Vad är Auth0#
Auth0, grundat 2013, är en molnplattform som ger utvecklare verktyg för att enkelt lägga till autentisering och identitetshantering till sina applikationer. Det förvärvades senare av Okta, ett företag som specialiserat sig på arbetskraftsinsatshantering.
Det som är bra med Auth0 är att det följer öppna standardprotokoll som OAuth 2.0, OIDC och SAML. Det använder OAuth 2.0 och OpenID Connect för användarauktorisering och autentisering. Auth0 stöder olika flöden för API:er och applikationer, vilket förenklar implementeringen så att användarna inte behöver oroa sig för de tekniska detaljerna i OIDC- eller OAuth 2.0-specifikationerna.
OIDC-flöden som stöds av Auth0#
Inte alla autentiseringstjänster respekterar eller prioriterar öppna standarder fullt ut. Att vara kompatibel med öppna standarder är viktigt eftersom det säkerställer att system, applikationer och verktyg kan fungera tillsammans utan problem, vilket möjliggör interoperabilitet oavsett teknikstack. Det ger också flexibilitet, vilket gör det möjligt för företag att byta leverantörer eller integrera med andra system utan att bli låsta till en enda leverantör. Som nämnts stöder Auth0 typiska OIDC-flöden:
- Auktoriseringskodflöde: Används av serverapplikationer för säker tokenutbyte.
- Implicit flöde (med Form Post): Förenklar tokenhantering för enkelsidiga applikationer men är mindre säker.
- Hybridflöde: Kombinerar element av auktoriseringskod och implicita flöden.
- Enhetsauktoriseringsflöde: Utformad för enheter med begränsad inmatning, som smarta TV-apparater.
- Klientuppgiftsflöde: För server-till-server-kommunikation utan användarinblandning.
Centrala autentiserings- och auktoriseringsfunktioner som stöds av Auth0#
Nu ska vi dyka in i kärnfunktionaliteten och de viktigaste autentiseringsfunktionerna som Auth0 erbjuder:
- Grundläggande autentiseringsalternativ som e-post, telefon, användarnamn, sociala inloggningar och anpassat UI.
- Flerfaktorautentisering (MFA).
- Rollbaserad åtkomstkontroll (RBAC).
- Enterprise Single Sign-On (SSO).
- Organisationsstöd för applikationer med flera hyresgäster.
- API- och SDK-stöd.
Dessa krav är avgörande för att bygga både B2C- och B2B-produkter, och funktions tillgänglighet är en kritisk faktor för alla autentiseringsleverantörer.
Vad är Auth0-prissättning#
Auth0:s prissättning kan vara svår att navigera, och köpare föredrar ofta en snabb sammanfattning av viktiga punkter för att enkelt kunna jämföra funktioner när de väljer en autentiseringstjänst.
Här är de viktigaste höjdpunkterna i Auth0-prissättningen som vi har sammanfattat:
- Prissättningen är uppdelad i B2C- och B2B-modeller.
- Både årliga och månatliga betalningsalternativ finns tillgängliga, där årsplanen erbjuder en gratis månad.
- Auth0 använder ett MAU (Monthly Active User) användningsbaserat faktureringssystem, med planer begränsade till vissa MAU-gränser.
- De flesta funktionerna är lika i B2C- och B2B-planer, men viktiga skillnader inkluderar:
- SSO-tillgänglighet: Enterprise SSO är inte tillgängligt i B2C-planer (utom för obegränsade Okta-anslutningar).
- Antalet stödda organisationer: B2B tillåter obegränsade organisationer, medan B2C har en gräns.
Auth0 Gratisplan#
Här är några anmärkningsvärda höjdpunkter i den gratis planen för både B2B och B2C:
- 25,000 MAU
- Anpassad domän är tillgänglig, vilket kräver kreditkortsverifiering för anpassade domäner. Det måste vara någon tillväxtteknik för försäljnings- och produktteam för att identifiera kvalificerade leads.
- 1 Auth0 instrumentpanelhyresgäst och 3 samarbetspartners
- 5 organisationer
- Ingen flerfaktorautentisering (MFA)
- Ingen rollbaserad åtkomstkontroll
Denna plan är perfekt för:
- Personliga projekt och små nystartade företag i ett tidigt skede
- Mindre säkerhets- och åtkomstkontrollbehov men bara vill ställa in den grundläggande autentiseringen
Auth0 Essential och Pro plan#
Det finns inga stora skillnader mellan Auth0:s Essential och Pro planer. Här är en uppdelning av skillnaderna:
- Anpassade databaskopplingar
- Cros-app SSO
- Pro-formulär
- Förstärkt lösenordsskydd
- Grundläggande bränt lösenordsdetektering
- Enterprise MFA
- Fler hyresgäster och samarbetspartners
- 5 dagar längre datalagring och ytterligare loggströmning
Efter att ha jämfört Essential och Pro planerna, kommer du att se att det inte finns många skillnader, men MAU-priset fördubblas i Pro planen! Pro planen är bättre lämpad för företag med en stramare budget och mindre avancerade säkerhetsbehov.
Auth0 Enterprise plan#
Enterprise planen börjar när MAU överstiger 20k i Pro planen, 30k i Essential planen för B2C eller 10k i B2B planerna. Enterprise planen inkluderar avancerade, endast företagsfunktioner som:
- Maskin-till-maskin-åtkomst till organisation
- Hemrealm upptäckt
- Långlivade sessioner
- Referensvakt
- Bot-detektering
- Anpassningsbar MFA
- Kontinuerligt sessionsskydd
- HIPPA/BBA
- OIDC bakkanalsutloggning
- 99.9% SLA
- Privat distribution
- Premiumsupport
Om du tittar på detta kommer du att se att Auth0:s Enterprise Plan erbjuder avancerade tjänster, förbättrade säkerhetsfunktioner och stöd för ett större antal MAU:er. Många kunder har dock delat oroar över att Auth0:s betalplaner har låga MAU-gränser, vilket tvingar dem att uppgradera till Enterprise Plan för snabbt.
Auth0 Startup Plan#
Som vi har diskuterat tenderar Auth0 att snabbt pressa kunder till Enterprise planen och de totala kostnaderna är ganska höga. För att hantera dessa bekymmer erbjuder Auth0 en startup-plan för att göra sina prissättningar mer tillgängliga och locka fler användare.
- Startplanen är gratis i ett år.
- Innehåller 100k månadsaktiva användare.
- Erbjuder 5 Enterprise anslutningar.
- Inkluderar alla funktioner från B2B Professional planen, inklusive Enterprise MFA.
Denna plan är fantastisk för nystartade företag i tidigt skede som vill integrera autentisering på en begränsad budget. Det är dock osäkert vad kostnaderna kommer att vara efter det första året eller vilka SKU:er Auth0 kan kräva för uppgraderingar.
Auth0 kostnadsgenomgång#
För att göra prissättningen lättare att förstå vid en första anblick har vi skapat denna datatabell istället för att förlita oss på en potentiellt missvisande slider.
Bold
Auth0 B2C plan#
| MAU | Essential | Pro |
|---|
| 500 | $35/mo | $240/mo |
| 1000 | $70/mo | $240/mo |
| 2500 | $175/mo | $545/mo |
| 5000 | $350/mo | $1000/mo |
| 7500 | $525/mo | $1200/mo |
| 10000 | $700/mo | $1600/mo |
| 20000 | $1400/mo | Ta kontakt |
| 30000+ | Ta kontakt | Ta kontakt |
Auth0 B2B plan#
| MAU | Essential | Pro |
|---|
| 500 | $150/mo | $800/mo |
| 1000 | $300/mo | $800/mo |
| 2500 | $700/mo | $1200/mo |
| 5000 | $1300/mo | $1500/mo |
| 7500 | $1725/mo | $1800/mo |
| 10000 | Ta kontakt | Ta kontakt |
| 20000 | Ta kontakt | Ta kontakt |
| 30000+ | Ta kontakt | Ta kontakt |
Som visats i denna detaljerade jämförelse, om du har B2B-krav, kommer du snabbt att pressas mot Enterprise planen! Du kan enkelt matcha dina MAU:er till tabellen för att snabbt se hur din prissättning kommer att förändras.
När du ska använda Auth0 och dess för- och nackdelar?#
Auth0 är en tillförlitlig, professionell produkt byggd på öppna standarder. Välj Auth0 om:
- Du är ett stort företag med komplexa säkerhets-, anpassnings- och supportbehov.
- Budget inte är ett bekymmer, eftersom Auth0:s MAU-begränsade prissättning kan vara dyr.
Undvik Auth0 om:
- Du är en nystartad SaaS i ett tidigt skede, särskilt inom AI. Auth0:s prissättning skalar snabbt upp när MAU:er växer, vilket är oundvikligt i AI-tiden, och AI-produkter behöver ofta en multi-tenant arkitektur i framtiden.
- Du behöver rollbaserad åtkomstkontroll (RBAC) för B2B-produkter, eftersom Auth0 inte stöder detta som standard i den gratis planen. Dess stöd för bara 5 organisationer i gratis planer är begränsande för B2B SaaS.
- Du föredrar öppen källkods lösningar eller vill undvika leverantörslåsning.
- Du behöver en enklare lösning för allmänna utvecklare, eftersom Auth0 kan vara komplext att implementera.
Vad är Auth0-alternativen på marknaden och hur är deras prissättning?#
Ory är en öppen källkod autentiseringsprodukt men kommer med höga kostnader och en öppen kärnmodell. För 10 000 användare ligger prissättningen på $1,249 till $1,595 per månad, vilket kan vara en betydande utmaning för utvecklare.
Clerk fokuserar på Next.js men saknar SDK:er och exempel för andra språk. Det följer inte strikt OIDC-standarder, vilket kan leda till integrationsproblem och utmaningar i att vara företagsredo. Det är också sluten källkod och dyrt. Gränsen är 10 000 MAU:er, men den tar $100 för MFA och $1 per aktiv organisation utöver gränsen på 100 organisationer.
WorkOS specialiserar sig inom Enterprise SSO och tar $125 per månad per SAML-anslutning. Om ditt företag inte kräver skalbar företags SSO, kan WorkOS vara ett livskraftigt alternativ.
Stytch skalar kostnader snabbt. Den begränsar sig till 10 000 MAU:er, men när du växer till 12 000, hoppar kostnaden till $400, och vid 15 000 MAU, är det $1,000. Detta inkluderar inte den ytterligare $99 borttagningsavgiften för varumärken, som läggs till din månatliga total.
Logto som ett Auth0-alternativ#
Här vill vi rekommendera Logto som en öppen källkod autentiseringsprodukt med 9 000 stjärnor på GitHub, vilket innebär ingen leverantörslåsning. Här är dess viktiga fördelar:
- Den gratis planen inkluderar rollbaserad åtkomstkontroll och anpassade domäner.
- Stöder över 30 populära ramverk.
- Följer strikt öppna standarder som OIDC, OAuth och SAML. Den stöder de vanliga flöden som vi diskuterade tidigare i denna artikel.
- Gratisplanen inkluderar 50 000 MAU:er och 100 000 token i gratisplanen. Pro planen erbjuder obegränsade MAU:er och 100 000 token.
- Lämplig för utvecklare, tidiga start-ups och företag.
- Täcker nästan alla autentiseringsfunktioner och matchar Auth0 i funktionalitet, inklusive MFA, företags SSO (SAML och OIDC), organisationer och mer.
- Logto erbjuder också kostnadsfördelar:
- MFA är $48/månad.
- Organisationer är $48/månad för obegränsade organisationer, utan extra kostnader för aktiva organisationer.
- Företags SSO är $48 per anslutning, betydligt billigare än WorkOS.
- Pro planen innehåller många funktioner som Auth0 bara erbjuder i sin företagsplan, som bakkanalsutloggning och maskin-till-maskin organisationsåtkomst.
Om du är frustrerad över Auth0:s komplicerade prissättning, spara denna artikel—vi håller dig uppdaterad med de senaste nyheterna om Auth0.
Om du planerar att migrera till Logto, erbjuder vi direkt mänskligt stöd för att säkerställa en smidig övergång. Vi hjälper till att skydda dina användare och säkerställa långsiktig stabilitet.
