บทความนี้ให้ภาพรวมและแยกรายละเอียดสำคัญของ Amazon Cognito ครอบคลุมถึง Amazon Cognito คืออะไร สรุปการกำหนดราคา และตัวเลือกทางเลือกที่ดีที่สุดสำหรับ Amazon Cognito
Amazon Cognito เป็นบริการที่ Amazon Web Services (Amazon) เสนอให้สำหรับการเสริมการตรวจสอบสิทธิ์ การอนุญาต และการจัดการผู้ใช้ให้กับแอปเว็บและมือถือ อย่างไรก็ตาม ผู้ใช้ Logto ส่วนมากของเราย้ายออกจาก Amazon Cognito เนื่องจากราคาแพง มีคุณสมบัติจำกัด และประสบการณ์นักพัฒนาซอฟต์แวร์ที่ล้าสมัย
ในบทความนี้ เราจะกลับมาทบทวนโครงสร้างราคาของ Amazon Cognito และแนะวิธีที่คุณสามารถประหยัดเงินและวางแผนงบประมาณได้อย่างมีประสิทธิภาพมากขึ้นหากคุณตัดสินใจที่จะย้ายแพลตฟอร์ม
ก่อนอื่น มาดูฟีเจอร์หลักของ Amazon Cognito กันเถอะ:
User pools
การลงทะเบียน การเข้าสู่ระบบ และการจัดการโปรไฟล์ผู้ใช้ที่ปลอดภัย รวมถึง MFA, การยืนยันอีเมล์/โทรศัพท์ และการเข้าสู่ระบบผ่านโซเชียล
Identity pools
ให้ข้อมูลอ้างอิงชั่วคราวของ Amazon แก่ผู้ใช้ อนุญาตให้เข้าถึงบริการของ Amazon ผ่านข้อมูลเฟ็ดเดอเรต (เช่น ผู้ให้บริการ SSO สำหรับองค์กรอย่าง Microsoft หรือ Okta)
ฟีเจอร์ความปลอดภัย
MFA ขั้นสูง การตรวจสอบสิทธิ์ด้วยโทเค็น ติดตามอุปกรณ์ และการตรวจสอบสิทธิ์ตามความเสี่ยง
กลยุทธ์เฟ็ดเดอเรต
การผสานรวมกับผู้ให้บริการข้อมูลโซเชียล SAML สำหรับ SSO ในองค์กร และรองรับผู้ให้บริการข้อมูลที่กำหนดเอง (อีกทั้งยังเหมือนฟีเจอร์ Logto Enterprise SSO ที่รองรับ OIDC และ SAML)
การจัดการผู้ใช้
รองรับกลุ่มผู้ใช้ ข้อความอ้างอิงที่ปรับแต่งได้ การควบคุมการเข้าถึงที่ละเอียดอ่อน และการโอนย้ายผู้ใช้ที่ง่ายดาย
โดยรวมแล้ว Cognito เป็นผู้ให้บริการการตรวจสอบสิทธิ์แบบดั้งเดิมที่เชื่อมโยงและฝังในระบบนิเวศของ Amazon อย่างลึกซึ้ง
การกำหนดราคาของ Amazon Cognito อาจค่อนข้างซับซ้อน โดยเฉพาะอัตราผู้ใช้ที่ใช้งานเป็นรายเดือน (MAU) ที่แตกต่างกันขึ้นอยู่กับ SKU และฟีเจอร์ที่คุณใช้งาน ในส่วนนี้ เราจะพูดถึงแผนต่างๆ ของ Amazon แยกราคาต่างๆ ออกมา และอธิบายให้เข้าใจง่ายขึ้น
แผน Amazon Lite รวมการตรวจสอบสิทธิ์ด้วยรหัสผ่านขั้นพื้นฐาน ซึ่งเหมาะสำหรับกรณีการใช้งานที่ประหยัดค่าใช้จ่าย อย่างไรก็ตาม ฟีเจอร์เพิ่มเติมต้องการการปรับแต่ง
สิ่งหนึ่งที่ดีเกี่ยวกับ Amazon Cognito คือสนับสนุน MFA ในแผนที่ถูกที่สุดคือ แผน Lite รวมแอปตรวจสอบและรหัสผ่านครั้งเดียวผ่าน SMS
ฟีเจอร์ที่ละเอียดเพิ่มเติมมีดังนี้:
| ฟีเจอร์ | ความพร้อมใช้งาน |
|---|---|
| ผู้ใช้ 40 ล้านคนขึ้นไป | ✅ |
| ลงชื่อเข้าใช้ด้วยผู้ให้บริการโซเชียล SAML หรือ OIDC | ✅ |
| ลงชื่อเข้าใช้ด้วยชื่อผู้ใช้และรหัสผ่าน | ✅ |
| MFA ด้วยแอปตรวจสอบและรหัสผ่านครั้งเดียวผ่าน SMS | ✅ |
| การดำเนินการรันไทม์ที่กำหนดเองด้วยทริกเกอร์ Lambda | ✅ |
| ปรับแต่งหน้าล็อกอินที่จัดการด้วย CSS | ✅ |
| ข้อตกลงระดับบริการที่ 99.9% | ✅ |
สิ่งหนึ่งที่ต้องระวังคือ Cognito Lite Plan ไม่รองรับการเข้าสู่ระบบแบบไร้รหัสผ่าน (ที่คุณต้องการเพียงรหัสผ่านครั้งเดียวและไม่ต้องใช้รหัสผ่าน) แต่ก็มีตัวเลือก MFA หลากหลายรวมถึงแอปตรวจสอบและรหัสผ่านผ่าน SMS Amazon อาจเชื่อว่า MFA เป็นสิ่งจำเป็นในโลกที่ไว้วางใจต่อความปลอดภัยในปัจจุบัน
Amazon กำหนด MAU ของตนให้เป็นชั้นราคาต่างๆ ชั้นราคาต่างๆ มีอัตราราคาแตกต่างกัน
| ชั้นราคาที่กำหนด (MAUs) | ราคา ต่อ MAU |
|---|---|
| 10,000 แรก (ชั้นฟรี) | $0.00 |
| 10,001-100,000 | $0.0055 |
| 100,001 - 1,000,000 | $0.0046 |
| 1,000,001 - 10,000,000 | $0.00325 |
| มากกว่า 10,000,000 | $0.0025 |
ต่อไป มาทำเลขคณิตกันอย่างรวดเร็วเพื่อนำเสนอค่าใช้จ่ายสำหรับ MAUs ต่างๆ
| MAU | ค่าใช้จ่าย |
|---|---|
| 10,000 | 0 |
| 50,000 | $220 |
| 100,000 | $495 |
| 1,000,000 | $4635 |
ถ้าแอปของคุณมี MAU น้อยกว่า 10k จะไม่มีค่าใช้จ่าย แต่เมื่อฐานผู้ใช้ของคุณเติบโตขึ้น ค่าใช้จ่ายอาจสูงสำหรับนักพัฒนารายบุคคล — มากกว่า $220 ตัวอย่างเช่น คุณสมบัติการอนุญาต เช่น การควบคุมการเข้าถึงตามบทบาท (RBAC) ไม่ถูกรวมอยู่ในแผน Lite
แผน Essentials เสนอการตรวจสอบสิทธิ์ที่ยืดหยุ่นและปลอดภัย พร้อมการตั้งค่าการลงทะเบียนและเข้าสู่ระบบที่ง่าย นอกจากนี้ยังรวมถึงสิ่งต่างๆ ในแผน Lite, มีฟีเจอร์เพิ่มเหล่านี้:
| ฟีเจอร์ | ความพร้อมใช้งาน |
|---|---|
| ปรับแต่งหน้าล็อกอินที่จัดการด้วยตัวแก้ไขภาพ | ✅ |
| MFA ด้วยรหัสผ่านครั้งเดียวผ่านอีเมล | ✅ |
| การเข้าสู่ระบบแบบไร้รหัสผ่านด้วยรหัสผ่านครั้งเดียว | ✅ |
| การเข้าสู่ระบบด้วยการตรวจยืนยันตัวตนทางไบโอเมตริกและคีย์ฮาร์ดแวร์ | ✅ |
| ปกป้องจากรหัสผ่านที่ไม่ปลอดภัย | ✅ |
| ป้องกันการใช้รหัสผ่านที่ใช้ก่อนหน้า | ✅ |
| ปรับแต่งขอบเขตโทเคนและคำลั่นตรงตามรันไทม์ | ✅ |
ความแตกต่างหลักในแผน Plus คือ:
แผน Amazon Plus มีรูปแบบราคา MAU ที่ชัดเจน แผน Plus มีค่าใช้จ่าย $0.02 ต่อ MAU.
ตัวอย่างเช่น ถ้าแอปของคุณมี 50,000 MAUs ค่าใช้จ่ายจะเป็น:
50,000 × $0.02 = $1,000
โอ้ว แพงเลย!
แผน Essential ถูกออกแบบมาสำหรับลูกค้าที่ต้องการการรักษาความปลอดภัยที่ยกระดับสูงสุด ป้องกันการเข้าสู่ระบบที่อันตราย Plus รวมทั้งหมดในแผน Essential มันมีฟีเจอร์ขั้นสูงบางอย่าง โดยเฉพาะฟีเจอร์ด้านความปลอดภัย
| ฟีเจอร์ | ความพร้อมใช้งาน |
|---|---|
| ปกป้องจากรหัสผ่านที่ไม่ปลอดภัย | ✅ |
| ปกป้องจากความพยายามเข้าสู่ระบบที่เป็นอันตราย | ✅ |
| บันทึกและวิเคราะห์รูปแบบการข่มขู่และกิจกรรมผู้ใช้ | ✅ |
| การตรวจสอบสิทธิ์ที่ปรับได้ตามความเสี่ยง | ✅ |
| การตรวจจับข้อมูลประจำตัวที่ถูกละเมิด | ✅ |
| ส่งออกรูปแบบการข่มขู่และกิจกรรมผู้ใช้ | ✅ |
แผน Essential มีชั้นราคาที่ต่างกัน 10,000 แรกฟรี และเริ่มคิดค่าใช้จ่ายที่ $0.015/MAU เมื่อตัวเลขสูงกว่า 10,000
| MAUs | ราคา ต่อ MAU |
|---|---|
| 10,000 แรก (ชั้นฟรี) | $0.00 |
| มากกว่า 10,000 | $0.015 |
ต่อไป มาทำเลขคณิตกันใหม่เพื่อได้แนวคิดคร่าวๆ ของค่าใช้จ่ายสำหรับแผน Essential
| MAU | ค่าใช้จ่าย |
|---|---|
| 10,000 | 0 |
| 50,000 | $600 |
| 100,000 | $1350 |
| 1,000,000 | $14850 |
อย่างที่เห็น ค่าใช้จ่ายจะสูงมากเมื่อ MAU ของคุณเติบโตมากขึ้น แผน Essential น่าจะถูกออกแบบมาเพื่อบริษัทในระดับองค์กร
การกำหนดราคาของ Cognito อาจทำให้ซับซ้อนได้ เพราะราคาต่อหน่วย MAU แตกต่างขึ้นอยู่กับฟีเจอร์ต่างๆ ที่คุณเปิดใช้งาน
หาก MAU ของคุณเกินกว่า 50 และผู้ใช้ลงชื่อเข้าผ่าน SSO สำหรับองค์กร (ใช้ SAML หรือ OIDC federation) คุณจะถูกคิดค่าใช้จ่าย $0.015 ต่อ MAU
หากคุณเปิดใช้งานฟีเจอร์ด้านความปลอดภัยเช่น การตรวจจับข้อมูลประจำตัวที่ถูกละเมิด การตรวจสอบสิทธิ์ที่ปรับได้ตามความเสี่ยง เมตริกความปลอดภัยขั้นสูง และการปรับแต่งโทเคนเข้าถึง ค่าใช้จ่าย MAU ของคุณจะสูงขึ้น
| ชั้นราคาที่กำหนด (MAUs) | ราคา ต่อ MAU |
|---|---|
| 50,000 แรก | $0.050 |
| 50,000 ต่อไป | $0.035 |
| 900,000 ต่อไป | $0.020 |
| 9,000,000 ต่อไป | $0.015 |
| มากกว่า 10,000,000 | $0.010 |
หากคุณใช้ฟีเจอร์ต่อไปนี้คุณจะถูกคิดค่าใช้จ่ายเพิ่ม
| หมวดหมู่ API | การใช้อย่างต่อเนื่องเต็มเดือน | การใช้บางเดือน |
|---|---|---|
| การตรวจสอบสิทธิ์ผู้ใช้ | $20.00 | $45.00 |
| สร้างผู้ใช้ | $20.00 | $45.00 |
| การบุคลากรผู้ใช้ | $20.00 | $45.00 |
| การอ่านผู้ใช้ | $20.00 | $45.00 |
| การอ่านทรัพยากรผู้ใช้ | $20.00 | $45.00 |
| โทเคนผู้ใช้ | $20.00 | $45.00 |
| การอัปเดตทรัพยากรผู้ใช้ | $20.00 | $45.00 |
| อัปเดตผู้ใช้ | $20.00 | $45.00 |
| กู้คืนบัญชีผู้ใช้ | $20.00 | $45.00 |
| จำนวนคำขอโทเคนต่อเดือน | ช่วง | ราคา |
|---|---|---|
| ชั้นที่ 1 | 1-250,000 | $2.250 ต่อ 1,000 คำขอโทเคน |
| ชั้นที่ 2 | 250,001-5,000,000 | $1.500 ต่อ 1,000 คำขอโทเคน |
| ชั้นที่ 3 | 5,000,001+ | $1.125 ต่อ 1,000 คำขอโทเคน |
นอกเหนือจากชั้นฟรี Amazon Cognito คิดค่าใช้จ่าย:
หากการซิงค์พุชเปิดใช้งาน คิดอัตรามาตรฐานของ Amazon SNS
แผน Lite ใช้ การกำหนดราคา MAU จากชั้น.
แผน Essential และ แผน Plus มี ราคาวงเงิน MAU ที่คงที่.
MAU ที่ลงชื่อเข้าผ่านผู้ให้บริการ SAML/OIDC จะถูกคิดค่าใช้จ่ายแยกออกมาต่างหาก.
อาจมีค่าใช้จ่ายเพิ่มเติมสำหรับ M2M, คำขอ API, และฟีเจอร์ซิงค์.
ในขณะที่ Amazon Cognito มีประโยชน์หลายอย่าง แต่มันก็มีข้อเสียบางประการที่อาจจะทำให้ไม่เหมาะกับกรณีการใช้งานบางอย่าง:
การตั้งค่า Amazon Cognito อาจรู้สึกเหมือนเดินในเขาวงกต โดยเฉพาะถ้าคุณยังใหม่ใน Amazon จากการกำหนดการตรวจสอบสิทธิ์ไปจนถึงการเชื่อมผู้ให้บริการข้อมูลบุคคลที่สาม ทุกขั้นตอนต้องอาศัยความเข้าใจในบริการของ Amazon ที่แน่นหนา สิ่งที่ดูเหมือนเป็นงานธรรมดาอาจกลายเป็นปริศนาเทคนิคที่ทำให้ผู้ใช้ใหม่ต้องเผชิญกับการเรียนรู้ที่สลับซับซ้อน แต่สำหรับผู้ที่พร้อมจะฝ่าฟันนั้น Cognito เสนอเครื่องมือที่ทรงพลังเพื่อรักษาความปลอดภัยและเพิ่มขนาดแอปพลิเคชันของพวกเขา
แม้ว่า Amazon Cognito จะมีตัวเลือกในการปรับแต่ง เช่น การตรวจสอบสิทธิ์ที่กำหนดเอง แต่สามารถถึงขีดจำกัดได้อย่างรวดเร็วเมื่อคุณต้องการฟีเจอร์ขั้นสูงหรือความยืดหยุ่นเต็มที่ ลองจินตนาการว่าต้องการปรับปรุงประสบการณ์ผู้ใช้ - เช่น การออกแบบแบบฟอร์มสมัครใหม่หรือปรับแต่งแม่แบบอีเมล - แต่อาจพบว่ามันต้องการฟังก์ชัน Amazon Lambda หรือการพัฒนางานเพิ่มเติม สิ่งที่ควรจะเป็นการเปลี่ยนแปลงง่ายๆ มักกลายเป็นโครงการเทคนิคที่เพิ่มความซับซ้อนและเวลาในการใช้งาน
Amazon Cognito ขาดฟีเจอร์ในระดับองค์กรเมื่อเปรียบเทียบกับโซลูชันอื่นเช่น Logto ได้แก่:
Amazon Cognito เป็นตัวเลือกที่ดีที่สุดเมื่อโครงสร้างพื้นฐานของคุณอยู่ใน Amazon ในขณะที่มันสามารถบูรณาการกับผู้ให้บริการคลาวด์และบริการอื่นๆ การติดตั้งอาจซับซ้อนมากขึ้นและไม่แนบเนียนสำหรับสภาพแวดล้อมที่ไม่ใช่ Amazon สำหรับการตั้งค่าหลายคลาวด์หรือสภาพแวดล้อมผสม โซลูชันการระบุตัวตนอาจเหมาะสมกว่าที่อื่น
เนื่องจากเป็นส่วนหนึ่งของระบบนิเวศของ Amazon การใช้ Cognito อาจทำให้ถูกล็อกอินกับผู้ให้บริการ โดยเฉพาะสำหรับบริษัทที่พึ่งพาบริการของ Amazon มาก หากองค์กรของคุณกำลังใช้ผู้ให้บริการคลาวด์อื่นๆ หรือมีแผนที่จะเปลี่ยนจาก Amazon การเปลี่ยนจาก Cognito อาจเป็นเรื่องท้าทาย
ส่วนติดต่อของ Cognito สำหรับการจัดการผู้ใช้และการตรวจสอบสิทธิ์น้อยกว่าแรงจูงใจเมื่อเปรียบเทียบกับโซลูชันการจัดการตัวตนอื่นๆ คอนโซลการจัดการของ Amazon อาจรู้สึกท่วมท้นกับการตั้งค่าและตัวเลือกมากมาย แดชบอร์ดไม่เป็นผืนระนาบหรือเป็นมิตรกับผู้ใช้อย่าง Alternator เช่น Auth0 ซึ่งอาจชะลอการพัฒนาหรือการจัดการผู้ใช้สำหรับทีมที่ไม่คุ้นเคยกับ Amazon
แม้ว่าการกำหนดราคาของ Cognito จะถูกกว่าในขนาดเล็ก แต่ค่าใช้จ่ายอาจสูงขึ้นเมื่อฐานผู้ใช้ของคุณเติบโต โดยเฉพาะสำหรับการใช้งานในระดับองค์กร รูปแบบการกำหนดราคาอาจซับซ้อนและยากต่อการคาดการณ์ โดยเฉพาะถ้าคุณใช้ฟีเจอร์เช่น การตรวจสอบสิทธิ์หลายขั้นตอน (MFA) หรือการวิเคราะห์ขั้นสูง ในบางกรณีอาจก่อให้เกิดค่าใช้จ่ายที่ไม่คาดการณ์ล่วงหน้า
ในขณะที่ Amazon ให้การสนับสนุนลูกค้า แต่ผู้ใช้ของ Cognito อาจพบว่าตัวเลือกการสนับสนุนสำหรับบริการนี้ไม่ครอบคลุมหรือไม่ตอบสนองเมื่อเทียบกับผู้ให้บริการการจัดการตัวตนอื่นๆ หลายผู้ใช้อาจต้องพึ่งพาฟอรัม เอกสาร หรือการสนับสนุนจากชุมชน ซึ่งไม่เสมอไปที่จะเพียงพอสำหรับการแก้ไขปัญหาที่ซับซ้อน
แม้ว่า Amazon จะให้เอกสารที่มีรายละเอียด แต่มันอาจจะท่วมท้นด้วยความลึกและความหลากหลายของบริการที่เกี่ยวข้อง ผู้ใช้ใหม่หรือผู้ที่ไม่คุ้นเคยกับบริการของ Amazon อาจพบว่าลำบากในการหาข้อมูลที่เกี่ยวข้องที่จำเป็นสำหรับกรณีการใช้งานเฉพาะของพวกเขา
Logto เป็นแพลตฟอร์มการตรวจสอบสิทธิ์โอเพนซอร์สที่มี 9K+ ดาวบน GitHub ซึ่งหมายถึงไม่มีการล็อกอินกับผู้ให้บริการ นี่คือเหตุผลที่ Logto โดดเด่น:
Logto ทำงานร่วมกับผู้ให้บริการคลาวด์สาธารณะต่างๆ ให้คุณมีความยืดหยุ่นที่สมบูรณ์
หากคุณกำลังพิจารณาที่จะย้ายไปยัง Logto เรามีบริการ สนับสนุนจากคนจริง เพื่อให้การเปลี่ยนผ่านราบรื่น ปลอดภัยกับผู้ใช้ของคุณ และทำให้ระบบของคุณมีเสถียรภาพในระยะยาว