อธิบายราคาล่าสุดของ Amazon Cognito ในปี 2025 และตัวเลือกอื่นที่ดีที่สุดสำหรับ Amazon Cognito

Amazon Cognito คืออะไร#

Amazon Cognito เป็นบริการที่ Amazon Web Services (Amazon) เสนอให้สำหรับการเสริมการตรวจสอบสิทธิ์ การอนุญาต และการจัดการผู้ใช้ให้กับแอปเว็บและมือถือ อย่างไรก็ตาม ผู้ใช้ Logto ส่วนมากของเราย้ายออกจาก Amazon Cognito เนื่องจากราคาแพง มีคุณสมบัติจำกัด และประสบการณ์นักพัฒนาซอฟต์แวร์ที่ล้าสมัย

ในบทความนี้ เราจะกลับมาทบทวนโครงสร้างราคาของ Amazon Cognito และแนะวิธีที่คุณสามารถประหยัดเงินและวางแผนงบประมาณได้อย่างมีประสิทธิภาพมากขึ้นหากคุณตัดสินใจที่จะย้ายแพลตฟอร์ม

ฟีเจอร์การตรวจสอบสิทธิ์และอนุญาตหลักที่รองรับโดย Cognito#

ก่อนอื่น มาดูฟีเจอร์หลักของ Amazon Cognito กันเถอะ:

User pools

การลงทะเบียน การเข้าสู่ระบบ และการจัดการโปรไฟล์ผู้ใช้ที่ปลอดภัย รวมถึง MFA, การยืนยันอีเมล์/โทรศัพท์ และการเข้าสู่ระบบผ่านโซเชียล

Identity pools

ให้ข้อมูลอ้างอิงชั่วคราวของ Amazon แก่ผู้ใช้ อนุญาตให้เข้าถึงบริการของ Amazon ผ่านข้อมูลเฟ็ดเดอเรต (เช่น ผู้ให้บริการ SSO สำหรับองค์กรอย่าง Microsoft หรือ Okta)

ฟีเจอร์ความปลอดภัย

MFA ขั้นสูง การตรวจสอบสิทธิ์ด้วยโทเค็น ติดตามอุปกรณ์ และการตรวจสอบสิทธิ์ตามความเสี่ยง

กลยุทธ์เฟ็ดเดอเรต

การผสานรวมกับผู้ให้บริการข้อมูลโซเชียล SAML สำหรับ SSO ในองค์กร และรองรับผู้ให้บริการข้อมูลที่กำหนดเอง (อีกทั้งยังเหมือนฟีเจอร์ Logto Enterprise SSO ที่รองรับ OIDC และ SAML)

การจัดการผู้ใช้

รองรับกลุ่มผู้ใช้ ข้อความอ้างอิงที่ปรับแต่งได้ การควบคุมการเข้าถึงที่ละเอียดอ่อน และการโอนย้ายผู้ใช้ที่ง่ายดาย

โดยรวมแล้ว Cognito เป็นผู้ให้บริการการตรวจสอบสิทธิ์แบบดั้งเดิมที่เชื่อมโยงและฝังในระบบนิเวศของ Amazon อย่างลึกซึ้ง

รายละเอียดการกำหนดราคาของ Cognito#

การกำหนดราคาของ Amazon Cognito อาจค่อนข้างซับซ้อน โดยเฉพาะอัตราผู้ใช้ที่ใช้งานเป็นรายเดือน (MAU) ที่แตกต่างกันขึ้นอยู่กับ SKU และฟีเจอร์ที่คุณใช้งาน ในส่วนนี้ เราจะพูดถึงแผนต่างๆ ของ Amazon แยกราคาต่างๆ ออกมา และอธิบายให้เข้าใจง่ายขึ้น

ฟีเจอร์ใดที่รวมอยู่ในแผน Amazon Lite?#

แผน Amazon Lite รวมการตรวจสอบสิทธิ์ด้วยรหัสผ่านขั้นพื้นฐาน ซึ่งเหมาะสำหรับกรณีการใช้งานที่ประหยัดค่าใช้จ่าย อย่างไรก็ตาม ฟีเจอร์เพิ่มเติมต้องการการปรับแต่ง

สิ่งหนึ่งที่ดีเกี่ยวกับ Amazon Cognito คือสนับสนุน MFA ในแผนที่ถูกที่สุดคือ แผน Lite รวมแอปตรวจสอบและรหัสผ่านครั้งเดียวผ่าน SMS

ฟีเจอร์ที่ละเอียดเพิ่มเติมมีดังนี้:

สิ่งหนึ่งที่ต้องระวังคือ Cognito Lite Plan ไม่รองรับการเข้าสู่ระบบแบบไร้รหัสผ่าน (ที่คุณต้องการเพียงรหัสผ่านครั้งเดียวและไม่ต้องใช้รหัสผ่าน) แต่ก็มีตัวเลือก MFA หลากหลายรวมถึงแอปตรวจสอบและรหัสผ่านผ่าน SMS Amazon อาจเชื่อว่า MFA เป็นสิ่งจำเป็นในโลกที่ไว้วางใจต่อความปลอดภัยในปัจจุบัน

ค่าใช้จ่าย MAU คำนวณอย่างไรในแผน Amazon Lite?#

Amazon กำหนด MAU ของตนให้เป็นชั้นราคาต่างๆ ชั้นราคาต่างๆ มีอัตราราคาแตกต่างกัน

ต่อไป มาทำเลขคณิตกันอย่างรวดเร็วเพื่อนำเสนอค่าใช้จ่ายสำหรับ MAUs ต่างๆ

ถ้าแอปของคุณมี MAU น้อยกว่า 10k จะไม่มีค่าใช้จ่าย แต่เมื่อฐานผู้ใช้ของคุณเติบโตขึ้น ค่าใช้จ่ายอาจสูงสำหรับนักพัฒนารายบุคคล — มากกว่า $220 ตัวอย่างเช่น คุณสมบัติการอนุญาต เช่น การควบคุมการเข้าถึงตามบทบาท (RBAC) ไม่ถูกรวมอยู่ในแผน Lite

ฟีเจอร์ใดที่รวมอยู่ในแผน Amazon Essentials?#

แผน Essentials เสนอการตรวจสอบสิทธิ์ที่ยืดหยุ่นและปลอดภัย พร้อมการตั้งค่าการลงทะเบียนและเข้าสู่ระบบที่ง่าย นอกจากนี้ยังรวมถึงสิ่งต่างๆ ในแผน Lite, มีฟีเจอร์เพิ่มเหล่านี้:

ความแตกต่างหลักในแผน Plus คือ:

1. ใช้ MFA ผ่านอีเมล
2. เข้าสู่ระบบแบบไร้รหัสผ่าน
3. ใช้ Passkey เป็นตัวแรก
4. นโยบายรหัสผ่าน
5. คำบอกระบบโทเคนที่กำหนดเอง

ค่าใช้จ่าย MAU คำนวณอย่างไรในแผน Amazon Plus?#

แผน Amazon Plus มีรูปแบบราคา MAU ที่ชัดเจน แผน Plus มีค่าใช้จ่าย $0.02 ต่อ MAU.

ตัวอย่างเช่น ถ้าแอปของคุณมี 50,000 MAUs ค่าใช้จ่ายจะเป็น:

50,000 × $0.02 = $1,000

โอ้ว แพงเลย!

ฟีเจอร์ใดที่รวมอยู่ในแผน Amazon Essential?#

แผน Essential ถูกออกแบบมาสำหรับลูกค้าที่ต้องการการรักษาความปลอดภัยที่ยกระดับสูงสุด ป้องกันการเข้าสู่ระบบที่อันตราย Plus รวมทั้งหมดในแผน Essential มันมีฟีเจอร์ขั้นสูงบางอย่าง โดยเฉพาะฟีเจอร์ด้านความปลอดภัย

ค่าใช้จ่าย MAU คำนวณอย่างไรในแผน Amazon Essential?#

แผน Essential มีชั้นราคาที่ต่างกัน 10,000 แรกฟรี และเริ่มคิดค่าใช้จ่ายที่ $0.015/MAU เมื่อตัวเลขสูงกว่า 10,000

ต่อไป มาทำเลขคณิตกันใหม่เพื่อได้แนวคิดคร่าวๆ ของค่าใช้จ่ายสำหรับแผน Essential

อย่างที่เห็น ค่าใช้จ่ายจะสูงมากเมื่อ MAU ของคุณเติบโตมากขึ้น แผน Essential น่าจะถูกออกแบบมาเพื่อบริษัทในระดับองค์กร

ค่าใช้จ่าย MAU สำหรับผู้ใช้ที่ลงชื่อผ่าน SAML หรือ OIDC federation คืออะไร?#

การกำหนดราคาของ Cognito อาจทำให้ซับซ้อนได้ เพราะราคาต่อหน่วย MAU แตกต่างขึ้นอยู่กับฟีเจอร์ต่างๆ ที่คุณเปิดใช้งาน

หาก MAU ของคุณเกินกว่า 50 และผู้ใช้ลงชื่อเข้าผ่าน SSO สำหรับองค์กร (ใช้ SAML หรือ OIDC federation) คุณจะถูกคิดค่าใช้จ่าย $0.015 ต่อ MAU

ค่าใช้จ่าย MAU สำหรับผู้ใช้ที่ลงชื่อเข้าพร้อมเปิดใช้งานฟีเจอร์ด้านความปลอดภัยคืออะไร?#

หากคุณเปิดใช้งานฟีเจอร์ด้านความปลอดภัยเช่น การตรวจจับข้อมูลประจำตัวที่ถูกละเมิด การตรวจสอบสิทธิ์ที่ปรับได้ตามความเสี่ยง เมตริกความปลอดภัยขั้นสูง และการปรับแต่งโทเคนเข้าถึง ค่าใช้จ่าย MAU ของคุณจะสูงขึ้น

ค่าใช้จ่ายเสริมเพิ่มเติมคืออะไร?#

หากคุณใช้ฟีเจอร์ต่อไปนี้คุณจะถูกคิดค่าใช้จ่ายเพิ่ม

1. การอนุญาตแบบเครื่องต่อเครื่อง
2. โควตา API RPS ที่สูงขึ้น
3. การซิงค์ของ Amazon Cognito

โควตา API RPS#

การอนุญาต M2M#

การซิงค์ Amazon Cognito#

นอกเหนือจากชั้นฟรี Amazon Cognito คิดค่าใช้จ่าย:

1. $0.15 ต่อ 10,000 การซิงค์ปฏิบัติการ
2. $0.15 ต่อ GB ที่ซิงค์เก็บข้อมูลต่อเดือน

หากการซิงค์พุชเปิดใช้งาน คิดอัตรามาตรฐานของ Amazon SNS

สรุปการกำหนดราคาของ Amazon Cognito#

2. แผน Lite ใช้ การกำหนดราคา MAU จากชั้น.

3. แผน Essential และ แผน Plus มี ราคาวงเงิน MAU ที่คงที่.

4. MAU ที่ลงชื่อเข้าผ่านผู้ให้บริการ SAML/OIDC จะถูกคิดค่าใช้จ่ายแยกออกมาต่างหาก.

5. อาจมีค่าใช้จ่ายเพิ่มเติมสำหรับ M2M, คำขอ API, และฟีเจอร์ซิงค์.

ข้อเสียของ Amazon Cognito#

ในขณะที่ Amazon Cognito มีประโยชน์หลายอย่าง แต่มันก็มีข้อเสียบางประการที่อาจจะทำให้ไม่เหมาะกับกรณีการใช้งานบางอย่าง:

ความซับซ้อนในการตั้งค่าและการกำหนดค่า#

การตั้งค่า Amazon Cognito อาจรู้สึกเหมือนเดินในเขาวงกต โดยเฉพาะถ้าคุณยังใหม่ใน Amazon จากการกำหนดการตรวจสอบสิทธิ์ไปจนถึงการเชื่อมผู้ให้บริการข้อมูลบุคคลที่สาม ทุกขั้นตอนต้องอาศัยความเข้าใจในบริการของ Amazon ที่แน่นหนา สิ่งที่ดูเหมือนเป็นงานธรรมดาอาจกลายเป็นปริศนาเทคนิคที่ทำให้ผู้ใช้ใหม่ต้องเผชิญกับการเรียนรู้ที่สลับซับซ้อน แต่สำหรับผู้ที่พร้อมจะฝ่าฟันนั้น Cognito เสนอเครื่องมือที่ทรงพลังเพื่อรักษาความปลอดภัยและเพิ่มขนาดแอปพลิเคชันของพวกเขา

การปรับแต่งและความยืดหยุ่นที่จำกัด#

แม้ว่า Amazon Cognito จะมีตัวเลือกในการปรับแต่ง เช่น การตรวจสอบสิทธิ์ที่กำหนดเอง แต่สามารถถึงขีดจำกัดได้อย่างรวดเร็วเมื่อคุณต้องการฟีเจอร์ขั้นสูงหรือความยืดหยุ่นเต็มที่ ลองจินตนาการว่าต้องการปรับปรุงประสบการณ์ผู้ใช้ - เช่น การออกแบบแบบฟอร์มสมัครใหม่หรือปรับแต่งแม่แบบอีเมล - แต่อาจพบว่ามันต้องการฟังก์ชัน Amazon Lambda หรือการพัฒนางานเพิ่มเติม สิ่งที่ควรจะเป็นการเปลี่ยนแปลงง่ายๆ มักกลายเป็นโครงการเทคนิคที่เพิ่มความซับซ้อนและเวลาในการใช้งาน

ขาดฟีเจอร์ขั้นสูงสำหรับการใช้งานในองค์กร#

Amazon Cognito ขาดฟีเจอร์ในระดับองค์กรเมื่อเปรียบเทียบกับโซลูชันอื่นเช่น Logto ได้แก่:

1. การควบคุมการเข้าถึงตามบทบาทขั้นสูง (RBAC): RBAC ที่สร้างขึ้นใน Cognito นั้นไม่ยืดหยุ่นเท่าตัวเลือกการระบุตัวตนอื่นๆ
2. การจัดการผู้ใช้ที่ละเอียดอ่อน: การปรับแต่งบทบาทหรือสิทธิ์ของผู้ใช้อาจจำเป็นต้องใช้ฟังก์ชัน Amazon Lambda ที่ซับซ้อน

การสนับสนุนที่จำกัดสำหรับระบบนอก Amazon#

Amazon Cognito เป็นตัวเลือกที่ดีที่สุดเมื่อโครงสร้างพื้นฐานของคุณอยู่ใน Amazon ในขณะที่มันสามารถบูรณาการกับผู้ให้บริการคลาวด์และบริการอื่นๆ การติดตั้งอาจซับซ้อนมากขึ้นและไม่แนบเนียนสำหรับสภาพแวดล้อมที่ไม่ใช่ Amazon สำหรับการตั้งค่าหลายคลาวด์หรือสภาพแวดล้อมผสม โซลูชันการระบุตัวตนอาจเหมาะสมกว่าที่อื่น

ความเป็นไปได้ที่จะถูกล็อกอินกับผู้ให้บริการ#

เนื่องจากเป็นส่วนหนึ่งของระบบนิเวศของ Amazon การใช้ Cognito อาจทำให้ถูกล็อกอินกับผู้ให้บริการ โดยเฉพาะสำหรับบริษัทที่พึ่งพาบริการของ Amazon มาก หากองค์กรของคุณกำลังใช้ผู้ให้บริการคลาวด์อื่นๆ หรือมีแผนที่จะเปลี่ยนจาก Amazon การเปลี่ยนจาก Cognito อาจเป็นเรื่องท้าทาย

ส่วนติดต่อผู้ใช้และประสบการณ์นักพัฒนา#

ส่วนติดต่อของ Cognito สำหรับการจัดการผู้ใช้และการตรวจสอบสิทธิ์น้อยกว่าแรงจูงใจเมื่อเปรียบเทียบกับโซลูชันการจัดการตัวตนอื่นๆ คอนโซลการจัดการของ Amazon อาจรู้สึกท่วมท้นกับการตั้งค่าและตัวเลือกมากมาย แดชบอร์ดไม่เป็นผืนระนาบหรือเป็นมิตรกับผู้ใช้อย่าง Alternator เช่น Auth0 ซึ่งอาจชะลอการพัฒนาหรือการจัดการผู้ใช้สำหรับทีมที่ไม่คุ้นเคยกับ Amazon

ความซับซ้อนในระดับของการกำหนดราคา#

แม้ว่าการกำหนดราคาของ Cognito จะถูกกว่าในขนาดเล็ก แต่ค่าใช้จ่ายอาจสูงขึ้นเมื่อฐานผู้ใช้ของคุณเติบโต โดยเฉพาะสำหรับการใช้งานในระดับองค์กร รูปแบบการกำหนดราคาอาจซับซ้อนและยากต่อการคาดการณ์ โดยเฉพาะถ้าคุณใช้ฟีเจอร์เช่น การตรวจสอบสิทธิ์หลายขั้นตอน (MFA) หรือการวิเคราะห์ขั้นสูง ในบางกรณีอาจก่อให้เกิดค่าใช้จ่ายที่ไม่คาดการณ์ล่วงหน้า

การสนับสนุนลูกค้าที่จำกัด#

ในขณะที่ Amazon ให้การสนับสนุนลูกค้า แต่ผู้ใช้ของ Cognito อาจพบว่าตัวเลือกการสนับสนุนสำหรับบริการนี้ไม่ครอบคลุมหรือไม่ตอบสนองเมื่อเทียบกับผู้ให้บริการการจัดการตัวตนอื่นๆ หลายผู้ใช้อาจต้องพึ่งพาฟอรัม เอกสาร หรือการสนับสนุนจากชุมชน ซึ่งไม่เสมอไปที่จะเพียงพอสำหรับการแก้ไขปัญหาที่ซับซ้อน

เอกสารที่อาจยากต่อการนำทาง#

แม้ว่า Amazon จะให้เอกสารที่มีรายละเอียด แต่มันอาจจะท่วมท้นด้วยความลึกและความหลากหลายของบริการที่เกี่ยวข้อง ผู้ใช้ใหม่หรือผู้ที่ไม่คุ้นเคยกับบริการของ Amazon อาจพบว่าลำบากในการหาข้อมูลที่เกี่ยวข้องที่จำเป็นสำหรับกรณีการใช้งานเฉพาะของพวกเขา

ประโยชน์ของการเปลี่ยนจาก Amazon Cognito ไปยัง Logto สำหรับการตรวจสอบสิทธิ์ของผู้ใช้คืออะไร?#

Logto เป็นแพลตฟอร์มการตรวจสอบสิทธิ์โอเพนซอร์สที่มี 9K+ ดาวบน GitHub ซึ่งหมายถึงไม่มีการล็อกอินกับผู้ให้บริการ นี่คือเหตุผลที่ Logto โดดเด่น:

การกำหนดราคาที่เป็นประโยชน์ต่อต้นทุนต่อโทเคน#

1. Logto ใช้รูปแบบการกำหนดราคาแบบโทเคน
2. แผน Plus เสนอ 100K โทเคนฟรี จากนั้นคิดค่าใช้จ่าย $0.08 ต่อ 100 โทเคน หลังจากนั้น
3. หากแอปของคุณไม่ค่อยมีการใช้งาน รองรับ 50K MAUs สามารถด้วยค่าใช้จ่ายเพียง $16—ถูกกว่ามากกว่า Amazon Cognito

ไม่มีค่าใช้จ่ายซ่อนเร้น#

1. คำขอ API และการตรวจสอบสิทธิ์ M2M รวมอยู่โดยไม่คิดค่าใช้จ่ายเพิ่มเติม
2. Enterprise SSO (SAML & OIDC) และฟีเจอร์ความปลอดภัยมีการรวมที่รอบด้าน โดยไม่คิดค่าใช้จ่ายเพิ่มเติม
3. โอเพนซอร์สเต็มรูปแบบ & ไม่มีการผูกพ่วงกับคลาวด์

ไม่มีการล็อกอินกับผู้ให้บริการ#

Logto ทำงานร่วมกับผู้ให้บริการคลาวด์สาธารณะต่างๆ ให้คุณมีความยืดหยุ่นที่สมบูรณ์

หากคุณกำลังพิจารณาที่จะย้ายไปยัง Logto เรามีบริการ สนับสนุนจากคนจริง เพื่อให้การเปลี่ยนผ่านราบรื่น ปลอดภัยกับผู้ใช้ของคุณ และทำให้ระบบของคุณมีเสถียรภาพในระยะยาว