本文介绍应用身份服务 IDaaS EIAM 2.0 的版本说明、计费方式及各增值能力的计费规则。
版本说明
应用身份服务 IDaaS EIAM 2.0 提供免费版、标准版和企业版三个版本。免费版为所有用户开放;标准版和企业版采用预付费(包年包月)模式,按版本功能和账户规模组合计费。
计费组成可概括为:
总费用 = 版本基础费(含账户配额)+ 增值能力费(可选)+ 机器身份管理费(可选,独立计费)
其中:
版本基础费:由所选版本(标准版/企业版)和账户配额共同决定,为必选项。
增值能力费:包括专属端点和条件访问,以版本基础费为基数按比例计算,仅企业版可选购。
机器身份管理费:M2M 应用、Agent ID Guard、静态凭据托管等能力,独立于版本单独计费。
版本概览
维度 | 免费版 | 标准版 | 企业版 |
定位 | 个人试用与小规模验证 | 中小企业的标准身份管理 | 大型企业的全功能身份治理 |
实例最大账户数 | 10 | 以购买配额为准 | 以购买配额为准 |
实例最大应用数 | 3 | 10(含付费应用) | 1,000 |
日志审计留存 | 查看 7 天内日志 | 7 天 | 366 天 |
图标、名称、自定义域名等品牌化能力 | 不支持 | 不支持 | 支持 |
服务可用性承诺 | 不保障 | 99.9% | 99.9% |
技术支持 | 工单 | 工单(24 小时内反馈)+ 8×5 小时沟通答疑 | 工单(24 小时内反馈)+ 8×5 小时沟通答疑 |
身份源与同步能力
能力项 | 免费版 | 标准版 | 企业版 |
身份源接入数 | 1 个 | 1 个 | 5 个 |
钉钉入方向 IdP(扫码登录、全量同步) | 支持 | 支持 | 支持 |
钉钉入方向 IdP(工作台免登、增量/敏感数据同步) | 不支持 | 支持 | 支持 |
飞书入方向 IdP | 不支持 | 支持 | 支持 |
AD/LDAP 入方向 IdP(委托登录、Filter 过滤、全量同步) | 不支持 | 不支持 | 支持 |
AD/LDAP 入方向 IdP(自定义登录标识、增量同步、定时校验) | 不支持 | 不支持 | 支持 |
企业微信入方向 IdP(扫码登录、工作台免登、数据同步) | 不支持 | 不支持 | 支持(需结合专属端点) |
OIDC 入方向 IdP(联邦认证、手动绑定账户) | 支持 | 支持 | 支持 |
OIDC 入方向 IdP(自动绑定/创建/更新,联动 Azure AD/Okta 等) | 不支持 | 支持 | 支持 |
SAML 入方向 IdP | 不支持 | 不支持 | 支持 |
阿里云 SASE 入方向 IdP | 不支持 | 不支持 | 支持 |
出方向 IdP(登录、数据同步等) | 不支持 | 不支持 | 支持(目前支持钉钉,后续可扩展) |
身份源同步方向 | 仅入方向 | 仅入方向 | 出/入方向均支持 |
应用与认证能力
能力项 | 免费版 | 标准版 | 企业版 |
应用市场应用(单点登录、数据同步、API 开放) | 仅支持特定应用 | 支持 | 支持 |
标准/自研应用(SAML/OIDC 等单点登录、数据同步、API 开放) | 不支持 | 支持 | 支持 |
基础登录与认证(密码、短信验证码登录) | 支持 | 支持 | 支持 |
OTP/短信/邮件二次认证 | 不支持 | 支持 | 支持 |
登录时绑定二次认证 | 不支持 | 支持 | 支持 |
组和扩展字段能力 | 不支持 | 支持 | 支持 |
安全与管理能力
能力项 | 免费版 | 标准版 | 企业版 |
基础安全能力(密码复杂度、高危密码检测) | 支持 | 支持 | 支持 |
高级密码能力(初始密码、定期改密、密码历史、忘记密码) | 不支持 | 支持 | 支持 |
条件访问控制(基于上下文的动态访问决策与二次认证) | 不支持 | 不支持 | 支持(增值能力) |
品牌化能力(图标、名称、自定义域名) | 不支持 | 不支持 | 支持 |
为账户、组织和组授权应用 | 支持 | 支持 | 支持 |
专属端点(对接企微或私网连接 AD/LDAP) | 不支持 | 不支持 | 支持(增值能力,需单独购买) |
计费方式
IDaaS EIAM 付费版支持两种计费方式:活跃账户数计费和账户数计费。
活跃账户数计费(推荐,新购唯一选项)
适用于新购用户。按过去一个自然月内有登录或认证行为的活跃用户数量计费,不再限制同步到 IDaaS 的总账户数。
计费规则:
购买实例时需预先选定活跃账户数量作为基础配额。
按月统计实际活跃账户数。活跃账户定义为:在统计周期内发生过至少一次登录或认证行为的独立用户。
实际活跃账户数超过配额时,超出部分将自动触发弹性计费,按月产生后付费账单。如希望控制弹性费用,可提前升配以增加预付费额度,或参见本文弹性计费说明模块了解超量计费规则。
具体价格请以售卖页面为准。
适用场景:企业员工总数多但日常活跃比例较低(如门店/外勤/季节性用工),或希望将全部员工同步至 IDaaS 但仅按实际使用付费。
账户数计费(仅存量用户可续费)
适用于在活跃账户数计费上线前已购买的存量用户。按在 IDaaS 实例中创建的总账户数量计费。
计费规则:
根据实例内的账户总数计费,账户数越多均价越低。
实际账户数量 ≥ 付费账户数量时,实例无法创建新账户,但已有用户的登录和单点登录不受影响。
存量用户续费时可继续使用此模式,也可选择单向升级至活跃账户数计费(升级后不可退回)。
适用场景:企业员工规模较小且几乎全员日常使用系统。
计费方式对比
对比维度 | 活跃账户数计费 | 账户数计费 |
适用对象 | 新购用户(唯一选项) | 仅存量用户续费 |
计费依据 | 月活跃用户数 | 实例内总账户数 |
账户同步上限 | 不限 | 以购买配额为准 |
超额影响 | 超出部分自动触发弹性计费,按量后付 | 无法创建新账户 |
可否切换 | — | 可单向升级至活跃账户数计费(不可逆) |
专属端点计费说明
无需开放公网端口即可实现 AD/LDAP 数据同步和委托认证,或使用专属公网 IP 对接企业微信。更多能力说明请参考:网络端点。
需使用企业版实例才可选购专属端点,从而获得专属端点配额。每个专属端点的费用是企业版账户数总费用的 30%,最多可购买 1 个。
企业版降级为免费版时,专属端点将不可用,1 天后自动删除且资源和数据不可恢复。
条件访问计费说明
基于访问上下文(如不同应用、不同网络环境、不同设备)制定动态访问决策和二次认证要求。更多能力说明,请参考:条件访问策略。
需使用企业版实例才可选购条件访问。条件访问的费用是企业版账户数总费用的 40%。
企业版降级为免费版时,自定义条件访问策略失效,但默认策略不受影响。
机器身份管理计费说明
机器身份管理是 IDaaS EIAM 的独立计费模块,包含以下能力:
M2M管理(机器间权限管理,适用于服务间非交互式场景的访问控制,由 IDaaS 颁发授权凭证并配合 API 网关等组件完成鉴权)
Agent ID Guard
静态凭据托管
该模块按预付费开通,后续资源消耗将通过后付费账单结算。
弹性计费说明
IDaaS EIAM 采用预付费+弹性后付费的混合计费模式。购买预付费套餐后,系统自动开通超量弹性计费能力:实际使用量在套餐包含额度内时,按预付费价格计费;超出套餐额度的部分,将自动按照弹性计费规则按量扣费,无需额外操作。
计费周期按自然月统计用量,次月出账单。弹性计费自 2026 年 8 月 1 日起生效,首笔账单于 2026 年 9 月 1 日推送(统计 8 月用量),适用于中国站及国际站的 IDaaS EIAM 预付费产品。
弹性计费能力默认开通,不支持单独关闭。当实际用量超出预付费套餐额度时,超出部分将自动产生弹性计费账单。
计费项目
IDaaS EIAM 弹性计费包含两类计费项目:活跃账户数弹性计费和机器身份管理弹性计费。
活跃账户数弹性计费
活跃账户数是指在一个自然月内至少完成一次登录的用户账户数量。当实际月活跃账户数超过预付费套餐包含的账户数量时,超出部分按以下价格计费。
计费项 | 计费单元 | 适用版本 | 弹性计费单价(中国内地) | 弹性计费单价(非中国内地) |
活跃账户数 | 元/账户/月 | 标准版 | 12 元 | 42 元 |
活跃账户数 | 元/账户/月 | 企业版 | 35 元 | 120 元 |
活跃账户数按自然月统计,每月 1 日 00:00(UTC+8)重置计数。
未登录的账户不计入活跃账户数。
弹性计费部分的活跃账户数 = 实际月活跃账户数 - 预付费套餐包含账户数。
机器身份管理弹性计费
机器身份管理功能包含 Agent 身份安全和 M2M(Machine-to-Machine)应用管理两个模块。活跃 Agent 数和 M2M 应用数量是指在一个自然月内至少完成一次访问 Token 签发或验证请求即计为活跃。预付费开通后,每月超出套餐包含资源的部分按超量弹性计费标准计费。
预付费套餐包含资源
机器身份管理预付费基础价格为 3,000 元/月,包含以下资源配额:
资源类型 | 包含数量(每月) | 说明 |
活跃企业 Agent | 100 个 | 需要用户 SSO 认证的 Agent,超出部分按后付费按月推送账单 |
活跃 M2M 应用 | 10 个 | 机器对机器身份认证应用 |
活跃助理 Agent | 公测中限时免费 | 个人使用的 Agent |
超量弹性计费标准
当实际用量超过上述预付费包含的资源量时,超出部分按以下价格计费:
计费项 | 计费单元 | 弹性计费单价 | 说明 |
活跃企业 Agent | 元/个/月 | 10 元 | 企业级部署的 Agent |
活跃 M2M 应用 | 元/个/月 | 100 元 | 机器对机器身份认证应用 |
活跃 Agent 按自然月统计,当月有 API 调用或 Token 请求即计为活跃。
活跃 M2M 应用按自然月统计,当月有 Token 签发或验证请求即计为活跃。
Token 请求次数超量后的弹性计费单价暂未公布,请关注后续公告更新。
计费公式
活跃账户数弹性计费
弹性费用 = (实际月活跃账户数 - 预付费套餐包含账户数) × 弹性计费单价
仅当实际月活跃账户数 > 预付费套餐包含账户数时产生弹性费用。
机器身份管理弹性计费
企业 Agent 弹性费用 = (实际活跃企业 Agent 数 - 100) × 企业 Agent 单价
M2M 弹性费用 = (实际活跃 M2M 应用数 - 10) × M2M 应用单价
仅当实际用量超过预付费包含数量时产生弹性费用,各项弹性费用独立计算,累加出账。
计费示例
以下示例基于中国内地地域价格计算。国际站用户请以上方国际站定价表中的单价代入相同公式计算。
示例 1:活跃账户数超量(标准版)
某企业购买 IDaaS EIAM 标准版预付费套餐,包含 500 个活跃账户,当月实际月活跃账户数为 800 个。
计费项 | 数量 | 单价 | 费用 |
预付费套餐内 | 500 个账户 | — | 已包含在预付费中 |
弹性超出部分 | 800 - 500 = 300 个账户 | 12 元/账户/月 | 3,600 元 |
当月弹性计费金额:3,600 元
示例 2:活跃账户数超量(企业版)
某企业购买 IDaaS EIAM 企业版预付费套餐,包含 1,000 个活跃账户,当月实际月活跃账户数为 2,500 个。
计费项 | 数量 | 单价 | 费用 |
预付费套餐内 | 1,000 个账户 | — | 已包含在预付费中 |
弹性超出部分 | 2,500 - 1,000 = 1,500 个账户 | 35 元/账户/月 | 52,500 元 |
当月弹性计费金额:52,500 元
示例 3:机器身份管理企业 Agent 超量
某企业已开通机器身份管理预付费(3,000 元/月,含 100 个企业 Agent),当月实际活跃企业 Agent 2,200 个。
计费项 | 数量 | 单价 | 费用 |
预付费套餐内企业 Agent | 100 个 | — | 已包含在预付费中 |
弹性超出企业 Agent | 2,200 - 100 = 2,100 个 | 10 元/个/月 | 21,000 元 |
当月弹性计费金额:21,000 元
示例 4:机器身份管理 M2M 应用超量
某企业已开通机器身份管理预付费(含 10 个 M2M 应用),当月实际活跃 M2M 应用 35 个。
计费项 | 数量 | 单价 | 费用 |
预付费套餐内 M2M 应用 | 10 个 | — | 已包含在预付费中 |
弹性超出 M2M 应用 | 35 - 10 = 25 个 | 100 元/个/月 | 2,500 元 |
当月弹性计费金额:2,500 元
示例 5:综合计费场景
某企业(中国内地杭州 Region)购买 IDaaS EIAM 企业版(含 2,000 活跃账户)和机器身份管理(3,000 元/月),当月实际情况:活跃账户 3,500 个、活跃企业 Agent 20 个(未超量,在 100 个额度内)、活跃 M2M 应用 15 个。
计费项 | 超量数量 | 单价 | 费用 |
活跃账户弹性 | 3,500 - 2,000 = 1,500 个 | 35 元/账户/月 | 52,500 元 |
M2M 应用弹性 | 15 - 10 = 5 个 | 100 元/个/月 | 500 元 |
当月弹性计费合计:52,500 + 500 = 53,000 元
账单与结算
弹性计费按自然月统计用量,次月 1 日出账单。首笔账单于 2026 年 9 月 1 日起推送(统计 8 月用量)。每月账单由预付费套餐费用和弹性计费费用两部分组成,弹性计费费用在账单中以独立条目展示,与预付费费用分开列示。
可在 IDaaS EIAM 控制台的费用中心页面查看实际用量和费用明细,包括各类资源的月度用量统计和弹性计费明细。
欠费与停服说明
当账户可用额度不足以支付弹性计费账单时,将触发欠费提醒,请及时充值以避免服务中断。
欠费时长 | 影响 |
欠费 24 小时内 | 服务正常运行,系统持续发送欠费通知 |
欠费超过 24 小时 | IDaaS EIAM 服务可能被暂停,身份认证和访问管理功能将受到影响 |
欠费超过 7 天 | 服务可能被终止,配置数据保留 30 天 |
欠费停机期间,所有通过 IDaaS 进行身份认证的应用将无法正常登录,请务必关注账户余额并及时充值。
如需严格控制费用支出、避免产生弹性计费,可通过以下方式管理:
在控制台配置活跃账户数和 Agent 数量的告警阈值,达到阈值时自动通知。
当弹性用量持续产生时,评估升级到更高规格的预付费套餐是否更划算。
通过管理策略控制月活跃账户数和 Agent 使用量,使其保持在套餐额度内。
常见问题
弹性计费是否可以单独关闭?
不支持单独关闭。弹性计费是预付费套餐的附属能力,默认开通。如需避免弹性费用,请通过管理手段控制用量在套餐额度内。
弹性计费的价格是否比预付费更贵?
弹性计费单价通常高于预付费套餐的等效单价,这是为了鼓励用户根据实际需求选择合适的预付费规格。如果弹性费用持续较高,建议升级预付费套餐以获得更优价格。
如何查看当月实际用量?
在 IDaaS EIAM 控制台的用量统计页面,可实时查看当月各类资源的实际使用量、预付费包含额度和预计弹性费用。
自然月中间购买预付费套餐,弹性计费如何计算?
预付费套餐按购买日起算完整月度周期,弹性计费在套餐生效后的首个完整自然月开始统计。
国际站和中国站的弹性计费有什么区别?
计费规则相同,单价以人民币(CNY)计,具体价格请参见上方中国站定价表。
本文档中的价格信息可能随产品策略调整而变更,请以阿里云官网实时公布的最新价格为准。最终费用以实际账单金额为准。
升级与降配
升配
所有版本均支持升配,包括增加账户配额、版本升级(标准版→企业版)以及新增增值能力。升配即时生效,按剩余时长补差价。
降配
自 2026 年 5 月 30 日起,逐步开放降配能力:
降配项 | 状态 | 说明 |
活跃账户数降配 | 已支持 | 减少活跃账户基础配额 |
版本降配(企业版→标准版) | 待上线 | 降配后超出标准版能力范围的功能将不可用 |
专属端点降配 | 待上线 | 降配后端点将在 1 天后自动删除 |
条件访问降配 | 待上线 | 降配后自定义策略失效,默认策略保留 |
账户数计费存量用户升级至活跃账户数计费后,不可退回原计费模式。
实例到期说明
到期后的功能限制
付费实例到期未续费时,将自动降级为免费版,具体影响如下:
影响项 | 到期后行为 |
功能范围 | 按免费版功能进行限制(超出部分不可用) |
账户数据 | 实例内数据不会删除 |
账户数量 | 不再限制(按免费版 10 个上限执行) |
专属端点 | 不可用,1 天后自动删除且不可恢复 |
条件访问 | 自定义策略失效,默认策略保留 |
恢复方式 | 重新购买付费版实例即可恢复付费能力 |
存量用户特别注意
自 2026 年 5 月 30 日起,实例到期未续费的存量用户,功能将直接降级为免费版限制(不再保留此前"账户数不限"的过渡权益)。建议到期前及时续费或评估是否需要调整版本。
计费示例
示例一:新购企业版(活跃账户数计费)
某企业有 500 名员工需同步至 IDaaS,预估月活跃用户约 200 人,需购买条件访问和 1 个专属端点。
计费项 | 计算方式 |
企业版基础费 | 200 活跃账户 × 单价(以售卖页为准) |
条件访问 | 企业版基础费 × 40% |
专属端点(1 个) | 企业版基础费 × 30% |
合计 | 基础费 × 1.7 |
示例二:存量用户续费(账户数计费)
某企业当前使用账户数计费模式,实例内有 100 个账户,无增值能力。
计费项 | 计算方式 |
企业版基础费 | 100 账户 × 单价(以售卖页为准) |
合计 | 基础费 |
如需切换至活跃账户数计费:评估月活跃用户数,若低于 100 则切换后可降低费用(注意:切换不可逆)。
灾备管理计费说明
灾备功能为增值模块,仅在杭州地域售卖。开通后,系统将在北京地域自动创建与主实例规格一致的灾备实例,实现跨地域容灾,承诺 RTO/RPO < 30 分钟。
计费方式:按当前主实例的售卖规格 × 2 计费(即主实例与备份实例各按同等规格计费)。
规格变更说明:
灾备实例的规格默认与主实例保持一致,支持升配。升级主实例规格时,灾备实例规格同步升级。
灾备模块不支持降配。
到期与释放:
主实例过期时,灾备实例继续同步,状态不变。
主实例释放后,灾备实例自动释放。