Duende IdentityServer se goedkoopste lisensie kan nie SAML doen nie
Duende IdentityServer is 'n knap stuk ingenieurswese, en as jy 'n .NET-winkel is, is dit die voor die hand liggende plek om te begin. So jy maak die prysblad oop, sien LITE teen $5,750/yr, en dink: billik genoeg vir 'n self-gehuisveste lisensie wat ek volledig beheer.
Dan lees jy die kleinlettertjies, en twee reëls maak LITE stil-stil onbruikbaar vir byna elke regte produk.
Reël een: LITE is beperk tot 2 kliënt-toepassings
'n "kliënt" in OIDC-terme is 'n toepassing: jou webtoepassing is een, jou mobiele toepassing is 'n ander, jou publieke API is 'n derde, jou interne admin-hulpmiddel is 'n vierde. Twee is nie baie nie. Die oomblik dat jy 'n monoliet in 'n paar dienste opbreek, of 'n mobiele toepassing saam met die web-een lewer, is jy oor die LITE-limiet.
Om oor te gaan beteken om na STANDARD teen $12,500/yr te skuif, wat 10 kliënt-toepassings dek. So die prys-as wat jou rekening bepaal is nie hoeveel gebruikers jy het nie, of hoeveel waarde jy lewer nie. Dit is hoeveel toepassings jy toevallig laat loop. Breek een diens in twee en jou identiteitsrekening kan meer as verdubbel, vir presies dieselfde produk.
Reël twee: LITE het geen SAML nie
Hierdie is die een wat mense verras. Onderneming-SSO, die rede waarom die meeste spanne in die eerste plek na 'n toegewyde identiteitsbediener gryp, beteken SAML. En SAML is glad nie op die LITE-lisensie nie. Dit is 'n STANDARD-vlak byvoeging.
So die eerlike vloer vir "ek wil aan ondernemings met SSO verkoop" is nie $5,750 nie. Dit is STANDARD teen $12,500, plus die SAML-byvoeging bo-op. Die goedkoop vlak was nooit werklik 'n opsie vir die werk waarvoor jy 'n identiteitsbediener gekoop het nie.
En dit is voordat jy enigiets laat loop het
Alles hierbo is net die lisensie. Duende is self-gehuisves, wat die hele punt is en ook die koste: jy huisves dit, jy lap dit, jy skaal dit, jy hou dit veilig. Die admin-portaal wat jou kliënte verwag, MFA-inskrywing, ouditlogboeke wat 'n sekuriteitsbeoordelaar werklik sal aanvaar, niks daarvan kom in die boks nie. Jy bou en bedryf daardie dinge, en daardie ingenieurstyd verskyn op geen prysblad nie.
Niks hiervan is 'n klap teen die kode nie. Dit is 'n klap teen 'n prysmodel wat jou meer laat betaal omdat jy jou toepassing in twee opbreek, en die een protokol wat ondernemings vereis agter sy tweede-duurste vlak wegsteek.
Die Authagonal-weergawe
Ons het die teenoorgestelde met opset gebou. SAML, SCIM, MFA, pasgemaakte domeine, ouditlogboeke en onbeperkte OAuth-kliënte is by elke plan ingesluit, vanaf $29/mo. Daar is geen per-toepassing-belasting nie, want die aantal kliënt-toepassings wat jy registreer het niks te doen met wat dit ons kos om dit te laat loop nie. Daar is ook geen per-verbinding SSO-fooi nie, so om jou vyfde onderneming-kliënt aan boord te bring kos dieselfde as jou eerste: niks ekstra nie.
Jy kan Authagonal se oopbron-kern self huisves en niks betaal nie, of laat ons dit bedryf. Hoe ook al, die pryse straf jou nie omdat jy meer sagteware lewer nie.
Prys jou eie opstelling
Getalle klop byvoeglike naamwoorde. Sit jou werklike toepassing-getal en onderneming-kliënte in die sakrekenaar en sien LITE, STANDARD en Authagonal langs mekaar, met die aannames gewys sodat jy die somme kan nagaan.