Comment choisir un fournisseur d'authentification gratuit
Un fournisseur d'authentification gratuit vous offre une connexion hébergée jusqu'à une limite d'usage, le plus souvent comptée en utilisateurs actifs par mois, et réserve certaines fonctionnalités à ses offres payantes. Pour comparer les offres gratuites, regardez comment chacune compte un utilisateur actif, quelles fonctionnalités elle retient et si vous pouvez emporter vos utilisateurs en partant. L'offre gratuite prévue de Skycloak Platform couvre jusqu'à 25 000 utilisateurs actifs par mois, et la plateforme est conçue pour exporter un tenant vers un fichier de realm Keycloak.
Ce que couvre généralement l'offre gratuite d'un fournisseur d'authentification
La plupart des offres gratuites incluent des pages de connexion hébergées, des comptes utilisateurs avec mot de passe, les flux standard OpenID Connect et OAuth et un nombre limité d'applications. La limite principale est en général un nombre d'utilisateurs actifs par mois, et la dépasser vous fait passer à une offre payante. Les fournisseurs plafonnent souvent d'autres éléments, comme le nombre d'environnements, le volume des messages de connexion ou le débit des appels à l'API de gestion.
Les fonctionnalités pour lesquelles les entreprises paient sont souvent absentes d'une offre gratuite. Le SSO d'entreprise en SAML, le provisionnement SCIM, les domaines personnalisés et un historique d'audit plus long en sont des exemples courants, et l'authentification multifacteur est parfois réservée elle aussi. Vérifier ces détails avant de construire vous évite de découvrir une limite quand vos utilisateurs dépendent déjà du produit.
Comment juger un fournisseur d'authentification gratuit
Commencez par la définition d'un utilisateur actif, car c'est elle qui décide de l'évolution de votre facture. Certains fournisseurs comptent chaque utilisateur qui a une session ou un rafraîchissement de jeton dans le mois, d'autres seulement ceux qui se connectent vraiment, et l'écart peut être important pour une application mobile où les gens restent connectés. Vérifiez aussi si les utilisateurs de test d'un environnement de préproduction comptent dans la même limite que ceux de production.
Regardez ensuite la dépendance au fournisseur, c'est-à-dire la difficulté à le quitter. Un fournisseur qui parle des protocoles standard garde votre code applicatif portable, mais les empreintes de mots de passe et les réglages MFA de vos utilisateurs sont la partie la plus difficile à déplacer. Demandez si le fournisseur permet d'exporter les utilisateurs avec leurs empreintes de mots de passe, car sans elles chaque utilisateur devra réinitialiser son mot de passe le jour du changement.
L'offre gratuite prévue de Skycloak Platform
Skycloak Platform est le moteur de connexion multi-tenant de Skycloak, et son offre gratuite doit ouvrir en 2027 avec jusqu'à 25 000 utilisateurs actifs par mois. Un utilisateur actif est une personne qui effectue une connexion interactive au cours d'un mois calendaire, donc les rafraîchissements de jetons à eux seuls ne rendent pas un utilisateur actif. L'offre comporte des limites contre les inscriptions automatisées et les autres abus, et les offres payantes suivent sur la même plateforme, si bien que dépasser la limite ne vous oblige pas à changer de produit.
Pour partir, la plateforme est conçue pour exporter un tenant vers un fichier de realm Keycloak, qu'un serveur Keycloak que vous exploitez peut importer. La plateforme utilise aussi OpenID Connect, OAuth 2.1 et SAML, donc vos applications lui parlent avec les mêmes protocoles qu'avec un autre fournisseur. Les passkeys, l'authentification multifacteur et la vérification des mots de passe compromis figurent au plan, et une démo est le bon endroit pour voir lesquels sont déjà livrés.
Questions fréquentes
L'offre gratuite s'arrête-t-elle au bout d'un certain temps ?
Non. L'offre gratuite prévue est une offre à part entière, pas une offre limitée dans le temps : elle couvre jusqu'à 25 000 utilisateurs actifs par mois tant que votre produit reste sous ce nombre et dans ses limites contre les abus. Les offres payantes sont là pour les produits qui la dépassent.
Qu'est-ce qui compte comme utilisateur actif mensuel ?
Un utilisateur qui effectue une connexion interactive au cours d'un mois calendaire. Chaque utilisateur compte une fois dans le mois, quel que soit le nombre de ses connexions, et les rafraîchissements de jetons seuls ne rendent pas un utilisateur actif.
Découvrez Skycloak Platform par vous-même
Réservez une démo : nous vous présentons la plateforme en partant de vos propres parcours de connexion.