产品计费

更新时间:
复制 MD 格式

本文介绍应用身份服务 IDaaS EIAM 2.0 的版本说明、计费方式及各增值能力的计费规则。

版本说明

应用身份服务 IDaaS EIAM 2.0 提供免费版标准版企业版三个版本。免费版为所有用户开放;标准版企业版采用预付费(包年包月)模式,按版本功能和账户规模组合计费。

计费组成可概括为:

总费用 = 版本基础费(含账户配额)+ 增值能力费(可选)+ 机器身份管理费(可选,独立计费)

其中:

  • 版本基础费:由所选版本(标准版/企业版)和账户配额共同决定,为必选项。

  • 增值能力费:包括专属端点条件访问,以版本基础费为基数按比例计算,仅企业版可选购。

  • 机器身份管理费:M2M 应用、Agent ID Guard、静态凭据托管等能力,独立于版本单独计费。

版本概览

维度

免费版

标准版

企业版

定位

个人试用与小规模验证

中小企业的标准身份管理

大型企业的全功能身份治理

实例最大账户数

10

以购买配额为准

以购买配额为准

实例最大应用数

3

10(含付费应用)

1,000

日志审计留存

查看 7 天内日志

7 天

366 天

图标、名称、自定义域名等品牌化能力

不支持

不支持

支持

服务可用性承诺

不保障

99.9%

99.9%

技术支持

工单

工单(24 小时内反馈)+ 8×5 小时沟通答疑

工单(24 小时内反馈)+ 8×5 小时沟通答疑

身份源与同步能力

能力项

免费版

标准版

企业版

身份源接入数

1 个

1 个

5 个

钉钉入方向 IdP(扫码登录、全量同步)

支持

支持

支持

钉钉入方向 IdP(工作台免登、增量/敏感数据同步)

不支持

支持

支持

飞书入方向 IdP

不支持

支持

支持

AD/LDAP 入方向 IdP(委托登录、Filter 过滤、全量同步)

不支持

不支持

支持

AD/LDAP 入方向 IdP(自定义登录标识、增量同步、定时校验)

不支持

不支持

支持

企业微信入方向 IdP(扫码登录、工作台免登、数据同步)

不支持

不支持

支持(需结合专属端点)

OIDC 入方向 IdP(联邦认证、手动绑定账户)

支持

支持

支持

OIDC 入方向 IdP(自动绑定/创建/更新,联动 Azure AD/Okta 等)

不支持

支持

支持

SAML 入方向 IdP

不支持

不支持

支持

阿里云 SASE 入方向 IdP

不支持

不支持

支持

出方向 IdP(登录、数据同步等)

不支持

不支持

支持(目前支持钉钉,后续可扩展)

身份源同步方向

仅入方向

仅入方向

出/入方向均支持

应用与认证能力

能力项

免费版

标准版

企业版

应用市场应用(单点登录、数据同步、API 开放)

仅支持特定应用

支持

支持

标准/自研应用(SAML/OIDC 等单点登录、数据同步、API 开放)

不支持

支持

支持

基础登录与认证(密码、短信验证码登录)

支持

支持

支持

OTP/短信/邮件二次认证

不支持

支持

支持

登录时绑定二次认证

不支持

支持

支持

组和扩展字段能力

不支持

支持

支持

安全与管理能力

能力项

免费版

标准版

企业版

基础安全能力(密码复杂度、高危密码检测)

支持

支持

支持

高级密码能力(初始密码、定期改密、密码历史、忘记密码)

不支持

支持

支持

条件访问控制(基于上下文的动态访问决策与二次认证)

不支持

不支持

支持(增值能力)

品牌化能力(图标、名称、自定义域名)

不支持

不支持

支持

为账户、组织和组授权应用

支持

支持

支持

专属端点(对接企微或私网连接 AD/LDAP)

不支持

不支持

支持(增值能力,需单独购买)

计费方式

IDaaS EIAM 付费版支持两种计费方式:活跃账户数计费账户数计费

活跃账户数计费(推荐,新购唯一选项)

适用于新购用户。按过去一个自然月内有登录或认证行为的活跃用户数量计费,不再限制同步到 IDaaS 的总账户数。

计费规则:

  • 购买实例时需预先选定活跃账户数量作为基础配额。

  • 按月统计实际活跃账户数。活跃账户定义为:在统计周期内发生过至少一次登录或认证行为的独立用户。

  • 实际活跃账户数超过配额时,超出部分将自动触发弹性计费,按月产生后付费账单。如希望控制弹性费用,可提前升配以增加预付费额度,或参见本文弹性计费说明模块了解超量计费规则。

  • 具体价格请以售卖页面为准。

适用场景:企业员工总数多但日常活跃比例较低(如门店/外勤/季节性用工),或希望将全部员工同步至 IDaaS 但仅按实际使用付费。

账户数计费(仅存量用户可续费)

适用于在活跃账户数计费上线前已购买的存量用户。按在 IDaaS 实例中创建的总账户数量计费。

计费规则:

  • 根据实例内的账户总数计费,账户数越多均价越低。

  • 实际账户数量 ≥ 付费账户数量时,实例无法创建新账户,但已有用户的登录和单点登录不受影响。

  • 存量用户续费时可继续使用此模式,也可选择单向升级至活跃账户数计费(升级后不可退回)。

适用场景:企业员工规模较小且几乎全员日常使用系统。

计费方式对比

对比维度

活跃账户数计费

账户数计费

适用对象

新购用户(唯一选项)

仅存量用户续费

计费依据

月活跃用户数

实例内总账户数

账户同步上限

不限

以购买配额为准

超额影响

超出部分自动触发弹性计费,按量后付

无法创建新账户

可否切换

可单向升级至活跃账户数计费(不可逆)

专属端点计费说明

无需开放公网端口即可实现 AD/LDAP 数据同步和委托认证,或使用专属公网 IP 对接企业微信。更多能力说明请参考:网络端点

需使用企业版实例才可选购专属端点,从而获得专属端点配额。每个专属端点的费用是企业版账户数总费用的 30%,最多可购买 1 个。

重要

企业版降级为免费版时,专属端点将不可用,1 天后自动删除且资源和数据不可恢复。

条件访问计费说明

基于访问上下文(如不同应用、不同网络环境、不同设备)制定动态访问决策和二次认证要求。更多能力说明,请参考:条件访问策略

需使用企业版实例才可选购条件访问条件访问的费用是企业版账户数总费用的 40%。

重要

企业版降级为免费版时,自定义条件访问策略失效,但默认策略不受影响。

机器身份管理计费说明

机器身份管理是 IDaaS EIAM 的独立计费模块,包含以下能力:

  • M2M管理(机器间权限管理,适用于服务间非交互式场景的访问控制,由 IDaaS 颁发授权凭证并配合 API 网关等组件完成鉴权)

  • Agent ID Guard

  • 静态凭据托管

该模块按预付费开通,后续资源消耗将通过后付费账单结算。

弹性计费说明

IDaaS EIAM 采用预付费+弹性后付费的混合计费模式。购买预付费套餐后,系统自动开通超量弹性计费能力:实际使用量在套餐包含额度内时,按预付费价格计费;超出套餐额度的部分,将自动按照弹性计费规则按量扣费,无需额外操作。

计费周期按自然月统计用量,次月出账单。弹性计费自 2026 年 8 月 1 日起生效,首笔账单于 2026 年 9 月 1 日推送(统计 8 月用量),适用于中国站及国际站的 IDaaS EIAM 预付费产品。

说明

弹性计费能力默认开通,不支持单独关闭。当实际用量超出预付费套餐额度时,超出部分将自动产生弹性计费账单。

计费项目

IDaaS EIAM 弹性计费包含两类计费项目:活跃账户数弹性计费和机器身份管理弹性计费。

活跃账户数弹性计费

活跃账户数是指在一个自然月内至少完成一次登录的用户账户数量。当实际月活跃账户数超过预付费套餐包含的账户数量时,超出部分按以下价格计费。

计费项

计费单元

适用版本

弹性计费单价(中国内地)

弹性计费单价(非中国内地

活跃账户数

元/账户/月

标准版

12 元

42 元

活跃账户数

元/账户/月

企业版

35 元

120 元

说明
  • 活跃账户数按自然月统计,每月 1 日 00:00(UTC+8)重置计数。

  • 未登录的账户不计入活跃账户数。

  • 弹性计费部分的活跃账户数 = 实际月活跃账户数 - 预付费套餐包含账户数。

机器身份管理弹性计费

机器身份管理功能包含 Agent 身份安全和 M2M(Machine-to-Machine)应用管理两个模块。活跃 Agent 数和 M2M 应用数量是指在一个自然月内至少完成一次访问 Token 签发或验证请求即计为活跃。预付费开通后,每月超出套餐包含资源的部分按超量弹性计费标准计费。

预付费套餐包含资源

机器身份管理预付费基础价格为 3,000 元/月,包含以下资源配额:

资源类型

包含数量(每月)

说明

活跃企业 Agent

100 个

需要用户 SSO 认证的 Agent,超出部分按后付费按月推送账单

活跃 M2M 应用

10 个

机器对机器身份认证应用

活跃助理 Agent

公测中限时免费

个人使用的 Agent

超量弹性计费标准

当实际用量超过上述预付费包含的资源量时,超出部分按以下价格计费:

计费项

计费单元

弹性计费单价

说明

活跃企业 Agent

元/个/月

10 元

企业级部署的 Agent

活跃 M2M 应用

元/个/月

100 元

机器对机器身份认证应用

说明
  • 活跃 Agent 按自然月统计,当月有 API 调用或 Token 请求即计为活跃。

  • 活跃 M2M 应用按自然月统计,当月有 Token 签发或验证请求即计为活跃。

  • Token 请求次数超量后的弹性计费单价暂未公布,请关注后续公告更新。

计费公式

活跃账户数弹性计费

弹性费用 = (实际月活跃账户数 - 预付费套餐包含账户数) × 弹性计费单价

仅当实际月活跃账户数 > 预付费套餐包含账户数时产生弹性费用。

机器身份管理弹性计费

企业 Agent 弹性费用 = (实际活跃企业 Agent 数 - 100) × 企业 Agent 单价

M2M 弹性费用 = (实际活跃 M2M 应用数 - 10) × M2M 应用单价

仅当实际用量超过预付费包含数量时产生弹性费用,各项弹性费用独立计算,累加出账。

计费示例

以下示例基于中国内地地域价格计算。国际站用户请以上方国际站定价表中的单价代入相同公式计算。

示例 1:活跃账户数超量(标准版)

某企业购买 IDaaS EIAM 标准版预付费套餐,包含 500 个活跃账户,当月实际月活跃账户数为 800 个。

计费项

数量

单价

费用

预付费套餐内

500 个账户

已包含在预付费中

弹性超出部分

800 - 500 = 300 个账户

12 元/账户/月

3,600 元

当月弹性计费金额:3,600 元

示例 2:活跃账户数超量(企业版)

某企业购买 IDaaS EIAM 企业版预付费套餐,包含 1,000 个活跃账户,当月实际月活跃账户数为 2,500 个。

计费项

数量

单价

费用

预付费套餐内

1,000 个账户

已包含在预付费中

弹性超出部分

2,500 - 1,000 = 1,500 个账户

35 元/账户/月

52,500 元

当月弹性计费金额:52,500 元

示例 3:机器身份管理企业 Agent 超量

某企业已开通机器身份管理预付费(3,000 元/月,含 100 个企业 Agent),当月实际活跃企业 Agent 2,200 个。

计费项

数量

单价

费用

预付费套餐内企业 Agent

100 个

已包含在预付费中

弹性超出企业 Agent

2,200 - 100 = 2,100 个

10 元/个/月

21,000 元

当月弹性计费金额:21,000 元

示例 4:机器身份管理 M2M 应用超量

某企业已开通机器身份管理预付费(含 10 个 M2M 应用),当月实际活跃 M2M 应用 35 个。

计费项

数量

单价

费用

预付费套餐内 M2M 应用

10 个

已包含在预付费中

弹性超出 M2M 应用

35 - 10 = 25 个

100 元/个/月

2,500 元

当月弹性计费金额:2,500 元

示例 5:综合计费场景

某企业(中国内地杭州 Region)购买 IDaaS EIAM 企业版(含 2,000 活跃账户)和机器身份管理(3,000 元/月),当月实际情况:活跃账户 3,500 个、活跃企业 Agent 20 个(未超量,在 100 个额度内)、活跃 M2M 应用 15 个。

计费项

超量数量

单价

费用

活跃账户弹性

3,500 - 2,000 = 1,500 个

35 元/账户/月

52,500 元

M2M 应用弹性

15 - 10 = 5 个

100 元/个/月

500 元

当月弹性计费合计:52,500 + 500 = 53,000 元

账单与结算

弹性计费按自然月统计用量,次月 1 日出账单。首笔账单于 2026 年 9 月 1 日起推送(统计 8 月用量)。每月账单由预付费套餐费用和弹性计费费用两部分组成,弹性计费费用在账单中以独立条目展示,与预付费费用分开列示。

可在 IDaaS EIAM 控制台的费用中心页面查看实际用量和费用明细,包括各类资源的月度用量统计和弹性计费明细。

欠费与停服说明

当账户可用额度不足以支付弹性计费账单时,将触发欠费提醒,请及时充值以避免服务中断。

欠费时长

影响

欠费 24 小时内

服务正常运行,系统持续发送欠费通知

欠费超过 24 小时

IDaaS EIAM 服务可能被暂停,身份认证和访问管理功能将受到影响

欠费超过 7 天

服务可能被终止,配置数据保留 30 天

重要

欠费停机期间,所有通过 IDaaS 进行身份认证的应用将无法正常登录,请务必关注账户余额并及时充值。

如需严格控制费用支出、避免产生弹性计费,可通过以下方式管理:

  1. 在控制台配置活跃账户数和 Agent 数量的告警阈值,达到阈值时自动通知。

  2. 当弹性用量持续产生时,评估升级到更高规格的预付费套餐是否更划算。

  3. 通过管理策略控制月活跃账户数和 Agent 使用量,使其保持在套餐额度内。

常见问题

弹性计费是否可以单独关闭?

不支持单独关闭。弹性计费是预付费套餐的附属能力,默认开通。如需避免弹性费用,请通过管理手段控制用量在套餐额度内。

弹性计费的价格是否比预付费更贵?

弹性计费单价通常高于预付费套餐的等效单价,这是为了鼓励用户根据实际需求选择合适的预付费规格。如果弹性费用持续较高,建议升级预付费套餐以获得更优价格。

如何查看当月实际用量?

在 IDaaS EIAM 控制台的用量统计页面,可实时查看当月各类资源的实际使用量、预付费包含额度和预计弹性费用。

自然月中间购买预付费套餐,弹性计费如何计算?

预付费套餐按购买日起算完整月度周期,弹性计费在套餐生效后的首个完整自然月开始统计。

国际站和中国站的弹性计费有什么区别?

计费规则相同,单价以人民币(CNY)计,具体价格请参见上方中国站定价表。

说明

本文档中的价格信息可能随产品策略调整而变更,请以阿里云官网实时公布的最新价格为准。最终费用以实际账单金额为准。

升级与降配

升配

所有版本均支持升配,包括增加账户配额、版本升级(标准版企业版)以及新增增值能力。升配即时生效,按剩余时长补差价。

降配

自 2026 年 5 月 30 日起,逐步开放降配能力:

降配项

状态

说明

活跃账户数降配

已支持

减少活跃账户基础配额

版本降配(企业版标准版

待上线

降配后超出标准版能力范围的功能将不可用

专属端点降配

待上线

降配后端点将在 1 天后自动删除

条件访问降配

待上线

降配后自定义策略失效,默认策略保留

重要

账户数计费存量用户升级至活跃账户数计费后,不可退回原计费模式。

实例到期说明

到期后的功能限制

付费实例到期未续费时,将自动降级为免费版,具体影响如下:

影响项

到期后行为

功能范围

免费版功能进行限制(超出部分不可用)

账户数据

实例内数据不会删除

账户数量

不再限制(按免费版 10 个上限执行)

专属端点

不可用,1 天后自动删除且不可恢复

条件访问

自定义策略失效,默认策略保留

恢复方式

重新购买付费版实例即可恢复付费能力

存量用户特别注意

重要

自 2026 年 5 月 30 日起,实例到期未续费的存量用户,功能将直接降级为免费版限制(不再保留此前"账户数不限"的过渡权益)。建议到期前及时续费或评估是否需要调整版本。

计费示例

示例一:新购企业版(活跃账户数计费)

某企业有 500 名员工需同步至 IDaaS,预估月活跃用户约 200 人,需购买条件访问和 1 个专属端点

计费项

计算方式

企业版基础费

200 活跃账户 × 单价(以售卖页为准)

条件访问

企业版基础费 × 40%

专属端点(1 个)

企业版基础费 × 30%

合计

基础费 × 1.7

示例二:存量用户续费(账户数计费)

某企业当前使用账户数计费模式,实例内有 100 个账户,无增值能力。

计费项

计算方式

企业版基础费

100 账户 × 单价(以售卖页为准)

合计

基础费

如需切换至活跃账户数计费:评估月活跃用户数,若低于 100 则切换后可降低费用(注意:切换不可逆)。

灾备管理计费说明

灾备功能为增值模块,仅在杭州地域售卖。开通后,系统将在北京地域自动创建与主实例规格一致的灾备实例,实现跨地域容灾,承诺 RTO/RPO < 30 分钟。

计费方式:按当前主实例的售卖规格 × 2 计费(即主实例与备份实例各按同等规格计费)。

规格变更说明

  • 灾备实例的规格默认与主实例保持一致,支持升配。升级主实例规格时,灾备实例规格同步升级。

  • 灾备模块不支持降配。

到期与释放

  • 主实例过期时,灾备实例继续同步,状态不变。

  • 主实例释放后,灾备实例自动释放。