Amazon Cognito – Preise

Kostenloser Einstieg
Preisangebot anfordern

Preisübersicht

Sie zahlen bei Amazon Cognito nur für die tatsächliche Nutzung. Es fallen weder Mindestgebühren noch Vorausleistungen an. Amazon Cognito erhebt Gebühren für das Identitätsmanagement und die Datensynchronisation. Die Preise für diese Funktionen werden im Folgenden beschrieben.

        

Amazon Cognito bietet Ihnen drei Preisstufen, aus denen Sie bei der Konfiguration Ihrer Benutzerpools wählen können. Die Preise richten sich jeweils nach Ihrer Nutzung:

  • Lite bietet grundlegende Benutzerregistrierungs-, Authentifizierungs- und Verwaltungsfunktionen, einschließlich der Integration sozialer Identitäten und SAML/OIDC-Anbieter sowie der kennwortbasierten Authentifizierung. Lite ist auf wertorientierte Anwendungsfälle ausgerichtet. Es umfasst alle Cognito-Benutzerpoolfunktionen (ohne erweiterte Sicherheitsfunktionen), die vor dem 22. November 2024 verfügbar waren.
  • Essentials bietet umfassende und flexible Features zur Benutzerauthentifizierung und Zugriffskontrolle, die es Kunden erlauben, innerhalb von Minuten sichere, skalierbare und benutzerdefinierte Registrierungs- und Anmeldefunktionen für ihre Anwendung zu implementieren. Es umfasst alle Funktionen von Lite sowie die Unterstützung von Managed Login und passwortlosen Anmeldeoptionen mithilfe von Passkeys, E-Mail oder SMS. Essentials unterstützt auch das benutzerdefinierte Anpassen von Zugriffstoken und das Verbieten der Wiederverwendung von Passwörtern.
  • Plus richtet sich an Kunden mit erhöhten Sicherheitsanforderungen für ihre Anwendungen und bietet Funktionen zum Schutz vor Bedrohungen durch verdächtige Anmeldungen. Es umfasst alle Features der Essentials-Stufe und unterstützt zusätzlich risikobasierte adaptive Authentifizierung, Erkennung kompromittierter Anmeldeinformationen und den Export von Erereignisprotokollen der Benutzerauthentifizierung zur Analyse von Bedrohungssignalen.

Darüber hinaus unterstützt Cognito die Machine-to-Machine (M2M)-Autorisierung und erhöhte Anfragen pro Sekunde (RPS) als Add-Ons, deren Preis jeweils auf Ihrer Nutzung basiert.

Hinweis:

  1. Essentials wird die Standardstufe für neue Benutzerpools sein, die von Kunden erstellt werden. Kunden haben die Flexibilität, ihre Benutzerpools je nach Anwendungsanforderungen jederzeit zwischen den Stufen Lite, Essentials oder Plus zu wechseln.
  2. Kunden sind berechtigt, ihre Benutzerpools ohne erweiterte Sicherheitsfunktionen (ASF) in ihren bestehenden Konten auf Essentials zu aktualisieren und bis zum 30. November 2025 den gleichen Preis wie Cognito-Benutzerpools zu zahlen. Um teilnahmeberechtigt zu sein, müssen Kundenkonten in den letzten 12 Monaten am oder vor 10:00 Uhr PDT 22. November 2024 mindestens 1 monatlich aktiven Nutzer (MAU) erreicht haben. Diese Kunden sind außerdem berechtigt, bis zum 30. November 2025 neue Benutzerpools mit der Essentials-Stufe zum gleichen Preis wie Cognito-Benutzerpools in diesen Konten zu erstellen.
  3. Kunden, bei denen ASF in ihren Benutzerpools aktiviert ist, zahlen weiterhin auf der Grundlage des bestehenden Cognito-ASF-Preises. Kunden, die in Amazon Cognito erweiterte Sicherheitsfeatures (ASF) verwenden, sollten die Plus-Stufe in Betracht ziehen. Diese umfasst alle ASF-Funktionen, zusätzliche Features wie z. B. die passwortlose Anmeldung und bietet im Vergleich zur Verwendung von ASF bis zu 60 % Einsparungen. 

Kostenloses Kontingent

Amazon Cognito Essentials und Lite haben ein kostenloses Kontingent. Dieses kostenlose Kontingent steht sowohl AWS-Bestands- als auch Neukunden unbegrenzt zur Verfügung. 

1. Für Benutzer, die sich direkt über Amazon Cognito oder über einen Anbieter sozialer Identitäten anmelden, gibt es für Amazon-Cognito-Benutzerpools ein kostenloses Kontingent von 10 000 monatlich aktiven Benutzern (MAU) pro Monat und Konto oder pro AWS-Organisation. Dieses kostenlose Kontingent gilt für Kunden, die ihre Benutzerpools entweder auf das Lite- oder das Essentials-Kontingent konfigurieren. Für das Plus-Kontingent gibt es kein kostenloses Kontingent.

2. Für Benutzer, die über SAML 2.0 oder einen OpenID Connect (OIDC)-Identitätsanbieter verbunden sind, bieten Amazon-Cognito-Benutzerpools unabhängig von der Konfiguration Ihrer Benutzerpool-Preisstufe ein kostenloses Kontingent von 50 MAUs pro Konto oder pro AWS-Organisation und Kunde.

3. Es gibt kein kostenloses Kontingent für Token-Anfragen, wenn Cognito für den Anwendungsfall von Maschine zu Maschine verwendet wird.

Preistabelle für Amazon-Cognito-Stufen

  • Grundlagen

  • Sie zahlen für Amazon Cognito Essentials auf der Grundlage der monatlich aktiven Benutzer (MAUs) in Ihrem Benutzerpool, der mit der Preisstufe Essentials konfiguriert ist. Ein Benutzer wird als Essentials MAU gezählt, wenn der Benutzer mindestens einmal im Monat aktiv ist, wenn die Preisstufe für den Benutzerpool als Essentials konfiguriert ist, und nie aktiv war, als der Benutzerpool als Plus konfiguriert wurde.

    Essentials wird die Standardstufe für neue Benutzerpools sein, die von Kunden erstellt werden. Kunden haben die Flexibilität, ihre Benutzerpools je nach Anwendungsanforderungen jederzeit zwischen den Stufen Lite, Essentials oder Plus zu wechseln.

    Es gibt separate Preise für Benutzer, die sich direkt mit Ihren Anmeldeinformationen aus einem Benutzerpool anmelden (einschließlich soziale Identitätsanbieter), und für Benutzer, die sich über ein Unternehmensverzeichnis mit einem SAML-Verbund anmelden. Für Benutzer, die sich über einen SAML- oder OIDC-Verbund anmelden, beträgt der Preis für MAUs oberhalb des kostenlosen Kontingents von 50 MAUs 0,014803 €.

    SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA)

    Für den Versand von SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA), die Benutzerregistrierung, die Wiederherstellung von Passwörtern und die Überprüfung von Telefonnummern gelten gesonderte Preise. Amazon Cognito verwendet Amazon Simple Notification Service (SNS) zum Senden von SMS-Nachrichten. Amazon-SNS-Preise.

    E-Mail-Nachrichten zur Benutzerverifizierung

    Für den Versand von E-Mail-Nachrichten zur Benutzerregistrierung, Passwortwiederherstellung und Überprüfung der E-Mail-Adresse gelten separate Preise. Amazon Cognito verwendet Amazon Simple Email Service (SES), um E-Mail-Nachrichten zu senden, die entsprechenden Amazon SES-Preise finden Sie hier.

    • Wenn Ihr Cognito-Benutzerpool 950 000 MAUs hat und sich alle MAUs direkt oder über soziale Identitätsanbieter anmelden, wird Ihre monatliche Rechnung wie folgt berechnet:

      Gesamtzahl der MAUs, die über das kostenlose Kontingent von 10 000 MAUs hinausgehend in Rechnung gestellt werden = 950 000 - 10 000 = 940 000

      Preis/MAU, der über das kostenlose Kontingent hinaus berechnet wird = 0,014803 €

      Monatliche Gesamtrechnung = 0,014803 € x 940 000 = 13 914,82 €

      Cognito-Essentials-MAU-Kosten (monatlich): 13 914,82 €

    • Wenn Ihr Cognito-Benutzerpool 950 000 MAUs hat und von diesen MAUs 945 000 MAUs sich direkt oder über soziale Identitätsanbieter anmelden und 5 000 MAUs sich über den SAML/OIDC-Verbund anmelden, wird Ihre monatliche Rechnung wie folgt berechnet:

      Rechnung für Benutzer, die sich direkt oder über soziale Identitätsanbieter anmelden
      Gesamtzahl der MAUs, die über das kostenlose Kontingent von 10 000 MAUs hinausgehend in Rechnung gestellt werden = 945 000 - 10 000 = 935 000
      Preis/MAU, der über das kostenlose Kontingent für die Essentials-Stufe hinaus berechnet wird = 0,014803 €
      Monatliche Rechnung = 0,014803 € x 935 000 = 13 840,81 €

      Rechnung für Benutzer, die sich über SAML/OIDC-Anbieter anmelden
      Gesamtzahl der MAUs, die über das kostenlose Kontingent von 50 MAUs hinausgehend in Rechnung gestellt werden = 5 000 - 50 = 4 950
      Preis/MAU, der über das kostenlose Kontingent für die Anmeldung über SAML/OIDC-Anbieter hinaus berechnet wird = 0,014803 €
      Monatliche Rechnung = 0,014803 € x 4 950 = 73,27 €

      Monatliche Gesamtrechnung von Cognito = 13 840.81 € + 73,27 € = 13 914,08 €

  • Plus

  • Sie zahlen für Amazon Cognito Plus auf der Grundlage der monatlich aktiven Nutzer (MAUs) in Ihrem Benutzerpool, der mit der Preisstufe Plus konfiguriert ist. Ein Benutzer wird als Plus-MAU gezählt, wenn der Benutzer mindestens einmal im Monat aktiv ist, während die Preisstufe für den Benutzerpool als Plus konfiguriert ist.

    Es gibt separate Preise für Benutzer, die sich direkt mit Ihren Anmeldeinformationen aus einem Benutzerpool anmelden (einschließlich soziale Identitätsanbieter), und für Benutzer, die sich über ein Unternehmensverzeichnis mit einem SAML-Verbund anmelden. Für Benutzer, die sich über einen SAML- oder OIDC-Verbund anmelden, beträgt der Preis für MAUs oberhalb des kostenlosen Kontingents von 50 MAUs 0,014803 €.

    SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA)

    Für den Versand von SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA), die Benutzerregistrierung, die Wiederherstellung von Passwörtern und die Überprüfung von Telefonnummern gelten gesonderte Preise. Amazon Cognito verwendet Amazon Simple Notification Service (SNS) zum Senden von SMS-Nachrichten. Amazon-SNS-Preise.

    E-Mail-Nachrichten zur Benutzerverifizierung

    Für den Versand von E-Mail-Nachrichten zur Benutzerregistrierung, Passwortwiederherstellung und Überprüfung der E-Mail-Adresse gelten separate Preise. Amazon Cognito verwendet Amazon Simple Email Service (SES), um E-Mail-Nachrichten zu senden, die entsprechenden Amazon SES-Preise finden Sie hier.

    • Wenn Ihr Cognito-Benutzerpool 950 000 MAUs hat und sich alle MAUs direkt oder über soziale Identitätsanbieter anmelden, wird Ihre monatliche Rechnung wie folgt berechnet:

      Gesamtzahl der MAUs, die über das kostenlose Kontingent von 0 MAUs hinausgehend in Rechnung gestellt werden = 950 000 - 0 = 950 000

      Preis/MAU, der über das kostenlose Kontingent hinaus berechnet wird = 0,019737 €

      Monatliche Gesamtrechnung = 0,019737 € x 950 000 = 18 750,15 €

      Cognito Plus MAU-Kosten (monatlich): 18 750.15 €

  • Lite

  • Sie zahlen für Amazon Cognito Lite auf der Grundlage der monatlich aktiven Nutzer (MAUs) in Ihrem Benutzerpool, der mit der Lite-Preisstufe konfiguriert ist. Ein Benutzer wird als Lite-MAU gezählt, wenn der Benutzer mindestens einmal im Monat aktiv ist, wenn die Preisstufe für den Benutzerpool als Lite konfiguriert ist, und nie aktiv war, als der Benutzerpool als Essentials oder Plus konfiguriert wurde.

    Hinweis: 

    1. Kunden mit bestehenden Benutzerpools, die am oder vor 10:00 Uhr PDT, dem 22. November 2024, erstellt wurden, erhalten weiterhin ein kostenloses Kontingent für die ersten 50 000 MAUs. Die Preise für erweiterte Sicherheitsfeatures (ASF) werden weiterhin separat berechnet und es wird kein kostenloses Kontingent geben.
    2. Darüber hinaus sind Kunden berechtigt, in ihren bestehenden Konten neue Benutzerpools mit der Lite-Stufe zu erstellen und diese MAUs auf das kostenlose Kontingent der ersten 50 000 MAUs anzurechnen. Um teilnahmeberechtigt zu sein, müssen Kundenkonten in den letzten 12 Monaten am oder vor 10:00 Uhr PDT 22. November 2024 mindestens 1 MAU erreicht haben.

    Es gibt separate Preise für Benutzer, die sich direkt mit Ihren Anmeldeinformationen aus einem Benutzerpool anmelden (einschließlich soziale Identitätsanbieter), und für Benutzer, die sich über ein Unternehmensverzeichnis mit einem SAML-Verbund anmelden. Für Benutzer, die sich über einen SAML- oder OIDC-Verbund anmelden, beträgt der Preis für MAUs oberhalb des kostenlosen Kontingents von 50 MAUs 0,014803 €. Dies ist der gleiche Preis wie zuvor vor dem 22. November 2024 aufgeführt. Für Benutzer, die sich direkt mit ihren Anmeldeinformationen aus einem Benutzerpool anmelden (einschließlich Anbieter sozialer Identitäten), ist der Preis pro MAU in der folgenden Tabelle aufgeführt. Mit Ausnahme von MAUs des kostenlosen Kontingents entspricht der Preis pro MAU dem Preis, der zuvor für Cognito-Benutzerpools vor dem 22. November 2024 aufgeführt wurde. In den Anmerkungen (1) und (2) finden Sie Informationen zu Szenarien, in denen Kunden weiterhin über ein kostenloses Kontingent von 50 000 MAUs verfügen.

    Erweiterte Sicherheitsfeatures

    Wenn Sie die erweiterten Sicherheitsfunktionen für Amazon Cognito aktivieren, fallen für monatlich aktive Benutzer zusätzliche Gebühren an, wie in der unteren Tabelle angegeben. Dies schließt den Prüfungsmodus ein. Die ASF-Preise entsprechen denen, die vor dem 22. November 2024 aufgeführt wurden.

    Zu den erweiterten Sicherheitsfeatures gehören die Erkennung kompromittierter Anmeldeinformationen, die adaptive Authentifizierung, die erweiterten Sicherheitsmetriken sowie die Anpassung von Zugriffstoken. Wenn Sie die erweiterten Sicherheitsfunktionen für Amazon Cognito aktivieren, fallen für monatlich aktive Benutzer zusätzliche Gebühren an, wie in der unteren Tabelle angegeben. Dies schließt den Prüfungsmodus ein.

    Die Preise für die erweiterten Sicherheitsfeatures für Amazon Cognito werden zu den Basispreisen für aktive Benutzer addiert.

    SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA)

    Für den Versand von SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA), die Benutzerregistrierung, die Wiederherstellung von Passwörtern und die Überprüfung von Telefonnummern gelten gesonderte Preise. Amazon Cognito verwendet Amazon Simple Notification Service (SNS) zum Senden von SMS-Nachrichten. Amazon-SNS-Preise.

    E-Mail-Nachrichten zur Benutzerverifizierung

    Für den Versand von E-Mail-Nachrichten zur Benutzerregistrierung, Passwortwiederherstellung und Überprüfung der E-Mail-Adresse gelten separate Preise. Amazon Cognito verwendet Amazon Simple Email Service (SES), um E-Mail-Nachrichten zu senden, die entsprechenden Amazon SES-Preise finden Sie hier.

    • Wenn Ihr Cognito-Benutzerpool 950 000 MAUs hat und sich alle MAUs direkt oder über soziale Identitätsanbieter anmelden, wird Ihre monatliche Rechnung wie folgt berechnet:

      Gesamtzahl der MAUs, die über das kostenlose Kontingent von 10 000 MAUs hinausgehend in Rechnung gestellt werden = 950 000 - 10 000 = 940 000

      90 000 MAUs x 0,005428 € = 488,52 €

      850 000 MAUs x 0,00454 € = 3 859 €

      Monatliche Gesamtrechnung = 488,52 € + 3 859 € = 4 347,52 €

      Cognito Lite-MAU-Kosten (monatlich): 4 347,52 €

    • Wenn Ihr Cognito-Benutzerpool 950 000 MAUs hat und sich alle MAUs direkt oder über soziale Identitätsanbieter anmelden, wird Ihre monatliche Rechnung wie folgt berechnet:

      Gesamtzahl der MAUs, die über das kostenlose Kontingent von 10 000 MAUs hinausgehend in Rechnung gestellt werden = 950 000 - 10 000 = 940 000

      Cognito-Lite-Kosten

      90 000 MAUs x 0,005428 € = 488,52 €

      850 000 MAUs x 0,00454 € = 3 859 €

      Monatliche Gesamtrechnung = 488,52 € + 3 859 € = 4 347,52 €

      Cognito Lite-MAU-Kosten (monatlich): 4 347,52 €

      ASF-Kosten als Add-On
      Stufenpreis für: 950 000 MAUs

      50 000 MAUs x 0,049343 € = 2 467,15 €

      50 000 MAUs x 0,03454 € = 1 727 €

      850 000 MAUs x 0,019737 € = 16 776,45 €

      ASF-Gesamtkosten pro Monat: 2 467,15 € + 1 727 € + 16 776,45 € = 20 970,6 € (ASF-MAUs)

      Kosten für erweiterte Sicherheitsfeatures (monatlich): 20 970,6 €

      Cognito-MAU-Kosten (monatlich): 4 347,52 € + 20 970,6 € = 25 318,12 €

Stufenvergleich

Features Lite Grundlagen Plus
Grundlegende Funktionen für die kennwortbasierte Authentifizierung, die auf wertorientierte Anwendungsfälle ausgerichtet sind. Zusätzliche Funktionen benötigen individuelle Anpassung Kernfunktionen, die eine nahtlose Authentifizierung für Endbenutzer ermöglichen, z. B. eine passwortlose Anmeldung Erweiterter Funktionsumfang für Anwendungen mit erhöhten Sicherheitsanforderungen

40 Millionen Nutzer oder mehr 

Ja

Ja

Ja

Anmelden bei Social-, SAML- oder OIDC-Anbietern 

Ja

Ja

Ja

Anmelden mit Benutzername und Passwort

Ja

Ja

Ja

MFA mit Authenticator-Apps und SMS-Einmalcodes

Ja

Ja

Ja
Benutzerdefinierte Laufzeitaktion mit Lambda-Triggern Ja Ja Ja
Anpassen der verwalteten Anmeldeseite mit CSS Ja Ja Ja
99,9 % Service Level Agreement Ja Ja Ja
Anpassen der verwalteten Anmeldeseite mit dem visuellen Editor   Ja Ja
MFA mit E-Mail-Einmalcodes   Ja Ja
Passwortlose Anmeldung mit Einmalcodes   Ja Ja
Anmeldung mit Passkeys mit Biometrie- und Hardwareschlüsseln   Ja Ja
Verhindern der Wiederverwendung früherer Passwörter   Ja Ja
Anpassen der Zugriffstokenbereiche und Forderungen zur Laufzeit   Ja Ja
Unterstützung für Aktualisierungstoken-Rotation   Ja Ja
Schutz vor böswilligen Anmeldeversuchen     Ja
Protokollieren und Analysieren von Bedrohungsprofilen und Benutzeraktivitäten     Ja
Risikobasierte adaptive Authentifizierung     Ja
Erkennung kompromittierter Anmeldeinformationen zum Schutz vor unsicheren Passwörtern     Ja
Exportieren von Bedrohungsprofilen und Benutzeraktivitäten     Ja
Autorisierung von Maschine zu Maschine Add-on Add-on Add-on
Höheres API-RPS-Kontingent Add-on Add-on Add-on

Preistabelle für Amazon-Cognito-Add-Ons

  • API-Kontingente

  • Sie können in Amazon Cognito für die in der folgenden Tabelle definierten API-Kategorien höhere Raten für Anfragen pro Sekunde (RPS) anfordern. Um erhöhte RPS-Raten für eine oder mehrere API-Kategorien anzufordern oder weitere Informationen zu den einzelnen APIs in jeder API-Kategorie zu erhalten, lesen Sie bitte in der Dokumentation nach. RPS-Ratenerhöhungen müssen von AWS genehmigt werden.

    Die Preise für höhere Kontingente gelten zusätzlich zu den Grundpreisen für monatlich aktive Benutzer und allen anderen Features, einschließlich erweiterter Sicherheits-Features. Die Mindestdauer für höhere Kontingente beträgt 1 Tag.
     

    Die Preise gelten pro 1 RPS zusätzlicher Kapazität über die Standardkontingente pro Monat hinaus. Jede API-Kategorie wird separat berechnet. 

     

  • M2M-Autorisierung

  • Amazon Cognito unterstützt Anwendungsfälle von Maschine zu Maschine (M2M) mithilfe des Client-Anmeldeinformationsflusses der OAuth-2.0-Spezifikation. Sie können Amazon Cognito verwenden, um Ihren Service (Software oder einen API-Service, der als "App-Client" dargestellt wird) einzurichten, die App-Client-Anmeldeinformationen festzulegen und Zugriffstoken im Austausch für diese Anmeldeinformationen auszustellen (sogenannte Token-Anfragen). Diese Zugriffstoken können dann verwendet werden, um mit Ihren Services zu kommunizieren. Sie können die Gültigkeit des Zugriffstokens für jeden Service konfigurieren. Sie können auch die Token-Nutzung pro Anwendungs-Client bestimmen.

    * Bitte wenden Sie sich an Ihr Konto-Team, wenn Sie mehr als 2 500 Anwendungs-Clients benötigen.

Berechnung der monatlichen aktiven Benutzer (MAU)

Ein Benutzer wird als MAU gezählt, wenn die Kunden-Anwendung innerhalb eines Kalendermonats eine Identitätsoperation für diesen Benutzer generiert, wie z. B. eine administrative Erstellung oder Aktualisierung, eine Registrierung, eine Anmeldung, eine Abmeldung, eine Token-Aktualisierung, eine Passwortänderung, eine Aktualisierung der Attribute eines Benutzerkontos oder eine Attributabfrage für einen Benutzer (AdminGetUser API). Es fallen weder für nachfolgende Sitzungen noch für inaktive Benutzer innerhalb dieses Kalendermonats weitere Gebühren für Kunden an. In einem Kalendermonat, in dem ein Kunde die Konfiguration seiner Benutzerpool-Preisstufe auf Lite, Essentials oder Plus ändert, wird die monatliche Rechnung als Summe der monatlich aktiven Benutzer (MAUs) in jeder Stufe berechnet, wobei jeder einzelne MAU der höchsten Preisstufe zugeordnet wird, die während der Aktivität des Benutzers aktiviert wurde.

  • Lite-MAU: Ein Benutzer, der mindestens einmal im Monat aktiv war, als die Preisstufe für den Benutzerpool als Lite konfiguriert war, und nie aktiv war, als der Benutzerpool als Essentials oder Plus konfiguriert wurde.
  • Essentials MAU: Ein Benutzer wird als Essentials MAU gezählt, wenn der Benutzer mindestens einmal im Monat aktiv ist, wenn die Preisstufe für den Benutzerpool als Essentials konfiguriert ist, und nie aktiv war, als der Benutzerpool als Plus konfiguriert wurde.
  • Plus MAU: Ein Benutzer, der mindestens einmal im Monat aktiv war, als die Preisstufe für den Benutzerpool Plus lautete.
Page-Illo_PricingCalculator_Wallet_1x

AWS Pricing Calculator

Schätzen Sie Ihre Amazon-Cognito-Kosten mit dem Preisrechner

Jetzt individuelle Kostenschätzung erstellen »