ضريبة الميزات: توقف عن الدفع لتفعيل مفاتيح لا تكلف شيئًا

في مكان ما على صفحة تسعير مزوّد المصادقة الذي تتعامل معه، يوجد مربع اختيار تكلفته الشهرية أعلى من ثمن حاسوب محمول لمهندس، بينما لا يكلّف تقديمه شيئًا. هذا المقال يدور حول ذلك المربع.

هناك موقع إلكتروني اسمه sso.tax. وهو موجود لأن عددًا كبيرًا من شركات البرمجيات تتقاضى مبالغ إضافية باهظة مقابل الدخول الموحّد، وهي ميزة لا تكلفها تشغيلها شيئًا يُذكر، حتى اضطر أحدهم إلى بناء قائمة تشهير علنية لمجرد تتبّع الأمر. لقد استقرّ معيار SAML منذ عقدين. والشيفرة مكتوبة. والبايتات هي البايتات نفسها سواء سجّل المستخدم دخوله بكلمة مرور أو عبر مزوّد هوية مؤسسي. ومع ذلك فإن "تفعيل SSO" هو بانتظام البند الذي يضاعف فاتورتك، أو ذاك الذي يفرض عليك أخيرًا تلك المكالمة المرعبة مع قسم المبيعات. هذا ليس سعرًا. إنه كشك تحصيل رسوم على طريق سبق بناؤه ودفع ثمنه.

وإليك الفارق الذي تفضّل الصناعة ألا تدركه بوضوح قط. هناك فرق بين قياس التكلفة وقياس الإذن. قياس التكلفة أمين: إن أرسلتُ المزيد من حركة المرور، أو خزّنتُ المزيد من البيانات، أو أبقيتُ عددًا أكبر من المستخدمين النشطين شهريًا جاهزين، فإن خدمتي تكلّف فعلًا أكثر، ومن حقك أن تتقاضى مقابل ذلك. أما قياس الإذن فشيء مختلف تمامًا. إنه أن تتقاضى مني مقابل تفعيل قيمة منطقية كتبتها أنت أصلًا، على بنية تحتية تعمل أصلًا، لاستخدام ميزة تكلفتها الحدية عليك تقترب من الصفر. ومعظم صفحات تسعير المصادقة هي في الغالب النوع الثاني وقد ارتدى ثوب الأول.

وما إن تراه حتى لا تستطيع الكفّ عن رؤيته. الدخول الموحّد محجوب خلف باقة "Enterprise"، أو يُحتسب لكل اتصال بأكثر من مئة دولار شهريًا لكل واحد، وأحيانًا يُحتسب مرتين: مرة عن اتصال SSO، ومرة أخرى عن تزويد SCIM الذي يركب التكامل نفسه بعينه. المصادقة متعددة العوامل تُباع كترقية مدفوعة، أي رسم إضافي مقابل ألا تترك مستخدميك عرضة للتصيّد. سجلات التدقيق مقطّعة إلى نوافذ احتفاظ بحسب الباقة، وكأن صفًّا من الربع الماضي يكلّف تخزينه أكثر من صف من هذا الصباح. الرموز من آلة إلى آلة محدودة ومقيسة بعدّاد، وكأن توقيع JWT معدن نادر. وأنقى صور هذا كلها: مزوّدون يفكّكون SSO وMFA وتزويد المستخدمين إلى ثلاثة منتجات منفصلة بسعر لكل مقعد، حتى يظهر الشيء الذي ظننت أنك تشتريه (تسجيل الدخول) قطعًا متفرقة، لكلٍّ منها بطاقة سعرها الخاصة.

ثم هناك النكهة الأخرى: رسم الدخول. هناك على الأقل منتج هوية معروف يطلب عدة آلاف من الدولارات سنويًا قبل أن تكون قد صادقتَ إنسانًا واحدًا. وSAML إضافة مدفوعة فوق ذلك، وحتى حينها كل ما رخّصته ليس سوى سباكة بروتوكول. تبقى أنت من يبني شاشات تسجيل الدخول، وواجهة الإدارة، وتسجيل MFA، ومسار التدقيق؛ وتبقى أنت من يستضيف ويُرقّع ويوسّع المنظومة كلها بنفسك. الترخيص هو رسم الدخول. أما المنتج الفعلي فمتروك كتمرين لفريقك الهندسي.

الاسم اللطيف لكل هذا هو "التسعير القائم على القيمة"، وهو في كثير من الأعمال فكرة عادلة تمامًا. لكن للمصادقة نسخة أقبح منه، لأن الميزات المحجوبة هي ميزات الأمن والامتثال: أي تحديدًا الميزات التي تكون أقل قدرة على رفضها. يمكنك العيش دون لوحة تحكم أجمل. لكنك لا تستطيع العيش دون SSO حين يطالب به فريق المشتريات لدى أكبر عميل محتمل لديك، ولا دون MFA حين يطالب به مدقّق SOC 2 الخاص بك. لذا تعلّمت الصناعة أن تضع هذه الميزات بالذات خلف الباب الأعلى ربحية. إنها ضريبة على فعل الصواب، تُحصّل في اللحظة التي تملك فيها أقل قدر من النفوذ لتقول لا.

إذن، ماذا ينبغي أن تدفع لمزوّد المصادقة مقابله؟ الأشياء التي تكلّفه مالًا فعليًا. الحجم يكلّف مالًا: المزيد من المستخدمين النشطين شهريًا يعني المزيد من الجلسات، والمزيد من الرموز، والمزيد من التخزين، والمزيد من حركة الخروج، موارد حقيقية تنمو مع نموّك. الدعم يكلّف مالًا: وجود بشر يجيبون عن أسئلة صعبة في الثانية صباحًا نفقة حقيقية متكررة. ادفع مقابل تلك الأشياء عن طيب خاطر. تلك فاتورة أمينة. أما ما يجب ألا تدفع مقابله أبدًا فهو امتياز تشغيل شيفرة مكتوبة أصلًا ومنشورة أصلًا لكل من سواك على المنصة.

وهذا هو السبب الكامل وراء الشكل الذي صيغ عليه تسعير Authagonal. نتقاضى مقابل الحجم ومقابل الدعم، وعند هذا تنتهي القائمة. تختلف الخطط بحسب عدد المستخدمين النشطين شهريًا لديك ومقدار الإسناد الذي تريده، لأن هذين هما الشيئان الوحيدان اللذان يكلّفاننا فعلًا أكثر كلما استخدمت أكثر. وكل ما عداهما مشمول في كل باقة، بدءًا من الخطة الأساسية: اتصالات SSO وSAML غير محدودة، وتزويد SCIM، وMFA، والتحكم في الوصول القائم على الأدوار، وسجلات التدقيق، والعلامة التجارية المخصصة على نطاقك الخاص. ليس "مشمولًا في باقة Enterprise". بل مشمول. الخطة الأرخص والخطة الأكبر تشغّلان مجموعة الميزات نفسها بحذافيرها؛ والشيء الوحيد الذي يتغير هو حجم النمو المسموح لك ببلوغه.

لأن كون SAML مفعّلًا لمستأجرك قرار تسعير، لا قرار هندسي. العمل منجز في كلتا الحالتين. وتقاضي مبلغ إضافي مقابل تفعيله ليس استرداد تكلفة. إنه قياس لمدى ما ستتحمّله قبل أن تنصرف. ونحن ببساطة نفضّل ألا نُجري تلك التجربة على عملائنا. ابنِ الميزات مرة واحدة، واشحنها للجميع، واكسب المال بالطريقة المملّة الأمينة: حين ينمو من يستخدمونك.

يمكنك أن تستشفّ الكثير من طريقة تسعير شركة ما. معظم مزوّدي المصادقة يتقاضون مقابل أشياء لا تكلّفهم شيئًا يكاد يُذكر؛ أما نهجنا فيتلخّص في سطر واحد: ادفع مقابل حجم نموّك، لا مقابل المفاتيح المسموح لك بتفعيلها.

إن كانت هذه هي الفاتورة التي تفضّل تلقّيها، فإليك بالضبط من يتقاضى مقابل ماذا. إن SSO في جانبنا من الطاولة، دون أي رسم إضافي.