Die SSO-belasting, in dollars: wat SAML werklik kos by Auth0, WorkOS en Clerk
Ons het eenkeer oor die kenmerkbelasting geskryf: die truuk om jou te laat betaal om 'n boolean om te skakel wat reeds geskryf is, op infrastruktuur wat reeds loop. Daardie stuk was die argument. Hierdie een is die kwitansie.
Want "SSO kos ekstra" is maklik om saam te knik en maklik om te vergeet. 'n Getal op 'n rekening is moeiliker om te vergeet. Kom ons sit dus die hele rekening op die tafel, vir drie oomblikke waardeur elke B2B-produk gaan: die platformbasis (gehef volgens maandelikse aktiewe gebruikers, wat almal hef en wat regverdig is: meer gebruikers kos werklik meer om te bedien), plus die twee reëlitems wat SAML werklik meet, die SSO-verbinding en die SCIM-voorsiening wat saamry. Drie lewende kolomme, een alles-in-totaal. Ons sluit die basis doelbewus in. Die SSO-belasting is nie die enigste plek waar geld lek nie; die gaping in die platformprys self loop tot duisende per jaar, en om dit uit te laat sou onderskat wat die kenmerkbelasting-model jou werklik kos. Alle tariewe is elke verskaffer se gepubliseerde pryse vir Junie 2026.
SSO is nie eens die enigste meter nie, net die luidste. Daar is 'n stiller een: die limiet op OAuth-kliënte, die programme en dienste wat jy aan jou eie kant registreer. Dit byt nooit tydens evaluering nie; dit byt mid-integrasie, die middag wat jy nóg 'n hulpmiddel wil aansluit en uitvind jy is op, met net die keuse om óf 'n kliënt te hergebruik wat jy nie behoort te nie ('n stelling soos "jou ondersteuningstoonbank gee tokens uit vir jou kern-API" is nie iets wat jy aan 'n SOC 2-ouditeur wil voorlees nie), óf 'n vlak op te spring om een ry by 'n tabel te voeg. 'n Kliënt is 'n ry en 'n geheim; dit kos die verskaffer niks, daarom meet ons dit nie. Maar SSO is die opskrif-belasting, en dis dít wat die tabelle hieronder beprys.
Scenario 1: jou eerste enterprise-transaksie
~1 000 MAU. Jou eerste werklike logo het pas geteken, op voorwaarde dat hulle deur hul eie identiteitsverskaffer aanmeld, met hul gebruikers wat outomaties voorsien word. Een SAML-verbinding, met SCIM:
| Verskaffer | Plan /md | SSO /md | SCIM /md | Alles-in /md | Alles-in /jr |
|---|---|---|---|---|---|
| Authagonal | $29 | $0 | $0 | $29 | $319 |
| Clerk | $25 | $0 (eerste gratis) | $0 | $25 | $300 |
| WorkOS | $0 | $125 | $125 | $250 | $3 000 |
| Auth0 | $0 | ingesl. | ingesl. | $0 | $0 |
By hierdie grootte sit drie van die vier naby nul. Clerk se eerste verbinding is gratis (sy plan is $25). Auth0 se Free-vlak bondel nou een enterprise-verbinding, self-diens-SSO en SCIM vir $0, tot 25 000 MAU. Werklik gratis, en alle eer daarvoor (die vangs is verder af). Ons is $29, alles ingesluit. Net WorkOS breek uit die ry: reeds $3 000/jr, alles daarvan die per-verbinding SSO-en-SCIM-belasting. Tot dusver kruip die belasting grootliks weg: voeg 'n tweede enterprise-klant by en kyk hoe dit na die oppervlak kom.
Scenario 2: 'n handvol enterprise-klante
~10 000 MAU, SSO nou deel van die verkoopsbeweging. Drie SAML-verbindings, met SCIM:
| Verskaffer | Plan /md | SSO /md | SCIM /md | Alles-in /md | Alles-in /jr |
|---|---|---|---|---|---|
| Authagonal | $149 | $0 | $0 | $149 | $1 639 |
| Clerk | $25 | $150 (1 gratis + 2×$75) | $0 | $175 | $2 100 |
| WorkOS | $0 | $375 | $375 | $750 | $9 000 |
| Auth0 | kwotasie | kwotasie | kwotasie | kwotasie | kwotasie |
Nou is ons die goedkoopste reël in die tabel, nie deur kenmerke af te knip nie, maar omdat die basis al is wat jy betaal. Elkeen van daardie drie verbindings is 'n betalende klant, dus versnel die per-verbinding-meter presies soos SSO sy werk begin doen. WorkOS se aparte SCIM-reël het dit reeds verdubbel na $9 000/jr; ons s'n is steeds $1 639, SAML en SCIM ingesluit.
Scenario 3: SSO is nou 'n basiese vereiste
~50 000 MAU. Tien enterprise-klante, tien SAML-verbindings, met SCIM. Niemand evalueer jou meer daarsonder nie:
| Verskaffer | Plan /md | SSO /md | SCIM /md | Alles-in /md | Alles-in /jr |
|---|---|---|---|---|---|
| Authagonal | $339 | $0 | $0 | $339 | $3 729 |
| Clerk | $25 | $675 (1 gratis + 9×$75) | $0 | $700 | $8 400 |
| WorkOS | $0 | $1 250 | $1 250 | $2 500 | $30 000 |
| Auth0 | kwotasie | kwotasie | kwotasie | kwotasie | kwotasie |
Lees die boonste reël teen die onderste een. Authagonal se hele jaarlikse rekening (platform, onbeperkte SAML, SCIM, MFA, oudit, handelsmerk, die hele spul) is $3 729. WorkOS se SSO-en-SCIM-belasting alleen is $30 000: meer as agt keer ons hele rekening, voordat WorkOS 'n sent vir die platform self gehef het, en dit hoef ook nie, want die belasting is die platform. Daardie gaping van ~$26 000 per jaar is presies wat ongenoem gebly het toe ons net die SSO-reël gewys het. Die grepe is identies aan 'n wagwoordaanmelding; die kode is eenmaal geskryf en aan almal gestuur. Jy sou, elke jaar, betaal vir twintig merkblokkies en 'n platform wat jy vir omtrent 'n agtste van die prys kon gehad het.
Oor die syfers. Plan is die MAU-getrapte platformprys: die een ding waarvoor ons, en die meeste verskaffers, wettiglik meer hef soos jy groei. WorkOS sluit gebruikersbestuur gratis in tot 1M MAU, dus is sy hele rekening die per-verbinding-belasting. Clerk Pro is $25/md met MAU grootliks ingesluit teen hierdie volumes (matige oorskryding moontlik teen 50k); sy eerste SSO-verbinding is gratis, daarna ~$75 elk, en SCIM kom gratis saam met 'n verbinding. Auth0 het sy model onlangs genoeg verander dat dit sy eie paragraaf nodig het, net hieronder. Authagonal se jaarlikse syfers is wat dit werklik faktureer: 11× die maandprys, want jaarplanne kry 'n maand gratis (so $29/md is $319/jr, nie $348 nie). Mededingers se jaarpryse is maandeliks × 12; as 'n verskaffer jaarlikse fakturering afslaan, het ons dit nie nagegaan nie, so hul werklike totale kan effens daal, lank nie genoeg om die gaping te sluit nie.
Nog een oor Auth0, want sy model is die subtielste. Auth0 bondel nou een enterprise-verbinding, SSO en SCIM in sy Free-plan, gratis tot 25 000 MAU. By 'n enkele verbinding kos dit werklik niks, en alle eer daarvoor. Maar sy betaalde consumer-vlakke stroop hulle weer uit; die voetnoot sê jy moet "opgradeer na B2B" om SSO te behou. En B2B loop verskeie kere die consumer-prys vir dieselfde gebruikers (Essentials begin naby $150/md teenoor ~$35), dus is Auth0 se werklike SSO-belasting nie per verbinding nie, dis die B2B-premie: 'n veelvoud op die basisprys vir die voorreg om aan besighede te verkoop. Daardie basis word per glyer volgens MAU beprys en raak pasgemaak bo ~20k gebruikers, en daarom lees Auth0 quote in ons 10k- en 50k-reëls in plaas van 'n geïnterpoleerde raaiskoot.
(Nog twee verskaffers meet op 'n ander as, dus is hulle nie in die tabelle nie: dieselfde belasting, ander hoed. Okta lisensieer SSO per gebruiker, ~$2/gebruiker à la carte, wat skaal met die mense agter elke verbinding eerder as die aantal verbindings. Duende IdentityServer verkoop SAML as 'n vaste byvoeging, ~$1 500/jr bo-op 'n lisensie van ~$5 750/jr, en dan host, lap, skaal jy self, en bou self die admin-koppelvlak, MFA en oudit-spoor. 'n Goedkoop-lykende reëlitem, 'n enorme werklike rekening.)
Gereeld gevra
Waarom moet ek ekstra betaal vir SSO? By die meeste verskaffers betaal jy nie ekstra omdat SSO hulle meer kos nie. Dit doen nie. Jy betaal ekstra omdat sekuriteits- en nakomingskenmerke dié is wat jy die minste kan weier, en dus die winsgewendste is om agter 'n hek te sit. SAML is 'n gevestigde, twintig jaar oue standaard; die marginale koste om dit vir nog een huurder te aktiveer, rond af na nul.
Wat is die "SSO-belasting"? Die praktyk om 'n premie te hef (gewoonlik per verbinding, dikwels $75–$125/md elk, of deur 'n Enterprise-vlak-opgradering af te dwing) om eenmalige aanmelding aan te skakel. Daar is 'n openbare lys van oortreders by sso.tax. Dis 'n belasting op die doen van die verantwoordelike ding, gehef op die oomblik wanneer jy die minste hefboom het om nee te sê.
Hoeveel kos SSO by Auth0, WorkOS en Clerk? Volgens hul gepubliseerde tariewe van Junie 2026: WorkOS hef sowat $125/md per SSO-verbinding (plus nog ~$125 vir SCIM); Clerk gee jou een gratis verbinding, daarna sowat $75/md elk. Auth0 is die uitsondering: dit sluit een enterprise-verbinding en SCIM gratis in tot 25k MAU, verwyder dan SSO uit sy betaalde self-diens-planne en stuur produksie- of multi-verbinding-gebruik na 'n slegs-op-kwotasie B2B-baan. By tien enterprise-klante loop WorkOS en Clerk rofweg $15k en $8,1k per jaar vir SAML alleen; Auth0 publiseer nie 'n getal daarvoor nie. Syfers verander, kontroleer dus elke verskaffer se huidige prysblad.
Is daar 'n gratis vlak? Ja. Gratis tot 250 maandelikse aktiewe gebruikers, elke kenmerk ingesluit, en (anders as enige ander gratis vlak) onbeperkte SSO/SAML-verbindings, nie net een nie. Dit is net op skaal beperk: gaan oor 250 MAU en jy skuif na 'n betaalde plan. Geen kredietkaart, geen SLA, gemeenskapsondersteuning.
Moet ek my plan opgradeer om nog 'n OAuth-kliënt of toepassing by te voeg? Nie by ons nie. Toepassings is nie 'n betaalde as nie, dus registreer jy een per program of diens sonder om vlakke te verander. Verskeie verskaffers beperk of meet wel kliënte (veral masjien-tot-masjien-kliënte), wat presies die keuse afdwing tussen om 'n kliënt te hergebruik wat jy nie behoort te nie, en om vir die volgende vlak te betaal.
Jy kan baie van 'n maatskappy aflei aan dít waarvoor dit jou laat betaal. Die meeste auth-verskaffers hef vir dinge wat hulle niks kos nie: 'n SAML-vlag, 'n SCIM-vlag, 'n ry vir nog een kliënt. Ons s'n kom neer op 'n enkele reël: betaal vir hoe groot jy word, nie vir watter skakelaars jy toegelaat word om om te skakel nie.
Hier is presies wie vir wat hef, verskaffer vir verskaffer. SSO is aan ons kant van die tafel, sonder ekstra koste, en so ook die elfde kliënt waarvan jy nie geweet het jy dit sou nodig kry nie. Sien dit beprys vir jou syfers.