Visão geral da definição de preço

Com o Amazon Cognito, você paga somente pelo que usar. Não há taxas mínimas nem compromissos antecipados. O Amazon Cognito cobra o gerenciamento de identidades e a sincronização de dados. A definição de preço desses atributos está indicada abaixo.

O Amazon Cognito oferece três níveis de preços para você escolher ao configurar seus grupos de usuários, cada um com base no seu uso:

  • O Lite fornece recursos básicos de registro, autenticação e gerenciamento de usuários, incluindo identidade social e integração de provedores SAML/OIDC e autenticação baseada em senha. O Lite é voltado para casos de uso orientados a valores. Ele inclui todos os recursos do grupo de usuários do Cognito (sem recursos avançados de segurança) disponíveis antes de 22 de novembro de 2024.
  • O Essentials oferece recursos abrangentes e flexíveis de autenticação de usuário e controle de acesso, permitindo que os clientes implementem experiências de inscrição e login seguras, escaláveis e personalizadas para as aplicações em minutos. Ele inclui todos os recursos do Lite, além de oferecer suporte às opções de login gerenciado e login sem senha com uso de chaves de acesso, e-mail ou SMS. O Essentials também é compatível com a personalização de tokens de acesso e a proibição da reutilização de senhas.
  • O Plus é voltado para clientes com necessidades elevadas de segurança para as aplicações, oferecendo recursos de proteção contra ameaças contra logins suspeitos. Ele inclui todos os atributos do nível Essentials e, além disso, é compatível com a autenticação adaptativa baseada em riscos, a detecção de credenciais comprometidas e a exportação de logs de eventos de autenticação de usuários para analisar sinais de ameaças.

Além disso, o Cognito é compatível com a autorização de máquina a máquina (M2M) e solicitações mais altas por segundo (RPS) como complementos, cada um com preço baseado no seu uso.

Observação:

  1. O Essentials será o nível padrão para novos grupos de usuários criados pelos clientes. Os clientes têm a flexibilidade de alternar os grupos de usuários entre os níveis Lite, Essentials ou Plus a qualquer momento, com base nas necessidades das aplicações.
  2. Os clientes estão qualificados a atualizar os grupos de usuários sem atributos avançados de segurança (ASF) nas contas existentes para o Essentials e pagar o mesmo preço que os grupos de usuários do Cognito até 30 de novembro de 2025. Para serem elegíveis, as contas dos clientes devem ter tido pelo menos um usuário ativo mensal (MAU) nos últimos 12 meses até às 10h, horário do Pacífico, em 22 de novembro de 2024. Esses clientes também estão qualificados para criar novos grupos de usuários com o nível Essentials pelo mesmo preço dos grupos de usuários do Cognito nessas contas até 30 de novembro de 2025.
  3. Os clientes com o ASF ativado nos grupos de usuários continuarão pagando com base no preço existente do ASF no Cognito. Os clientes que usam o ASF no Amazon Cognito devem considerar o nível Plus, que inclui todos os recursos do ASF, recursos adicionais, como login sem senha, e até 60% de economia em comparação ao uso do ASF. 

Nível gratuito

O Amazon Cognito Essentials e o Lite têm um nível gratuito. Ele não expira automaticamente ao final do período de 12 meses do nível gratuito da AWS e fica disponível indefinidamente para clientes novos e atuais. Observe que os preços do nível gratuito não estão disponíveis na região AWS GovCloud (Oeste dos EUA).

  • Para usuários que fazem login diretamente pelo Amazon Cognito ou por meio de um provedor de identidade social, os grupos de usuários do Amazon Cognito têm um nível gratuito de 10.000 usuários ativos mensais (MAU) por mês, por cliente. Esse nível gratuito é aplicável a clientes que configuram os grupos de usuários no nível Lite ou Essentials. Não há nível gratuito para o nível Plus.
  • Para usuários federados por meio do SAML 2.0 ou de um provedor de identidade OpenID Connect (OIDC), os grupos de usuários do Amazon Cognito têm um nível gratuito de 50 MAUs por mês por cliente, independentemente da configuração do nível de preços do grupo de usuários.
  • Não há nível gratuito para clientes de aplicações ou solicitações de token quando o Cognito é usado para o caso de uso de máquina a máquina.
  • O uso de bancos de identidades do Amazon Cognito para autenticar usuários e gerar identificadores exclusivos é fornecido gratuitamente.

Tabela de preços para os níveis do Amazon Cognito

  • Essentials
  • Você paga pelo Amazon Cognito Essentials com base nos usuários ativos mensais (MAUs) em seu grupo de usuários configurado com o nível de preços do Essentials. Um usuário será contado como MAU do Essentials se estiver ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários estiver configurado como Essentials e se nunca esteve ativo quando o grupo de usuários estava configurado como Plus.

    O Essentials será o nível padrão para novos grupos de usuários criados pelos clientes. Os clientes têm a flexibilidade de alternar os grupos de usuários entre os níveis Lite, Essentials ou Plus a qualquer momento, com base nas necessidades das aplicações.

    Observação: os clientes estão qualificados para atualizar os grupos de usuários sem atributos avançados de segurança (ASF) nas contas existentes para o Essentials e para pagar o mesmo preço que os grupos de usuários do Cognito até 30 de novembro de 2025. Para se qualificarem, as contas dos clientes devem ter tido pelo menos 1 MAU nos últimos 12 meses, antes das 10h, horário do Pacífico, em 22 de novembro de 2024. Esses clientes também estão qualificados para criar novos grupos de usuários com o nível Essentials pelo mesmo preço dos grupos de usuários do Cognito nessas contas até 30 de novembro de 2025.

    Há preços separados para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML. Para os usuários que fazem login por meio de federação SAML ou OIDC, o preço para MAUs que excederem o nível gratuito de 50 MAUs será USD 0,015. Esse é o mesmo preço listado anteriormente antes de 22 de novembro de 2024. Para usuários que entram diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social), o preço por MAU está listado na tabela abaixo.

    Mensagens SMS para autenticação multifator (MFA)

    Incidem preços distintos ao envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar a definição de preço do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Incidem preços distintos ao envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar a definição de preço do Amazon SES.

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 950.000 - 10.000 = 940.000

      Preço/MAU cobrado acima do nível gratuito = USD 0,015

      Fatura mensal total = USD 0,015 x 940.000 = USD 14.100

      Custo do MAU do Cognito Essentials (mensal): USD 14.100

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e, desses, 945.000 entrarem diretamente ou por meio de provedores de identidade social e 5.000 entrarem por meio da federação SAML/OIDC, sua fatura mensal será calculada da seguinte forma:

      Fatura para usuários que entram diretamente ou por meio de provedores de identidade social
      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 945.000 - 10.000 = 935.000
      Preço/MAU cobrado acima do nível gratuito para o nível Essentials = USD 0,015
      Fatura mensal = USD 0,015 x 935.000 = USD 14.025

      Fatura para usuários que fazem login por meio de provedores SAML/OIDC
      Número total de MAUs faturados acima do nível gratuito de 50 MAUs = 5.000 - 50 = 4.950
      Preço/MAU cobrado acima do nível gratuito para login por meio de provedores SAML/OIDC = USD 0,015
      Fatura mensal = USD 0,015 x 4.950 = USD 74,25

      Fatura mensal total do Cognito = USD 14.025 + USD 74,25 = USD 14.099,25

  • Plus
  • Você paga pelo Amazon Cognito Plus com base nos usuários ativos mensais (MAUs) em seu grupo de usuários configurado com o nível de preços Plus. Um usuário será contado como MAU do Plus se estiver ativo pelo menos uma vez por mês quando o nível de preços do grupo de usuários estiver configurado como Plus.

    Observação: clientes com contas que usam grupos de usuários do Amazon Cognito configurados com atributos avançados de segurança (ASF) podem economizar até 60% na fatura mensal configurando o grupo de usuários com o nível de preço Plus.

    Há preços separados para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML. Para os usuários que fazem login por meio de federação SAML ou OIDC, o preço para MAUs que excederem o nível gratuito de 50 MAUs será USD 0,015. Esse é o mesmo preço listado anteriormente antes de 22 de novembro de 2024. Para usuários que entram diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social), o preço por MAU está listado na tabela abaixo.

    Mensagens SMS para autenticação multifator (MFA)

    Incidem preços distintos ao envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar a definição de preço do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Incidem preços distintos ao envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar a definição de preço do Amazon SES.

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs cobrados acima do nível gratuito de 0 MAU = 950.000 - 0 = 950.000

      Preço/MAU cobrado acima do nível gratuito = USD 0,020

      Fatura mensal total = USD 0,020 x 950.000 = USD 19.000

      Custo do Cognito Plus MAU (mensal): USD 19.000

  • Lite
  • Você paga pelo Amazon Cognito Lite com base nos usuários ativos mensais (MAUs) em seu grupo de usuários configurado com o nível de preços do Lite. Um usuário será contado como MAU do Lite se estiver ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários estiver configurado como Lite e se nunca esteve ativo quando o grupo de usuários estava configurado como Essentials ou Plus.

    Observação

    1. Clientes com grupos de usuários existentes criados até às 10h, horário do Pacífico, de 22 de novembro de 2024, continuarão tendo um nível gratuito dos primeiros 50.000 MAUs. Os atributos avançados de segurança (ASF) continuarão a ter preços separados e não terão um nível gratuito, assim como antes.
    2. Além disso, os clientes estão qualificados para criar novos grupos de usuários com o nível Lite nas contas existentes e contar esses MAUs com o nível gratuito dos primeiros 50.000 MAUs. Para se qualificarem, as contas dos clientes devem ter tido pelo menos 1 MAU nos últimos 12 meses, antes das 10h, horário do Pacífico, em 22 de novembro de 2024.

    Há preços separados para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML. Para os usuários que fazem login por meio de federação SAML ou OIDC, o preço para MAUs que excederem o nível gratuito de 50 MAUs será USD 0,015. Esse é o mesmo preço listado anteriormente antes de 22 de novembro de 2024. Para usuários que entram diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social), o preço por MAU está listado na tabela abaixo. Com exceção dos MAUs de nível gratuito, o preço por MAU é o mesmo listado anteriormente para grupos de usuários do Cognito antes de 22 de novembro de 2024. Consulte as observações (1) e (2) sobre cenários em que os clientes continuam a ter um nível gratuito de 50.000 MAUs.

    Atributos avançados de segurança

    Se você habilitar os recursos avançados de segurança para o Amazon Cognito, preços adicionais serão aplicados mensalmente a usuários ativos, conforme mostrado na tabela abaixo. Isso inclui o modo de auditoria. Os preços do ASF são os mesmos listados antes de 22 de novembro de 2024.

    Os atributos avançados de segurança incluem detecção de credenciais comprometidas, autenticação adaptável, métricas de segurança avançadas e personalização de tokens de acesso. Se você habilitar os recursos avançados de segurança para o Amazon Cognito, preços adicionais serão aplicados mensalmente a usuários ativos, conforme mostrado na tabela abaixo. Inclui o modo de auditoria. **Os atributos avançados de segurança não estão disponíveis na região do AWS GovCloud (Oeste dos EUA)**.

    Os preços para os atributos avançados de segurança para o Amazon Cognito são adicionais aos preços básicos para usuários ativos. Por exemplo, se você habilitar esses atributos avançados de segurança para um grupo de usuários com 100.000 usuários ativos mensais, a cobrança mensal será USD 495 pelo preço básico dos usuários ativos (USD 0,0055 por MAU acima do nível gratuito de 10.000) mais USD 4.250 pelos recursos avançados de segurança (USD 0,05 por MAU para os primeiros 50.000 mais USD 0,035 por MAU para os próximos 50.000), totalizando USD 4.745.

    Mensagens SMS para autenticação multifator (MFA)

    Incidem preços distintos ao envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar a definição de preço do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Incidem preços distintos ao envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar a definição de preço do Amazon SES.

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 950.000 - 10.000 = 940.000

      Preço escalonado para: 940.000 MAUs

      90.000 MAUs x USD 0,0055 = USD 495

      850.000 MAUs x USD 0,0046 = USD 3.910

      Fatura mensal total = USD 495 + USD 3.910 = USD 4.405

      Custo do MAU do Cognito Lite (mensal): USD 4.405

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 950.000 - 10.000 = 940.000

      Custo do Cognito Lite

      Preço escalonado para: 940.000 MAUs

      90.000 MAUs x USD 0,0055 = USD 495

      850.000 MAUs x USD 0,0046 = USD 3.910

      Fatura mensal total = USD 495 + USD 3.910 = USD 4.405

      Custo do MAU do Cognito Lite (mensal): USD 4.405

      Custo do ASF como complemento

      Preço escalonado para: 950.000,00 MAUs

      50.000 MAUs x USD 0,05 = USD 2.500

      50.000 MAUs x USD 0,035 = USD 1.750

      850.000 MAUs x USD 0,02 = USD 17.000

      Custo total do ASF por mês: USD 2.500 + USD 1.750+ USD 17.000 = USD 21.250 (ASF MAUs)

      Custo do atributo avançado de segurança (mensal): USD 21.250

      Custo do MAU do Cognito (mensal): USD 4.405 + USD 21.250 = USD 25.655

Compare os níveis

Atributos Lite Essentials Plus
Capacidades básicas para autenticação baseada em senha voltadas para casos de uso orientados a valores. Recursos adicionais exigem personalização Conjunto principal de recursos que permitem a autenticação perfeita para usuários finais, como login sem senha Conjunto aprimorado de recursos para aplicações com necessidades elevadas de segurança

40 milhões de usuários ou mais 

Sim

Sim

Sim

Faça login com provedores sociais, SAML ou OIDC 

Sim

Sim

Sim

Faça login com nome de usuário e senha

Sim

Sim

Sim

MFA com aplicações autenticadoras e códigos SMS únicos

Sim

Sim

Sim

Ação de runtime personalizada com gatilhos Lambda Sim Sim Sim
Personalize a página de login gerenciada com CSS Sim Sim Sim
Acordo de nível de serviço de 99,9% Sim Sim Sim
Personalize a página de login gerenciada com o editor visual   Sim Sim
MFA com códigos únicos de e-mail   Sim Sim
Login sem senha com códigos únicos   Sim Sim
Login de chaves de acesso com biometria e chaves de hardware   Sim Sim
Proteja-se contra senhas inseguras     Sim
Evite a reutilização de senhas anteriores   Sim Sim
Personalize os escopos e as reivindicações do token de acesso em runtime   Sim Sim
Proteja-se contra tentativas maliciosas de login     Sim
Registre e analise a atividade do usuário     Sim
Autenticação adaptável baseada em riscos     Sim
Detecção de credenciais comprometidas     Sim
Exporte logs de atividades do usuário     Sim
Autorização máquina a máquina Complemento Complemento Complemento
Cota de RPS de API mais alta Complemento Complemento Complemento

Tabela de preços para complementos do Amazon Cognito

  • Cotas de API
  • Você pode solicitar taxas mais altas de solicitações por segundo (RPS) no Amazon Cognito para as categorias de API definidas na tabela abaixo. Para solicitar maiores taxas de RPS para uma ou mais categorias de API, ou para obter mais informações sobre as APIs individuais em cada categoria de API, consulte a documentação. Os aumentos da taxa de RPS estão sujeitos à aprovação da AWS.

    Os preços de cotas mais altas são adicionais aos preços básicos para usuários ativos mensais e a quaisquer outros recursos, incluindo atributos avançados de segurança. A duração mínima para cotas maiores é de 1 dia.
     

    Os preços são por 1 RPS de capacidade incremental em relação às cotas padrão por mês. Cada categoria de API é cobrada separadamente. 

     

  • Autorização de M2M
  • O Amazon Cognito oferece suporte a casos de uso de máquina a máquina (M2M) usando o fluxo de credenciais de cliente da especificação OAuth 2.0. É possível usar o Amazon Cognito para configurar seu serviço (software ou um serviço de API representado como um “cliente de aplicação”), estabelecer as credenciais do cliente da aplicação e emitir tokens de acesso em troca dessas credenciais (conhecidas como solicitações de token). Esses tokens de acesso podem então ser usados para se comunicar com seus serviços. É possível configurar a validade do token de acesso para cada serviço. Também é possível determinar o uso do token por cliente de aplicação.

    O Amazon Cognito cobra você em duas dimensões pelo uso da autorização M2M. Você é cobrado mensalmente por cliente de aplicação, proporcionalmente por segundo. Você também é cobrado mensalmente por solicitação de token.

    * Entre em contato com sua equipe de contas se precisar de mais de 2.500 clientes de aplicações.

    ---

    P: Por que o preço do Amazon Cognito é para um caso de uso de máquina a máquina (M2M)?

    R: O Amazon Cognito oferece suporte a um fluxo de credenciais de cliente OAuth 2.0, o que pode ajudar a proteger as interações entre máquinas. O Amazon Cognito oferece suporte a um recurso M2M e está sendo precificado para melhor oferecer suporte ao crescimento contínuo e à expansão dos recursos.

    P: Há alguma alteração nos preços do Amazon Cognito para usuários ativos mensais?

    R: Não, não há alteração nos preços do Amazon Cognito para usuários ativos mensais (MAUs).

    P: Quando a alteração de preço do Amazon Cognito para o suporte M2M entrará em vigor?

    R: Essa alteração de preço não entrará em vigor até 9 de julho de 2024. A partir 9 de julho de 2024, você será cobrado pelo uso do recurso M2M, a menos que esteja usando os recursos M2M do Amazon Cognito em uma conta de cliente isenta.

    P: Quais contas de clientes estão isentas da alteração de preços e por quanto tempo?

    R: Qualquer conta da AWS configurada para uso com o Amazon Cognito M2M antes das 12h01 (UTC) de 9 de maio de 2024, dia do anúncio dos preços, estará isenta dos preços até 9 de maio de 2025. A isenção será feita em nível de ID da conta da AWS. Se sua conta da AWS tinha um grupo de usuários do Amazon Cognito configurado para uso de máquina a máquina (fluxo de credenciais do cliente OAuth 2.0 com um cliente de aplicação confidencial) antes de 9 de maio de 2024, essa conta da AWS estará isenta de preços até 9 de maio de 2025. Quaisquer novos IDs de conta e de pagador da AWS criados e configurados para os recursos M2M do Amazon Cognito não serão cobrados até 9 de julho de 2024.

    P: Quais contas de clientes não serão isentas da alteração de preço e quando essas contas não isentas serão cobradas pelo uso de M2M?

    R: Qualquer conta da AWS que começar a usar o Amazon Cognito M2M pela primeira vez em ou após 9 de maio de 2024 não será cobrada por esse recurso até 9 de julho de 2024, mas não estará qualificada para a isenção de 12 meses. Depois de 9 de julho de 2024, o uso do Amazon Cognito M2M para essas contas será cobrado de acordo com o preço padrão. Observe que isso se aplicará mesmo se você tiver outras contas elegíveis para a isenção de 12 meses.

    P: Qual uso específico não será precificado nas contas isentas?

    R: Qualquer conta de cliente que já estava usando o Amazon Cognito M2M antes de 9 de maio de 2024 estará isenta de preços até 9 de maio de 2025. Isso se aplicará a todos os clientes de aplicações M2M e às solicitações de token feitas a esses clientes de aplicações nas contas isentas. Isentaremos os novos clientes de aplicações M2M criadas nessas contas após o lançamento dos preços até 9 de maio de 2025. Tanto as solicitações de token quanto os clientes de aplicações nessas contas serão pagáveis a partir de 9 de maio de 2025.

    P: As contas de clientes não isentas podem solicitar a inclusão na isenção de 12 meses?

    R: Não, contas de clientes não isentas não podem ser adicionadas à isenção.

    P: As contas de clientes isentas podem solicitar uma extensão da isenção de 12 meses?

    R: Não, não planejamos estender a isenção além de 12 meses.

    P: Qual será a aparência da minha fatura?

    R: Os clientes que usam esse recurso verão o uso atual de solicitações de token em cada uma de suas contas em sua fatura. Novos clientes de aplicações criados também aparecerão na fatura. Os clientes de aplicações existentes aparecerão em suas faturas assim que concluirmos o preenchimento de dados.

  • Sincronização do Cognito

Computação mensal de usuário ativo (MAU)

Um usuário será considerado ativo mensal se, dentro de um mês civil, a aplicação do cliente gerar uma operação de identidade para ele, como criação ou atualização administrativa, inscrição, login, atualização de token, alteração de senha, atualização de atributo da conta de usuário ou uma consulta de atributo em um usuário (API AdminGetUser). Os clientes não são cobrados por sessões subsequentes ou por usuários inativos dentro desse mês civil. Em um mês civil em que um cliente altera a configuração do nível de preços do grupo de usuários para Lite, Essentials ou Plus, a fatura mensal será calculada como a soma dos usuários ativos mensais (MAUs) em cada nível, com cada MAU distinto sendo atribuído ao nível mais caro que foi ativado durante a atividade do usuário.

  • MAU do Lite: um usuário que estava ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários estava configurado como Lite e nunca esteve ativo quando o grupo de usuários estava configurado como Essentials ou Plus.
  • MAU do Essentials: um usuário é contado como Essentials se estiver ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários estiver configurado como Essentials e nunca esteve ativo quando o grupo de usuários estava configurado como Plus.
  • MAU do Plus: um usuário que estava ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários era Plus.