本文介紹應用身份服務 IDaaS EIAM 2.0 的版本說明、計費方式及各增值能力的計費規則。
版本說明
應用身份服務 IDaaS EIAM 2.0 提供免費版、標準版和企業版三個版本。免費版為所有使用者開放;標準版和企業版採用預付費(訂用帳戶)模式,按版本功能和賬戶規模組合計費。
計費組成可概括為:
總費用 = 版本基礎費(含賬戶配額)+ 增值能力費(可選)+ 機器身份管理費(可選,獨立計費)
其中:
版本基礎費:由所選版本(標準版/企業版)和賬戶配額共同決定,為必選項。
增值能力費:包括專屬端點和條件訪問,以版本基礎費為基數按比例計算,僅企業版可選購。
機器身份管理費:M2M 應用、Agent ID Guard、靜態憑據託管等能力,獨立於版本單獨計費。
版本概覽
維度 | 免費版 | 標準版 | 企業版 |
定位 | 個人試用與小規模驗證 | 中小企業的標準身份管理 | 大型企業的全功能身份治理 |
執行個體最大賬戶數 | 10 | 以購買配額為準 | 以購買配額為準 |
執行個體最大應用數 | 3 | 10(含付費應用) | 1,000 |
日誌審計留存 | 查看 7 天內日誌 | 7 天 | 366 天 |
表徵圖、名稱、自訂網域名等品牌化能力 | 不支援 | 不支援 | 支援 |
服務可用性承諾 | 不保障 | 99.9% | 99.9% |
支援人員 | 工單 | 工單(24 小時內反饋)+ 8×5 小時溝通答疑 | 工單(24 小時內反饋)+ 8×5 小時溝通答疑 |
身份源與同步能力
能力項 | 免費版 | 標準版 | 企業版 |
身份源接入數 | 1 個 | 1 個 | 5 個 |
DingTalk入方向 IdP(掃碼登入、全量同步) | 支援 | 支援 | 支援 |
DingTalk入方向 IdP(工作台免登、增量/敏感性資料同步) | 不支援 | 支援 | 支援 |
飛書入方向 IdP | 不支援 | 支援 | 支援 |
AD/LDAP 入方向 IdP(委託登入、Filter 過濾、全量同步) | 不支援 | 不支援 | 支援 |
AD/LDAP 入方向 IdP(自訂登入標識、增量同步處理、定時校正) | 不支援 | 不支援 | 支援 |
企業微信入方向 IdP(掃碼登入、工作台免登、資料同步) | 不支援 | 不支援 | 支援(需結合專屬端點) |
OIDC 入方向 IdP(聯邦認證、手動綁定賬戶) | 支援 | 支援 | 支援 |
OIDC 入方向 IdP(自動綁定/建立/更新,聯動 Azure AD/Okta 等) | 不支援 | 支援 | 支援 |
SAML 入方向 IdP | 不支援 | 不支援 | 支援 |
阿里雲 SASE 入方向 IdP | 不支援 | 不支援 | 支援 |
出方向 IdP(登入、資料同步等) | 不支援 | 不支援 | 支援(目前支援DingTalk,後續可擴充) |
身份源同步方向 | 僅入方向 | 僅入方向 | 出/入方向均支援 |
應用與認證能力
能力項 | 免費版 | 標準版 | 企業版 |
應用市場應用(單點登入、資料同步、API 開放) | 僅支援特定應用 | 支援 | 支援 |
標準/自研應用(SAML/OIDC 等單點登入、資料同步、API 開放) | 不支援 | 支援 | 支援 |
基礎登入與認證(密碼、簡訊驗證碼登入) | 支援 | 支援 | 支援 |
OTP/簡訊/郵件二次認證 | 不支援 | 支援 | 支援 |
登入時綁定二次認證 | 不支援 | 支援 | 支援 |
組和擴充欄位能力 | 不支援 | 支援 | 支援 |
安全與管理能力
能力項 | 免費版 | 標準版 | 企業版 |
基礎安全能力(密碼複雜度、高危密碼檢測) | 支援 | 支援 | 支援 |
進階密碼能力(初始密碼、定期改密、密碼歷史、忘記密碼) | 不支援 | 支援 | 支援 |
條件存取控制(基於內容相關的動態訪問決策與二次認證) | 不支援 | 不支援 | 支援(增值能力) |
品牌化能力(表徵圖、名稱、自訂網域名) | 不支援 | 不支援 | 支援 |
為賬戶、組織和組授權應用 | 支援 | 支援 | 支援 |
專屬端點(對接企微或私網串連 AD/LDAP) | 不支援 | 不支援 | 支援(增值能力,需單獨購買) |
計費方式
IDaaS EIAM 付費版支援兩種計費方式:活躍賬戶數計費和賬戶數計費。
活躍賬戶數計費(推薦,新購唯一選項)
適用於新購使用者。按過去一個自然月內有登入或認證行為的活躍使用者數量計費,不再限制同步到 IDaaS 的總賬戶數。
計費規則:
購買執行個體時需預先選定活躍賬戶數量作為基礎配額。
按月統計實際活躍賬戶數。活躍賬戶定義為:在統計周期內發生過至少一次登入或認證行為的獨立使用者。
實際活躍賬戶數超過配額時,超出部分將自動觸發彈性計費,按月產生後付費賬單。如希望控制彈性費用,可提前升配以增加預付費額度,或參見本文彈性計費說明模組瞭解超量計費規則。
具體價格請以售賣頁面為準。
適用情境:企業員工總數多但日常活躍比例較低(如門店/外勤/季節性用工),或希望將全部員工同步至 IDaaS 但僅按實際使用付費。
賬戶數計費(僅存量使用者可續約)
適用於在活躍賬戶數計費上線前已購買的存量使用者。按在 IDaaS 執行個體中建立的總賬戶數量計費。
計費規則:
根據執行個體內的賬戶總數計費,賬戶數越多均價越低。
實際賬戶數量 ≥ 付費賬戶數量時,執行個體無法建立新賬戶,但已有使用者的登入和單點登入不受影響。
存量使用者續約時可繼續使用此模式,也可選擇單向升級至活躍賬戶數計費(升級後不可退回)。
適用情境:企業員工規模較小且幾乎全員日常使用系統。
計費方式對比
對比維度 | 活躍賬戶數計費 | 賬戶數計費 |
適用對象 | 新購使用者(唯一選項) | 僅存量使用者續約 |
計費依據 | 月活躍使用者數 | 執行個體內總賬戶數 |
賬戶同步上限 | 不限 | 以購買配額為準 |
超額影響 | 超出部分自動觸發彈性計費,按量後付 | 無法建立新賬戶 |
可否切換 | — | 可單向升級至活躍賬戶數計費(無法復原) |
專屬端點計費說明
無需開放公網連接埠即可實現 AD/LDAP 資料同步和委託認證,或使用專屬公網 IP 對接企業微信。更多能力說明請參考:網路端點。
需使用企業版執行個體才可選購專屬端點,從而獲得專屬端點配額。每個專屬端點的費用是企業版賬戶數總費用的 30%,最多可購買 1 個。
企業版降級為免費版時,專屬端點將不可用,1 天后自動刪除且資源和資料不可恢複。
條件訪問計費說明
基於訪問上下文(如不同應用、不同網路環境、不同裝置)制定動態訪問決策和二次認證要求。更多能力說明,請參考:條件存取原則。
需使用企業版執行個體才可選購條件訪問。條件訪問的費用是企業版賬戶數總費用的 40%。
企業版降級為免費版時,自訂條件訪問策略失效,但預設策略不受影響。
機器身份管理計費說明
機器身份管理是 IDaaS EIAM 的獨立計費模組,包含以下能力:
M2M管理(機器間許可權管理,適用於服務間非互動式情境的存取控制,由 IDaaS 頒發授權憑證並配合 API Gateway等組件完成鑒權)
Agent ID Guard
靜態憑據託管
該模組按預付費開通,後續資源消耗將通過後付費賬單結算。
彈性計費說明
IDaaS EIAM 採用預付費+彈性後付費的混合計費模式。購買預付費套餐後,系統自動開通超量彈性計費能力:實際使用量在套餐包含額度內時,按預付費價格計費;超出套餐額度的部分,將自動按照彈性計費規則按量計費,無需額外操作。
計費周期按自然月統計用量,次月出賬單。彈性計費自 2026 年 8 月 1 日起生效,首筆賬單于 2026 年 9 月 1 日推送(統計 8 月用量),適用於中國站及國際站的 IDaaS EIAM 預付費產品。
彈性計費能力預設開通,不支援單獨關閉。當實際用量超出預付費套餐額度時,超出部分將自動產生彈性計費賬單。
計費項目
IDaaS EIAM 彈性計費包含兩類計費項目:活躍賬戶數彈性計費和機器身份管理彈性計費。
活躍賬戶數彈性計費
活躍賬戶數是指在一個自然月內至少完成一次登入的使用者賬戶數量。當實際月活躍賬戶數超過預付費套餐包含的賬戶數量時,超出部分按以下價格計費。
計費項目 | 計費單元 | 適用版本 | 彈性計費單價(中國內地) | 彈性計費單價(非中國內地) |
活躍賬戶數 | 美元/賬戶/月 | 標準版 | $1.8 | $5 |
活躍賬戶數 | 美元/賬戶/月 | 企業版 | $5 | $17 |
活躍賬戶數按自然月統計,每月 1 日 00:00(UTC+8)重設計數。
未登入的賬戶不計入活躍賬戶數。
彈性計費部分的活躍賬戶數 = 實際月活躍賬戶數 - 預付費套餐包含賬戶數。
機器身份管理彈性計費
機器身份管理功能包含 Agent 身份安全和 M2M(Machine-to-Machine)應用管理兩個模組。活躍 Agent 數和 M2M 應用數量是指在一個自然月內至少完成一次訪問 Token 簽發或驗證請求即計為活躍。預付費開通後,每月超出套餐包含資源的部分按超量彈性計費標準計費。
預付費套餐包含資源
機器身份管理預付費基礎價格為 $1,500/月,包含以下資源配額:
資源類型 | 包含數量(每月) | 說明 |
活躍企業 Agent | 100 個 | 需要使用者 SSO 認證的 Agent,超出部分按後付費按月推送賬單 |
活躍 M2M 應用 | 10 個 | 機器對機器身份認證應用 |
活躍助理 Agent | 公測中限時免費 | 個人使用的 Agent |
超量彈性計費標準
當實際用量超過上述預付費包含的資源量時,超出部分按以下價格計費:
計費項目 | 計費單元 | 彈性計費單價 | 說明 |
活躍企業 Agent | 美元/個/月 | $1.5 | 企業級部署的 Agent |
活躍 M2M 應用 | 美元/個/月 | $15 | 機器對機器身份認證應用 |
活躍 Agent 按自然月統計,當月有 API 呼叫或 Token 請求即計為活躍。
活躍 M2M 應用按自然月統計,當月有 Token 簽發或驗證請求即計為活躍。
Token 請求次數超量後的彈性計費單價暫未公布,請關注後續公告更新。
計費公式
活躍賬戶數彈性計費
彈性費用 = (實際月活躍賬戶數 - 預付費套餐包含賬戶數) × 彈性計費單價
僅當實際月活躍賬戶數 > 預付費套餐包含賬戶數時產生彈性費用。
機器身份管理彈性計費
企業 Agent 彈性費用 = (實際活躍企業 Agent 數 - 100) × 企業 Agent 單價
M2M 彈性費用 = (實際活躍 M2M 應用數 - 10) × M2M 應用單價
僅當實際用量超過預付費包含數量時產生彈性費用,各項彈性費用獨立計算,累加出賬。
計費樣本
賬單與結算
彈性計費按自然月統計用量,次月 1 日出賬單。首筆賬單于 2026 年 9 月 1 日起推送(統計 8 月用量)。每月賬單由預付費套餐費用和彈性計費費用兩部分組成,彈性計費費用在賬單中以獨立條目展示,與預付費費用分開列示。
可在 IDaaS EIAM 控制台的費用中心頁面查看實際用量和費用明細,包括各類資源的月度用量統計和彈性計費明細。
欠費與停服說明
當賬戶可用額度不足以支付彈性計費賬單時,將觸發欠費提醒,請及時儲值以避免服務中斷。
欠費時間長度 | 影響 |
欠費 24 小時內 | 服務正常運行,系統持續發送欠費通知 |
欠費超過 24 小時 | IDaaS EIAM 服務可能被暫停,身份認證和訪問管理功能將受到影響 |
欠費超過 7 天 | 服務可能被終止,配置資料保留 30 天 |
欠費停機期間,所有通過 IDaaS 進行身份認證的應用將無法正常登入,請務必關注賬戶餘額並及時儲值。
如需嚴格控制費用支出、避免產生彈性計費,可通過以下方式管理:
在控制台配置活躍賬戶數和 Agent 數量的警示閾值,達到閾值時自動通知。
當彈性用量持續產生時,評估升級到更高規格的預付費套餐是否更划算。
通過管理原則控制月活躍賬戶數和 Agent 使用量,使其保持在套餐額度內。
常見問題
彈性計費是否可以單獨關閉?
不支援單獨關閉。彈性計費是預付費套餐的附屬能力,預設開通。如需避免彈性費用,請通過管理手段控制用量在套餐額度內。
彈性計費的價格是否比預付費更貴?
彈性計費單價通常高於預付費套餐的等效單價,這是為了鼓勵使用者根據實際需求選擇合適的預付費規格。如果彈性費用持續較高,建議升級預付費套餐以獲得更優價格。
如何查看當月實際用量?
在 IDaaS EIAM 控制台的用量統計頁面,可即時查看當月各類資源的實際使用量、預付費包含額度和預計彈性費用。
自然月中間購買預付費套餐,彈性計費如何計算?
預付費套餐按購買日起算完整月度周期,彈性計費在套餐生效後的首個完整自然月開始統計。
國際站和中國站的彈性計費有什麼區別?
計費規則相同,單價以美元(USD)計,具體價格請參見上方國際站定價表。
本文檔中的價格資訊可能隨產品策略調整而變更,請以阿里雲官網即時公布的最新價格為準。最終費用以實際賬單金額為準。
升級與降配
升配
所有版本均支援升配,包括增加賬戶配額、版本升級(標準版→企業版)以及新增增值能力。升配即時生效,按剩餘時間長度補價差。
降配
自 2026 年 5 月 30 日起,逐步開放降配能力:
降配項 | 狀態 | 說明 |
活躍賬戶數降配 | 已支援 | 減少活躍賬戶基礎配額 |
版本降配(企業版→標準版) | 待上線 | 降配後超出標準版能力範圍的功能將不可用 |
專屬端點降配 | 待上線 | 降配後端點將在 1 天后自動刪除 |
條件訪問降配 | 待上線 | 降配後自訂策略失效,預設策略保留 |
賬戶數計費存量使用者升級至活躍賬戶數計費後,不可退回原計費模式。
執行個體到期說明
到期後的功能限制
付費執行個體到期未續約時,將自動降級為免費版,具體影響如下:
影響項 | 到期後行為 |
功能範圍 | 按免費版功能進行限制(超出部分不可用) |
賬戶資料 | 執行個體內資料不會刪除 |
賬戶數量 | 不再限制(按免費版 10 個上限執行) |
專屬端點 | 不可用,1 天后自動刪除且不可恢複 |
條件訪問 | 自訂策略失效,預設策略保留 |
恢複方式 | 重新購買付費版執行個體即可恢複付費能力 |
存量使用者特別注意
自 2026 年 5 月 30 日起,執行個體到期未續約的存量使用者,功能將直接降級為免費版限制(不再保留此前"賬戶數不限"的過渡權益)。建議到期前及時續約或評估是否需要調整版本。
計費樣本
樣本一:新購企業版(活躍賬戶數計費)
某企業有 500 名員工需同步至 IDaaS,預估月活躍使用者約 200 人,需購買條件訪問和 1 個專屬端點。
計費項目 | 計算方式 |
企業版基礎費 | 200 活躍賬戶 × 單價(以售賣頁為準) |
條件訪問 | 企業版基礎費 × 40% |
專屬端點(1 個) | 企業版基礎費 × 30% |
合計 | 基礎費 × 1.7 |
樣本二:存量使用者續約(賬戶數計費)
某企業當前使用賬戶數計費模式,執行個體內有 100 個賬戶,無增值能力。
計費項目 | 計算方式 |
企業版基礎費 | 100 賬戶 × 單價(以售賣頁為準) |
合計 | 基礎費 |
如需切換至活躍賬戶數計費:評估月活躍使用者數,若低於 100 則切換後可降低費用(注意:切換無法復原)。