Giấy phép rẻ nhất của Duende IdentityServer không hỗ trợ SAML
Duende IdentityServer là một sản phẩm kỹ thuật tốt, và nếu bạn là một đội ngũ .NET thì đó là nơi hiển nhiên để bắt đầu. Vậy nên bạn mở trang giá, thấy LITE với giá $5,750/yr, và nghĩ: cũng hợp lý cho một giấy phép tự host mà mình toàn quyền kiểm soát.
Rồi bạn đọc phần chữ nhỏ, và hai dòng lặng lẽ loại LITE ra khỏi gần như mọi sản phẩm thực tế.
Dòng thứ nhất: LITE giới hạn ở 2 ứng dụng client
Trong thuật ngữ OIDC, một "client" là một ứng dụng: web app của bạn là một, mobile app là hai, API công khai là ba, công cụ quản trị nội bộ là bốn. Hai thì chẳng nhiều nhặn gì. Ngay khi bạn tách một monolith thành vài service, hoặc phát hành mobile app song song với web app, bạn đã vượt giới hạn của LITE.
Vượt giới hạn nghĩa là phải chuyển lên STANDARD với giá $12,500/yr, gói này bao gồm 10 ứng dụng client. Vậy nên trục giá quyết định hóa đơn của bạn không phải là bạn có bao nhiêu người dùng, hay bạn mang lại bao nhiêu giá trị. Mà là bạn tình cờ chạy bao nhiêu ứng dụng. Tách một service thành hai, và hóa đơn danh tính của bạn có thể tăng hơn gấp đôi, cho đúng y một sản phẩm.
Dòng thứ hai: LITE không có SAML
Đây mới là điều khiến người ta bất ngờ. SSO cho doanh nghiệp, chính là lý do đầu tiên mà hầu hết các đội tìm đến một identity server chuyên dụng, đồng nghĩa với SAML. Và SAML hoàn toàn không có trong giấy phép LITE. Nó là một tiện ích bổ sung của gói STANDARD.
Vậy mức sàn thật sự cho "tôi muốn bán cho doanh nghiệp kèm SSO" không phải $5,750. Mà là STANDARD với giá $12,500, cộng thêm tiện ích SAML bên trên. Gói giá rẻ chưa bao giờ thực sự là một lựa chọn cho công việc mà bạn mua identity server về để làm.
Và đó là chưa tính đến việc bạn phải vận hành bất cứ thứ gì
Tất cả những gì ở trên chỉ là giấy phép. Duende là tự host, đó là điểm mạnh nhưng cũng là cái giá phải trả: bạn host nó, bạn vá lỗi, bạn mở rộng quy mô, bạn giữ cho nó an toàn. Cổng quản trị mà khách hàng của bạn mong đợi, việc đăng ký MFA, nhật ký kiểm toán mà một người soát xét bảo mật thực sự chấp nhận, không thứ nào trong số đó đi kèm sẵn. Bạn phải tự xây và tự vận hành chúng, và thời gian kỹ thuật đó không xuất hiện trên bất kỳ trang giá nào.
Không có điều nào trong số này là chê bai mã nguồn. Đây là lời chê một mô hình định giá bắt bạn trả nhiều hơn chỉ vì tách ứng dụng làm hai, và đặt giao thức duy nhất mà doanh nghiệp bắt buộc phải có ở sau gói đắt thứ hai của họ.
Phiên bản của Authagonal
Chúng tôi cố tình xây điều ngược lại. SAML, SCIM, MFA, tên miền tùy chỉnh, nhật ký kiểm toán và số lượng OAuth client không giới hạn đều được bao gồm trong mọi gói, từ $29/mo. Không có khoản thuế tính theo ứng dụng, vì số lượng client mà bạn đăng ký chẳng liên quan gì đến chi phí vận hành của chúng tôi. Cũng không có phí SSO tính theo kết nối, nên việc đưa khách hàng doanh nghiệp thứ năm vào cũng tốn đúng bằng khách đầu tiên: không thêm một đồng nào.
Bạn có thể tự host phần lõi mã nguồn mở của Authagonal và không trả một đồng, hoặc để chúng tôi vận hành nó. Dù cách nào, mức giá cũng không trừng phạt bạn vì phát hành thêm phần mềm.
Tự tính giá cho hệ thống của bạn
Con số thắng tính từ. Nhập số ứng dụng thực tế và số khách hàng doanh nghiệp của bạn vào công cụ tính toán và xem LITE, STANDARD và Authagonal cạnh nhau, kèm theo các giả định được hiển thị để bạn tự kiểm tra phép tính.