Hoppa till innehåll

Authentication, Authorization, and User Management

ZITADEL Cloud

ZITADEL Cloud är en hanterad, turnkey-variant av open source-projektet ZITADEL för användar- och åtkomsthantering, med inbyggt stöd för multi-tenant B2B-scenarier. Ett kännetecken är att säkerhetsfunktioner som engångslösenord och lösenordsfri inloggning inte är låsta bakom en betalvägg.

Besök ZITADEL Cloud

Vad är ZITADEL Cloud?

ZITADEL Cloud är en molnbaserad tjänst för identitets- och åtkomsthantering (IAM) - infrastruktur för inloggning, användarregister och behörighetsstyrning som utvecklare annars skulle behöva bygga själva. Tjänsten är byggd för att fungera i multi-tenant-scenarier, det vill säga där en och samma applikation behöver hålla isär flera separata kundorganisationer, vilket är typiskt för B2B SaaS. Gratisnivån täcker upp till 25 000 autentiserade förfrågningar och låser enligt källan inte in säkerhetsfunktioner som engångskoder (OTP), lösenordslös inloggning eller policystyrning bakom en betalplan, vilket skiljer den från leverantörer som gaterar sådana funktioner till dyrare nivåer. ZITADEL bygger på öppen källkod och kan därför även driftas i egen miljö utöver molntjänsten som beskrivs här. Produkten passar utvecklare och team som vill slippa bygga autentisering, tvåfaktorsinloggning och rollbaserad åtkomstkontroll från grunden, och som redan från start behöver stödja flera kundorganisationer i samma system. Den hör hemma i kategorin autentisering, auktorisering och användarhantering tillsammans med jämförbara tjänster som Auth0, Okta och Clerk.

Vad den fria nivån räcker till

Fri nivå omfattar upp till 25 000 autentiserade förfrågningar, med samtliga säkerhetsfunktioner (OTP, lösenordsfri inloggning, policyer med mera) tillgängliga utan extra kostnad.

Användningsfall

Inloggning för B2B SaaS med flera kundorganisationer

Multi-tenant-stödet gör tjänsten lämplig när en applikation ska hålla isär flera kunders användare, roller och behörigheter i samma system utan att bygga det själv.

Lösenordslös inloggning och engångskoder

OTP och lösenordslösa flöden ingår i gratisnivån utan att vara låsta bakom betalplan, vilket gör dem tillgängliga redan i utvecklings- och startfasen.

Policybaserad åtkomststyrning

Policyfunktioner för hur och när användare får logga in kan konfigureras utan extra kostnad inom gränsen på 25 000 förfrågningar.

Ersätta egenbyggd autentiseringskod

Team som idag hanterar lösenordshantering, sessioner och behörigheter i egen kod kan flytta över den logiken till en dedikerad IAM-tjänst.

Proof of concept och tidiga produkter

Den generösa gratisnivån gör tjänsten användbar för att validera en produktidé innan man behöver fatta beslut om betald autentiseringsinfrastruktur.

Styrkor och begränsningar

Styrkor

  • Ingen funktionsspärr på gratisnivån - säkerhetsfunktioner som OTP och lösenordslös inloggning ingår utan betalplan
  • Inbyggt stöd för multi-tenant (B2B), vilket många konkurrenter kräver högre plan för
  • Gräns mätt i autentiserade förfrågningar snarare än krav på förhandsregistrering per användare
  • Öppen källkod som grund för produkten, med möjlighet till självhostning utöver molntjänsten

Begränsningar

  • 25 000 autentiserade förfrågningar kan vara en snäv gräns för en applikation med hög inloggningsfrekvens, till exempel mobilappar med täta token-förnyelser
  • Källan anger inte om gratisnivån gäller permanent eller kan komma att ändras
  • Multi-tenant-arkitekturen kan innebära en högre inlärningströskel för team som bara behöver enkel inloggning för en enskild applikation
  • Migrering från en befintlig autentiseringslösning kräver omimplementering av inloggningsflöden, vilket är ett generellt byte-av-leverantör-arbete

Jämfört med alternativen

Inom samma kategori konkurrerar ZITADEL Cloud med Auth0, som ger 25 000 månatligt aktiva användare (MAU) gratis med obegränsade sociala inloggningar och egen domän, samt Okta, vars gratisnivå är betydligt snävare (100 MAU). Det öppna källkodsalternativet Ory erbjuder ett för alltid gratis utvecklarkonto med upp till 200 dagliga aktiva användare och samma AuthN/AuthZ-inriktning. Skillnaden mot flera av dessa är att ZITADEL mäter sin gräns i antal autentiserade förfrågningar snarare än unika användare per månad, vilket ger ett annat kostnadsmönster beroende på hur ofta appen kräver ny autentisering.

Vanliga frågor

Är ZITADEL Cloud gratis för alltid?

Källan anger en gratisnivå upp till 25 000 autentiserade förfrågningar med alla säkerhetsfunktioner olåsta, men uppger inte uttryckligen hur länge villkoren gäller - verifiera aktuella villkor direkt hos ZITADEL.

Finns det en self-hosted variant?

ZITADEL bygger på öppen källkod och kan även driftas i egen miljö utöver den molntjänst (ZITADEL Cloud) som beskrivs här - relevant för organisationer med krav på egen datahantering.

Vad räknas som en 'autentiserad förfrågan'?

Källan specificerar inte exakt hur förfrågningarna räknas, till exempel per inloggning eller per token-förnyelse - kontrollera definitionen hos leverantören innan du dimensionerar en produktion mot gränsen.

Passar tjänsten för en enskild konsumentapp utan flera kundorganisationer?

Ja, men multi-tenant-stödet är själva särdraget - för en enkel enanvändarapp kan enklare eller billigare alternativ vara tillräckliga.

Ingår MFA och lösenordslös inloggning i gratisnivån?

Ja, enligt källan ingår säkerhetsfunktioner som OTP, lösenordslös inloggning och policystyrning utan paywall inom ramen för de 25 000 förfrågningarna.

SIAX perspektiv

Att ZITADEL bygger på ett open source-projekt ger samma typ av inlåsningsfördel som återkommer i kategorin - möjligheten att självhosta finns som en väg bort från den hanterade tjänsten om det behövs. Att fri nivå mäts i antal autentiserade förfrågningar snarare än registrerade användare är en annan modell än hos flera konkurrenter, så räkna på faktisk inloggningsfrekvens, inte bara användarantal, innan man bedömer om 25 000 räcker.

Fler i Authentication, Authorization, and User Management

Osäker på vad ni behöver?

Vi hjälper er välja rätt verktygsstack

Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.

Boka samtal