Com o Amazon Cognito, você paga somente pelo que usar. Não há taxas mínimas nem compromissos antecipados. O Amazon Cognito cobra pelo gerenciamento de identidades e a sincronização de dados. O preço desses recursos pode ser visto abaixo. 

Nível gratuito

Os grupos de usuários do Amazon Cognito têm um nível gratuito. Ele não expira automaticamente ao final do período de 12 meses do nível gratuito da AWS e fica disponível indefinidamente para clientes novos e atuais. Observe que o preço do nível gratuito não está disponível para usuários locais ou federados do grupo de usuários na região AWS GovCloud (Oeste dos EUA).

  • Para usuários que fazem login diretamente ou por meio de um provedor de identidade social, os grupos de usuários do Amazon Cognito têm um nível gratuito de 50.000 MAUs por conta ou por organização da AWS. 
  • Para usuários federados por meio do SAML 2.0 ou de um provedor de identidade OpenID Connect (OIDC), os grupos de usuários do Amazon Cognito têm um nível gratuito de 50 MAUs por conta ou por organização da AWS.
  • Não há nível gratuito para clientes de aplicações ou solicitações de token quando o Cognito é usado para o caso de uso de máquina a máquina.

 

 

  • Grupos de usuários do Amazon Cognito
  • Você paga pelos grupos de usuários do Amazon Cognito com base nos seus usuários ativos mensais. Um usuário é considerado ativo mensal se, dentro de um mês civil, a aplicação gerar uma operação de identidade para ele, como criação ou atualização administrativa, inscrição, login, atualização de token, alteração de senha, atualização de atributo da conta de usuário ou uma consulta de atributo em um usuário (API AdminGetUser). Não há cobranças por sessões subsequentes ou por usuários inativos no respectivo mês civil.

    Há preços separados para usuários que fazem login diretamente com suas credenciais de um grupo de usuários e os que fazem login por meio de um diretório corporativo com a federação de SAML.

    Atributos avançados de segurança

    Os atributos avançados de segurança incluem detecção de credenciais comprometidas, autenticação adaptável, métricas de segurança avançadas e personalização de tokens de acesso. Se você habilitar os recursos avançados de segurança para o Amazon Cognito, preços adicionais serão aplicados mensalmente a usuários ativos, conforme mostrado na tabela abaixo. Inclui o modo de auditoria. **Os atributos avançados de segurança não estão disponíveis na região do AWS GovCloud (Oeste dos EUA)**.

    Os preços para os recursos avançados de segurança para o Amazon Cognito são adicionais aos preços básicos para usuários ativos. Por exemplo, se você habilitar esses recursos avançados de segurança para um grupo de usuários com 100.000 usuários ativos mensais, a cobrança mensal seria USD 275 pelo preço básico dos usuários ativos (USD 0,0055 por MAU acima do nível gratuito de 50.000) mais USD 4.250 pelos recursos avançados de segurança (USD 0,05 por MAU para os primeiros 50.000 mais USD 0,035 por MAU para os próximos 50.000), totalizando USD 4.525.

    Mensagens SMS para autenticação multifator (MFA)

    Incidem preços distintos ao envio de mensagens SMS para autenticação multifator (MFA), registro de usuário, recuperação de senha e verificação de número de telefone. O Amazon Cognito usa o Amazon Simple Notification Service (SNS) para enviar mensagens SMS. Você pode consultar a definição de preço do Amazon SNS.

    Mensagens de e-mail para verificação do usuário

    Incidem preços distintos ao envio de mensagens de e-mail para registro de usuários, recuperação de senha e verificação de endereço de e-mail. O Amazon Cognito usa o Amazon Simple Email Service (SES) para enviar mensagens de e-mail, e você pode consultar a definição de preço do Amazon SES.

    Migração de diretórios de usuários existentes para grupos de usuários do Amazon Cognito

    Muitas organizações podem já ter uma infraestrutura para gerenciar identidades, autenticação e autorização de usuários, mas a manutenção e o suporte desses sistemas, bem como a sua atualização para acompanhar a evolução das práticas recomendadas de segurança, podem ser caras e demoradas.

    Bancos de identidades do Amazon Cognito

    O uso de bancos de identidades do Amazon Cognito para autenticar usuários e gerar identificadores exclusivos é fornecido gratuitamente.

  • Cotas de RPS de API mais altas
  • Você pode solicitar taxas mais altas de Requests Per Second (RPS – Solicitações por segundo) no Amazon Cognito para as categorias de API definidas na tabela abaixo. Para solicitar cotas maiores para uma ou mais categorias de API, ou para obter mais informações sobre as APIs individuais em cada categoria de API, consulte a documentação. Os aumentos de cota estão sujeitos à aprovação da AWS.

    Os preços de cotas mais altas são adicionais aos preços básicos para usuários ativos mensais e a quaisquer outros recursos, incluindo recursos avançados de segurança. A duração mínima para cotas maiores é de 1 dia.
     

    Os preços são por 1 RPS de capacidade incremental em relação às cotas padrão por mês. Cada categoria de API é cobrada separadamente. Por exemplo, se você precisar de um incremento contínuo na cota para a Autenticação de Usuários de 20 RPS indefinidamente:

    Custo mensal = 20 RPS * (1 mês) * USD 20 por RPS-mês = USD 400.

    Por outro lado, se você precisar de um aumento parcial da cota mensal de 20 RPS por 7 dias de um mês de 30 dias:

    Custo único = 20 RPS * (7/30) mês * USD 45 USD por RPS/mês = USD 210
     

  • Autorização máquina a máquina
  • O Amazon Cognito oferece suporte a casos de uso de máquina a máquina (M2M) usando o fluxo de credenciais de cliente da especificação OAuth 2.0. É possível usar o Amazon Cognito para configurar seu serviço (software ou um serviço de API representado como um “cliente de aplicação”), estabelecer as credenciais do cliente da aplicação e emitir tokens de acesso em troca dessas credenciais (conhecidas como solicitações de token). Esses tokens de acesso podem então ser usados para se comunicar com seus serviços. É possível configurar a validade do token de acesso para cada serviço. Também é possível determinar o uso do token por cliente de aplicação.

    O Amazon Cognito cobra você em duas dimensões pelo uso da autorização M2M. Você é cobrado mensalmente por cliente de aplicação, proporcionalmente por segundo. Você também é cobrado mensalmente por solicitação de token.

    * Entre em contato com sua equipe de contas se precisar de mais de 2.500 clientes de aplicações.

    EXEMPLOS DE PREÇOS

    Exemplo 1: você tem 10 clientes de aplicações e cada cliente de aplicação faz 500 solicitações por mês. Cada cliente de aplicação foi usado durante todo o mês. Sua conta está localizada na região Leste dos EUA (Norte da Virgínia).  

    Número total de solicitações de token em um mês

    • 500 solicitações x 10 clientes de aplicações = 5.000 solicitações mensais de token

    Número total de clientes de aplicações em um mês

    • 10 clientes de aplicações

    Custo total da autorização M2M

    • USD 0,00225 x 5.000 solicitações de token = USD 11,25 por mês para solicitações de token
    • USD 6,00 x 10 clientes de aplicações = USD 60,00 para clientes de aplicações por mês

    Custo total = USD 71,25 por mês

    ---

    Exemplo 2: você tem 200 clientes de aplicações. Cada um de cem clientes de aplicações faz 2.500 solicitações por mês e os outros 100 clientes de aplicações fazem 6.500 solicitações por mês. Todos os 200 clientes de aplicações são usados ao longo do mês.

    Número total de solicitações de token em um mês

     

    • 2.500 solicitações x 100 clientes de aplicações = 250.000 solicitações mensais de token
    • 6.500 solicitações x 100 clientes de aplicações = 650.000 solicitações mensais de token

    Número total de clientes de aplicações em um mês

    • 200 clientes de aplicações

    Custo total da autorização M2M

    • (USD 0,00225 x 250.000 solicitações de token) + (USD 0,0015 x 650.000 solicitações de token) = USD 562,50 + USD 975,00 = USD 1.537,50 por mês para solicitações de token
    • (USD 6,00 por cliente de aplicação x 100 clientes de aplicações ) + (USD 3,00 x 100 clientes de aplicações) = USD 600 + USD 300 = USD 900 para clientes de aplicações por mês

    Custo total = USD 2.437,50 por mês

    ---

    Exemplo 3: você tem 1.050 clientes de aplicações em todas as suas contas. Quarenta clientes de aplicações são usados como parte dos modelos de automação e são criados por 1 hora antes de serem excluídos. Esses clientes de aplicações fazem cumulativamente 1 milhão de solicitações de token em um mês.

    Número total de solicitações de token em um mês

    • 1 milhão de solicitações mensais de tokens

    Número total de clientes de aplicações em um mês

    • 40 clientes de aplicações usados por 1 hora cada mês
    • 1.010 clientes de aplicações usados durante todo o mês.

    Custo total da autorização M2M

    • (USD 0,00225 x 250.000 solicitações de token) + (USD 0,0015 x 750.000 solicitações de token) = USD 562,50 + USD 1125 = USD 1.687,50 por mês para solicitações de token
    • USD 6,00 x (40 x [30 dias/24 horas por dia]) + USD 6,00 por cliente de aplicação x 60 clientes de aplicações + USD 3,00 x 400 clientes de aplicações + USD 1,5 x 510 clientes de aplicações = USD 0,33 + USD 360 + USD 1.200 + USD 765 = USD 2.325,33 para clientes de aplicações por mês

    Custo total = USD 4.012,83 por mês

    ---

    P: Por que o preço do Amazon Cognito é para um caso de uso de máquina a máquina (M2M)?

    R: O Amazon Cognito oferece suporte a um fluxo de credenciais de cliente OAuth 2.0, o que pode ajudar a proteger as interações entre máquinas. O Amazon Cognito oferece suporte a um recurso M2M e está sendo precificado para melhor oferecer suporte ao crescimento contínuo e à expansão dos recursos.

    P: Há alguma alteração nos preços do Amazon Cognito para usuários ativos mensais?

    R: Não, não há alteração nos preços do Amazon Cognito para usuários ativos mensais (MAUs).

    P: Quando a alteração de preço do Amazon Cognito para o suporte M2M entrará em vigor?

    R: Essa alteração de preço não entrará em vigor até 9 de julho de 2024. A partir 9 de julho de 2024, você será cobrado pelo uso do recurso M2M, a menos que esteja usando os recursos M2M do Amazon Cognito em uma conta de cliente isenta.

    P: Quais contas de clientes estão isentas da alteração de preços e por quanto tempo?

    R: Qualquer conta da AWS configurada para uso com o Amazon Cognito M2M antes das 12h01 (UTC) de 9 de maio de 2024, dia do anúncio dos preços, estará isenta dos preços até 9 de maio de 2025. A isenção será feita em nível de ID da conta da AWS. Se sua conta da AWS tinha um grupo de usuários do Amazon Cognito configurado para uso de máquina a máquina (fluxo de credenciais do cliente OAuth 2.0 com um cliente de aplicação confidencial) antes de 9 de maio de 2024, essa conta da AWS estará isenta de preços até 9 de maio de 2025. Quaisquer novos IDs de conta e de pagador da AWS criados e configurados para os recursos M2M do Amazon Cognito não serão cobrados até 9 de julho de 2024.

    P: Quais contas de clientes não serão isentas da alteração de preço e quando essas contas não isentas serão cobradas pelo uso de M2M?

    R: Qualquer conta da AWS que começar a usar o Amazon Cognito M2M pela primeira vez em ou após 9 de maio de 2024 não será cobrada por esse recurso até 9 de julho de 2024, mas não estará qualificada para a isenção de 12 meses. Depois de 9 de julho de 2024, o uso do Amazon Cognito M2M para essas contas será cobrado de acordo com o preço padrão. Observe que isso se aplicará mesmo se você tiver outras contas elegíveis para a isenção de 12 meses.

    P: Qual uso específico não será precificado nas contas isentas?

    R: Qualquer conta de cliente que já estava usando o Amazon Cognito M2M antes de 9 de maio de 2024 estará isenta de preços até 9 de maio de 2025. Isso se aplicará a todos os clientes de aplicações M2M e às solicitações de token feitas a esses clientes de aplicações nas contas isentas. Isentaremos os novos clientes de aplicações M2M criadas nessas contas após o lançamento dos preços até 9 de maio de 2025. Tanto as solicitações de token quanto os clientes de aplicações nessas contas serão pagáveis a partir de 9 de maio de 2025.

    P: As contas de clientes não isentas podem solicitar a inclusão na isenção de 12 meses?

    R: Não, contas de clientes não isentas não podem ser adicionadas à isenção.

    P: As contas de clientes isentas podem solicitar uma extensão da isenção de 12 meses?

    R: Não, não planejamos estender a isenção além de 12 meses.

    P: Qual será a aparência da minha fatura?

    R: Os clientes que usam esse recurso verão o uso atual de solicitações de token em cada uma de suas contas em sua fatura. Novos clientes de aplicações criados também aparecerão na fatura. Os clientes de aplicações existentes aparecerão em suas faturas assim que concluirmos o preenchimento de dados.

  • Amazon Cognito Sync