Avec Amazon Cognito, vous ne payez qu'en fonction de votre consommation. Il n'y a pas de frais minimums et aucun engagement initial n'est requis. Les frais liés à la gestion des identités et à la synchronisation des données d'Amazon Cognito, ainsi que la tarification de ces options sont détaillés ci-dessous. 

Offre gratuite

Les groupes d'utilisateurs Amazon Cognito proposent une offre gratuite. L’offre gratuite n’expire pas automatiquement à l’issue des douze mois de l’Offre gratuite d’AWS, et reste disponible indéfiniment pour les anciens comme pour les nouveaux clients AWS. Remarque : la tarification gratuite n'est pas disponible pour les utilisateurs locaux ou fédérés du groupe d'utilisateurs de la région AWS GovCloud (US, côte ouest).

  • Pour les utilisateurs qui se connectent directement ou via un fournisseur d'identité sociale, les groupes d'utilisateurs Amazon Cognito proposent une offre gratuite de 50 000 MAU par compte ou par organisation AWS. 
  • Pour les utilisateurs fédérés via SAML 2.0 ou un fournisseur d'identité OpenID Connect (OIDC), les groupes d'utilisateurs Amazon Cognito proposent une offre gratuite de 50 MAU par compte ou par organisation AWS.

 

 

  • Groupes d'utilisateurs Amazon Cognito
  • Tarification du groupe d'utilisateurs

    Vous payez pour les groupes d’utilisateurs Amazon Cognito en fonction de vos utilisateurs actifs mensuels (MAU). Un utilisateur est considéré comme MAU si, au cours d’un mois civil, votre application génère une opération d’identité pour cet utilisateur, telle que la création ou la mise à jour administrative, l’inscription, la connexion, l’actualisation de jeton, la modification de mot de passe, la mise à jour des attributs d’un compte utilisateur, ou une requête d’attribut sur un utilisateur (API AdminGetUser). Les sessions suivantes et les utilisateurs inactifs de ce mois civil ne vous sont pas facturés.

    Il existe une tarification distincte pour les utilisateurs qui se connectent directement à l'aide de leurs informations d'identification à partir d'un groupe d'utilisateurs et pour les utilisateurs qui se connectent via un annuaire d'entreprise avec la fédération SAML.

    Fonctionnalités de sécurité avancées

    Les fonctionnalités de sécurité avancées incluent la détection des informations d'identification compromises, l'authentification adaptative, des mesures de sécurité avancées et la personnalisation des jetons d'accès . Si vous activez les fonctionnalités de sécurité avancées pour Amazon Cognito, des frais supplémentaires s’appliquent pour les utilisateurs mensuels actifs, comme indiqué dans le tableau ci-dessous. Cela inclut le mode audit. **Les fonctionnalités de sécurité avancées ne sont pas disponibles dans la région AWS GovCloud (US, côte ouest)**.

    Le prix des fonctions de sécurité avancées d'Amazon Cognito s'ajoute au prix de base pour les utilisateurs actifs. Par exemple, si vous activez ces fonctions de sécurité avancées pour un groupe d'utilisateurs composé de 100 000 utilisateurs mensuels actifs, votre facture mensuelle sera de 275 USD pour le prix de base pour les utilisateurs actifs (0,0055 USD par MAU au-delà du niveau gratuit de 50 000) auxquels s'ajoutent 4 250 USD pour les fonctions de sécurité avancées (0,05 USD par MAU pour les 50 000 premiers utilisateurs, plus 0,035 USD par MAU pour les 50 000 suivants), soit un total de 4 525 USD.

    Messages SMS pour l'authentification multifactorielle (MFA)

    Des tarifs distincts est 'appliqué à l'envoi de SMS pour l'authentification multifactorielle (MFA), l'enregistrement des utilisateurs, la récupération du mot de passe et la vérification des numéros de téléphone. Amazon Cognito utilise Amazon Simple Notification Service (SNS) pour envoyer des SMS. Vous pouvez consulter la tarification d'Amazon SNS.

    Messages électroniques pour la vérification des utilisateurs

    Des tarifs distincts sont appliqués à l'envoi de messages électroniques pour l'enregistrement des utilisateurs, la récupération du mot de passe et la vérification de l'adresse e-mail. Amazon Cognito utilise Amazon Simple Email Service (SES) pour envoyer des e-mails. Vous pouvez consulter les tarifs d'Amazon SES.

    Migration des annuaires d'utilisateurs existants vers les groupes d'utilisateurs Amazon Cognito

    De nombreuses organisations peuvent disposer d'une infrastructure existante pour gérer les identités, l'authentification et l'autorisation des utilisateurs, mais la maintenance et le support de ces systèmes et leur mise à jour en fonction de l'évolution des bonnes de sécurité peuvent être coûteux et chronophages.

    Groupes d'identité Amazon Cognito

    L'utilisation des réserves d'identités Amazon Cognito pour authentifier les utilisateurs et générer des identifiants uniques est gratuite.

  • Quotas API RPS plus élevés
  • Quotas API RPS plus élevés

    Vous pouvez demander des taux de requêtes par seconde (RPS) plus élevés dans Amazon Cognito pour les catégories d'API définies dans le tableau ci-dessous. Pour demander des quotas accrus pour une ou plusieurs catégories d'API, ou pour plus d'informations sur les API individuelles de chaque catégorie d'API, consultez la documentation. Les augmentations de quotas sont soumises à l'approbation d'AWS.

    Les prix des quotas plus élevés s'ajoutent aux prix de base pour les utilisateurs actifs mensuels et à toutes les autres fonctionnalités, y compris les fonctionnalités de sécurité avancées. La durée minimale pour les quotas plus élevés est d'un jour.
     

      Prix par 1RPS par mois  
    Catégorie d'API Utilisation continue pendant un mois complet À utiliser pendant une partie du mois  
    Authentification de l'utilisateur 20 USD 45 USD  
    Création d'utilisateurs 20 USD 45 USD  
    Fédération d'utilisateurs 20 USD 45 USD  
    Lecture par l'utilisateur 20 USD 45 USD  
    Lecture de la ressource utilisateur 20 USD 45 USD  
    Jeton utilisateur 20 USD 45 USD  
    Mise à jour des ressources utilisateur  20 USD 45 USD  
    Mise à jour utilisateur 20 USD 45 USD  
    Récupération du compte utilisateur 20 USD 45 USD  

    Les prix sont calculés par tranche de 1 RPS de capacité supplémentaire par rapport aux quotas par défaut par mois. Chaque catégorie d'API est facturée séparément. Par exemple, si vous avez besoin d'une augmentation continue du quota pour l'authentification utilisateur de 20 RPS pour une durée indéterminée :

    Coût mensuel = 20 RPS * (1 mois) * 20 USD par RPS-mois = 400 USD.

    En revanche, si vous avez besoin d'une augmentation mensuelle partielle de votre quota de 20 RPS pendant 7 jours sur un mois de 30 jours :

    Coût unique = 20 RPS * (7/30) mois * 45 USD par RPS-mois = 210 USD
     

  • Amazon Cognito Sync
  • Amazon Cognito Sync