Sie zahlen bei Amazon Cognito nur für die tatsächliche Nutzung. Es fallen weder Mindestgebühren noch Vorausleistungen an. Amazon Cognito erhebt Gebühren für das Identitätsmanagement und die Datensynchronisierung. Die Preise für diese Features sind unten aufgeführt. 

Kostenloses Kontingent

Amazon-Cognito-Benutzerpools haben ein kostenloses Kontingent. Das kostenlose Kontingent endet nicht automatisch nach der zwölfmonatigen Laufzeit des kostenlosen AWS-Kontingents, sondern steht sowohl bestehenden als auch neuen AWS-Kunden auf unbegrenzte Zeit zur Verfügung. Bitte beachten Sie, dass die Preise für das kostenlose Kontingent nicht für lokale Benutzer oder Verbundbenutzer des Benutzerpools in der Region AWS GovCloud (USA-West) verfügbar sind.

  • Für Benutzer, die sich direkt oder über einen Anbieter für soziale Identitäten anmelden, bietet Amazon-Cognito-Benutzerpools ein kostenloses Kontingent von 50 000 MAUs pro Konto oder pro AWS-Organisation. 
  • Für Benutzer, die über SAML 2.0 oder einen OpenID Connect (OIDC)-Identitätsanbieter verbunden sind, bieten Amazon-Cognito-Benutzerpools ein kostenloses Kontingent von 50 MAUs pro Konto oder pro AWS-Organisation.
  • Es gibt kein kostenloses Kontingent für Anwendungs-Clients oder Token-Anfragen, wenn Cognito für den Anwendungsfall von Maschine zu Maschine verwendet wird.

 

 

  • Amazon-Cognito-Benutzerpools

  • Sie zahlen für Amazon-Cognito-Benutzerpools auf der Grundlage Ihrer monatlich aktiven Benutzer (MAUs). Ein Benutzer wird als MAU gezählt, wenn Ihre App innerhalb eines Kalendermonats eine Identitätsoperation für diesen Benutzer generiert, wie z.B. eine administrative Erstellung oder Aktualisierung, eine Registrierung, eine Anmeldung, eine Token-Aktualisierung, eine Passwortänderung, eine Aktualisierung der Attribute eines Benutzerkontos oder eine Attributabfrage für einen Benutzer (AdminGetUser API). Es fallen weder für nachfolgende Sitzungen noch für inaktive Benutzer innerhalb dieses Kalendermonats weitere Gebühren an.

    Es gibt separate Preise für Benutzer, die sich direkt mit Ihren Anmeldeinformationen aus einem Benutzerpool anmelden (einschließlich soziale Identitätsanbieter), und für Benutzer, die sich über ein Unternehmensverzeichnis mit einem SAML-Verbund anmelden.

    Erweiterte Sicherheits-Features

    Zu den erweiterten Sicherheits-Features gehören die Erkennung kompromittierter Anmeldeinformationen, die adaptive Authentifizierung, die erweiterten Sicherheitsmetriken sowie die Anpassung von Zugriffstoken. Wenn Sie die erweiterten Sicherheitsfunktionen für Amazon Cognito aktivieren, fallen für monatlich aktive Benutzer zusätzliche Gebühren an, wie in der unteren Tabelle angegeben. Dies schließt den Audit-Modus ein. **Erweiterte Sicherheitsfunktionen sind in der Region AWS GovCloud (US-West) nicht verfügbar**.

    Die Preise für die erweiterten Sicherheitsfunktionen für Amazon Cognito werden zu den Basispreisen für aktive Benutzer addiert. Wenn Sie beispielsweise diese erweiterten Sicherheits-Features für einen Benutzerpool mit 100 000 monatlich aktiven Benutzern aktivieren, beträgt Ihre monatliche Rechnung 275 US-Dollar für den Basispreis für aktive Benutzer (0,0055 US-Dollar pro MAU über die 50 000 kostenlose Stufe hinaus) plus 4 250 US-Dollar für die erweiterten Sicherheitsfeatures (0,05 US-Dollar pro MAU für die ersten 50 000 plus 0,035 US-Dollar pro MAU für die nächsten 50 000), also insgesamt 4 525 US-Dollar.

    SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA)

    Für den Versand von SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA), die Benutzerregistrierung, die Wiederherstellung von Passwörtern und die Überprüfung von Telefonnummern gelten gesonderte Preise. Amazon Cognito verwendet Amazon Simple Notification Service (SNS) zum Senden von SMS-Nachrichten. Amazon-SNS-Preise.

    E-Mail-Nachrichten zur Benutzerverifizierung

    Für den Versand von E-Mail-Nachrichten zur Benutzerregistrierung, Passwortwiederherstellung und Überprüfung der E-Mail-Adresse gelten separate Preise. Amazon Cognito verwendet Amazon Simple Email Service (SES), um E-Mail-Nachrichten zu senden, die entsprechenden Amazon SES-Preise finden Sie hier.

    Migration bestehender Benutzerverzeichnisse zu Amazon-Cognito-Benutzerpools

    Viele Unternehmen und Organisationen haben evtl. bestehende Infrastruktur zur Verwaltung von Benutzeridentitäten, Authentifizierung und Autorisierung. Die Pflege und Unterstützung dieser Systeme sowie deren Aktualisierungen bei sich ständig weiter entwickelnden Sicherheitspraktiken kann aber kosten- und zeitaufwändig sein.

    Amazon-Cognito-Identitätspools

    Die Verwendung von Amazon-Cognito-Identitätspools für die Authentifizierung von Benutzern und die Generierung eindeutiger Identifikatoren ist kostenlos.

  • Höhere API-RPS-Kontingente

  • Sie können in Amazon Cognito für die in der folgenden Tabelle definierten API-Kategorien höhere Raten für Anfragen pro Sekunde (RPS) anfordern. Um erhöhte Kontingente für eine oder mehrere API-Kategorien anzufordern oder weitere Informationen zu den einzelnen APIs in jeder API-Kategorie zu erhalten, lesen Sie bitte in der Dokumentation nach. Kontingenterhöhungen müssen von AWS genehmigt werden.

    Die Preise für höhere Kontingente gelten zusätzlich zu den Grundpreisen für monatlich aktive Benutzer und allen anderen Features, einschließlich erweiterter Sicherheits-Features. Die Mindestdauer für höhere Kontingente beträgt 1 Tag.
     

    Die Preise gelten pro 1 RPS zusätzlicher Kapazität über die Standardkontingente pro Monat hinaus. Jede API-Kategorie wird separat berechnet. Wenn Sie zum Beispiel eine kontinuierliche Erhöhung des Kontingents für die Benutzerauthentifizierung um 20 RPS auf unbestimmte Zeit benötigen:

    Monatliche Kosten = 20 RPS * (1 Monat) * 20 USD pro RPS-Mo = 400 USD.

    Andererseits, wenn Sie für 7 Tage eines 30-Tage-Monats eine Erhöhung des Teilmonatskontingents um 20 RPS benötigen:

    Einmalige Kosten = 20 RPS * (7/30) Mo * 45 USD pro RPS-Mo = 210 USD
     

  • Autorisierung von Maschine zu Maschine

  • Amazon Cognito unterstützt Anwendungsfälle von Maschine zu Maschine (M2M) mithilfe des Client-Anmeldeinformationsflusses der OAuth 2.0-Spezifikation. Sie können Amazon Cognito verwenden, um Ihren Service (Software oder einen API-Service, der als „App-Client“ dargestellt wird) einzurichten, die App-Client-Anmeldeinformationen festzulegen und Zugriffstoken im Austausch für diese Anmeldeinformationen auszustellen (sogenannte Token-Anfragen). Diese Zugriffstoken können dann verwendet werden, um mit Ihren Services zu kommunizieren. Sie können die Gültigkeit des Zugriffstokens für jeden Service konfigurieren. Sie können auch die Token-Nutzung pro Anwendungs-Client bestimmen.

    Amazon Cognito berechnet Ihnen die Nutzung der M2M-Autorisierung in zwei Dimensionen. Die Abrechnung erfolgt monatlich pro Anwendungs-Client, anteilig pro Sekunde. Außerdem wird Ihnen pro Token-Anfrage monatlich eine Gebühr berechnet.

    * Bitte wenden Sie sich an Ihr Konto-Team, wenn Sie mehr als 2 500 Anwendungs-Clients benötigen.

    PREISBEISPIELE

    Beispiel 1: Sie haben 10 Anwendungs-Clients und jeder Anwendungs-Client stellt 500 Anfragen pro Monat. Jeder Anwendungs-Client wurde den ganzen Monat über verwendet. Ihr Konto in der Region USA Ost (Nord-Virginia).  

    Gesamtzahl der Token-Anfragen in einem Monat

    • 500 Anfragen x 10 Anwendungs-Clients = 5 000 monatliche Token-Anfragen

    Gesamtzahl der Anwendungs-Clients in einem Monat

    • 10 Anwendungs-Clients

    Gesamtkosten der M2M-Autorisierung

    • 0,00225 USD x 5 000 Token-Anfragen = 11,25 USD pro Monat für Token-Anfragen
    • 6,00 USD x 10 App-Clients = 60,00 USD für Anwendungs-Clients pro Monat

    Gesamtkosten = 71,25 USD pro Monat

    ---

    Beispiel 2: Sie haben 200 Anwendungs-Clients. 100 Anwendungs-Clients stellen jeweils 2 500 Anfragen pro Monat und die anderen 100 Anwendungs-Clients stellen jeweils 6 500 Anfragen pro Monat. Alle 200 Anwendungs-Clients werden den ganzen Monat über verwendet.

    Gesamtzahl der Token-Anfragen in einem Monat

     

    • 2 500 Anfragen x 100 Anwendungs-Clients = 250 000 monatliche Token-Anfragen
    • 6 500 Anfragen x 100 Anwendungs-Clients = 650 000 monatliche Token-Anfragen

    Gesamtzahl der Anwendungs-Clients in einem Monat

    • 200 Anwendungs-Clients

    Gesamtkosten der M2M-Autorisierung

    • (0,00225 USD x 250 000 Token-Anfragen) + (0,0015 USD x 650 000 Token-Anfragen) = 562,50 USD + 975,00 USD = 1 537,50 USD pro Monat für Token-Anfragen
    • (6,00 USD pro App-Client x 100 Anwendungs-Clients) + (3,00 USD x 100 Anwendungs-Clients) = 600 USD + 300 USD = 900 USD für Anwendungs-Clients pro Monat

    Gesamtkosten = 2 437,50 USD pro Monat

    ---

    Beispiel 3: Sie haben 1 050 Anwendungs-Clients auf all Ihren Konten. 40 Anwendungs-Clients werden als Teil von Automatisierungsvorlagen verwendet und 1 Stunde lang erstellt, bevor sie gelöscht werden. Diese Anwendungs-Clients stellen in einem Monat insgesamt 1 Million Token-Anfragen.

    Gesamtzahl der Token-Anfragen in einem Monat

    • 1 Million monatliche Token-Anfragen

    Gesamtzahl der Anwendungs-Clients in einem Monat

    • 40 Anwendungs-Clients werden im Monat jeweils 1 Stunde lang verwendet
    • 1 010 Anwendungs-Clients wurden für den gesamten Monat verwendet

    Gesamtkosten der M2M-Autorisierung

    • (0,00225 USD x 250 000 Token-Anfragen) + (0,0015 USD x 750 000 Token-Anfragen) = 562,50 USD + 1 125 = 1 687,50 USD pro Monat für Token-Anfragen
    • 6,00 USD x (40 x [30 Tage/24 Stunden pro Tag]) + 6,00 USD pro Anwendungs-Client x 60 Anwendungs-Clients + 3,00 USD x 400 Anwendungs-Clients + 1,5 USD x 510 Anwendungs-Clients = 0,33 USD + 360 USD + 1 200 USD + 765 USD = 2 325,33 USD für Anwendungs-Clients pro Monat

    Gesamtkosten = 4 012,83 USD pro Monat

    ---

    F: Warum richtet sich die Preisgestaltung bei Amazon Cognito nach einem Anwendungsfall von Maschine zu Maschine (M2M)?

    A: Amazon Cognito unterstützt einen OAuth-2.0-Client-Anmeldeinformationsfluss, der dazu beitragen kann, Interaktionen zwischen Maschinen abzusichern. Amazon Cognito bietet Unterstützung für eine M2M-Funktion und der Preis wird so festgelegt, dass er das kontinuierliche Wachstum und die Erweiterung der Funktionen besser unterstützt.

    F: Gibt es Änderungen an den Amazon-Cognito-Preisen für monatlich aktive Benutzer?

    A: Nein, die Preise von Amazon Cognito für monatlich aktive Benutzer (MAUs) ändern sich nicht.

    F: Wann wird die Preisänderung von Amazon Cognito für M2M-Unterstützung wirksam?

    A: Diese Preisänderung wird erst am 9. Juli 2024 wirksam. Am und nach dem 9. Juli 2024 wird Ihnen Ihre Nutzung der M2M-Funktion in Rechnung gestellt, es sei denn, Sie nutzen die M2M-Funktionen von Amazon Cognito unter einem ausgenommenen Kundenkonto.

    F: Welche Kundenkonten sind von der Preisänderung ausgenommen und für wie lange?

    A: Jedes AWS-Konto, das vor dem 9. Mai 2024, dem Tag der Preisankündigung, um 12:01 Uhr UTC für die Verwendung mit Amazon Cognito M2M konfiguriert wurde, ist bis zum 9. Mai 2025 von der Preisgestaltung ausgenommen. Die Ausnahme erfolgt auf Ebene der AWS-Konto-ID. Wenn für Ihr AWS-Konto vor dem 9. Mai 2024 ein Amazon-Cognito-Benutzerpool für die Nutzung von Maschine zu Maschine konfiguriert war (OAuth-2.0-Client-Anmeldeinformationen werden mit einem vertraulichen Anwendungs-Client übertragen), ist dieses AWS-Konto bis zum 9. Mai 2025 von der Preisgestaltung ausgenommen. Alle neuen AWS-Konto-IDs und Zahler-IDs, die für die M2M-Funktionen von Amazon Cognito erstellt und konfiguriert wurden, werden erst am 9. Juli 2024 in Rechnung gestellt.

    F: Welche Kundenkonten sind von der Preisänderung nicht ausgenommen, und wann werden diese nicht ausgenommenen Konten für die M2M-Nutzung in Rechnung gestellt?

    A: Jedes AWS-Konto, das Amazon-Cognito-M2M am oder nach dem 9. Mai 2024 zum ersten Mal nutzt, bekommt dieses Feature erst am 9. Juli 2024 in Rechnung gestellt, hat aber keinen Anspruch auf die 12-monatige Ausnahmeregelung. Nach dem 9. Juli 2024 wird die Nutzung von Amazon Cognito M2M für diese Konten zum Standardpreis in Rechnung gestellt. Bitte beachten Sie, dass dies auch dann gilt, wenn Sie andere Konten haben, für die die 12-monatige Ausnahmeregelung in Frage kommt.

    F: Welche spezifische Nutzung wird in den ausgenommenen Konten nicht berechnet?

    A: Alle Kundenkonten, die Amazon Cognito M2M bereits vor dem 9. Mai 2024 verwendet haben, sind bis zum 9. Mai 2025 von der Preisgestaltung ausgenommen. Dies gilt für alle M2M-Anwendungs-Clients und für Token-Anfragen, die an diese Anwendungs-Clients in den ausgenommenen Konten gestellt werden. Neue M2M-Anwendungs-Clients, die mit diesen Konten erstellt wurden, sind nach der Einführung der Preisgestaltung bis zum 9. Mai 2025 davon ausgenommen. Sowohl Token-Anfragen als auch Anwendungs-Clients auf diesen Konten werden ab dem 9. Mai 2025 zahlungspflichtig.

    F: Können Kundenkonten, die nicht ausgenommen sind, beantragen, dass sie zur 12-monatigen Ausnahmeregelung hinzugefügt werden?

    A: Nein, nicht ausgenommene Kundenkonten können der Ausnahme nicht hinzugefügt werden.

    F: Können ausgenommene Kundenkonten eine Verlängerung der 12-monatigen Ausnahmeregelung beantragen?

    A: Nein, wir planen nicht, die Ausnahmeregelung über 12 Monate hinaus zu verlängern.

    F: Wie sieht meine Rechnung aus?

    A: Kunden, die dieses Feature verwenden, sehen in ihrer Rechnung ihre aktuelle Nutzung von Token-Anfragen in jedem ihrer Konten. Neu erstellte Anwendungs-Clients werden ebenfalls in der Rechnung angezeigt. Die bestehenden Anwendungs-Clients werden in ihrer Rechnung angezeigt, sobald wir die Datenauffüllung abgeschlossen haben.

  • Amazon Cognito Sync
AWS Pricing Calculator

AWS-Preisrechner

Berechnen Sie den Preis für Ihre Amazon-Cognito- und -Architekturkosten in einer einzigen Kostenschätzung.

Erstellen Sie jetzt Ihren maßgeschneiderten Kostenvoranschlag »