Precios de Amazon Cognito

Los grupos de usuarios de Amazon Cognito se pagan en función de los usuarios activos mensuales (MAU). Un usuario se considera un MAU si, en un mes natural, su aplicación genera una operación de identidad para ese usuario, como la creación o actualización administrativa, el registro, el inicio de sesión, la actualización del token, el cambio de contraseña, la actualización de los atributos de la cuenta de usuario o consulta de atributos de un usuario (API AdminGetUser). No se le cobra por sesiones posteriores ni por los usuarios inactivos existentes durante ese mes natural.

Existe un precio diferencial para los usuarios que inician sesión directamente con sus credenciales desde un grupo de usuarios y para los usuarios que inician sesión a través de un directorio de la empresa con la federación SAML.

Entre las características de seguridad avanzadas, se incluyen la detección de credenciales comprometidas, la autenticación adaptativa, las métricas de seguridad avanzadas y la personalización del token de acceso. Si activa las características de seguridad avanzadas para Amazon Cognito, se aplicarán precios adicionales a los usuarios activos mensuales, como se muestra en la siguiente tabla. Esto incluye el modo de auditoría. **Las características de seguridad avanzadas no están disponibles en la región AWS GovCloud (Oeste de EE. UU.)**.

Los precios de las características de seguridad avanzadas para Amazon Cognito se aplican sobre los precios básicos de los usuarios activos. Por ejemplo, si activa las características de seguridad avanzadas para un grupo de usuarios con 100 000 usuarios activos mensuales, su factura mensual incluirá 275 USD de precio básico por usuarios activos (0,0055 USD por MAU que supere los 50 000 del nivel gratuito) más 4250 USD por características de seguridad avanzadas (0,05 USD por MAU para los primeros 50 000 más 0,035 USD por MAU para los siguientes 50 000), lo que resulta en un total de 4525 USD.

Mensajes SMS para autenticación multifactor (MFA)

Se aplican precios por separado por el envío de mensajes SMS para la autenticación multifactor (MFA), el registro del usuario, la recuperación de la contraseña y la verificación del número de teléfono. Amazon Cognito utiliza Amazon Simple Notification Service (SNS) para enviar mensajes. Puede consultar los precios de Amazon SNS.

Mensajes de correo electrónico para la verificación del usuario

Se aplican precios distintos para el envío de mensajes de correo electrónico para el registro del usuario, la recuperación de la contraseña y la verificación de la dirección de correo electrónico. Amazon Cognito utiliza Amazon Simple Email Service (SES) para enviar mensajes de correo electrónico. Puede consultar los precios de Amazon SES.

Migración de directorios de usuarios existentes a los grupos de usuarios de Amazon Cognito:

Muchas organizaciones disponen de infraestructuras existentes para administrar las identidades, la autenticación y la autorización de usuarios. Sin embargo, mantener estos sistemas y ofrecer asistencia, así como también garantizar que se mantengan al día con las prácticas recomendadas de seguridad, puede implicar mucho tiempo y dinero.

Grupos de identidades de Amazon Cognito

El uso de los grupos de identidades de Amazon Cognito para autenticar usuarios y generar identificadores únicos se proporciona de forma gratuita.