La licencia más barata de Duende IdentityServer no admite SAML
Duende IdentityServer es una excelente pieza de ingeniería, y si trabajas con .NET es el punto de partida evidente. Así que abres la página de precios, ves LITE por $5,750/yr y piensas: razonable para una licencia autoalojada que controlo por completo.
Luego lees la letra pequeña, y dos líneas descartan LITE en silencio para casi cualquier producto real.
Línea uno: LITE está limitado a 2 aplicaciones cliente
Un "cliente" en términos de OIDC es una aplicación: tu app web es una, tu app móvil es otra, tu API pública es la tercera, tu herramienta interna de administración es la cuarta. Dos no es mucho. En cuanto divides un monolito en un par de servicios, o lanzas una app móvil junto a la web, ya superaste el límite de LITE.
Pasarte de ahí significa mudarte a STANDARD por $12,500/yr, que cubre 10 aplicaciones cliente. Así que el eje de precios que decide tu factura no es cuántos usuarios tienes, ni cuánto valor entregas. Es cuántas apps resulta que ejecutas. Divide un servicio en dos y tu factura de identidad puede más que duplicarse, por exactamente el mismo producto.
Línea dos: LITE no tiene SAML
Esta es la que sorprende a la gente. El SSO empresarial, la razón por la que la mayoría de los equipos recurren a un servidor de identidad dedicado en primer lugar, significa SAML. Y SAML no está en la licencia LITE en absoluto. Es un complemento del nivel STANDARD.
Así que el piso honesto para "quiero vender a empresas con SSO" no es $5,750. Es STANDARD por $12,500, más el complemento de SAML encima. El nivel barato nunca fue realmente una opción para la tarea por la que compraste un servidor de identidad.
Y eso es antes de haber ejecutado nada
Todo lo anterior es solo la licencia. Duende es autoalojado, que es la gracia y también el costo: tú lo alojas, tú lo parcheas, tú lo escalas, tú lo mantienes seguro. El portal de administración que tus clientes esperan, la inscripción de MFA, los registros de auditoría que un revisor de seguridad aceptará de verdad, nada de eso viene de fábrica. Tú lo construyes y lo operas, y ese tiempo de ingeniería no aparece en ninguna página de precios.
Nada de esto es una crítica al código. Es una crítica a un modelo de precios que te cobra más por dividir tu app en dos, y que pone el único protocolo que las empresas exigen detrás de su segundo nivel más caro.
La versión de Authagonal
Construimos lo opuesto a propósito. SAML, SCIM, MFA, dominios personalizados, registros de auditoría y clientes OAuth ilimitados están incluidos en todos los planes, desde $29/mo. No hay impuesto por app, porque el número de aplicaciones cliente que registres no tiene nada que ver con lo que nos cuesta operarlo. Tampoco hay tarifa por conexión de SSO, así que incorporar a tu quinto cliente empresarial cuesta lo mismo que el primero: nada extra.
Puedes alojar tú mismo el núcleo de código abierto de Authagonal y no pagar nada, o dejar que lo operemos nosotros. En cualquier caso, los precios no te castigan por lanzar más software.
Calcula tu propia configuración
Los números le ganan a los adjetivos. Mete tu cantidad real de apps y clientes empresariales en la calculadora y compara LITE, STANDARD y Authagonal lado a lado, con los supuestos a la vista para que verifiques las cuentas.