ضريبة SSO بالدولار: كم يكلّف SAML فعليًا في Auth0 وWorkOS وClerk

كتبنا مرة عن ضريبة الميزة: حيلة تقاضي المال منك لقلب قيمة boolean مكتوبة سلفًا، على بنية تحتية تعمل أصلًا. كان ذلك المقال هو الحجّة. وهذا المقال هو الإيصال.

لأن جملة «SSO يكلّف إضافيًا» سهل أن تومئ موافقًا عليها وسهل أن تنساها. أمّا رقمٌ على فاتورة فأصعب نسيانًا. فلنضع الفاتورة كاملةً على الطاولة، لثلاث لحظات يمر بها كل منتج B2B: الأساس الخاص بالمنصة (يُحتسب حسب المستخدمين النشطين شهريًا، وهو ما يفرضه الجميع وهو عادل: المزيد من المستخدمين يكلّف فعلًا أكثر في الخدمة)، إضافة إلى البندين اللذين يقيسان SAML فعليًا، اتصال SSO والتزويد عبر SCIM الذي يرافقه. ثلاثة أعمدة حيّة، وإجمالي واحد شامل. أدرجنا الأساس عن قصد. ضريبة SSO ليست المكان الوحيد الذي يتسرّب منه المال؛ فالفجوة في سعر المنصة نفسها وحدها تبلغ آلاف الدولارات سنويًا، وإغفالها سيؤدي إلى التقليل من تقدير ما يكلّفك إياه نموذج ضريبة الميزة فعلًا. كل الأسعار هي الأسعار المعلنة لكل مزوّد في يونيو 2026.

ليس SSO حتى العدّاد الوحيد، بل هو الأعلى صوتًا فحسب. هناك عدّاد أهدأ: سقف عدد عملاء OAuth، أي التطبيقات والخدمات التي تسجّلها في جانبك أنت. إنه لا يعضّ أبدًا أثناء التقييم؛ بل يعضّ في منتصف التكامل، في ذلك الأصيل حين تذهب لتوصيل أداة إضافية فتجد أنك نفدت، ولا يبقى أمامك إلا إعادة استخدام عميل ما كان ينبغي أن تعيد استخدامه (أن يُصدر مكتب الدعم لديك رموزًا لواجهة API الأساسية لديك ليست جملة تودّ أن تقرأها على مدقّق SOC 2)، أو القفز إلى باقة أعلى لإضافة صف واحد إلى جدول. العميل هو صف وسرّ؛ لا يكلّف المزوّد شيئًا، لذا لا نقيسه. لكن SSO هو الضريبة التي تتصدّر العناوين، فهي ما تسعّره الجداول أدناه.

السيناريو 1: أول صفقة enterprise لك

نحو 1,000 MAU. أول علامة حقيقية لك وقّعت للتوّ، بشرط أن تسجّل الدخول عبر مزوّد الهوية الخاص بها، مع تزويد مستخدميها آليًا. اتصال SAML واحد، مع SCIM:

المزوّد	الباقة /شهر	SSO /شهر	SCIM /شهر	الإجمالي /شهر	الإجمالي /سنة
Authagonal	$29	$0	$0	$29	$319
Clerk	$25	$0 (الأول مجاني)	$0	$25	$300
WorkOS	$0	$125	$125	$250	$3,000
Auth0	$0	مضمَّن	مضمَّن	$0	$0

عند هذا الحجم، ثلاثة من الأربعة قريبة من الصفر. أول اتصال لدى Clerk مجاني (باقتها $25). وباقة Free لدى Auth0 تجمع الآن اتصال enterprise واحدًا، وSSO ذاتي الخدمة، وSCIM مقابل $0، حتى 25,000 MAU. مجاني فعلًا، ولها الفضل في ذلك (المصيدة أبعد في الأسفل). نحن عند $29، شامل كل شيء. وحده WorkOS يخرج عن الصف: $3,000/سنة بالفعل، كلها ضريبة SSO-وSCIM المحتسبة لكل اتصال. حتى الآن تختبئ الضريبة في معظمها: أضف عميل enterprise ثانيًا وراقبها تطفو إلى السطح.

السيناريو 2: حفنة من عملاء enterprise

نحو 10,000 MAU، وصار SSO الآن جزءًا من مسار البيع. ثلاثة اتصالات SAML، مع SCIM:

المزوّد	الباقة /شهر	SSO /شهر	SCIM /شهر	الإجمالي /شهر	الإجمالي /سنة
Authagonal	$149	$0	$0	$149	$1,639
Clerk	$25	$150 (1 مجاني + 2×$75)	$0	$175	$2,100
WorkOS	$0	$375	$375	$750	$9,000
Auth0	عرض سعر	عرض سعر	عرض سعر	عرض سعر	عرض سعر

الآن صرنا أرخص سطر في الجدول، لا بتقليم الميزات بل لأن الأساس هو كل ما تدفعه. كل واحد من تلك الاتصالات الثلاثة عميل يدفع، فيتسارع عدّاد كل-اتصال تمامًا حين يبدأ SSO في أداء وظيفته. وقد ضاعف سطرُ SCIM المنفصل لدى WorkOS المبلغ بالفعل إلى $9,000/سنة؛ أمّا مبلغنا فلا يزال $1,639، شاملًا SAML وSCIM.

السيناريو 3: SSO صار الآن شرطًا أساسيًا

نحو 50,000 MAU. عشرة عملاء enterprise، عشرة اتصالات SAML، مع SCIM. لم يعد أحد يقيّمك من دونه:

المزوّد	الباقة /شهر	SSO /شهر	SCIM /شهر	الإجمالي /شهر	الإجمالي /سنة
Authagonal	$339	$0	$0	$339	$3,729
Clerk	$25	$675 (1 مجاني + 9×$75)	$0	$700	$8,400
WorkOS	$0	$1,250	$1,250	$2,500	$30,000
Auth0	عرض سعر	عرض سعر	عرض سعر	عرض سعر	عرض سعر

اقرأ السطر العلوي مقابل السطر السفلي. فاتورة Authagonal السنوية الكاملة (المنصة، وSAML غير محدود، وSCIM، وMFA، والتدقيق، والعلامة التجارية، كل ذلك) هي $3,729. أمّا ضريبة SSO-وSCIM لدى WorkOS وحدها فهي $30,000: أكثر من ثمانية أضعاف فاتورتنا الكاملة، قبل أن يتقاضى WorkOS سنتًا واحدًا عن المنصة نفسها، وهو لا يحتاج إلى ذلك، لأن الضريبة هي المنصة. تلك الفجوة البالغة نحو $26,000 في السنة هي بالضبط ما كان يُغفَل ذكره حين عرضنا سطر SSO وحده. البايتات مطابقة لتسجيل دخول بكلمة مرور؛ كُتب الكود مرة واحدة وسُلّم للجميع. ستدفع، كل سنة، مقابل عشرين مربع اختيار ومنصة كان بإمكانك الحصول عليها بنحو ثُمن السعر.

عن الأرقام. الباقة هي سعر المنصة المتدرّج حسب MAU: الشيء الوحيد الذي نتقاضى عنه، ومعظم المزوّدين، مزيدًا بشكل مشروع كلما كبرت. WorkOS يضمّن إدارة المستخدمين مجانًا حتى 1M MAU، فكامل فاتورته هو ضريبة كل-اتصال. Clerk Pro بسعر $25/شهر مع تضمين MAU إلى حدٍّ كبير عند هذه الأحجام (تجاوز طفيف ممكن عند 50k)؛ أول اتصال SSO مجاني، ثم نحو $75 لكل واحد، وSCIM يأتي مجانًا مع الاتصال. Auth0 غيّر نموذجه مؤخرًا بما يكفي ليحتاج فقرة خاصة به، أسفله مباشرة. أرقام Authagonal السنوية هي ما يُفوتر فعلًا: 11× السعر الشهري، لأن الباقات السنوية تحصل على شهر مجاني (فيصير $29/شهر مبلغ $319/سنة، لا $348). أمّا أسعار المنافسين السنوية فهي الشهري × 12؛ وإذا خصم مزوّدٌ ما الفوترة السنوية فلم نتحقق منه، فقد تنخفض إجمالياتهم الحقيقية قليلًا، لكن أبعد ما يكون عن سدّ الفجوة.

كلمة أخيرة عن Auth0، لأن نموذجه هو الأدقّ. يضمّن Auth0 الآن اتصال enterprise واحدًا، وSSO، وSCIM في باقة Free، مجانًا حتى 25,000 MAU. عند اتصال وحيد لا يكلّف ذلك شيئًا فعلًا، وله الفضل في ذلك. لكن باقاته consumer المدفوعة تنتزعها مجددًا؛ والحاشية تطلب منك «الترقية إلى B2B» للإبقاء على SSO. وB2B يكلّف أضعافًا من سعر consumer لنفس المستخدمين (تبدأ Essentials قرب $150/شهر مقابل ~$35)، فضريبة SSO الحقيقية لدى Auth0 ليست لكل اتصال، بل هي علاوة B2B: مضاعف على السعر الأساسي مقابل امتياز البيع للشركات. ذلك الأساس مسعّر بشريط منزلق حسب MAU ويتحوّل إلى مخصّص فوق نحو 20k مستخدم، ولهذا يظهر Auth0 بقيمة quote في سطرَي 10k و50k لدينا بدلًا من تخمين استقرائي.

(يقيس مزوّدان آخران على محور مختلف، فهما خارج الجداول: الضريبة نفسها، بقبّعة أخرى. Okta يرخّص SSO لكل مستخدم، نحو $2/مستخدم بالقطعة، يتوسّع مع البشر خلف كل اتصال بدل عدد الاتصالات. وDuende IdentityServer يبيع SAML كإضافة ثابتة، نحو $1,500/سنة فوق ترخيص بنحو $5,750/سنة، ثم تستضيف وتُرقّع وتوسّع وتبني بنفسك واجهة الإدارة وMFA وسجل التدقيق. بند يبدو رخيصًا، وفاتورة حقيقية ضخمة.)

الأسئلة الشائعة

لماذا عليّ أن أدفع إضافيًا مقابل SSO؟ لدى معظم المزوّدين، أنت لا تدفع إضافيًا لأن SSO يكلّفهم أكثر. إنه لا يكلّف. تدفع إضافيًا لأن ميزات الأمان والامتثال هي الأقل قدرة لديك على رفضها، فتكون الأكثر ربحية حين تُوضع خلف بوابة. SAML معيار راسخ عمره عشرون سنة؛ والتكلفة الهامشية لتمكينه لمستأجر إضافي واحد تقارب الصفر.

ما هي «ضريبة SSO»؟ ممارسة فرض علاوة (عادةً لكل اتصال، غالبًا $75–$125/شهر لكلٍّ منها، أو بإجبارك على الترقية إلى باقة Enterprise) لتشغيل الدخول الموحّد. هناك قائمة عامة بالمخالفين على sso.tax. إنها ضريبة على فعل الشيء المسؤول، تُجبى في اللحظة التي تملك فيها أقل نفوذٍ لقول لا.

كم يكلّف SSO في Auth0 وWorkOS وClerk؟ وفق أسعارها المعلنة في يونيو 2026: يفرض WorkOS نحو $125/شهر لكل اتصال SSO (إضافة إلى نحو $125 أخرى مقابل SCIM)؛ ويمنحك Clerk اتصالًا مجانيًا واحدًا، ثم نحو $75/شهر لكل واحد بعده. أمّا Auth0 فهو الشاذّ: يضمّن اتصال enterprise واحدًا وSCIM مجانًا حتى 25k MAU، ثم يزيل SSO من باقاته المدفوعة ذاتية الخدمة ويوجّه الاستخدام في الإنتاج أو متعدّد الاتصالات إلى مسار B2B بعرض سعر فقط. عند عشرة عملاء enterprise، يبلغ WorkOS وClerk نحو $15k و$8.1k سنويًا مقابل SAML وحده؛ ولا ينشر Auth0 رقمًا لذلك. الأرقام تتغيّر، فتحقّق من صفحة الأسعار الحالية لكل مزوّد.

هل هناك باقة مجانية؟ نعم. مجانية حتى 250 مستخدمًا نشطًا شهريًا، مع تضمين كل ميزة، و(خلافًا لأي باقة مجانية أخرى) اتصالات SSO/SAML غير محدودة، لا واحد فقط. السقف على النطاق وحده: تجاوز 250 MAU فتنتقل إلى باقة مدفوعة. بلا بطاقة ائتمان، بلا SLA، ودعم مجتمعي.

هل عليّ ترقية باقتي لإضافة عميل OAuth أو تطبيق آخر؟ ليس معنا. التطبيقات ليست محورًا مدفوعًا، فتسجّل واحدًا لكل تطبيق أو خدمة دون تغيير الباقة. عدّة مزوّدين يحدّون من العملاء أو يقيسونهم (خصوصًا عملاء آلة-إلى-آلة)، وهذا بالضبط ما يفرض الاختيار بين إعادة استخدام عميل ما كان ينبغي وبين الدفع للباقة التالية.

---

يمكنك معرفة الكثير عن شركة من خلال ما تتقاضاه منك. معظم مزوّدي المصادقة يتقاضون مقابل أشياء لا تكلّفهم شيئًا: راية SAML، راية SCIM، صف من أجل عميل إضافي. أمّا نموذجنا فينحصر في سطر واحد: ادفع بقدر ما تكبر، لا بقدر المفاتيح المسموح لك بقلبها.

هنا بالضبط مَن يتقاضى مقابل ماذا، مزوّدًا تلو مزوّد. SSO في جانبنا من الطاولة، بلا رسم إضافي، وكذلك العميل الحادي عشر الذي لم تكن تعلم أنك ستحتاجه. شاهد تسعيره وفق أرقامك.