本文介紹應用身份服務 IDaaS EIAM 2.0 的版本說明、計費方式及各增值能力的計費規則。
版本說明
應用身份服務 IDaaS EIAM 2.0 提供免費版、標準版和企業版三個版本。免費版為所有使用者開放；標準版和企業版採用預付費（訂用帳戶）模式，按版本功能和賬戶規模組合計費。
計費組成可概括為：
總費用 = 版本基礎費（含賬戶配額）+ 增值能力費（可選）+ 機器身份管理費（可選，獨立計費）
其中：
版本基礎費：由所選版本（標準版/企業版）和賬戶配額共同決定，為必選項。
增值能力費：包括專屬端點和條件訪問，以版本基礎費為基數按比例計算，僅企業版可選購。
機器身份管理費：M2M 應用、Agent ID Guard、靜態憑據託管等能力，獨立於版本單獨計費。
版本概覽
維度 | 免費版 | 標準版 | 企業版 |
定位 | 個人試用與小規模驗證 | 中小企業的標準身份管理 | 大型企業的全功能身份治理 |
執行個體最大賬戶數 | 10 | 以購買配額為準 | 以購買配額為準 |
執行個體最大應用數 | 3 | 10（含付費應用） | 1,000 |
日誌審計留存 | 查看 7 天內日誌 | 7 天 | 366 天 |
表徵圖、名稱、自訂網域名等品牌化能力 | 不支援 | 不支援 | 支援 |
服務可用性承諾 | 不保障 | 99.9% | 99.9% |
支援人員 | 工單 | 工單（24 小時內反饋）+ 8×5 小時溝通答疑 | 工單（24 小時內反饋）+ 8×5 小時溝通答疑 |
身份源與同步能力
能力項 | 免費版 | 標準版 | 企業版 |
身份源接入數 | 1 個 | 1 個 | 5 個 |
DingTalk入方向 IdP（掃碼登入、全量同步） | 支援 | 支援 | 支援 |
DingTalk入方向 IdP（工作台免登、增量/敏感性資料同步） | 不支援 | 支援 | 支援 |
飛書入方向 IdP | 不支援 | 支援 | 支援 |
AD/LDAP 入方向 IdP（委託登入、Filter 過濾、全量同步） | 不支援 | 不支援 | 支援 |
AD/LDAP 入方向 IdP（自訂登入標識、增量同步處理、定時校正） | 不支援 | 不支援 | 支援 |
企業微信入方向 IdP（掃碼登入、工作台免登、資料同步） | 不支援 | 不支援 | 支援（需結合專屬端點） |
OIDC 入方向 IdP（聯邦認證、手動綁定賬戶） | 支援 | 支援 | 支援 |
OIDC 入方向 IdP（自動綁定/建立/更新，聯動 Azure AD/Okta 等） | 不支援 | 支援 | 支援 |
SAML 入方向 IdP | 不支援 | 不支援 | 支援 |
阿里雲 SASE 入方向 IdP | 不支援 | 不支援 | 支援 |
出方向 IdP（登入、資料同步等） | 不支援 | 不支援 | 支援（目前支援DingTalk，後續可擴充） |
身份源同步方向 | 僅入方向 | 僅入方向 | 出/入方向均支援 |
應用與認證能力
能力項 | 免費版 | 標準版 | 企業版 |
應用市場應用（單點登入、資料同步、API 開放） | 僅支援特定應用 | 支援 | 支援 |
標準/自研應用（SAML/OIDC 等單點登入、資料同步、API 開放） | 不支援 | 支援 | 支援 |
基礎登入與認證（密碼、簡訊驗證碼登入） | 支援 | 支援 | 支援 |
OTP/簡訊/郵件二次認證 | 不支援 | 支援 | 支援 |
登入時綁定二次認證 | 不支援 | 支援 | 支援 |
組和擴充欄位能力 | 不支援 | 支援 | 支援 |
安全與管理能力
能力項 | 免費版 | 標準版 | 企業版 |
基礎安全能力（密碼複雜度、高危密碼檢測） | 支援 | 支援 | 支援 |
進階密碼能力（初始密碼、定期改密、密碼歷史、忘記密碼） | 不支援 | 支援 | 支援 |
條件存取控制（基於內容相關的動態訪問決策與二次認證） | 不支援 | 不支援 | 支援（增值能力） |
品牌化能力（表徵圖、名稱、自訂網域名） | 不支援 | 不支援 | 支援 |
為賬戶、組織和組授權應用 | 支援 | 支援 | 支援 |
專屬端點（對接企微或私網串連 AD/LDAP） | 不支援 | 不支援 | 支援（增值能力，需單獨購買） |
計費方式
IDaaS EIAM 付費版支援兩種計費方式：活躍賬戶數計費和賬戶數計費。
活躍賬戶數計費（推薦，新購唯一選項）
適用於新購使用者。按過去一個自然月內有登入或認證行為的活躍使用者數量計費，不再限制同步到 IDaaS 的總賬戶數。
計費規則：
購買執行個體時需預先選定活躍賬戶數量作為基礎配額。
按月統計實際活躍賬戶數。活躍賬戶定義為：在統計周期內發生過至少一次登入或認證行為的獨立使用者。
實際活躍賬戶數超過配額時，超額使用者將無法正常登入，請及時升配。
具體價格請以售賣頁面為準。
適用情境：企業員工總數多但日常活躍比例較低（如門店/外勤/季節性用工），或希望將全部員工同步至 IDaaS 但僅按實際使用付費。
賬戶數計費（僅存量使用者可續約）
適用於在活躍賬戶數計費上線前已購買的存量使用者。按在 IDaaS 執行個體中建立的總賬戶數量計費。
計費規則：
根據執行個體內的賬戶總數計費，賬戶數越多均價越低。
實際賬戶數量 ≥ 付費賬戶數量時，執行個體無法建立新賬戶，但已有使用者的登入和單點登入不受影響。
存量使用者續約時可繼續使用此模式，也可選擇單向升級至活躍賬戶數計費（升級後不可退回）。
適用情境：企業員工規模較小且幾乎全員日常使用系統。
計費方式對比
對比維度 | 活躍賬戶數計費 | 賬戶數計費 |
適用對象 | 新購使用者（唯一選項） | 僅存量使用者續約 |
計費依據 | 月活躍使用者數 | 執行個體內總賬戶數 |
賬戶同步上限 | 不限 | 以購買配額為準 |
超額影響 | 超額使用者無法登入 | 無法建立新賬戶 |
可否切換 | — | 可單向升級至活躍賬戶數計費（無法復原） |
專屬端點計費說明
無需開放公網連接埠即可實現 AD/LDAP 資料同步和委託認證，或使用專屬公網 IP 對接企業微信。更多能力說明請參考：網路端點。
需使用企業版執行個體才可選購專屬端點，從而獲得專屬端點配額。每個專屬端點的費用是企業版賬戶數總費用的 30%，最多可購買 1 個。
企業版降級為免費版時，專屬端點將不可用，1 天后自動刪除且資源和資料不可恢複。
條件訪問計費說明
基於訪問上下文（如不同應用、不同網路環境、不同裝置）制定動態訪問決策和二次認證要求。更多能力說明，請參考：條件存取原則。
需使用企業版執行個體才可選購條件訪問。條件訪問的費用是企業版賬戶數總費用的 40%。
企業版降級為免費版時，自訂條件訪問策略失效，但預設策略不受影響。
機器身份管理計費說明
機器身份管理是 IDaaS EIAM 的獨立計費模組，包含以下能力：
M2M管理（機器間許可權管理，適用於服務間非互動式情境的存取控制，由 IDaaS 頒發授權憑證並配合 API Gateway等組件完成鑒權）
Agent ID Guard
靜態憑據託管
該模組按預付費開通，後續資源消耗將通過後付費賬單結算。
升級與降配
升配
所有版本均支援升配，包括增加賬戶配額、版本升級（標準版→企業版）以及新增增值能力。升配即時生效，按剩餘時間長度補價差。
降配
自 2026 年 5 月 30 日起，逐步開放降配能力：
降配項 | 狀態 | 說明 |
活躍賬戶數降配 | 已支援 | 減少活躍賬戶基礎配額 |
版本降配（企業版→標準版） | 待上線 | 降配後超出標準版能力範圍的功能將不可用 |
專屬端點降配 | 待上線 | 降配後端點將在 1 天后自動刪除 |
條件訪問降配 | 待上線 | 降配後自訂策略失效，預設策略保留 |
賬戶數計費存量使用者升級至活躍賬戶數計費後，不可退回原計費模式。
執行個體到期說明
到期後的功能限制
付費執行個體到期未續約時，將自動降級為免費版，具體影響如下：
影響項 | 到期後行為 |
功能範圍 | 按免費版功能進行限制（超出部分不可用） |
賬戶資料 | 執行個體內資料不會刪除 |
賬戶數量 | 不再限制（按免費版 10 個上限執行） |
專屬端點 | 不可用，1 天后自動刪除且不可恢複 |
條件訪問 | 自訂策略失效，預設策略保留 |
恢複方式 | 重新購買付費版執行個體即可恢複付費能力 |
存量使用者特別注意
自 2026 年 5 月 30 日起，執行個體到期未續約的存量使用者，功能將直接降級為免費版限制（不再保留此前"賬戶數不限"的過渡權益）。建議到期前及時續約或評估是否需要調整版本。
計費樣本
樣本一：新購企業版（活躍賬戶數計費）
某企業有 500 名員工需同步至 IDaaS，預估月活躍使用者約 200 人，需購買條件訪問和 1 個專屬端點。
計費項目 | 計算方式 |
企業版基礎費 | 200 活躍賬戶 × 單價（以售賣頁為準） |
條件訪問 | 企業版基礎費 × 40% |
專屬端點（1 個） | 企業版基礎費 × 30% |
合計 | 基礎費 × 1.7 |
樣本二：存量使用者續約（賬戶數計費）
某企業當前使用賬戶數計費模式，執行個體內有 100 個賬戶，無增值能力。
計費項目 | 計算方式 |
企業版基礎費 | 100 賬戶 × 單價（以售賣頁為準） |
合計 | 基礎費 |
如需切換至活躍賬戶數計費：評估月活躍使用者數，若低於 100 則切換後可降低費用（注意：切換無法復原）。