Tarification d’Amazon Cognito

Démarrer gratuitement
Demander un devis

Aperçu de l’offre tarifaire

Avec Amazon Cognito, vous ne payez qu’en fonction de votre consommation. Il n’y a pas de frais minimums et aucun engagement initial n’est requis. Amazon Cognito facture la gestion des identités et la synchronisation des données, et la tarification de ces fonctionnalités est décrite ci-dessous.

        

Amazon Cognito vous propose trois niveaux de tarification parmi lesquels choisir lors de la configuration de vos groupes d’utilisateurs, chacun étant facturé en fonction de votre utilisation :

  • Lite fournit des fonctionnalités de base d’enregistrement, d’authentification et de gestion des utilisateurs, notamment l’identification sociale et l’intégration des fournisseurs SAML/OIDC, ainsi que l’authentification par mot de passe. Lite est destiné aux cas d’utilisation axés sur la valeur. Il inclut toutes les fonctionnalités du pool d’utilisateurs de Cognito (sans fonctionnalités de sécurité avancées) disponibles avant le 22 novembre 2024.
  • Essentials propose des fonctionnalités complètes et flexibles d’authentification des utilisateurs et de contrôle d’accès, permettant aux clients de mettre en œuvre des expériences d’inscription et de connexion sécurisées, évolutives et personnalisées pour leur application en quelques minutes. Il inclut toutes les fonctionnalités de Lite ainsi que la prise en charge des options de connexion gérée et de connexion sans mot de passe à l’aide de clés d’accès, d’e-mails ou de SMS. Essentials also supports customizing access tokens and disallowing password reuse.
  • Plus s’adresse aux clients ayant des besoins de sécurité élevés pour leurs applications en offrant des fonctionnalités de protection contre les menaces contre les connexions suspectes. Il inclut toutes les fonctionnalités du niveau Essentials et prend également en charge l’authentification adaptative basée sur les risques, la détection des informations d’identification compromises et l’exportation des journaux des événements d’authentification des utilisateurs pour analyser les signaux de menace.

En outre, Cognito prend en charge l’autorisation de machine à machine (M2M) et des demandes par seconde (RPS) plus élevées en tant que modules complémentaires, chacun étant facturé en fonction de votre utilisation.

Note :

  1. Essentials sera le niveau par défaut pour les nouveaux groupes d’utilisateurs créés par les clients. Les clients ont la possibilité de basculer leurs groupes d’utilisateurs entre les niveaux Lite, Essentials ou Plus à tout moment, en fonction des besoins de leurs applications.
  2. Les clients peuvent mettre à niveau leurs groupes d’utilisateurs sans fonctionnalités de sécurité avancées (ASF) dans leurs comptes existants vers Essentials et payer le même prix que les groupes d’utilisateurs Cognito jusqu’au 30 novembre 2025. Pour être éligibles, les comptes des clients doivent avoir compté au moins un utilisateur actif par mois (MAU) au cours des 12 derniers mois au plus tard à 10 h, heure du Pacifique, le 22 novembre 2024. Ces clients peuvent également créer de nouveaux groupes d’utilisateurs avec le niveau Essentials au même prix que les groupes d’utilisateurs Cognito sur ces comptes jusqu’au 30 novembre 2025.
  3. Les clients dont l’ASF est activé dans leurs groupes d’utilisateurs continueront à payer sur la base du prix Cognito ASF existant. Les clients qui utilisent ASF dans Amazon Cognito devraient envisager le niveau Plus, qui inclut toutes les fonctionnalités ASF, des fonctionnalités supplémentaires telles que la connexion sans mot de passe et jusqu’à 60 % d’économies par rapport à l’utilisation d’ASF. 

Forfait gratuit

Amazon Cognito Essentials et Lite proposent un niveau gratuit. Ces niveaux gratuits sont disponibles en permanence, tant pour les nouveaux clients que pour les clients existants d’AWS. 

1. Pour utilisateurs qui se connectent directement via Amazon Cognito ou via un fournisseur d’identité sociale, les groupes d’utilisateurs Amazon Cognito incluent une offre gratuite de 10 000 utilisateurs actifs par mois (MAU) par mois et par client. Cette offre gratuite s’applique aux clients qui configurent leurs groupes d’utilisateurs au niveau Lite ou Essentials. Il n’y a pas d’offre gratuite pour le niveau Plus.

2. Pour les utilisateurs fédérés via SAML 2.0 ou un fournisseur d’identité OpenID Connect (OIDC), les groupes d’utilisateurs Amazon Cognito incluent une offre gratuite de 50 MAU par mois et par organisation AWS, quelle que soit la configuration du niveau de tarification de votre groupe d’utilisateurs.

3. Il n’existe pas d’offre gratuite pour les demandes de jetons lorsque Cognito est utilisé pour le cas d’utilisation de machine à machine.

Tableau de tarification pour les niveaux Amazon Cognito

  • Essentials

  • Vous payez pour Amazon Cognito Essentials en fonction du nombre d’utilisateurs actifs mensuels (MAU) de votre groupe d’utilisateurs configuré avec le niveau de tarification Essentials. Un utilisateur est considéré comme Essentials MAU s’il est actif au moins une fois par mois lorsque le niveau de tarification du pool d’utilisateurs est configuré comme Essentials et n’était jamais actif lorsque le pool d’utilisateurs était configuré comme Plus.

    Essentials sera le niveau par défaut pour les nouveaux groupes d’utilisateurs créés par les clients. Les clients ont la possibilité de basculer leurs groupes d’utilisateurs entre les niveaux Lite, Essentials ou Plus à tout moment, en fonction des besoins de leurs applications.

    Il existe une tarification distincte pour les utilisateurs qui se connectent directement à l’aide de leurs informations d’identification à partir d’un groupe d’utilisateurs (y compris les fournisseurs d’identité sociale) et pour les utilisateurs qui se connectent via un annuaire d’entreprise avec la fédération SAML. Pour les utilisateurs qui se connectent via la fédération SAML ou OIDC, le tarif des MAU dépassant le quota de l’offre gratuite de 50 MAU est de 0,014803 €.

    Messages SMS pour l’authentification multifactorielle (MFA)

    Des tarifs distincts sont appliqués à l’envoi de SMS pour l’authentification multifactorielle (MFA), l’enregistrement des utilisateurs, la récupération du mot de passe et la vérification des numéros de téléphone. Amazon Cognito utilise Amazon Simple Notification Service (SNS) pour envoyer des SMS, et vous pouvez consulter la tarification d’Amazon SNS.

    Messages électroniques pour la vérification des utilisateurs

    Des tarifs distincts sont appliqués à l’envoi de messages électroniques pour l’enregistrement des utilisateurs, la récupération du mot de passe et la vérification de l’adresse e-mail. Amazon Cognito utilise Amazon Simple Email Service (SES) pour envoyer des e-mails, et vous pouvez consulter les tarifs d’Amazon SES.

    • Si votre groupe d’utilisateurs Cognito compte 950 000 MAU et que toutes les MAU se connectent directement ou via des fournisseurs d’identité sociale, votre facture mensuelle sera calculée comme suit :

      Nombre total de MAU facturées au-delà du niveau gratuit de 10 000 MAU = 950 000 — 10 000 = 940 000

      Prix/MAU facturé au-dessus du niveau gratuit = 0,014803 €

      Facture mensuelle totale = 0,014803 € x 940 000 = 13 914,82 €

      Coût MAU de Cognito Essentials (mensuel) : 13 914,82 €

    • Si votre groupe d’utilisateurs Cognito compte 950 000 MAU et que parmi ces MAU, 945 000 MAU se connectent directement ou via des fournisseurs d’identité sociale, et 5 000 MAU se connectent via la fédération SAML/OIDC, votre facture mensuelle sera calculée comme suit :

      Facture pour les utilisateurs qui se connectent directement ou via des fournisseurs d’identité sociale
      Nombre total de MAU facturées au-delà du niveau gratuit de 10 000 MAU = 945 000 — 10 000 = 935 000
      Prix/MAU facturée au-delà du niveau gratuit pour le niveau Essentials = 0,014803 €
      Facture mensuelle = 0,014803 € x 935 000 = 13 840,81 €

      Facture pour les utilisateurs qui se connectent via des fournisseurs SAML/OIDC
      Nombre total de MAU facturées au-delà du niveau gratuit de 50 MAU = 5 000 - 50 = 4 950
      Prix/MAU facturée au-delà du niveau gratuit pour la connexion via les fournisseurs SAML/OIDC = 0,014803 €
      Facture mensuelle = 0,014803 € x 4 950 = 73,27 €

      Facture mensuelle totale de Cognito = 13 840,81 € + 73,27 € = 13 914,08 €

  • Plus

  • Vous payez pour Amazon Cognito Plus en fonction du nombre d’utilisateurs actifs mensuels (MAU) de votre groupe d’utilisateurs configuré avec le niveau de tarification Plus. Un utilisateur est considéré comme Plus MAU s’il est actif au moins une fois par mois lorsque le niveau de tarification du pool d’utilisateurs est configuré comme Plus.

    Il existe une tarification distincte pour les utilisateurs qui se connectent directement à l’aide de leurs informations d’identification à partir d’un groupe d’utilisateurs (y compris les fournisseurs d’identité sociale) et pour les utilisateurs qui se connectent via un annuaire d’entreprise avec la fédération SAML. Pour les utilisateurs qui se connectent via la fédération SAML ou OIDC, le tarif des MAU dépassant le quota de l’offre gratuite de 50 MAU est de 0,014803 €.

    Messages SMS pour l’authentification multifactorielle (MFA)

    Des tarifs distincts sont appliqués à l’envoi de SMS pour l’authentification multifactorielle (MFA), l’enregistrement des utilisateurs, la récupération du mot de passe et la vérification des numéros de téléphone. Amazon Cognito utilise Amazon Simple Notification Service (SNS) pour envoyer des SMS, et vous pouvez consulter la tarification d’Amazon SNS.

    Messages électroniques pour la vérification des utilisateurs

    Des tarifs distincts sont appliqués à l’envoi de messages électroniques pour l’enregistrement des utilisateurs, la récupération du mot de passe et la vérification de l’adresse e-mail. Amazon Cognito utilise Amazon Simple Email Service (SES) pour envoyer des e-mails, et vous pouvez consulter les tarifs d’Amazon SES.

    • Si votre groupe d’utilisateurs Cognito compte 950 000 MAU et que toutes les MAU se connectent directement ou via des fournisseurs d’identité sociale, votre facture mensuelle sera calculée comme suit :

      Nombre total de MAU facturées au-delà du niveau gratuit de 0 MAU = 950 000 — 0 = 950 000

      Prix/MAU facturé au-dessus du niveau gratuit = 0,019737 €

      Facture mensuelle totale = 0,019737 € x 950 000 = 18 750,15 €

      Coût de Cognito Plus MAU (mensuel) : 18 750,15 €

  • Lite

  • Vous payez pour Amazon Cognito Lite en fonction du nombre d’utilisateurs actifs mensuels (MAU) de votre groupe d’utilisateurs configuré avec le niveau de tarification Lite. Un utilisateur est considéré comme Lite MAU s’il est actif au moins une fois par mois lorsque le niveau de tarification du pool d’utilisateurs est configuré comme Lite et n’était jamais actif lorsque le groupe d’utilisateurs était configuré comme Essentials ou Plus.

    Note : 

    1. Les clients dont les groupes d’utilisateurs existants ont été créés le 22 novembre 2024 à 10 h, heure du Pacifique ou avant, continueront de bénéficier d’un niveau gratuit pour les 50 000 premières MAU. Les fonctionnalités de sécurité avancées (ASF) continueront d’être facturées séparément et il n’y aura pas de niveau gratuit.
    2. En outre, les clients peuvent créer de nouveaux groupes d’utilisateurs avec le niveau Lite sur leurs comptes existants et comptabiliser ces MAU dans le niveau gratuit des 50 000 premières MAU. Pour être éligibles, les comptes des clients doivent avoir enregistré au moins 1 MAU au cours des 12 derniers mois au plus tard à 10 h, heure du Pacifique, le 22 novembre 2024.

    Il existe une tarification distincte pour les utilisateurs qui se connectent directement à l’aide de leurs informations d’identification à partir d’un groupe d’utilisateurs (y compris les fournisseurs d’identité sociale) et pour les utilisateurs qui se connectent via un annuaire d’entreprise avec la fédération SAML. Pour les utilisateurs qui se connectent via la fédération SAML ou OIDC, le tarif des MAU dépassant le quota de l’offre gratuite de 50 MAU est de 0,014803 €. Il s’agit du même prix que celui indiqué précédemment avant le 22 novembre 2024. Pour les utilisateurs qui se connectent directement à l’aide de leurs informations d’identification issues d’un groupe d’utilisateurs (y compris les fournisseurs d’identité sociale), leur prix par MAU est indiqué dans le tableau ci-dessous. À l’exception des MAU de niveau gratuit, le prix par MAU est le même que celui indiqué précédemment pour les groupes d’utilisateurs Cognito avant le 22 novembre 2024. Reportez-vous aux notes (1) et (2) concernant les scénarios dans lesquels les clients continuent de bénéficier d’un niveau gratuit de 50 000 MAU.

    Fonctionnalités de sécurité avancées

    Si vous activez les fonctionnalités de sécurité avancées pour Amazon Cognito, des frais supplémentaires s’appliquent pour les utilisateurs mensuels actifs, comme indiqué dans le tableau ci-dessous. Cela inclut le mode audit. La tarification ASF est la même que celle indiquée avant le 22 novembre 2024.

    Les fonctionnalités de sécurité avancées incluent la détection des informations d’identification compromises, l’authentification adaptative, des mesures de sécurité avancées et la personnalisation des jetons d’accès. Si vous activez les fonctionnalités de sécurité avancées pour Amazon Cognito, des frais supplémentaires s’appliquent pour les utilisateurs mensuels actifs, comme indiqué dans le tableau ci-dessous. Cela inclut le mode audit.

    Le prix des fonctions de sécurité avancées d’Amazon Cognito s’ajoute au prix de base pour les utilisateurs actifs.

    Messages SMS pour l’authentification multifactorielle (MFA)

    Des tarifs distincts sont appliqués à l’envoi de SMS pour l’authentification multifactorielle (MFA), l’enregistrement des utilisateurs, la récupération du mot de passe et la vérification des numéros de téléphone. Amazon Cognito utilise Amazon Simple Notification Service (SNS) pour envoyer des SMS, et vous pouvez consulter la tarification d’Amazon SNS.

    Messages électroniques pour la vérification des utilisateurs

    Des tarifs distincts sont appliqués à l’envoi de messages électroniques pour l’enregistrement des utilisateurs, la récupération du mot de passe et la vérification de l’adresse e-mail. Amazon Cognito utilise Amazon Simple Email Service (SES) pour envoyer des e-mails, et vous pouvez consulter les tarifs d’Amazon SES.

    • Si votre groupe d’utilisateurs Cognito compte 950 000 MAU et que toutes les MAU se connectent directement ou via des fournisseurs d’identité sociale, votre facture mensuelle sera calculée comme suit :

      Nombre total de MAU facturées au-delà du niveau gratuit de 10 000 MAU = 950 000 — 10 000 = 940 000

      90 000 MAU x 0,005428 € = 488,52 €

      850 000 MAU x 0,00454 € = 3 859 €

      Facture mensuelle totale = 488,52 € + 3 859 € = 4 347,52 €

      Coût de Cognito Lite MAU (mensuel) : 4 347,52 €

    • Si votre groupe d’utilisateurs Cognito compte 950 000 MAU et que toutes les MAU se connectent directement ou via des fournisseurs d’identité sociale, votre facture mensuelle sera calculée comme suit :

      Nombre total de MAU facturées au-delà du niveau gratuit de 10 000 MAU = 950 000 — 10 000 = 940 000

      Coût de Cognito Lite

      90 000 MAU x 0,005428 € = 488,52 €

      850 000 MAU x 0,00454 € = 3 859 €

      Facture mensuelle totale = 488,52 € + 3 859 € = 4 347,52 €

      Coût de Cognito Lite MAU (mensuel) : 4 347,52 €

      Coût ASF en tant que complément
      Prix échelonné pour : 950 000 Maus

      50 000 MAU x 0,049343 € = 2 467,15 €

      50 000 MAU x 0,03454 € = 1 727 €

      850 000 MAU x 0,019737 € = 16 776,45 €

      Coût total ASF par mois : 2 467,15 € + 1 727 € + 16 776,45 € = 20 970,6 € (ASF MAU)

      Coût des fonctionnalités de sécurité avancées (mensuel) : 20 970,6 €

      Coût de Cognito MAU (mensuel) : 4 347,52 € + 20 970,6 € = 25 318,12 €

Comparaison des niveaux

Fonctionnalités Lite Essentials Plus
Fonctionnalités de base pour l’authentification par mot de passe, destinées à des cas d’utilisation axés sur les valeurs. Les fonctionnalités supplémentaires nécessitent une personnalisation Ensemble de fonctionnalités de base qui permettent une authentification fluide pour les utilisateurs finaux, comme la connexion sans mot de passe Ensemble de fonctionnalités amélioré pour les applications présentant des besoins de sécurité élevés

40 millions d’utilisateurs ou plus 

Oui

Oui

Oui

Connectez-vous auprès de fournisseurs de réseaux sociaux, SAML ou OIDC 

Oui

Oui

Oui

Connectez-vous avec nom d’utilisateur et mot de passe

Oui

Oui

Oui

MFA avec applications d’authentification et codes à usage unique par SMS

Oui

Oui

Oui
Action d’exécution personnalisée avec déclencheurs Lambda Oui Oui Oui
Personnalisez la page de connexion gérée avec CSS Oui Oui Oui
Accord de niveau de service à 99,9 % Oui Oui Oui
Personnalisez la page de connexion gérée avec un éditeur visuel   Oui Oui
MFA avec codes à usage unique par e-mail   Oui Oui
Connexion sans mot de passe avec codes à usage unique   Oui Oui
Identification par mot de passe à l’aide de clés biométriques et matérielles   Oui Oui
Empêcher la réutilisation des anciens mots de passe   Oui Oui
Personnalisation de la portée et des revendications des jetons d’accès au moment de l’exécution   Oui Oui
Prise en charge de la rotation des jetons d’actualisation   Oui Oui
Protégez-vous contre les tentatives de connexion malveillantes     Oui
Journalisation et analyse des profils de menaces et de l’activité des utilisateurs     Oui
Authentification adaptative basée sur les risques     Oui
Détection des informations d’identification compromises pour se protéger contre les mots de passe dangereux     Oui
Exportation des profils de menaces et de l’activité des utilisateurs     Oui
Autorisation de machine à machine Module complémentaire Module complémentaire Module complémentaire
Quota API RPS plus élevé Module complémentaire Module complémentaire Module complémentaire

Tableau des tarifs des modules complémentaires Amazon Cognito

  • Quotas d’API

  • Vous pouvez demander des taux de requêtes par seconde (RPS) plus élevés dans Amazon Cognito pour les catégories d’API définies dans le tableau ci-dessous. Pour demander des taux RPS accrus pour une ou plusieurs catégories d’API, ou pour plus d’informations sur les API individuelles de chaque catégorie d’API, consultez la documentation. Les augmentations du tarif RPS sont soumises à l’approbation d’AWS.

    Les prix des quotas plus élevés s’ajoutent aux prix de base pour les utilisateurs actifs mensuels et à toutes les autres fonctionnalités, y compris les fonctionnalités de sécurité avancées. La durée minimale pour les quotas plus élevés est d’un jour.
     

    Les prix sont calculés par tranche de 1 RPS de capacité supplémentaire par rapport aux quotas par défaut par mois. Chaque catégorie d’API est facturée séparément. 

     

  • Autorisation M2M

  • Amazon Cognito prend en charge les cas d’utilisation de machine à machine (M2M) à l’aide du flux d’informations d’identification client de la spécification OAuth 2.0. Vous pouvez utiliser Amazon Cognito pour configurer votre service (logiciel ou service d’API représenté par un « client d’application »), établir les informations d’identification du client de l’application et émettre des jetons d’accès en échange de ces informations d’identification (également appelées demandes de jetons). Ces jetons d’accès peuvent ensuite être utilisés pour communiquer avec vos services. Vous pouvez configurer la validité des jetons d’accès pour chaque service. Vous pouvez également déterminer l’utilisation des jetons par client d’application.

    Veuillez contacter l’équipe chargée de votre compte si vous avez besoin de plus de 2 500 clients d’application.

Calcul des utilisateurs actifs mensuels (MAU)

Un utilisateur est considéré comme une MAU si, au cours d’un mois civil, l’application du client génère une opération d’identité pour cet utilisateur, telle qu’une création ou une mise à jour administrative, une inscription, une connexion, une déconnexion, une actualisation du jeton, un changement de mot de passe, une mise à jour des attributs du compte utilisateur ou une requête d’attribut sur un utilisateur (API AdminGetUser). Les clients ne sont pas facturés pour les sessions suivantes ou pour les utilisateurs inactifs au cours du mois civil en question. Au cours d’un mois civil, lorsqu’un client modifie la configuration du niveau de tarification de son pool d’utilisateurs en passant à Lite, Essentials ou Plus, la facture mensuelle sera calculée comme la somme des utilisateurs actifs mensuels (MAU) de chaque niveau, chaque MAU distinct étant attribué au niveau le plus cher activé pendant l’activité de l’utilisateur.

  • Lite MAU: utilisateur qui était actif au moins une fois par mois lorsque le niveau de tarification du groupe d’utilisateurs était configuré sur Lite et qui n’était jamais actif lorsque le groupe d’utilisateurs était configuré sur Essentials ou Plus.
  • Essentials MAU: un utilisateur est considéré comme Essentials MAU s’il est actif au moins une fois par mois lorsque le niveau de tarification du pool d’utilisateurs est configuré comme Essentials et n’était jamais actif lorsque le pool d’utilisateurs était configuré comme Plus.
  • Plus MAU: utilisateur actif au moins une fois par mois lorsque le niveau de tarification du pool d’utilisateurs était Plus.
Page-Illo_PricingCalculator_Wallet_1x

Calculateur de prix AWS

Estimez vos coûts Amazon Cognito à l’aide du calculateur de prix

Créer votre estimation personnalisée maintenant »