Com o Amazon Cognito, você paga somente pelo que usar. Não há taxas mínimas nem compromissos antecipados. O Amazon Cognito cobra pelo gerenciamento de identidades e a sincronização de dados. O preço desses recursos pode ser visto abaixo. 

Nível gratuito

Os grupos de usuários do Amazon Cognito têm um nível gratuito. Ele não expira automaticamente ao final do período de 12 meses do nível gratuito da AWS e fica disponível indefinidamente para clientes novos e atuais. Observe que o preço do nível gratuito não está disponível para usuários locais ou federados do grupo de usuários na região AWS GovCloud (Oeste dos EUA).

  • Para usuários que fazem login diretamente ou por meio de um provedor de identidade social, os grupos de usuários do Amazon Cognito têm um nível gratuito de 50.000 MAUs por conta ou por organização da AWS. 
  • Para usuários federados por meio do SAML 2.0 ou de um provedor de identidade OpenID Connect (OIDC), os grupos de usuários do Amazon Cognito têm um nível gratuito de 50 MAUs por conta ou por organização da AWS.

 

 

  • Grupos de usuários do Amazon Cognito
  • Preços para grupos de usuários

    Você paga pelos grupos de usuários do Amazon Cognito com base em seus usuários ativos mensais (MAUs, na sigla em inglês). Um usuário é considerado como um MAU se, dentro de um mês do calendário, a aplicação gerar uma operação de identidade para esse usuário, como criação ou atualização administrativa, cadastro, início de sessão, atualização de token, alteração de senha ou atualização de atributo da conta de usuário, ou uma consulta de atributo em um usuário (API AdminGetUser). Não há cobranças por sessões subsequentes ou por usuários inativos no respectivo mês do calendário.

    Há uma definição de preço separada para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML.

    Atributos avançados de segurança

    Os atributos avançados de segurança incluem detecção de credenciais comprometidas, autenticação adaptável, métricas de segurança avançadas e personalização de tokens de acesso. Se você habilitar os recursos avançados de segurança para o Amazon Cognito, preços adicionais serão aplicados mensalmente a usuários ativos, conforme mostrado na tabela abaixo. Inclui o modo de auditoria. **Os atributos avançados de segurança não estão disponíveis na região do AWS GovCloud (Oeste dos EUA)**.

    Os preços para os recursos avançados de segurança para o Amazon Cognito são adicionais aos preços básicos para usuários ativos. Por exemplo, se você habilitar esses recursos avançados de segurança para um grupo de usuários com 100.000 usuários ativos mensais, a cobrança mensal seria USD 275 pelo preço básico dos usuários ativos (USD 0,0055 por MAU acima do nível gratuito de 50.000) mais USD 4.250 pelos recursos avançados de segurança (USD 0,05 por MAU para os primeiros 50.000 mais USD 0,035 por MAU para os próximos 50.000), totalizando USD 4.525.

    Mensagens SMS para autenticação multifator (MFA)

    Incidem preços distintos ao envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar a definição de preço do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Incidem preços distintos ao envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar a definição de preço do Amazon SES.

    Migração de diretórios de usuários existentes para grupos de usuários do Amazon Cognito

    Muitas organizações podem já ter uma infraestrutura para gerenciar identidades, autenticação e autorização de usuários, mas a manutenção e o suporte desses sistemas, bem como a sua atualização para acompanhar a evolução das práticas recomendadas de segurança, podem ser caras e demoradas.

    Bancos de identidades do Amazon Cognito

    O uso de bancos de identidades do Amazon Cognito para autenticar usuários e gerar identificadores exclusivos é fornecido gratuitamente.

  • Cotas de RPS de API mais altas
  • Cotas de RPS de API mais altas

    Você pode solicitar taxas mais altas de Requests Per Second (RPS – Solicitações por segundo) no Amazon Cognito para as categorias de API definidas na tabela abaixo. Para solicitar cotas maiores para uma ou mais categorias de API, ou para obter mais informações sobre as APIs individuais em cada categoria de API, consulte a documentação. Os aumentos de cota estão sujeitos à aprovação da AWS.

    Os preços de cotas mais altas são adicionais aos preços básicos para usuários ativos mensais e a quaisquer outros recursos, incluindo recursos avançados de segurança. A duração mínima para cotas maiores é de 1 dia.
     

      Preço por 1 RPS por mês  
    Categoria de API Uso contínuo por um mês inteiro Uso por um mês parcial  
    Autenticação de usuários USD 20 USD 45  
    Criação de usuários USD 20 USD 45  
    Federação de usuários USD 20 USD 45  
    Leitura de usuários USD 20 USD 45  
    Recurso do usuário lido USD 20 USD 45  
    Token de usuário USD 20 USD 45  
    Atualização de recursos do usuário  USD 20 USD 45  
    Atualização de usuários USD 20 USD 45  
    Recuperação de contas de usuários USD 20 USD 45  

    Os preços são por 1 RPS de capacidade incremental em relação às cotas padrão por mês. Cada categoria de API é cobrada separadamente. Por exemplo, se você precisar de um incremento contínuo na cota para a Autenticação de Usuários de 20 RPS indefinidamente:

    Custo mensal = 20 RPS * (1 mês) * USD 20 por RPS-mês = USD 400.

    Por outro lado, se você precisar de um aumento parcial da cota mensal de 20 RPS por 7 dias de um mês de 30 dias:

    Custo único = 20 RPS * (7/30) mês * USD 45 USD por RPS/mês = USD 210
     

  • Amazon Cognito Sync
  • Amazon Cognito Sync