Duende IdentityServer का सबसे सस्ता लाइसेंस SAML नहीं कर सकता
Duende IdentityServer engineering का एक बढ़िया नमूना है, और अगर आप एक .NET shop हैं तो यहीं से शुरुआत करना सबसे स्वाभाविक है। तो आप pricing page खोलते हैं, $5,750/yr वाला LITE देखते हैं, और सोचते हैं: एक ऐसे self-hosted लाइसेंस के लिए जो पूरी तरह मेरे नियंत्रण में है, यह ठीक ही है।
फिर आप बारीक अक्षरों वाली शर्तें पढ़ते हैं, और दो पंक्तियाँ चुपचाप LITE को लगभग हर वास्तविक product के लिए बाहर कर देती हैं।
पहली पंक्ति: LITE सिर्फ 2 client apps तक सीमित है
OIDC की भाषा में "client" यानी एक application: आपका web app एक है, mobile app दूसरा, public API तीसरा, और आपका internal admin tool चौथा। दो कोई ज़्यादा नहीं है। जिस पल आप एक monolith को दो-चार services में बाँटते हैं, या web के साथ-साथ एक mobile app भी launch करते हैं, आप LITE की सीमा पार कर जाते हैं।
सीमा पार करने का मतलब है $12,500/yr वाले STANDARD पर जाना, जो 10 client apps को कवर करता है। यानी आपका बिल तय करने वाला पैमाना यह नहीं है कि आपके कितने users हैं, या आप कितनी value देते हैं। यह इस बात पर है कि आप कितने apps चलाते हैं। एक service को दो में तोड़िए, और ठीक उसी product के लिए आपका identity बिल दोगुने से भी ज़्यादा हो सकता है।
दूसरी पंक्ति: LITE में SAML है ही नहीं
यही वह बात है जो लोगों को चौंका देती है। Enterprise SSO, जिसकी वजह से ज़्यादातर teams सबसे पहले एक dedicated identity server की तरफ जाती हैं, का मतलब है SAML। और SAML LITE लाइसेंस पर है ही नहीं। यह एक STANDARD-टियर add-on है।
तो "मैं SSO के साथ enterprises को बेचना चाहता हूँ" के लिए असली न्यूनतम कीमत $5,750 नहीं है। यह $12,500 वाला STANDARD है, और उसके ऊपर SAML add-on भी। जिस काम के लिए आपने identity server खरीदा था, उसके लिए सस्ता टियर कभी असल में एक विकल्प था ही नहीं।
और यह तो तब है जब आपने अभी कुछ चलाया भी नहीं
ऊपर जो कुछ भी है, वह सिर्फ लाइसेंस है। Duende self-hosted है, यही इसकी खूबी है और यही इसकी कीमत भी: आप इसे host करते हैं, आप इसे patch करते हैं, आप इसे scale करते हैं, आप इसे सुरक्षित रखते हैं। जिस admin portal की आपके customers उम्मीद करते हैं, MFA enrollment, ऐसे audit logs जिन्हें कोई security reviewer वाकई स्वीकार करे, इनमें से कुछ भी box में नहीं आता। इन्हें आप बनाते और चलाते हैं, और वह engineering का समय किसी pricing page पर नहीं दिखता।
इसमें से कुछ भी code पर सवाल नहीं है। यह उस pricing model पर सवाल है जो आपके app को दो हिस्सों में बाँटने के लिए आपसे ज़्यादा वसूलता है, और जिस एक protocol की enterprises को ज़रूरत होती है उसे अपने दूसरे सबसे महँगे टियर के पीछे रखता है।
Authagonal वाला तरीका
हमने जान-बूझकर इसका उल्टा बनाया। SAML, SCIM, MFA, custom domains, audit logs और असीमित OAuth clients हर plan में शामिल हैं, $29/mo से शुरू। कोई per-app टैक्स नहीं है, क्योंकि आप कितने client apps register करते हैं इसका हमारे चलाने की लागत से कोई लेना-देना नहीं। कोई per-connection SSO फ़ीस भी नहीं है, इसलिए अपने पाँचवें enterprise customer को onboard करना आपके पहले जितना ही महँगा है: कुछ भी अतिरिक्त नहीं।
आप Authagonal के open-source core को खुद host करके कुछ भी न चुकाएँ, या हमें इसे चलाने दें। दोनों ही सूरतों में, यह pricing आपको ज़्यादा software बनाने-भेजने की सज़ा नहीं देती।
अपने setup की कीमत खुद निकालिए
विशेषण नहीं, आँकड़े मायने रखते हैं। अपने असली app count और enterprise customers को calculator में डालिए और LITE, STANDARD तथा Authagonal को आमने-सामने देखिए, साथ में सभी अनुमान भी दिखते हैं ताकि आप हिसाब खुद जाँच सकें।