料金の概要

Amazon Cognito の場合、お支払いいただくのは実際に使用した分のみです。最低料金や事前の契約上の義務はありません。Amazon Cognito では ID 管理やデータの同期に課金されます。これらの機能の料金については以下に示します。

        

料金帯

Amazon Cognito では、ユーザープールを設定する際に選択できる三つの料金帯があり、それぞれの使用状況に応じて料金が決まります。

Lite

Lite   は、ソーシャル ID と SAML/OIDC プロバイダーの統合、およびパスワードベースの認証など、基本的なユーザー登録、認証、管理機能を提供します。Lite は価値重視のユースケースを対象としています。2024 年 11 月 22 日より前に利用可能だったすべての Cognito ユーザープール機能 (高度なセキュリティ機能なし) が含まれています。

Essentials

Essentials   は、包括的で柔軟なユーザー認証およびアクセスコントロール機能を提供し、お客様が数分以内にアプリケーションの安全でスケーラブルかつカスタマイズされたサインアップおよびサインインエクスペリエンスを実装できるようにします。Lite のすべての機能に加えて、マネージドログインと、パスキー、E メール、または SMS を使用したパスワードなしのログインオプションをサポートしています。Essentials では、アクセストークンのカスタマイズとパスワード再利用の禁止もサポートされています。

プラス

Plus は、アプリケーションのセキュリティニーズが高いお客様を対象としており、疑わしいログインに対する脅威保護機能を提供しています。Plus には Essentials ティアのすべての機能が含まれるほか、リスクベースの適応型認証、侵害された認証情報の検出、脅威シグナルの分析のためのユーザー認証イベントログのエクスポートもサポートされています。

注:

  1. Essentials は、お客様が作成した新規ユーザープールのデフォルトティアになります。お客様は、アプリケーションのニーズに応じていつでもユーザープールを Lite、Essentials、Plus の各ティアに柔軟に切り替えることができます。
  2. お客様は、既存のアカウントで高度なセキュリティ機能 (ASF) を使用していないユーザープールを Essentials にアップグレードできます。また、2025 年 11 月 30 日までは Cognito ユーザープールと同じ料金をお支払いいただきます。対象となるには、お客様のアカウントに 2024 年 11 月 22 日の午前 10 時 (太平洋標準時) 以前の過去 12 か月間に少なくとも 1 人の月間アクティブユーザー (MAU) がいた必要があります。これらのお客様は、2025 年 11 月 30 日まで、それらのアカウントの Cognito ユーザープールと同じ料金で、Essentials のティアで新しいユーザープールを作成する資格もあります。
  3. ユーザープールで ASF が有効になっているお客様は、引き続き既存の Cognito ASF 料金に基づいて支払いを行います。Amazon Cognito で ASF を使用しているお客様は、すべての ASF 機能、パスワードレスログインなどの追加機能、および ASF を使用する場合と比較して最大 60% のコスト削減を実現する Plus ティアをご検討ください。 

無料利用枠

Amazon Cognito Essentials と Lite には無料利用枠があります。無料枠は、12 か月間の AWS 無料利用枠期間の終了時に自動的に期限切れになることはなく、既存および新規の AWS のお客様が無期限に利用できます。 ご注意ください – 無料枠の料金は AWS GovCloud (米国) リージョンではご利用いただけません。

1. Amazon Cognito 経由で直接、またはソーシャル ID プロバイダー経由でサインインするユーザー向けに、Amazon Cognito ユーザープールには、アカウントまたは AWS 組織ごとに 1 か月あたり 10,000 人の月間アクティブユーザー (MAU) の無料利用枠が用意されています。この無料利用枠は、ユーザープールを Lite ティアまたは Essentials ティアのいずれかに設定しているお客様に適用されます。Plus ティアには無料利用枠はありません

2. SAML 2.0 または OpenID Connect (OIDC) ID プロバイダーを介してフェデレーションされたユーザーの場合、Amazon Cognito ユーザープールには、ユーザープールの料金ティアの設定に関係なく、アカウントまたは AWS 組織ごとに 1 か月あたり 50 MAU の無料利用枠が用意されています。

3.  Cognito をマシン間のユースケースに使用する場合、トークンリクエストには無料枠はありません。

4. ユーザーの認証と一意の識別子の生成に Amazon Cognito アイデンティティプールを使用しても、料金は発生しません。

AWS 無料利用枠の詳細については、FAQ (https://aws.amazon.com/free/free-tier-faqs/) を参照してください。

Amazon Cognito ティアの料金表

  • Essentials

  • Amazon Cognito Essentials の料金は、Essentials という料金帯で設定されたユーザープール内の月間アクティブユーザー数 (MAU) に基づいて発生します。ユーザープールの料金帯が Essentials として設定されているときにユーザーが月に 1 回以上アクティブで、ユーザープールが Plus として設定されているときにアクティブにならなかった場合、そのユーザーは Essentials MAU としてカウントされます。

    Essentials は、お客様が作成した新規ユーザープールのデフォルトティアになります。お客様は、アプリケーションのニーズに応じていつでもユーザープールを Lite、Essentials、Plus の各ティアに柔軟に切り替えることができます。

    注: お客様は、既存のアカウントで高度なセキュリティ機能 (ASF) を使用していないユーザープールを Essentials にアップグレードできます。また、2025 年 11 月 30 日までは Cognito ユーザープールと同じ料金をお支払いいただきます。対象となるには、お客様のアカウントが 2024 年 11 月 22 日の午前 10 時 (太平洋標準時) 以前の過去 12 か月間に少なくとも 1 MAU を取得している必要があります。これらのお客様は、2025 年 11 月 30 日まで、それらのアカウントの Cognito ユーザープールと同じ料金で、Essentials のティアで新しいユーザープールを作成する資格もあります。

    ユーザープール (ソーシャル ID プロバイダーを含む) の認証情報を使用して直接サインインするユーザーと、SAML フェデレーションを使用してエンタープライズディレクトリからサインインするユーザーには個別の料金がかかります。SAML または OIDC フェデレーション経由でサインインするユーザーの場合、50 MAU の無料枠を超える MAU の料金は 0.015 USD です。 これは、2024 年 11 月 22 日より前に掲載されていた料金と同じです。ユーザープール (ソーシャル ID プロバイダーを含む) の認証情報を使用して直接サインインするユーザーの MAU あたりの料金は以下の表のとおりです。

    多要素認証 (MFA) の SMS メッセージ

    多要素認証 (MFA)、ユーザー登録、パスワード回復、電話番号検証用の SMS メッセージの送信には個別の料金が適用されます。Amazon Cognito は Amazon Simple Notification Service (SNS) を使用して SMS メッセージを送信します。料金については  Amazon SNS の料金 を参照してください。

    ユーザー検証用の E メールメッセージ

    ユーザー登録、パスワード回復、および E メールアドレス検証のための E メールメッセージの送信には、個別の料金が適用されます。Amazon Cognito は Amazon Simple Email Service (SES) を使用して E メールメッセージを送信します。料金については  Amazon SES の料金 を参照してください。

    • Cognito ユーザープールに 950,000 MAU があり、すべての MAU が直接またはソーシャル ID プロバイダー経由でサインインする場合、毎月の請求額は次のように計算されます。

      10,000 MAU の無料利用枠を超えた請求対象の MAU の総数 = 950,000 - 10,000 = 940,000

      無料利用枠を超えて請求される MAU あたりの料金 = 0.015 USD

      毎月の請求額合計 = 0.015 USD x 940,000 = 14,100 USD

      Cognito Essentials の MAU コスト (月額): 14,100 USD

    • Cognito ユーザープールに 950,000 MAU があり、そのうち 945,000 MAU が直接またはソーシャル ID プロバイダー経由でサインインし、5,000 MAU が SAML/OIDC フェデレーション経由でサインインしていた場合、毎月の請求額は次のように計算されます。

      ユーザーが直接またはソーシャル ID プロバイダー経由でサインインする場合の請求
      10,000 MAU の無料枠を超えて請求される MAU の合計数 = 945,000 – 10,000 = 935,000
      Essentials ティアの無料枠を超えて請求される MAU あたりの料金 = 0.015 USD
      月額請求 = 0.015 USD x 935,000 = 14,025 USD

      SAML/OIDC プロバイダー経由でサインインするユーザーの請求
      50 MAU の無料枠を超えて請求される MAU の合計数 = 5,000 - 50 = 4,950
      SAML/OIDC プロバイダー経由のログインについて無料枠を超えて請求される MAU あたりの料金 = 0.015 USD
      月額請求 = 0.015 USD x 4,950 = 74.25 USD

      Cognito の月額請求合計 = 14,025 USD + 74.25 USD = 14,099.25 USD

  • プラス

  • Amazon Cognito Plus の料金は、Plus という料金帯で設定されたユーザープール内の月間アクティブユーザー数 (MAU) に基づいて発生します。ユーザープールの料金帯が Plus に設定されている場合に、ユーザーが月に 1 回以上アクティブなときは、そのユーザーは Plus MAU としてカウントされます。

    注: 高度なセキュリティ機能 (ASF) を構成した Amazon Cognito ユーザープールを使用するアカウントを持つ顧客は、ユーザープールを Plus 料金ティアで構成することで、月額請求額を最大 60% 節約できます。

    ユーザープール (ソーシャル ID プロバイダーを含む) の認証情報を使用して直接サインインするユーザーと、SAML フェデレーションを使用してエンタープライズディレクトリからサインインするユーザーには個別の料金がかかります。SAML または OIDC フェデレーションを使用してサインインするユーザーの場合、50 MAU の無料利用枠を超える MAU の料金は 0.015 USD です。これは、2024 年 11 月 22 日より前に記載されていたものと同じ料金です。ユーザープール (ソーシャル ID プロバイダーを含む) の認証情報を使用して直接サインインするユーザーの MAU あたりの料金は以下の表のとおりです。

    多要素認証 (MFA) の SMS メッセージ

    多要素認証 (MFA)、ユーザー登録、パスワード回復、電話番号検証用の SMS メッセージの送信には個別の料金が適用されます。Amazon Cognito は Amazon Simple Notification Service (SNS) を使用して SMS メッセージを送信します。料金については  Amazon SNS の料金 を参照してください。

    ユーザー検証用の E メールメッセージ

    ユーザー登録、パスワード回復、および E メールアドレス検証のための E メールメッセージの送信には、個別の料金が適用されます。Amazon Cognito は Amazon Simple Email Service (SES) を使用して E メールメッセージを送信します。料金については  Amazon SES の料金 を参照してください。

    • Cognito ユーザープールに 950,000 MAU があり、すべての MAU が直接またはソーシャル ID プロバイダー経由でサインインする場合、毎月の請求額は次のように計算されます。

      0 MAU の無料利用枠を超えた請求対象の MAU の総数 = 950,000 - 0 = 950,000

      無料利用枠を超えて請求される MAU あたりの料金 = 0.020 USD

      毎月の請求額合計 = 0.020 USD x 950,000 = 19,000 USD

      Cognito Plus の MAU コスト (月額): 19,000 USD

  • Lite

  • Amazon Cognito Lite の料金は、Lite という料金帯で設定されたユーザープール内の月間アクティブユーザー数 (MAU) に基づいて発生します。ユーザープールの料金帯が Lite として設定されているときにユーザーが月に 1 回以上アクティブで、ユーザープールが Essentials または Plus として設定されているときにアクティブにならなかった場合、そのユーザーは Lite MAU としてカウントされます。

    注記: 

    1. 2024 年 11 月 22 日の午前 10 時 (太平洋標準時) 以前に作成された既存のユーザープールをお持ちのお客様は、最初の 50,000 MAU まで引き続き無料利用枠をご利用いただけます。高度なセキュリティ機能 (ASF) は引き続き個別に課金され、以前の料金設定と同様に無料利用枠はありません。
    2. さらに、お客様は既存のアカウントで Lite レベルの新しいユーザープールを作成し、それらの MAU を最初の 50,000MAU の無料利用枠に算入する資格があります。対象となるには、お客様のアカウントが 2024 年 11 月 22 日の午前 10 時 (太平洋標準時) 以前の過去 12 か月間に少なくとも 1 MAU を取得している必要があります。

    ユーザープール (ソーシャル ID プロバイダーを含む) の認証情報を使用して直接サインインするユーザーと、SAML フェデレーションを使用してエンタープライズディレクトリからサインインするユーザーには個別の料金がかかります。SAML または OIDC フェデレーションを使用してサインインするユーザーの場合、50 MAU の無料利用枠を超える MAU の料金は 0.015 USD です。これは、2024 年 11 月 22 日より前に記載されていたものと同じ料金です。ユーザープールの認証情報を使用して直接サインインするユーザー (ソーシャル ID プロバイダーを含む) の場合、MAU あたりの料金は以下の表に記載されています。 無料枠の MAU を除き、MAU あたりの料金は 2024 年 11 月 22 日より前に Cognito ユーザープールについて以前記載された料金と同じです。お客様が 50,000 MAU の無料利用枠を引き続き利用できるシナリオについては、注記 (1) と (2) を参照してください。

    高度なセキュリティ機能

    Amazon Cognito に対して高度なセキュリティ機能を有効にすると、月間アクティブユーザーに対し、次の表に示すような追加料金がかかります。これには監査モードも含まれます。ASF の料金は、2024 年 11 月 22 日以前に記載されていた料金と同じです。

    高度なセキュリティ機能には、 侵害された認証情報の検出、 適応型認証、 高度なセキュリティメトリクス、および  アクセストークンのカスタマイズ が含まれます。Amazon Cognito に対して高度なセキュリティ機能を有効にすると、月間アクティブユーザーに対し、次の表に示すような追加料金がかかります。これには監査モードも含まれます。**AWS GovCloud (米国西部) リージョンでは、高度なセキュリティ機能はご利用いただけません**。

    Amazon Cognito の高度なセキュリティ機能に対する料金は、アクティブなユーザーへの基本料金に上乗せされます。例えば、月間 10 万人のアクティブユーザーのいるユーザープールに対してこれらの高度なセキュリティ機能を有効にすると、月間請求高はアクティブユーザーに対する基本料金 495 USD (1 万人の無料利用枠を超える MAU あたり 0.0055 USD) に、高度なセキュリティ機能に対する 4,250 USD(最初の 5 万人に対する MAU あたり 0.05 USD に加えて、次の5 万人に対する MAU あたり 0.035 USD) を加え、合計 4,745 USD となります。

    多要素認証 (MFA) の SMS メッセージ

    多要素認証 (MFA)、ユーザー登録、パスワード回復、電話番号検証用の SMS メッセージの送信には個別の料金が適用されます。Amazon Cognito は Amazon Simple Notification Service (SNS) を使用して SMS メッセージを送信します。料金については  Amazon SNS の料金 を参照してください。

    ユーザー検証用の E メールメッセージ

    ユーザー登録、パスワード回復、および E メールアドレス検証のための E メールメッセージの送信には、個別の料金が適用されます。Amazon Cognito は Amazon Simple Email Service (SES) を使用して E メールメッセージを送信します。料金については  Amazon SES の料金 を参照してください。

    • Cognito ユーザープールに 950,000 MAU があり、すべての MAU が直接またはソーシャル ID プロバイダー経由でサインインする場合、毎月の請求額は次のように計算されます。

      10,000 MAU の無料利用枠を超えた請求対象の MAU の総数 = 950,000 - 10,000 = 940,000

      段階料金: 940,000 MAU

      90,000 MAU x 0.0055 USD = 495 USD

      850,000 MAU x 0.0046 USD = 3,910 USD

      合計月額料金 = 495 USD + 3,910 USD = 4,405 USD

      Cognito Lite の MAU コスト (月額): 4,405 USD

    • Cognito ユーザープールに 950,000 MAU があり、すべての MAU が直接またはソーシャル ID プロバイダー経由でサインインする場合、毎月の請求額は次のように計算されます。

      10,000 MAU の無料利用枠を超えた請求対象の MAU の総数 = 950,000 - 10,000 = 940,000

      Cognito Lite のコスト

      段階料金: 940,000 MAU

      90,000 MAU x 0.0055 USD = 495 USD

      850,000 MAU x 0.0046 USD = 3,910 USD

      合計月額料金 = 495 USD + 3,910 USD = 4,405 USD

      Cognito Lite の MAU コスト (月額): 4,405 USD

      アドオンとしての ASF コスト

      段階料金: 950,000.00 MAU

      50,000 MAU x 0.05 USD = 2,500 USD

      50,000 MAU x 0.035 USD = 1,750 USD

      850,000 MAU x 0.02 USD = 17,000 USD

      1 か月あたりの ASF 総コスト: 2,500 USD + 1,750 USD + 17,000 USD = 21,250 USD (ASF MAU)

      高度なセキュリティ機能のコスト (月額): 21,250 USD

      Cognito の MAU コスト (月額): 4,405 USD + 21,250 USD = 25,655 USD

プランの比較

特徴 Lite Essentials プラス
価値重視のユースケースを対象としたパスワードベースの認証の基本機能。その他の機能にはカスタマイズが必要です パスワードなしのログインなど、エンドユーザーのシームレスな認証を可能にするコア機能セット セキュリティニーズが高いアプリケーション向けの強化された機能セット

4000 万人以上のユーザー 

はい

はい

はい

ソーシャル、SAML、または OIDC プロバイダーでのサインイン 

はい

はい

はい

ユーザー名とパスワードでサインイン

はい

はい

はい

認証アプリケーションと SMS ワンタイムコードによる MFA

はい

はい

はい
Lambda トリガーを使用したカスタムランタイムアクション はい はい はい
CSS によるマネージドログインページのカスタマイズ はい はい はい
99.9% のサービスレベルアグリーメント はい はい はい
ビジュアルエディタによるマネージドログインページのカスタマイズ   はい はい
E メールのワンタイムコードによる MFA   はい はい
ワンタイムコードによるパスワードなしのサインイン   はい はい
生体認証とハードウェアキーを使ったパスキーによるサインイン   はい はい
以前のパスワードの再利用の防止   はい はい
実行時のアクセストークンのスコープとクレームのカスタマイズ   はい はい
更新トークンローテーションのサポート   はい はい
悪意のあるサインイン試行からの保護     はい
脅威プロファイルとユーザーアクティビティの記録と分析     はい
リスクベースのアダプティブ認証     はい
安全でないパスワードから保護するための、侵害された認証情報の検出     はい
脅威プロファイルとユーザーアクティビティのエクスポート     はい
マルチリージョンレプリケーション   アドオン アドオン
マシン間認可 アドオン アドオン アドオン
より高い API RPS クォータ アドオン アドオン アドオン

For more information, see user pool feature plans

Amazon Cognito アドオンの料金表

月間アクティブユーザー数 (MAU) の計算

ある暦月内に、顧客のアプリケーションが管理作成または更新、サインアップ、サインイン、サインアウト、トークンの更新、パスワードの変更、ユーザー アカウント属性の更新、ユーザーに対する属性クエリ (AdminGetUser API) など、あるユーザーのために ID オペレーションを生成した場合、そのユーザーは 1 MAU としてカウントされます。顧客は、その暦月内の後続のセッションまたは非アクティブユーザーに対して課金されず、マルチリージョンレプリケーションが有効な場合に同じユーザーが複数のリージョンで ID オペレーションを実行した場合も課金されません。顧客がユーザープールの料金帯設定を Lite、Essentials、Plus のいずれかに変更した暦月の請求額は、各ティアの月間アクティブユーザー数 (MAU) の合計として計算され、それぞれの MAU は、ユーザーのアクティビティ中に有効になった最も料金の高いティアに割り当てられます。

Page-Illo_PricingCalculator_Wallet_1x

AWS 料金見積りツール

料金見積りツールを使用して Amazon Cognito のコストを見積もりましょう

今すぐカスタム見積もりを作成する »