I prezzi di Amazon Cognito sono calcolati in base all'uso effettivo. Non sono previste tariffe minime né impegni anticipati. Amazon Cognito offre gestione di identità e sincronizzazione dei dati; i prezzi di queste funzionalità sono elencati di seguito. 

Piano gratuito

I pool di utenti di Amazon Cognito hanno un piano gratuito. Il piano gratuito non scade automaticamente al termine dei 12 mesi di piano gratuito AWS ed è disponibile sia per i nuovi clienti sia per i vecchi clienti AWS senza termini di tempo. Nota: il prezzo del piano gratuito non è disponibile per il pool di utenti locali o per gli utenti federati nella regione AWS GovCloud (Stati Uniti-Ovest).

  • Per gli utenti che accedono direttamente o tramite un provider di identità sociale, i pool di utenti di Amazon Cognito prevedono un piano gratuito di 50.000 MAU per account o per organizzazione AWS. 
  • Per gli utenti federati che accedono utilizzando gestori di identità basati su SAML 2.0 o OpenID Connect (OIDC), i pool di utenti Amazon Cognito prevedono un piano gratuito di 50 MAU per account o per organizzazione AWS.
  • Non esiste un livello gratuito per gli app client o le richieste di token quando Cognito viene utilizzato per il caso d'uso da macchina a macchina.

 

 

  • Pool di utenti di Amazon Cognito
  • Paghi per i pool di utenti Amazon Cognito in base ai tuoi utenti attivi mensili (MAU). Un utente viene considerato MAU se, entro un mese di calendario, l'app genera un'operazione di identità per quell'utente, come creazione o aggiornamento amministrativo, registrazione, accesso, aggiornamento del token, modifica della password, aggiornamento degli attributi dell'account utente o interrogazione degli attributi su un utente (API AdminGetUser). Non vengono addebitate le sessioni successive o gli utenti inattivi all'interno del mese solare.

    Esistono prezzi separati per gli utenti che accedono direttamente con le proprie credenziali da un pool di utenti (compresi i provider di identità sociali) e per gli utenti che accedono attraverso una directory aziendale con federazione SAML.

    Funzioni di sicurezza avanzate

    Le funzionalità di sicurezza avanzate includono il rilevamento delle credenziali compromesse, l’autenticazione adattiva, i parametri di sicurezza avanzati e la personalizzazione dei token di accesso. Se vengono attivate le funzioni di sicurezza avanzate per Amazon Cognito, saranno addebitati costi aggiuntivi in base al numero di utenti attivi, secondo la tabella di seguito. Include la modalità di audit. **Le funzioni di sicurezza avanzate non sono disponibili nella regione AWS GovCloud (Stati Uniti-Ovest)**.

    I prezzi per le funzioni di sicurezza avanzate per Amazon Cognito sono intesi da aggiungersi ai prezzi di base per il numero di utenti attivi. Se ad esempio queste funzioni vengono attivate per un pool di utenti con 100.000 utenti attivi al mese, la fattura mensile sarebbe di 275 USD di base per gli utenti attivi (0,0055 USD per MAU oltre i 50.000 inclusi nel piano gratuito) più 4.250 USD per le funzionalità di sicurezza avanzate (0,05 USD per i primi 50.000 MAU più 0,035 USD per i 50.000 MAU successivi), per un totale di 4.525 USD.

    Messaggi SMS per l'autenticazione a più fattori (MFA)

    Si applicano prezzi separati per l'invio di messaggi SMS per l'autenticazione a più fattori (MFA), la registrazione utente, il recupero della password e la verifica del numero di telefono. Amazon Cognito usa Amazon Simple Notification Service (SNS) per inviare messaggi SMS; per informazioni sui prezzi di Amazon SNS, fai clic qui.

    Messaggi e-mail per la verifica dell'utente

    Si applicano prezzi separati per l'invio di messaggi e-mail per la registrazione dell'utente, il recupero della password e la verifica dell'indirizzo e-mail. Amazon Cognito utilizza Amazon Simple Email Service (SES) per inviare messaggi e-mail e puoi fare riferimento ai prezzi di Amazon SES.

    Migrazione di directory utente esistenti in pool di utenti di Amazon Cognito

    Molte aziende dispongono già di un'infrastruttura per la gestione di identità, autenticazione e autorizzazione degli utenti, ma le attività da eseguire per la manutenzione e il supporto di questi sistemi, nonché per mantenerli aggiornati secondo best practice di sicurezza in continua evoluzione, possono essere complesse e costose.

    Pool di identità di Amazon Cognito

    L'uso dei pool di identità di Amazon Cognito per l'autenticazione degli utenti e la generazione di identificatori univoci è fornito gratuitamente.

  • Quote API RPS più elevate
  • Puoi richiedere tariffe di richieste al secondo (RPS) più elevate in Amazon Cognito per le categorie di API definite nella tabella seguente. Per richiedere quote aumentate per una o più categorie di API o per ulteriori informazioni sulle singole API in ciascuna categoria di API, consulta la documentazione. Gli aumenti delle quote sono soggetti all'approvazione di AWS.

    I prezzi per le quote più elevate si aggiungono ai prezzi base per gli utenti attivi mensili e a qualsiasi altra funzionalità, comprese le funzionalità di sicurezza avanzate. La durata minima per le quote superiori è di 1 giorno.
     

    I prezzi si intendono per 1 RPS di capacità incrementale rispetto alle quote predefinite al mese. Ogni categoria di API viene addebitata separatamente. Ad esempio, se hai bisogno di un incremento continuo della quota per l'autenticazione utente di 20 RPS a tempo indeterminato:

    Costo mensile = 20 RPS * (1 mese) * 20 USD per RPS-Mo = 400 USD.

    D'altra parte, se hai bisogno di un aumento parziale della quota mensile di 20 RPS per 7 giorni in un mese di 30 giorni:

    Costo una tantum = 20 RPS * (7/30) Mo * 45 USD per RPS-Mo = 210 USD
     

  • Autorizzazione da macchina a macchina
  • Amazon Cognito supporta casi d'uso macchina a macchina (M2M) utilizzando il flusso di credenziali client della specifica OAuth 2.0. Puoi utilizzare Amazon Cognito per configurare il tuo servizio (software o servizio API rappresentato come «app client»), stabilire le credenziali dell’app client ed emettere token di accesso in cambio di tali credenziali (note come richieste di token). Questi token di accesso possono quindi essere utilizzati per comunicare con i tuoi servizi. È possibile configurare la validità del token di accesso per ciascun servizio. Puoi anche determinare l'utilizzo dei token per l’app client.

    Amazon Cognito ti addebita in due dimensioni l'utilizzo delle autorizzazioni M2M. Ti viene addebitato un costo mensile per app client, ripartito proporzionalmente al secondo. Ti viene inoltre addebitato un costo mensile per richiesta di token.

    * Contatta il team del tuo account se hai bisogno di oltre 2.500 app client.

    ESEMPI DI PREZZO

    Esempio 1: hai 10 app client e ogni app client effettua 500 richieste al mese. Ogni app client è stato utilizzato per tutto il mese. Costo di esecuzione nella regione Stati Uniti orientali (N. Virginia)  

    Numero totale di richieste di token in un mese

    • 500 richieste x 10 app client = 5.000 richieste mensili di token

    Numero totale di app client in un mese

    • 10 app client

    Costo totale dell'autorizzazione M2M

    • 0,00225 USD x 5.000 richieste di token = 11,25 USD al mese per le richieste di token
    • 6,00 USD x 10 app client = 60,00 USD per app client al mese

    Costo totale = 71,25 USD al mese

    ---

    Esempio 2: hai 200 app client. 100 app client effettuano ciascuno 2.500 richieste al mese e gli altri 100 app client effettuano 6.500 richieste ciascuno al mese. Tutti i 200 app client vengono utilizzati durante tutto il mese.

    Numero totale di richieste di token in un mese

     

    • 2.500 richieste x 100 app client = 250.000 richieste mensili di token
    • 6.500 richieste x 100 app client = 650.000 richieste mensili di token

    Numero totale di app client in un mese

    • 200 app client

    Costo totale dell'autorizzazione M2M

    • (0,00225 USD x 250.000 richieste di token) + (0,0015 USD x 650.000 richieste di token) = 562,50 USD + 975,00 USD = 1.537,50 USD al mese per le richieste di token
    • (6,00 USD per app client x 100 app client) + (3,00 USD x 100 app client) = 600 USD + 300 USD = 900 USD per app client al mese

    Costo totale = 2.437,50 USD al mese

    ---

    Esempio 3: hai 1.050 app client su tutti i tuoi account. 40 app client vengono utilizzati come parte dei modelli di automazione e vengono creati per 1 ora prima di essere eliminati. Questi app client effettuano cumulativamente 1 milione di richieste di token in un mese.

    Numero totale di richieste di token in un mese

    • 1 milione di richieste mensili di token

    Numero totale di app client in un mese

    • 40 app client utilizzati per 1 ora ciascuno al mese
    • 1.010 app client utilizzati per l'intero mese.

    Costo totale dell'autorizzazione M2M

    • (0,00225 USD x 250.000 richieste di token) + (0,0015 USD x 750.000 richieste di token) = 562,50 USD + 1125 = 1.687,50 USD al mese per le richieste di token
    • 6,00 USD x (40 x [30 giorni/24 ore al giorno]) + 6,00 USD per app client x 60 app client + 3,00 USD x 400 app client + 1,5 USD x 510 client app = 0,33 USD + 360 USD + 1.200 USD + 765 USD = 2.325,33 USD per app client al mese

    Costo totale = 4.012,83 USD al mese

    ---

    D: Perché Amazon Cognito ha un prezzo per un caso d'uso macchina a macchina (M2M)?

    R: Amazon Cognito supporta un flusso di credenziali client OAuth 2.0, che può aiutare a proteggere le interazioni da macchina a macchina. Amazon Cognito offre supporto per una funzionalità M2M e il suo prezzo è stato progettato per supportare al meglio la crescita continua e l'espansione delle capacità.

    D: Sono state apportate modifiche ai prezzi di Amazon Cognito per gli utenti attivi mensili?

    R: No, non sono previste modifiche ai prezzi di Amazon Cognito per gli utenti attivi mensili (MAU).

    D: Quando entrerà in vigore la modifica dei prezzi di Amazon Cognito per il supporto M2M?

    R: Questa modifica dei prezzi non avrà effetto fino al 9 luglio 2024. A partire dal 9 luglio 2024, verrà addebitato l'utilizzo della funzionalità M2M, a meno che l’utente non stia utilizzando le funzionalità M2M di Amazon Cognito con un account cliente esente.

    D: Quali account cliente sono esentati dalla modifica dei prezzi e per quanto tempo?

    R: Qualsiasi account AWS configurato per l'uso con Amazon Cognito M2M prima delle 00:01 UTC del 9 maggio 2024, il giorno dell'annuncio dei prezzi, sarà esente dai prezzi fino al 9 maggio 2025. L'esenzione sarà a livello di ID account AWS. Se il tuo account AWS aveva un pool di utenti Amazon Cognito configurato per l'uso da macchina a macchina (flusso di credenziali del client OAuth 2.0 con un client di app riservato) prima del 9 maggio 2024, tale account AWS sarà esente dai prezzi fino al 9 maggio 2025. Tutti i nuovi AWS account ID e payer ID creati e configurati per le funzionalità M2M di Amazon Cognito non saranno addebitati fino al 9 luglio 2024.

    D: Quali account cliente non saranno esentati dalla modifica dei prezzi e quando verrà addebitato l'uso M2M su questi account non esentati?

    R: A qualsiasi account AWS che inizia a utilizzare Amazon Cognito M2M per la prima volta il 9 maggio 2024 o dopo tale data, non verrà addebitato alcun costo per questa funzionalità fino al 9 luglio 2024, ma non avrà diritto all'esenzione di 12 mesi. Dopo il 9 luglio 2024, l'utilizzo M2M di Amazon Cognito per questi account verrà fatturato al prezzo standard. Si noti che questa disposizione si applica anche se si dispone di altri conti che possono beneficiare dell'esenzione per 12 mesi.

    D: Per quale utilizzo specifico non verrà indicato il prezzo negli account esentati?

    R: Tutti gli account cliente che utilizzavano già Amazon Cognito M2M prima del 9 maggio 2024 saranno esentati dai prezzi fino al 9 maggio 2025. Ciò si applicherà a tutti gli app client M2M e alle richieste di token effettuate a questi app client negli account esentati. I nuovi app client M2M creati in questi account dopo il lancio dei prezzi saranno esentati fino al 9 maggio 2025. Sia le richieste di token che gli app client in questi account saranno pagabili a partire dal 9 maggio 2025.

    D: Gli account dei clienti non esentati possono richiedere di essere aggiunti all'esenzione di 12 mesi?

    R: No, gli account dei clienti non esentati non possono essere aggiunti all'esenzione.

    D: Gli account dei clienti esentati possono richiedere un'estensione dell'esenzione di 12 mesi?

    R: No, non prevediamo di estendere l'esenzione oltre i 12 mesi.

    D: Come sarà la mia fattura?

    R: I clienti che utilizzano questa funzione vedranno l'attuale utilizzo delle richieste di token in ciascuno dei loro account nella loro fattura. Nella fattura verranno visualizzati anche i nuovi app client creati. Gli app client esistenti verranno visualizzati nella fattura una volta completato il backfill dei dati.

  • Amazon Cognito Sync