Что такое Auth0#
Auth0, основанная в 2013 году, — это облачная платформа, которая предоставляет разработчикам инструменты для легкого добавления аутентификации и управления идентификацией в их приложения. Позднее она была приобретена компанией Okta, специализирующейся на управлении идентификацией сотрудников.
Что круто в Auth0, так это то, что он придерживается протоколов открытых стандартов, таких как OAuth 2.0, OIDC и SAML. Он использует OAuth 2.0 и OpenID Connect для аутентификации и авторизации пользователей. Auth0 поддерживает различные потоки для API и приложений, упрощая реализацию, чтобы пользователи не беспокоились о технических деталях спецификаций OIDC или OAuth 2.0.
Потоки OIDC, поддерживаемые Auth0#
Не все поставщики аутентификации полностью соблюдают или придают приоритет открытым стандартам. Соответствие открытым стандартам важно, поскольку это гарантирует, что системы, приложения и инструменты могут работать вместе без проблем, обеспечивая интероперабельность независимо от стека технологий. Это также предоставляет гибкость, позволяя компаниям менять поставщиков или интегрироваться с другими системами без привязки к одному поставщику. Как уже упоминалось, Auth0 поддерживает типичные потоки OIDC
- Authorization code flow (поток кода авторизации): Используется серверными приложениями для безопасного обмена токенами.
- Implicit flow (с Form Post): Упрощает обработку токенов для одностраничных приложений, но менее безопасен.
- Hybrid flow (гибридный поток): Сочетает элементы потоков кода авторизации и явного потока.
- Device authorization flow (поток авторизации устройства): Разработан для устройств с ограниченными возможностями ввода, таких как смарт-ТВ.
- Client credentials flow (поток учетных данных клиента): Для связи сервер-сервер без участия пользователя.
Основные функции аутентификации и авторизации, поддерживаемые Auth0#
Теперь давайте углубимся в основную функциональность и ключевые функции аутентификации, которые предлагает Auth0:
- Основные варианты аутентификации, такие как электронная почта, телефон, имя пользователя, вход через социальные сети и настраиваемый интерфейс пользователя.
- Многофакторная аутентификация (MFA).
- Контроль доступа на основе ролей (RBAC).
- Корпоративный единый вход (SSO).
- Поддержка организаций для многоарендных приложений.
- Поддержка API и SDK.
Эти требования являются важными как для построения продуктов для B2C, так и для B2B, а доступность функций является критическим фактором для всех поставщиков аутентификации.
Что такое ценообразование Auth0#
Цены Auth0 могут быть сложными для навигации, и покупатели часто предпочитают короткое резюме ключевых моментов, чтобы легко сравнить функции при выборе провайдера аутентификации.
Вот основные моменты, которые мы обобщили о ценах Auth0:
- Цены делятся на модели для B2C и B2B.
- Доступны как годовые, так и ежемесячные варианты оплаты, с одним бесплатным месяцем при годовом плане.
- Auth0 использует систему выставления счетов на основе использования MAU (ежемесячно активный пользователь), с ограничениями на определенные уровни MAU.
- Большинство функций схожи между планами для B2C и B2B, но основные различия включают:
- Доступность SSO: корпоративный SSO недоступен в планах для B2C (кроме неограниченных подключений Okta).
- Количество поддерживаемых организаций: B2B допускает неограниченное количество организаций, в то время как B2C имеет ограничение.
Бесплатный план Auth0#
Вот некоторые заметные особенности бесплатного плана для B2B и B2C:
- 25,000 MAU
- Доступен настраиваемый домен, для которого требуется проверка кредитной карты. Это должны быть некоторые методы роста для команд по продажам и продукту для выявления квалифицированных лидов.
- 1 арендатор панели мониторинга Auth0 и 3 сотрудника
- 5 организаций
- Нет многофакторной аутентификации (MFA)
- Нет контроля доступа на основе ролей
Этот план идеально подходит для:
- Личных проектов и небольших стартапов на ранней стадии
- Меньших требований к безопасности и управлению доступом, но просто хотят настроить базовую аутентификацию
Планы Auth0 Essential и Pro#
Между планами Auth0 Essential и Pro нет большой разницы. Вот разбор отличий:
- Подключения пользовательских баз данных
- SSO между приложениями
- Pro формы
- Усиленная защита паролей
- Обнаружение взломанных паролей (базовое)
- Корпоративная MFA
- Больше арендаторов и сотрудников
- Дополнительные 5 дней хранения и потоковая передача логов
После сравнения планов Essential и Pro вы увидите, что различий не так много, но цена MAU удваивается в плане Pro! План Pro лучше подходит для компаний с более ограниченным бюджетом и менее выраженными потребностями в безопасности.
Корпоративный план Auth0#
Корпоративный план начинается, когда MAU превышает 20k в плане Pro, 30к в плане Essential для B2C или 10k в планах B2B. Корпоративный план включает в себя передовые, доступные только корпоративным клиентам функции, такие как:
- Доступ машины к организации
- Поиск домашней области
- Длительные сессии
- Защита учетных данных
- Обнаружение ботов
- Адаптивная MFA
- Непрерывная защита сессии
- HIPPA/BBA
- Закрытие сессии через бек-канал OIDC
- 99.9%SLA
- Частное развертывание
- Премиум-поддержка
Если вы посмотрите на это, вы увидите, что корпоративный план Auth0 предлагает продвинутые услуги, улучшенные функции безопасности и поддержку для большего количества MAU. Однако многие клиенты сообщают о том, что платные планы Auth0 имеют низкие ограничения по MAU, вынуждая их слишком быстро переходить на корпоративный план.
План Auth0 для стартапов#
Как мы уже обсуждали, Auth0 склонен быстро перенаправлять клиентов на корпоративный план, и общие затраты довольно высоки. Чтобы решить эти проблемы, Auth0 предлагает план для стартапов, чтобы сделать свои цены более доступными и привлечь больше пользователей.
- План для стартапов бесплатен на один год.
- Включает 100k ежемесячно активных пользователей.
- Предоставляет 5 корпоративных подключений.
- Включает все функции из профессионального плана для B2B, включая корпоративную MFA.
Этот план отлично подходит для стартапов на ранней стадии, которые хотят интегрировать аутентификацию при ограниченном бюджете. Однако неясно, каковы будут затраты после первого года или какие SKUs может потребовать Auth0 для обновлений.
Анализ стоимости Auth0#
Чтобы упростить понимание цен, мы создали эту таблицу данных вместо того, чтобы полагаться на потенциально вводящий в заблуждение слайдер.
Жирный
План Auth0 для B2C#
| MAU | Essential | Pro |
|---|
| 500 | $35/месяц | $240/месяц |
| 1000 | $70/месяц | $240/месяц |
| 2500 | $175/месяц | $545/месяц |
| 5000 | $350/месяц | $1000/месяц |
| 7500 | $525/месяц | $1200/месяц |
| 10000 | $700/месяц | $1600/месяц |
| 20000 | $1400/месяц | Свяжитесь с нами |
| 30000+ | Свяжитесь с нами | Свяжитесь с нами |
План Auth0 для B2B#
| MAU | Essential | Pro |
|---|
| 500 | $150/месяц | $800/месяц |
| 1000 | $300/месяц | $800/месяц |
| 2500 | $700/месяц | $1200/месяц |
| 5000 | $1300/месяц | $1500/месяц |
| 7500 | $1725/месяц | $1800/месяц |
| 10000 | Свяжитесь с нами | Свяжитесь с нами |
| 20000 | Свяжитесь с нами | Свяжитесь с нами |
| 30000+ | Свяжитесь с нами | Свяжитесь с нами |
Как показано в этом подробном сравнении, если у вас есть требования B2B, вы быстро будете вынуждены перейти на корпоративный план! Вы можете легко сопоставить свои MAU с таблицей, чтобы быстро увидеть, как изменится ваше ценообразование.
Когда использовать Auth0 и его плюсы и минусы?#
Auth0 — это надежный, профессиональный продукт, созданный на основе открытых стандартов. Выберите Auth0, если:
- Вы крупная компания со сложными потребностями в безопасности, кастомизации и поддержке.
- Бюджет не является проблемой, так как цены Auth0 с ограничением MAU могут быть дорогими.
Избегайте Auth0, если:
- Вы стартап на ранней стадии в области SaaS, особенно в сфере AI. Цены Auth0 быстро растут по мере увеличения MAU, что неизбежно в эпоху AI, и AI-продуктам часто требуется многоарендная архитектура в будущем.
- Вам нужен контроль доступа на основе ролей (RBAC) для продуктов B2B, так как Auth0 не поддерживает это по умолчанию в бесплатном плане. Его поддержка только 5 организаций в бесплатных планах ограничивает для B2B SaaS.
- Вы предпочитаете решения с открытым исходным кодом или хотите избежать привязки к поставщику.
- Вам нужно более простое решение для обычных разработчиков, поскольку Auth0 может быть сложным в реализации.
Какие существуют альтернативы Auth0 на рынке и каковы их цены?#
Ory — это продукт аутентификации с открытым исходным кодом, но с высокими издержками и моделью с открытым ядром. За 10,000 пользователей цена варьируется от $1,249 до $1,595 в месяц, что может стать значительной проблемой для разработчиков.
Clerk ориентирован на Next.js, но ему не хватает SDK и примеров для других языков. Он не строго соблюдает стандарты OIDC, что может привести к проблемам интеграции и сложностям в подготовке к корпоративному использованию. Он также закрыт и дорог. Ограничение составляет 10,000 MAU, но он взимает $100 за MFA и $1 за активную организацию после лимита в 100 организаций.
WorkOS специализируется на корпоративном SSO, взимая $125 в месяц за подключение SAML. Если вашему бизнесу не требуется масштабируемое корпоративное SSO, WorkOS может быть подходящим вариантом.
Stytch быстро увеличивает затраты. Лимит составляет 10,000 MAU, но как только вы достигаете 12,000, стоимость прыгает до $400, а на 15,000 MAU — уже $1,000. Это даже не включает дополнительную плату за снятие бренда в размере $99, которая добавляется к вашему ежемесячному итогу.
Logto как альтернатива Auth0#
Здесь мы хотели бы порекомендовать Logto как продукт аутентификации с открытым исходным кодом с 9k звездами на GitHub, что означает отсутствие привязки к поставщику. Вот его ключевые преимущества:
- Бесплатный план включает контроль доступа на основе ролей и пользовательские домены.
- Поддерживает более 30 популярных фреймворков.
- Строго соблюдает открытые стандарты, такие как OIDC, OAuth и SAML. Поддерживает общие потоки, которые мы обсуждали ранее в этой статье.
- Бесплатный план включает 50k MAU и 100k токенов. Профессиональный план предоставляет неограниченное количество MAU и 100k токенов.
- Подходит для разработчиков, стартапов на ранней стадии и корпоративных клиентов.
- Охватывает почти все функции аутентификации и соответствует Auth0 по функциональности, включая MFA, корпоративное SSO (SAML и OIDC), организации и многое другое.
- Logto также предлагает ценовые преимущества:
- MFA стоит $48/месяц.
- Организации стоят $48/месяц для неограниченного количества организаций, без дополнительных расходов за активные организации.
- Корпоративное SSO стоит $48 за подключение, что значительно дешевле, чем WorkOS.
- Профессиональный план включает множество функций, которые Auth0 предлагает только в своем корпоративном плане, таких как выход через бек-канал и доступ к организации машина-машина.
Если вас разочаровал сложный ценообразовательный механизм Auth0, сохраните эту статью — мы будем держать вас в курсе последних новостей о Auth0.
Если вы планируете перейти на Logto, мы предоставляем прямую человеческую поддержку, чтобы обеспечить плавный переход. Мы поможем защитить ваших пользователей и обеспечить долгосрочную стабильность.
