essential para B2C, ou 10k nos planos B2B. O plano empresarial inclui recursos avançados, exclusivos para empresas, tais como:

1. Acesso de máquina para organização
2. Descoberta de domínio
3. Sessão longa
4. Guarda de credenciais
5. Detecção de bots
6. MFA Adaptativa
7. Proteção contínua de sessão
8. HIPPA/BBA
9. Logout de canal posterior OIDC
10. SLA de 99.9%
11. Implantação privada
12. Suporte premier

Se olhar para isto, verá que o Plano Empresarial da Auth0 oferece serviços avançados, recursos de segurança aprimorados, e suporte para um maior número de MAUs. No entanto, muitos clientes partilharam preocupações que os planos pagos da Auth0 têm limites baixos de MAU, obrigando-os a fazer upgrade para o Plano Empresarial muito rapidamente.

Plano Startup da Auth0#

Como discutimos, a Auth0 tende a impulsionar os clientes para o plano Empresarial rapidamente, e os custos totais são bastante altos. Para abordar essas preocupações, a Auth0 oferece um plano startup para tornar sua precificação mais acessível e atrair mais utilizadores.

1. O plano startup é gratuito por um ano.
2. Inclui 100k Utilizadores Ativos Mensais.
3. Oferece 5 Conexões Empresariais.
4. Inclui todos os recursos do plano B2B Professional, incluindo MFA Empresarial.

Este plano é ótimo para startups em estágio inicial que desejam integrar a autenticação com um orçamento limitado. No entanto, não é certo quais serão os custos após o primeiro ano ou quais SKUs a Auth0 poderá exigir para upgrades.

Desdobramento de custos do Auth0#

Para fazer com que o preço seja mais fácil de entender à primeira vista, criamos esta tabela de dados ao invés de depender de um slider potencialmente enganoso. Bold

Plano B2C da Auth0#

Plano B2B da Auth0#

Como demonstrado nesta comparação detalhada, se tiver requisitos B2B, será rapidamente empurrado para o Plano Empresarial! Pode facilmente corresponder ao seu MAU para a tabela para ver rapidamente como seu valor mudaria.

Quando usar Auth0 e os seus prós e contras?#

Auth0 é um produto confiável e profissional construído em padrões abertos. Escolha Auth0 se:

1. Você é uma grande empresa com necessidades complexas de segurança, personalização e suporte.
2. Orçamento não é uma preocupação, pois o preço com limite MAU da Auth0 pode ser caro.

Evite Auth0 se:

1. Você é uma startup SaaS em estágio inicial, especialmente em IA. O preço da Auth0 aumenta rapidamente à medida que os MAUs crescem, o que é inevitável na era da IA e os produtos de IA muitas vezes requerem arquitetura multi-inquilino no futuro.
2. Você precisa de controle de acesso baseado em função (RBAC) para produtos B2B, pois Auth0 não suporta isso por padrão no plano Gratuito. O suporte da Auth0 apenas para 5 organizações em planos Gratuitos é limitante para o SaaS B2B.
3. Você prefere soluções de código aberto ou deseja evitar o aprisionamento ao fornecedor.
4. Você precisa de uma solução mais simples para programadores em geral, já que a Auth0 pode ser complexa de implementar.

Quais são as alternativas ao Auth0 no mercado e como é seu valor?#

Ory é um produto de autenticação de código aberto, mas vem com altos custos e um modelo de núcleo aberto. Para 10,000 utilizadores, os preços variam de $1,249 a $1,595 por mês, o que pode ser um desafio significativo para programadores.

Clerk concentra-se no Next.js, mas carece de SDKs e exemplos para outras linguagens. Não segue estritamente os padrões OIDC, o que pode levar a problemas de integração e desafios em estar pronto para o mercado empresarial. Também é de código fechado e caro. O limite é de 10,000 MAUs, mas cobra $100 por MFA e $1 por organização ativa além do limite de 100 organizações.

WorkOS especializa-se em SSO Empresarial, cobrando $125 por mês por conexão SAML. Se o seu negócio não requer SSO empresarial escalável, WorkOS pode ser uma opção viável.

Stytch escala os custos rapidamente. Limita-se a 10,000 MAUs, mas uma vez que cresce para 12,000, o custo salta para $400, e a 15,000 MAU, é $1,000. Isto nem mesmo inclui a taxa adicional de $99 para remoção de marca, que se soma ao seu total mensal.

Logto como uma alternativa ao Auth0#

Aqui gostaríamos de recomendar o Logto como um produto de autenticação de código aberto com 9k estrelas no GitHub, significando sem aprisionamento ao fornecedor. Aqui estão os seus principais benefícios:

1. O plano grátis inclui controle de acesso baseado em função e domínios personalizados.
2. Suporta mais de 30 estruturas populares.
3. Adere estritamente aos padrões abertos como OIDC, OAuth e SAML. Suporta os fluxos comuns que discutimos anteriormente neste artigo.
4. O plano grátis inclui 50k MAUs e 500k tokens no plano gratuito. O plano Pro fornece MAUs ilimitados e 1 milhão de tokens.
5. Adequado para programadores, startups em estágio inicial e empresas.
6. Cobre quase todos os recursos de autenticação e iguala a Auth0 em funcionalidade, incluindo MFA, SSO empresarial (SAML e OIDC), organizações, e mais.
7. Logto também oferece vantagens de custo:
   1. MFA custa $48/mês.
   2. Organizações custam $48/mês para organizações ilimitadas, sem cobranças extras para organizações ativas.
   3. O SSO Empresarial é $48 por conexão, significativamente mais barato que WorkOS.
8. O plano Pro inclui muitos recursos que a Auth0 oferece apenas em seu plano Empresarial, como logout de canal posterior e acesso de organização de máquina para máquina.

Se está frustrado com os preços complicados da Auth0, guarde este artigo—nós manteremos você atualizado com as últimas notícias sobre Auth0.

Se está a planear migrar para o Logto, fornecemos suporte humano direto para garantir uma transição suave. Ajudaremos a proteger os seus utilizadores e garantir a estabilidade a longo prazo.