Amazon Cognito の場合、お支払いいただくのは実際に使用した分のみです。最低料金、および前払いの義務はありません。Amazon Cognito では ID 管理やデータの同期に課金され、次に示す機能に料金が請求されます。 

無料利用枠

Amazon Cognito ユーザープールには無料利用枠があります。 無料利用枠は、12 か月間の AWS 無料利用枠期間が終了しても自動的に期限切れになることはありません。既存および新規の AWS のお客様は、無期限にご利用いただけます。注意-無料利用枠は、AWS GovCloud (米国西部) リージョンのユーザープールのローカルユーザーまたはフェデレーションユーザーにはご利用いただけません。

  • 直接サインインするか、ソーシャル ID プロバイダー経由でサインインするユーザー向けに、Amazon Cognito ユーザープールには 1 アカウントまたは AWS 組織あたり 50,000 MAU の無料利用枠があります。 
  • SAML 2.0 または OpenID Connect (OIDC) アイデンティティプロバイダーを介してフェデレーションされたユーザー向けに、Amazon Cognito ユーザープールの無料利用枠は 1 アカウントあたり、または AWS 組織あたり 50 MAU です。

 

 

  • Amazon Cognito ユーザープール
  • ユーザープールの価格

    Amazon Cognito ユーザープールの料金は、月間アクティブユーザー数 (MAU) に基づいて行われます。1 か月以内にアプリがそのユーザーの ID 操作 (管理者の作成または更新、サインアップ、サインイン、トークンの更新、パスワードの変更、ユーザーアカウント属性の更新など) を生成した場合、そのユーザーは MAU としてカウントされます。後続のセッションに関して、またはその暦月に非アクティブなユーザーに関しては課金されません。

    ユーザープールからの認証情報で直接サインインするユーザーと、SAML フェデレーションを介してエンタープライズディレクトリからサインインするユーザーには、別々の料金が適用されます。

    高度なセキュリティ機能

    高度なセキュリティ機能には、不正アクセスされた認証情報の検出適応型認証高度なセキュリティメトリクス、およびアクセストークンのカスタマイズが含まれます。Amazon Cognito に対して高度なセキュリティ機能を有効にすると、月間アクティブユーザーに対し、次の表に示すような追加料金がかかります。AWS GovCloud (米国西部) リージョンでは、高度なセキュリティ機能はご利用いただけません。

    Amazon Cognito の高度なセキュリティ機能に対する料金は、アクティブなユーザーへの基本料金に上乗せされます。例えば、月間 10 万人のアクティブユーザーのいるユーザープールに対してこれらの高度なセキュリティ機能を有効にすると、月間請求高はアクティブユーザーに対する基本料金 275 USD (5 万人の無料利用枠を超える MU あたり 0.0055 USD) に、高度なセキュリティ機能に対する 4,250 USD(最初の 5 万人に対する MAU あたり 0.05 USD に加えて、次の5 万人に対する MAU あたり 0.035 USD) を加え、合計 4,525 USD となります。

    Multi-Factor Authentication の SMS メッセージ

    多要素認証 (MFA)、ユーザー登録、パスワード回復、電話番号検証用の SMS メッセージの送信には個別の料金が適用されます。Amazon Cognito は Amazon Simple Notification Service (SNS) を使って SMS メッセージを送信します。Amazon SNS の料金を参照してください。

    ユーザー検証用のメールメッセージ

    ユーザー登録、パスワード回復、および電子メールアドレス検証のための電子メールメッセージの送信には、個別の料金が適用されます。Amazon Cognito は、Amazon 簡易メールサービス (SES) を使用して E メールメッセージを送信します。 Amazon SES の料金表を参照できます

    既存のユーザーディレクトリを Amazon Cognito ユーザープールに移行する

    既に多くの組織でユーザー ID、認証、アクセス許可を管理するためのインフラストラクチャが使用されていますが、これらのシステムを維持およびサポートし、進化するセキュリティプラクティスに応じて最新の状態を保つには、コストと時間がかかります。

    Amazon Cognito アイデンティティプール

    ユーザーの認証とユニークアイデンティティーの付与に Amazon Cognito アイデンティティプールを使用しても、料金は発生しません。

  • より高い API RPS クォータ
  • より高い API RPS クォータ

    Amazon Cognito では、以下の表で定義されている API カテゴリについて、より高いリクエスト/秒 (RPS) レートをリクエストできます。1 つ以上の API カテゴリのクォータの増額をリクエストする場合、または各 API カテゴリの個々の API の詳細については、ドキュメントを参照してください。クォータの増額は AWS の承認が必要です。

    クォータを増やすと、月間アクティブユーザー数の基本料金や、高度なセキュリティ機能を含むその他の機能が追加されます。クォータを増やす場合の最短期間は 1 日です。
     

      1 RPS あたりの価格 (1 か月あたり)  
    API カテゴリー 1か月間の連続使用 月の一部に使用  
    ユーザー認証 20 USD 45 USD  
    ユーザー作成 20 USD 45 USD  
    ユーザーフェデレーション 20 USD 45 USD  
    ユーザーが読んだ 20 USD 45 USD  
    ユーザーリソースの読み取り 20 USD 45 USD  
    ユーザートークン 20 USD 45 USD  
    ユーザーリソースの更新  20 USD 45 USD  
    ユーザーアップデート 20 USD 45 USD  
    ユーザーアカウントの回復 20 USD 45 USD  

    料金は、1 か月あたりのデフォルトクォータを上回る増分容量 1 RPS あたりの料金です。各 API カテゴリは個別に課金されます。たとえば、ユーザー認証のクォータを 20 RPS まで無期限に継続的に増やす必要がある場合は、次のようにします。

    月額コスト = 20 RPS * (1 か月) * RPS 月あたり 20 USD = 400 USD

    一方、30 日間のうち 7 日間で 20 RPS の月間クォータを部分的に増やす必要がある場合は、

    1 回限りのコスト = 20 RPS * (7 月 30 日) 月額 x 1 RPS 月あたり 45 USD = 210 USD
     

  • Amazon Cognito Sync
  • Amazon Cognito Sync