Amazon Cognito nedir#
Amazon Cognito, web ve mobil uygulamalara kimlik doğrulama, yetkilendirme ve kullanıcı yönetimi eklemek için bir Amazon Web Services (Amazon) hizmetidir. Ancak, birçok Logto kullanıcısı, karmaşık fiyatlandırması, sınırlı özellikleri ve eski geliştirici deneyimi nedeniyle Amazon Cognito'dan geçiş yapmıştır.
Bu makalede, Amazon Cognito'nun fiyatlandırma yapısını tekrar inceleyeceğiz ve eğer geçiş yapmayı düşünüyorsanız nasıl potansiyel olarak tasarruf edebileceğinizi ve bütçenizi daha etkili bir şekilde planlayabileceğinizi göstereceğiz.
Cognito tarafından desteklenen anahtar kimlik doğrulama ve yetkilendirme özelliği#
İlk olarak, Amazon Cognito'nun ana özelliklerine bir göz atalım:
Kullanıcı havuzları
MFA, e-posta/telefon doğrulama ve sosyal girişler dahil olmak üzere güvenli kullanıcı kayıt, giriş ve profil yönetimi.
Kimlik havuzları
Kullanıcılara geçici Amazon kimlik bilgileri sağlayarak, federasyon kimlikleri üzerinden Amazon hizmetlerine erişim sağlar (örneğin, Microsoft veya Okta gibi kurumsal SSO sağlayıcılar).
Güvenlik özellikleri
Gelişmiş MFA, token tabanlı kimlik doğrulama, cihaz izleme ve risk tabanlı kimlik doğrulama.
Federasyon
Sosyal kimlik sağlayıcılarla entegrasyon, kurumsal SSO için SAML ve özel kimlik sağlayıcılar desteği. (Bu, Logto Enterprise SSO özellikleri, OIDC ve SAML desteği ile aynıdır.)
Kullanıcı yönetimi
Kullanıcı grupları, özel iddialar, ince ayarlı erişim kontrolü ve kolay kullanıcı geçişi desteği.
Genel olarak, Cognito, Amazon ekosistemine derinden entegre edilmiş ve kök salmış geleneksel bir kimlik sağlayıcıdır.
Cognito ayrıntılı fiyatlandırma#
Amazon Cognito'nun fiyatlandırması oldukça karmaşık olabilir, özellikle de aylık aktif kullanıcı (MAU) oranı kullandığınız SKU ve özelliklere bağlı olarak değiştiğinden. Bu bölümde, Amazon'un farklı planlarını ele alacak, fiyatlandırmayı parçalayacak ve hepsini daha basit bir şekilde açıklayacağız.
Amazon Lite Planında hangi özellikler dahildir?#
Amazon Lite planı, maliyet odaklı kullanım durumları için ideal olan temel şifre tabanlı kimlik doğrulama içerir. Ancak, ek özellikler özelleştirme gerektirir.
Amazon Cognito'nun en iyi özelliklerinden biri, en ucuz planı olan Lite planda MFA desteği sunmasıdır. Bu, doğrulayıcı uygulamaları ve SMS tek seferlik kodları içerir.
Daha ayrıntılı özellikler olarak şunlar vardır:
| Özellikler | Kullanılabilirlik |
|---|
| 40 milyon kullanıcı veya daha fazla | ✅ |
| Sosyal, SAML veya OIDC sağlayıcılarla giriş yapın | ✅ |
| Kullanıcı adı ve şifre ile giriş yapın | ✅ |
| Doğrulayıcı uygulamalar ve SMS tek seferlik kodlarıyla MFA | ✅ |
| Lambda tetikleyicileri ile özel çalışma zamanı eylemi | ✅ |
| Yönetilen giriş sayfasını CSS ile özelleştirin | ✅ |
| %99,9 hizmet seviyesi anlaşması | ✅ |
Dikkat edilmesi gereken bir şey, Cognito Lite Planının parola gereksiz giriş (sadece bir kerelik geçiş kodu ve parola gerekmediğinde) desteği sunmadığıdır, ancak doğrulayıcı uygulamalar ve SMS kodlarını içeren geniş bir yelpazede MFA seçenekleri sunar. Amazon muhtemelen günümüzün güvenlik duyarlı dünyasında MFA'nın olmazsa olmaz olduğuna inanıyor.
Amazon Lite Planında MAU maliyeti nasıl hesaplanır?#
Amazon, MAU'yu katmanlar olarak belirler. Farklı katmanlar, farklı birim fiyatına sahiptir.
| Fiyatlandırma Katmanı (MAU) | MAU başına Fiyat |
|---|
| İlk 10.000 (Ücretsiz katman) | $0.00 |
| 10.001-100.000 | $0.0055 |
| 100.001 - 1.000.000 | $0.0046 |
| 1.000.001 - 10.000.000 | $0.00325 |
| 10.000.000'dan fazla | $0.0025 |
Şimdi, farklı MAU sayıları için maliyeti tahmin etmek için bazı hızlı matematik yapalım.
| MAU | Maliyet |
|---|
| 10.000 | 0 |
| 50.000 | $220 |
| 100.000 | $495 |
| 1.000.000 | $4635 |
Eğer tüketici uygulamanız 10 bin MAU'dan azsa, maliyet yoktur. Ancak, kullanıcı tabanınız büyüdükçe, maliyet bireysel bir geliştirici için - örneğin, 220 $'ın üzerindeki durumlarda - yüksek olabilir. Yetkilendirme özellikleri, RBAC gibi rol tabanlı erişim kontrolü, Lite planına dahil değildir.
Amazon Essentials Planında hangi özellikler dahildir?#
Essentials planı, basit giriş ve kayıt kurulumu ile esnek ve güvenli kimlik doğrulama sunar. Lite plandaki her şeye ek olarak, şu ek özellikleri içerir:
| Özellikler | Kullanılabilirlik |
|---|
| Yönetilen giriş sayfasını görsel düzenleyici ile özelleştirin | ✅ |
| E-posta tek seferlik kodlarıyla MFA | ✅ |
| Tek seferlik kodlarla parolasız giriş | ✅ |
| Biyometri ve donanım anahtarlarıyla anahtar kimlik doğrulaması | ✅ |
| Güvensiz şifrelere karşı koruma | ✅ |
| Önceki şifrelerin yeniden kullanımını önleme | ✅ |
| Çalışma zamanında erişim token kapsayıcılarını ve iddialarını özelleştirin | ✅ |
Plus plandaki temel farklılıklar şunlardır:
- E-posta kullanarak MFA
- Parolasız giriş
- İlk faktör olarak anahtar kimlik doğrulaması
- Şifre politikası
- Özel token iddiaları
Amazon Plus Planında MAU maliyeti nasıl hesaplanır?#
Amazon Plus planı, basit bir MAU fiyatlandırma modeli sunar. Plus planı, her MAU için 0,02 dolar maliyete sahiptir.
Örneğin, uygulamanızın 50.000 MAU'u varsa, maliyet:
50.000 × $0.02 = $1.000
Vay canına, bu pahalı!
Amazon Essential Planında hangi özellikler dahildir?#
Essential plan, şüpheli girişlere karşı koruma sağlamak isteyen müşteriler için gelişmiş güvenlik sunar. Esssential plandaki her şeye ek olarak, özellikle güvenlik özellikleri olan bazı ileri düzey özellikleri içerir.
| Özellikler | Kullanılabilirlik |
|---|
| Güvensiz şifrelere karşı koruma | ✅ |
| Kötü niyetli giriş denemelerine karşı koruma | ✅ |
| Tehdit profilleri ve kullanıcı etkinliğini kaydet ve analiz et | ✅ |
| Risk tabanlı uyarlanabilir kimlik doğrulama | ✅ |
| Ele geçirilmiş kimlik bilgilerini tespit etme | ✅ |
| Tehdit profilleri ve kullanıcı etkinliğini dışa aktarma | ✅ |
Amazon Essential Planında MAU maliyeti nasıl hesaplanır?#
Essential plan, farklı katmanlara sahiptir. İlk 10,000 ücretsizdir ve 10,001'den büyük olduğunda $0.015/MAU üzerinden ücretlendirilir.
| MAU | MAU başına Fiyat |
|---|
| İlk 10,000 (Ücretsiz katman) | $0.00 |
| 10,001'den fazla | $0.015 |
Essential plan için maliyeti tekrar tahmin etmek için hızlı bir matematik yapalım.
| MAU | Maliyet |
|---|
| 10,000 | 0 |
| 50,000 | $600 |
| 100,000 | $1350 |
| 1,000,000 | $14850 |
Gördüğünüz gibi, MAU'larınız arttıkça maliyet çok yüksek hale gelir. Essential plan muhtemelen inovatif şirketler için hedeflenmiştir.
SAML veya OIDC federasyonu aracılığıyla oturum açan kullanıcılar için MAU maliyeti nedir?#
Cognito'nun fiyatlandırması, etkinleştirdiğiniz özelliklere bağlı olarak MAU birim fiyatının değişmesi nedeniyle kurnazca olabilir.
Eğer MAU'nuz 50'yi aşarsa ve kullanıcılar SAML veya OIDC federasyonu kullanarak kurumsal SSO ile oturum açıyorsa, MAU başına $0.015 ücretlendirileceksiniz.
Güvenlik özellikleri etkinleştirilmiş kullanıcılar için MAU maliyeti nedir?#
Gelişmiş güvenlik özellikleri gibi güvenlik özelliklerini etkinleştirdiyseniz, ele geçirilmiş kimlik bilgilerini tespit etme, adaptif kimlik doğrulama, gelişmiş güvenlik metrikleri ve erişim token özelleştirme. MAU'nuz da daha yüksek olacaktır.
| Fiyatlandırma Katmanı (MAU) | MAU başına Fiyat |
|---|
| İlk 50,000 | $0.050 |
| Sonraki 50,000 | $0.035 |
| Sonraki 900,000 | $0.020 |
| Sonraki 9,000,000 | $0.015 |
| 10,000,000'dan fazla | $0.010 |
Ekstra ek maliyetler nelerdir?#
Aşağıdaki özellikleri kullanırsanız, ek ücret alınacaktır.
- Makine-bağlantılı yetkilendirme
- Daha yüksek API RPS kotası
- Amazon Cognito senkronizasyonu
API RPS kotası#
| API Kategorisi | Tam ay boyunca sürekli kullanım | Kısmi ay kullanımı |
|---|
| Kullanıcı kimlik doğrulama | $20.00 | $45.00 |
| Kullanıcı oluşturma | $20.00 | $45.00 |
| Kullanıcı federasyonu | $20.00 | $45.00 |
| Kullanıcı okuma | $20.00 | $45.00 |
| Kullanıcı kaynak okuma | $20.00 | $45.00 |
| Kullanıcı token | $20.00 | $45.00 |
| Kullanıcı kaynağı güncelleştirme | $20.00 | $45.00 |
| Kullanıcı güncelleme | $20.00 | $45.00 |
| Kullanıcı hesap kurtarma | $20.00 | $45.00 |
M2M yetkilendirmesi#
| Aylık token istek sayısı | Aralık | Fiyat |
|---|
| Katman 1 | 1-250,000 | $2.250 her 1000 token isteği başına |
| Katman 2 | 250,001-5,000,000 | $1.500 her 1000 token isteği başına |
| Katman 3 | 5,000,001+ | $1.125 her 1000 token isteği başına |
Amazon Cognito senkronizasyonu#
Ücretsiz Katman'ın ötesinde, Amazon Cognito şu şekilde ücretlendirilir:
- 10,000 senkronizasyon işlemi başına $0.15
- Aylık senkronizasyon depolama GB başına $0.15
Eğer push senkronizasyon etkinleştirilirse, standart Amazon SNS tarifeleri geçerlidir.
Amazon Cognito fiyatlandırma özeti#
-
Lite planı katmanlı MAU fiyatlandırması kullanır.
-
Essential planı ve Plus planı sabit MAU fiyatına sahiptir.
-
SAML/OIDC sağlayıcıları aracılığıyla oturum açan MAU'lar ayrı olarak faturalandırılacaktır.
-
M2M, API istekleri ve senkronizasyon özellikleri için ek ücretler uygulanabilir.
Amazon Cognito'nun dezavantajı#
Amazon Cognito birçok fayda sunsa da, belirli kullanım durumlarına uygun olmayabilecek bazı dezavantajları vardır:
Kurulum ve yapılandırma karmaşıklığı#
Amazon Cognito'yu kurmak, özellikle Amazon'a yeniyseniz bir labirentte yol almak gibi hissettirebilir. Kimlik doğrulama akışlarını yapılandırmaktan, üçüncü taraf kimlik sağlayıcıları entegre etmeye kadar her aşama, Amazon hizmetlerini sağlam bir şekilde anlamayı gerektirir. Görünüşte basit bir görev, hızla bir teknik bulmacaya dönüşür—bakış açımıza göre bu genellikle yeni kullanıcıları dik bir öğrenme eğrisiyle karşı karşıya getirir. Ancak, bu dağa tırmanmak isteyenler için Cognito güçlü araçlar sunarak uygulamalarını güvence altına almalarına ve ölçeklendirmelerine olanak sağlar.
Sınırlı özelleştirme ve esneklik#
Amazon Cognito, özel kimlik doğrulama akışları gibi bazı özelleştirme seçenekleri sunar, ancak daha gelişmiş özelliklere veya tam esnekliğe ihtiyaç duyduğunuzda hızla sınırlarına ulaşabilir. Kullanıcı deneyimini değerli hale getirmek istiyorsanız - kayıt formlarını yeniden tasarlamak veya e-posta şablonlarını kişiselleştirmek gibi - bunun Amazon Lambda fonksiyonları veya ekstra geliştirme çalışması gerektirdiğini görebilirsiniz. Basit bir ayarın, teknik bir projeye dönüşmesi, uygulamanıza zaman ve karmaşıklık katabilir.
Kurumsal kullanım için gelişmiş özelliklerin eksikliği#
Amazon Cognito, Logto gibi çözümlerle karşılaştırıldığında bazı kurumsal düzeyde özelliklerden yoksundur, bunlar arasında:
- Gelişmiş rol tabanlı erişim kontrolü (RBAC): Cognito'nun yerleşik RBAC'si, diğer kimlik çözümlerine göre daha az esnektir.
- Ayrıntılı kullanıcı yönetimi: Kullanıcı rollerini veya izinlerini özelleştirmek, karmaşık Amazon Lambda fonksiyonları gerektirebilir.
Amazon olmayan ekosistemler için sınırlı destek#
Amazon Cognito, altyapınız Amazon'da olduğunda en iyi şekilde çalışır. Diğer bulut sağlayıcıları ve hizmetlerle entegrasyon yapabilse de, Amazon dışı ortamlar için kurulum süreci daha zor ve daha az sorunsuz olabilir. Çoklu bulut düzenleri veya hibrit ortamlar için diğer kimlik çözümleri daha uygun olabilir.
Satıcıya bağımlı kalma potansiyeli#
Amazon ekosisteminin bir parçası olarak, özellikle Amazon hizmetlerine büyük ölçüde güvenen şirketler için Cognito, satıcıya bağımlılığa yol açabilir. Kuruluşunuz diğer bulut sağlayıcılarını kullanıyorsa veya Amazon'dan uzaklaşmayı planlıyorsa, Cognito'dan ayrılmak zorlayıcı olabilir.
Kullanıcı arayüzü ve geliştirici deneyimi#
Kullanıcılar ve kimlik doğrulama akışlarını yönetmek için Cognito'nun kullanıcı arayüzü, diğer bazı kimlik yönetim çözümleri kadar sezgisel değildir. Amazon Yönetim Konsolu, birçok ayarı ve seçeneği ile karmaşık bir hale gelerek bunaltıcı olabilir. Dashboard, Auth0 gibi alternatifler kadar cilalı veya kullanıcı dostu değildir, bu da Amazon'a aşina olmayan ekipler için geliştirme veya kullanıcı yönetimini yavaşlatabilir.
Ölçekteki fiyatlandırma karmaşıklığı#
Cognito'nun fiyatlandırması genelde daha küçük ölçeklerde uygun fiyatlı olsa da, kullanıcı tabanınız büyüdükçe, özellikle kurumsal düzeyde, maliyetler artabilir. Fiyatlandırma modeli, özellikle çok faktörlü kimlik doğrulama (MFA) veya gelişmiş analizler gibi özellikleri kullanıyorsanız tahmin edilemez ve karmaşık hale gelebilir. Bazı durumlarda, bu beklenmedik maliyetlere yol açabilir.
Sınırlı müşteri desteği#
Amazon müşteri desteği sağlarken, Cognito kullanıcıları için bu hizmetin diğer kimlik yönetim sağlayıcılarına kıyasla o kadar kapsamlı veya duyarlı olmadığını hissedebilirler. Birçok kullanıcı, forumlar, belgeler veya topluluk tabanlı desteklere güveniyor olabilir, bu da karmaşık sorunlarda her zaman yeterli olmayabilir.
Belgeler gezinmek zordur#
Amazon, ayrıntılı belgeler sağlar, ancak derinliği ve dahil olan hizmetlerin çeşitliliği nedeniyle bunaltıcı olabilir. Amazon hizmetlerine aşina olmayan yeni kullanıcılar veya bu belgelerde ihtiyaç duydukları özel bilgiler için mücadele edebilirler.
Kullanıcı kimlik doğrulaması için Amazon Cognito'dan Logto'ya geçmenin faydaları nelerdir?#
Logto, GitHub'da 9K+ yıldız ile açık kaynaklı bir kimlik doğrulama platformudur, bu da satıcıya bağımlılık olmadığını gösterir. İşte öne çıkan özelliklerinden bazıları:
Maliyet-etkili token tabanlı fiyatlandırma#
- Logto, basit bir token tabanlı fiyatlandırma modeli izler.
- Plus planı, 100K tokeni ücretsiz sunar ve ardından her 100 token için 0.08 $ tahsil eder.
- Uygulamanız çok aktif değilse, 50K MAU sadece 16 $ karşılığında desteklenebilir - bu da Amazon Cognito'dan çok daha ucuzdur.
Gizli ücret yok#
- API istekleri ve M2M kimlik doğrulaması, ekstra maliyet olmadan dahil edilir.
- Kurumsal SSO (SAML & OIDC) ve güvenlik özellikleri, ek ücret olmadan tam olarak dahil edilmiştir.
- Tamamen açık kaynak ve bulut baımlılığı yok
Satıcıya bağımlılık yok#
Logto, kamuya açık çeşitli bulut sağlayıcıları ile çalışır ve size tam esneklik sağlar.
Logto'ya geçiş yapmayı düşünüyorsanız, kullanıcılarınızı güvence altına almak ve sisteminizi uzun vadede kararlıca korumak için doğrudan insani destek sunarak sorunsuz bir geçişi sağlıyoruz.
