Visão geral dos preços

Com o Amazon Cognito, você paga somente pelo que usar. Não há taxas mínimas nem compromissos antecipados. O Amazon Cognito cobra o gerenciamento de identidades e a sincronização de dados. Os preços desses atributos estão indicados abaixo.

        

Níveis de preços

O Amazon Cognito oferece três níveis de preços para você escolher ao configurar seus grupos de usuários, cada um com base no seu uso:

Lite

O Lite fornece recursos básicos de registro, autenticação e gerenciamento de usuários, incluindo identidade social e integração de provedores SAML/OIDC e autenticação baseada em senha. O Lite é voltado para casos de uso de custo-benefício. Ele inclui todos os recursos do grupo de usuários do Cognito (sem recursos avançados de segurança) disponíveis antes de 22 de novembro de 2024.

Essentials

O Essentials oferece recursos abrangentes e flexíveis de autenticação de usuário e controle de acesso, permitindo que os clientes implementem experiências de inscrição e login seguros, escaláveis e personalizados para as aplicações em minutos. Ele inclui todos os recursos do Lite, além de oferecer suporte às opções de login gerenciado e login sem senha com uso de chaves de acesso, e-mail ou SMS. O Essentials também oferece suporte à personalização de tokens de acesso e a proibição da reutilização de senhas.

Plus

O nível Plus é voltado para clientes com necessidades elevadas de segurança para as aplicações, oferecendo recursos de proteção contra ameaças de logins suspeitos. Ele inclui todos os atributos do nível Essentials e, além disso, é compatível com a autenticação adaptativa baseada em riscos, a detecção de credenciais comprometidas e a exportação de logs de eventos de autenticação de usuários para analisar sinais de ameaças.

Observação:

  1. O Essentials será o nível padrão para novos grupos de usuários criados pelos clientes. Os clientes têm a flexibilidade de alternar os grupos de usuários entre os níveis Lite, Essentials ou Plus a qualquer momento, com base nas necessidades das aplicações.
  2. Os clientes estão qualificados a atualizar os grupos de usuários sem atributos avançados de segurança (ASF) nas contas existentes para o Essentials e pagar o mesmo preço que os grupos de usuários do Cognito até 30 de novembro de 2025. Para serem elegíveis, as contas dos clientes devem ter tido pelo menos um usuário ativo mensal (MAU) nos últimos 12 meses até às 10h, horário do Pacífico, em 22 de novembro de 2024. Esses clientes também estão qualificados para criar novos grupos de usuários com o nível Essentials pelo mesmo preço dos grupos de usuários do Cognito nessas contas até 30 de novembro de 2025.
  3. Os clientes com o ASF ativado nos grupos de usuários continuarão pagando com base no preço existente do ASF no Cognito. Os clientes que usam o ASF no Amazon Cognito devem considerar o nível Plus, que inclui todos os recursos do ASF, recursos adicionais, como login sem senha, e até 60% de economia em comparação ao uso do ASF. 

Nível gratuito

O Amazon Cognito Essentials e o Lite têm um nível gratuito. O nível gratuito não expira automaticamente ao final do período de 12 meses do nível gratuito da AWS e fica disponível indefinidamente para clientes novos e atuais da AWS. Observe que o preço do nível gratuito não está disponível nas regiões do AWS GovCloud (EUA).

1. Para usuários que fazem login diretamente pelo Amazon Cognito ou por meio de um provedor de identidade social, os grupos de usuários do Amazon Cognito têm um nível gratuito de 10.000 usuários ativos mensais (MAU) por mês por conta ou por organização da AWS. Esse nível gratuito é aplicável a clientes que configuram os grupos de usuários no nível Lite ou Essentials. Não há nível gratuito para o nível Plus.

2. Para usuários federados por meio do SAML 2.0 ou de um provedor de identidade OpenID Connect (OIDC), os grupos de usuários do Amazon Cognito têm um nível gratuito de 50 MAUs por mês por conta ou por organização da AWS, independentemente da configuração do nível de preços do grupo de usuários.

3. Não há nível gratuito para solicitações de token quando o Cognito é usado para o caso de uso de máquina a máquina.

4. O uso de bancos de identidades do Amazon Cognito para autenticar usuários e gerar identificadores exclusivos é fornecido gratuitamente.

Para saber mais sobre o nível gratuito da AWS, consulte as perguntas frequentes (https://aws.amazon.com/free/free-tier-faqs/)

Tabela de preços para os níveis do Amazon Cognito

  • Essentials
  • Você paga pelo Amazon Cognito Essentials com base nos usuários ativos mensais (MAUs) em seu grupo de usuários configurado com o nível de preços do Essentials. Um usuário será contabilizado como MAU do Essentials se estiver ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários estiver configurado como Essentials e se nunca esteve ativo quando o grupo de usuários estava configurado como Plus.

    O Essentials será o nível padrão para novos grupos de usuários criados pelos clientes. Os clientes têm a flexibilidade de alternar os grupos de usuários entre os níveis Lite, Essentials ou Plus a qualquer momento, com base nas necessidades das aplicações.

    Observação: Os clientes estão qualificados a atualizar os grupos de usuários sem atributos avançados de segurança (ASF) nas contas existentes para o Essentials e pagar o mesmo preço que os grupos de usuários do Cognito até 30 de novembro de 2025. Para se qualificarem, as contas dos clientes devem ter tido pelo menos um MAU nos últimos 12 meses, até às 10h, horário do Pacífico, em 22 de novembro de 2024. Esses clientes também estão qualificados para criar novos grupos de usuários com o nível Essentials pelo mesmo preço dos grupos de usuários do Cognito nessas contas até 30 de novembro de 2025.

    Há preços específicos para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML. Para os usuários que fazem login por meio de federação SAML ou OIDC, o preço para MAUs que excederem o nível gratuito de 50 MAUs será USD 0,015. Este é o mesmo preço listado anteriormente antes de 22 de novembro de 2024. Para usuários que entram diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social), o preço por MAU está listado na tabela abaixo.

    Mensagens SMS para autenticação multifator (MFA)

    Sujeito a preços específicos para o envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar os  preços do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Sujeito a preços específicos para o envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar Preço do Amazon SES.

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 950.000 - 10.000 = 940.000

      Preço/MAU cobrado acima do nível gratuito = USD 0,015

      Fatura mensal total = USD 0,015 x 940.000 = USD 14.100

      Custo do Cognito Essentials MAU (mensal): USD 14.100

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e, desses, 945.000 entrarem diretamente ou por meio de provedores de identidade social e 5.000 entrarem por meio da federação SAML/OIDC, sua fatura mensal será calculada da seguinte forma:

      Fatura para usuários que fazem login diretamente ou por meio de provedores de identidade social
      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 945.000 - 10.000 = 935.000
      Preço/MAU cobrado acima do nível gratuito para o nível Essentials = USD 0,015
      Fatura mensal = USD 0,015 x 935.000 = USD 14.025

      Fatura para usuários que fazem login por meio de provedores SAML/OIDC
      Número total de MAUs faturados acima do nível gratuito de 50 MAU = 5.000 - 50 = 4.950
      Preço/MAU cobrado acima do nível gratuito para login por meio de provedores SAML/OIDC = USD 0,015
      Fatura mensal = USD 0,015 x 4.950 = USD 74,25

      Fatura mensal total do Cognito = USD 14.025 + USD 74,25 = USD 14.099,25

  • Plus
  • Você paga pelo Amazon Cognito Plus com base nos usuários ativos mensais (MAUs) em seu grupo de usuários configurado com o nível de preços Plus. Um usuário será contado como MAU do Plus se estiver ativo pelo menos uma vez por mês quando o nível de preços do grupo de usuários estiver configurado como Plus.

    Observação: Clientes com contas usando grupos de usuários do Amazon Cognito configurados com Recursos Avançados de Segurança (ASF) podem economizar até 60% em sua fatura mensal configurando seu grupo de usuários com o nível de preço Plus.

    Há preços específicos para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML. Para os usuários que fazem login por meio de federação SAML ou OIDC, o preço para MAUs que excederem o nível gratuito de 50 MAUs será USD 0,015. Esse é o mesmo preço listado anteriormente antes de 22 de novembro de 2024. Para usuários que entram diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social), o preço por MAU está listado na tabela abaixo.

    Mensagens SMS para autenticação multifator (MFA)

    Sujeito a preços específicos para o envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar os  preços do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Sujeito a preços específicos para o envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar Preço do Amazon SES.

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs cobrados acima do nível gratuito de 0 MAU = 950.000 - 0 = 950.000

      Preço/MAU cobrado acima do nível gratuito = USD 0,020

      Fatura mensal total = USD 0,020 x 950.000 = USD 19.000

      Custo do Cognito Plus MAU (mensal): USD 19.000

  • Lite
  • Você paga pelo Amazon Cognito Lite com base nos usuários ativos mensais (MAUs) em seu grupo de usuários configurado com o nível de preços do Lite. Um usuário será contado como MAU do Lite se estiver ativo pelo menos uma vez por mês quando o nível de preço do grupo de usuários estiver configurado como Lite e se nunca esteve ativo quando o grupo de usuários estava configurado como Essentials ou Plus.

    Observação: 

    1. Clientes com grupos de usuários existentes criados até às 10h, horário do Pacífico, de 22 de novembro de 2024, continuarão tendo um nível gratuito dos primeiros 50.000 MAUs. Os recursos avançados de segurança (ASF) continuarão com preços separados e não terão um nível gratuito, assim como antes.
    2. Além disso, os clientes estão qualificados para criar novos grupos de usuários com o nível Lite nas contas existentes e contabilizar esses MAUs no nível gratuito dos primeiros 50.000 MAUs. Para se qualificarem, as contas dos clientes devem ter tido pelo menos um MAU nos últimos 12 meses, até às 10h, horário do Pacífico, em 22 de novembro de 2024.

    Há preços específicos para usuários que fazem login diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social) e os que fazem login por meio de um diretório corporativo com a federação de SAML. Para os usuários que fazem login por meio de federação SAML ou OIDC, o preço para MAUs que excederem o nível gratuito de 50 MAUs será USD 0,015. Esse é o mesmo preço listado anteriormente antes de 22 de novembro de 2024. Para usuários que fazem login diretamente com suas credenciais de um grupo de usuários (incluindo provedores de identidade social), o preço por MAU está listado na tabela abaixo. Com exceção dos MAUs de nível gratuito, o preço por MAU é o mesmo listado anteriormente para grupos de usuários do Cognito antes de 22 de novembro de 2024. Consulte as observações (1) e (2) sobre cenários em que os clientes continuam a ter um nível gratuito de 50.000 MAUs.

    Atributos avançados de segurança

    Se você habilitar os recursos avançados de segurança para o Amazon Cognito, preços adicionais serão aplicados a usuários ativos mensalmente, conforme mostrado na tabela abaixo. Isso inclui o modo de auditoria. Os preços do ASF são os mesmos listados antes de 22 de novembro de 2024.

    Os recursos avançados de segurança incluem detecção de credenciais comprometidas, autenticação adaptativa, métricas avançadas de segurança e personalização do token de acesso. Se você habilitar os recursos avançados de segurança para o Amazon Cognito, preços adicionais serão aplicados a usuários ativos mensalmente, conforme mostrado na tabela abaixo. Isso inclui o modo de auditoria. **Os atributos avançados de segurança não estão disponíveis na região do AWS GovCloud (Oeste dos EUA)**.

    Os preços para os atributos avançados de segurança para o Amazon Cognito são adicionais aos preços básicos para usuários ativos. Por exemplo, se você habilitar esses atributos avançados de segurança para um grupo de usuários com 100.000 usuários ativos mensais, a cobrança mensal será USD 495 pelo preço básico dos usuários ativos (USD 0,0055 por MAU acima do nível gratuito de 10.000) mais USD 4.250 pelos recursos avançados de segurança (USD 0,05 por MAU para os primeiros 50.000 mais USD 0,035 por MAU para os próximos 50.000), totalizando USD 4.745.

    Mensagens SMS para autenticação multifator (MFA)

    Sujeito a preços específicos para o envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar os  preços do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Sujeito a preços específicos para o envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar Preço do Amazon SES.

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 950.000 - 10.000 = 940.000

      Preço por faixa para: 940.000 MAUs

      90.000 MAUs x USD 0,0055 = USD 495

      850.000 MAUs x USD 0,0046 = USD 3.910

      Fatura mensal total = USD 495 + USD 3.910 = USD 4.405

      Custo do Cognito Lite MAU (mensal): USD 4.405

    • Se o seu grupo de usuários do Cognito tiver 950.000 MAUs e todos entrarem diretamente ou por meio de provedores de identidade social, sua fatura mensal será calculada da seguinte forma:

      Número total de MAUs faturados acima do nível gratuito de 10.000 MAU = 950.000 - 10.000 = 940.000

      Custo do Cognito Lite

      Preço por faixa para: 940.000 MAUs

      90.000 MAUs x USD 0,0055 = USD 495

      850.000 MAUs x USD 0,0046 = USD 3.910

      Fatura mensal total = USD 495 + USD 3.910 = USD 4.405

      Custo do Cognito Lite MAU (mensal): USD 4.405

      Custo do ASF como complemento

      Preço por faixa para: 950.000,00 MAUs

      50.000 MAUs x USD 0,05 = USD 2.500

      50.000 MAUs x USD 0,035 = USD 1.750

      850.000 MAUs x USD 0,02 = USD 17.000

      Custo total do ASF por mês: USD 2.500 + USD 1.750+ USD 17.000 = USD 21.250 (ASF MAUs)

      Custo do recurso de segurança avançada (mensal): USD 21.250

      Custo do Cognito MAU (mensal): USD 4.405 + USD 21.250 = USD 25.655

Compare os níveis

Recursos Lite Essentials Plus
Capacidades básicas para autenticação baseada em senha segmentadas por casos de uso de custo-benefício. Recursos adicionais exigem personalização Conjunto principal de recursos que permitem a autenticação perfeita para usuários finais, como login sem senha Conjunto aprimorado de recursos para aplicações com necessidades elevadas de segurança

40 milhões de usuários ou mais 

Sim

Sim

Sim

Faça login com provedores sociais, SAML ou OIDC 

Sim

Sim

Sim

Login com nome de usuário e senha

Sim

Sim

Sim

MFA com aplicações autenticadoras e códigos SMS de uso único

Sim

Sim

Sim

Ação do runtime personalizada com acionadores do Lambda Sim Sim Sim
Personalize a página de login gerenciada com CSS Sim Sim Sim
Acordo de nível de serviço de 99,9% Sim Sim Sim
Personalize a página de login gerenciada com o editor visual   Sim Sim
MFA com códigos de e-mail de uso único   Sim Sim
Login sem senha com códigos de uso único   Sim Sim
Login de chaves de acesso com biometria e chaves de hardware   Sim Sim
Evite a reutilização de senhas anteriores   Sim Sim
Personalize os escopos e as reivindicações do token de acesso em runtime   Sim Sim
Suporte para rodízio de tokens de atualização   Sim Sim
Proteja-se contra tentativas maliciosas de login     Sim
Registre em log e analise perfis de ameaças e atividades de usuários     Sim
Autenticação adaptável baseada em riscos     Sim
Detecção de credenciais comprometidas para proteção contra senhas inseguras     Sim
Exporte perfis de ameaças e atividades do usuário     Sim
Replicação multirregional   Complemento Complemento
Autorização máquina a máquina Complemento Complemento Complemento
Cota de RPS de API mais alta Complemento Complemento Complemento

For more information, see user pool feature plans

Tabela de preços para complementos do Amazon Cognito

  • Replicação multirregional
  • A replicação multirregional do Amazon Cognito permite que você crie grupos de usuários em outras regiões da AWS para continuidade de negócios e maior resiliência. Com a replicação multirregional, seus usuários podem continuar se autenticando com suas aplicações durante os failovers regionais, mantendo suas sessões ativas sem precisar reautenticar ou redefinir a senha. O Amazon Cognito sincroniza automaticamente dados, credenciais e configurações do usuário entre regiões. 

    A replicação multirregional exige que seu grupo de usuários use uma chave gerenciada pelo cliente (CMK) multirregional do AWS Key Management Service (AWS KMS) e uma configuração de emissor OIDC multirregional (se aplicável). Você pode configurar o failover regional com base em seus requisitos operacionais. 

    A replicação multirregional está disponível como um complemento aos preços do seu nível de base. O Amazon Cognito cobra uma taxa adicional por usuário ativo mensal (MAU), em que cada usuário único é contado uma vez globalmente nas regiões primária e secundária, ou por solicitação de token bem-sucedida. Os complementos são cobrados independentemente da aplicação do cliente gerar uma operação de identidade para essa identidade de usuário ou máquina na região primária ou secundária.

  • Cotas de API
  • Você pode solicitar taxas mais altas de solicitações por segundo (RPS) no Amazon Cognito para as categorias de API definidas na tabela abaixo. Para solicitar maiores taxas de RPS para uma ou mais categorias de API, ou para obter mais informações sobre as APIs individuais em cada categoria de API, consulte a documentação. Os aumentos da taxa de RPS estão sujeitos à aprovação da AWS.

    Os preços de cotas mais altas são adicionais aos preços básicos para usuários ativos mensais e a quaisquer outros recursos, incluindo atributos avançados de segurança. A duração mínima para cotas maiores é de 1 dia.
     

    Os preços são por 1 RPS de capacidade incremental acima das cotas padrão por mês. Cada categoria de API é cobrada separadamente. 

     

  • Autorização de M2M
  • O Amazon Cognito oferece suporte a casos de uso de máquina a máquina (M2M) usando o fluxo de credenciais de cliente da especificação OAuth 2.0. É possível usar o Amazon Cognito para configurar seu serviço (software ou um serviço de API representado como um “cliente de aplicação”), estabelecer as credenciais do cliente da aplicação e emitir tokens de acesso em troca dessas credenciais (conhecidas como solicitações de token). Esses tokens de acesso podem então ser usados para se comunicar com seus serviços. É possível configurar a validade do token de acesso para cada serviço. Também é possível determinar o uso do token por cliente de aplicação.

    O Amazon Cognito cobra mensalmente por resposta de token bem-sucedida. Não há cobrança adicional pelo número de clientes de aplicações que você registrou em sua conta.

    * Entre em contato com sua equipe de contas se precisar de mais de 2.500 clientes de aplicações.

  • Cognito Sync

Cálculo mensal de usuário ativo (MAU)

Um usuário será contabilizado como MAU se, dentro de um mês civil, a aplicação do cliente gerar uma operação de identidade para ele, como criação ou atualização administrativa, inscrição, login, saída, atualização de token, alteração de senha, atualização de atributo da conta de usuário ou uma consulta de atributo em um usuário (API AdminGetUser). Os clientes não são cobrados pelas sessões subsequentes ou pelos usuários inativos dentro desse mês civil, nem pelo mesmo usuário executando operações de identidade em várias regiões quando a replicação multirregional está habilitada. Em um mês civil em que um cliente altera a configuração do nível de preços do grupo de usuários para Lite, Essentials ou Plus, a fatura mensal será calculada como a soma dos usuários ativos mensais (MAUs) em cada nível, com cada MAU distinto sendo atribuído ao nível mais caro que foi ativado durante a atividade do usuário.