本文介绍应用身份服务 IDaaS EIAM 2.0 的版本说明、计费方式及各增值能力的计费规则。
版本说明
应用身份服务 IDaaS EIAM 2.0 提供免费版、标准版和企业版三个版本。免费版为所有用户开放；标准版和企业版采用预付费（包年包月）模式，按版本功能和账户规模组合计费。
计费组成可概括为：
总费用 = 版本基础费（含账户配额）+ 增值能力费（可选）+ 机器身份管理费（可选，独立计费）
其中：
版本基础费：由所选版本（标准版/企业版）和账户配额共同决定，为必选项。
增值能力费：包括专属端点和条件访问，以版本基础费为基数按比例计算，仅企业版可选购。
机器身份管理费：M2M 应用、Agent ID Guard、静态凭据托管等能力，独立于版本单独计费。
版本概览
维度 | 免费版 | 标准版 | 企业版 |
定位 | 个人试用与小规模验证 | 中小企业的标准身份管理 | 大型企业的全功能身份治理 |
实例最大账户数 | 10 | 以购买配额为准 | 以购买配额为准 |
实例最大应用数 | 3 | 10（含付费应用） | 1,000 |
日志审计留存 | 查看 7 天内日志 | 7 天 | 366 天 |
图标、名称、自定义域名等品牌化能力 | 不支持 | 不支持 | 支持 |
服务可用性承诺 | 不保障 | 99.9% | 99.9% |
技术支持 | 工单 | 工单（24 小时内反馈）+ 8×5 小时沟通答疑 | 工单（24 小时内反馈）+ 8×5 小时沟通答疑 |
身份源与同步能力
能力项 | 免费版 | 标准版 | 企业版 |
身份源接入数 | 1 个 | 1 个 | 5 个 |
钉钉入方向 IdP（扫码登录、全量同步） | 支持 | 支持 | 支持 |
钉钉入方向 IdP（工作台免登、增量/敏感数据同步） | 不支持 | 支持 | 支持 |
飞书入方向 IdP | 不支持 | 支持 | 支持 |
AD/LDAP 入方向 IdP（委托登录、Filter 过滤、全量同步） | 不支持 | 不支持 | 支持 |
AD/LDAP 入方向 IdP（自定义登录标识、增量同步、定时校验） | 不支持 | 不支持 | 支持 |
企业微信入方向 IdP（扫码登录、工作台免登、数据同步） | 不支持 | 不支持 | 支持（需结合专属端点） |
OIDC 入方向 IdP（联邦认证、手动绑定账户） | 支持 | 支持 | 支持 |
OIDC 入方向 IdP（自动绑定/创建/更新，联动 Azure AD/Okta 等） | 不支持 | 支持 | 支持 |
SAML 入方向 IdP | 不支持 | 不支持 | 支持 |
阿里云 SASE 入方向 IdP | 不支持 | 不支持 | 支持 |
出方向 IdP（登录、数据同步等） | 不支持 | 不支持 | 支持（目前支持钉钉，后续可扩展） |
身份源同步方向 | 仅入方向 | 仅入方向 | 出/入方向均支持 |
应用与认证能力
能力项 | 免费版 | 标准版 | 企业版 |
应用市场应用（单点登录、数据同步、API 开放） | 仅支持特定应用 | 支持 | 支持 |
标准/自研应用（SAML/OIDC 等单点登录、数据同步、API 开放） | 不支持 | 支持 | 支持 |
基础登录与认证（密码、短信验证码登录） | 支持 | 支持 | 支持 |
OTP/短信/邮件二次认证 | 不支持 | 支持 | 支持 |
登录时绑定二次认证 | 不支持 | 支持 | 支持 |
组和扩展字段能力 | 不支持 | 支持 | 支持 |
安全与管理能力
能力项 | 免费版 | 标准版 | 企业版 |
基础安全能力（密码复杂度、高危密码检测） | 支持 | 支持 | 支持 |
高级密码能力（初始密码、定期改密、密码历史、忘记密码） | 不支持 | 支持 | 支持 |
条件访问控制（基于上下文的动态访问决策与二次认证） | 不支持 | 不支持 | 支持（增值能力） |
品牌化能力（图标、名称、自定义域名） | 不支持 | 不支持 | 支持 |
为账户、组织和组授权应用 | 支持 | 支持 | 支持 |
专属端点（对接企微或私网连接 AD/LDAP） | 不支持 | 不支持 | 支持（增值能力，需单独购买） |
计费方式
IDaaS EIAM 付费版支持两种计费方式：活跃账户数计费和账户数计费。
活跃账户数计费（推荐，新购唯一选项）
适用于新购用户。按过去一个自然月内有登录或认证行为的活跃用户数量计费，不再限制同步到 IDaaS 的总账户数。
计费规则：
购买实例时需预先选定活跃账户数量作为基础配额。
按月统计实际活跃账户数。活跃账户定义为：在统计周期内发生过至少一次登录或认证行为的独立用户。
实际活跃账户数超过配额时，超额用户将无法正常登录，请及时升配。
具体价格请以售卖页面为准。
适用场景：企业员工总数多但日常活跃比例较低（如门店/外勤/季节性用工），或希望将全部员工同步至 IDaaS 但仅按实际使用付费。
账户数计费（仅存量用户可续费）
适用于在活跃账户数计费上线前已购买的存量用户。按在 IDaaS 实例中创建的总账户数量计费。
计费规则：
根据实例内的账户总数计费，账户数越多均价越低。
实际账户数量 ≥ 付费账户数量时，实例无法创建新账户，但已有用户的登录和单点登录不受影响。
存量用户续费时可继续使用此模式，也可选择单向升级至活跃账户数计费（升级后不可退回）。
适用场景：企业员工规模较小且几乎全员日常使用系统。
计费方式对比
对比维度 | 活跃账户数计费 | 账户数计费 |
适用对象 | 新购用户（唯一选项） | 仅存量用户续费 |
计费依据 | 月活跃用户数 | 实例内总账户数 |
账户同步上限 | 不限 | 以购买配额为准 |
超额影响 | 超额用户无法登录 | 无法创建新账户 |
可否切换 | — | 可单向升级至活跃账户数计费（不可逆） |
专属端点计费说明
无需开放公网端口即可实现 AD/LDAP 数据同步和委托认证，或使用专属公网 IP 对接企业微信。更多能力说明请参考：网络端点。
需使用企业版实例才可选购专属端点，从而获得专属端点配额。每个专属端点的费用是企业版账户数总费用的 30%，最多可购买 1 个。
企业版降级为免费版时，专属端点将不可用，1 天后自动删除且资源和数据不可恢复。
条件访问计费说明
基于访问上下文（如不同应用、不同网络环境、不同设备）制定动态访问决策和二次认证要求。更多能力说明，请参考：条件访问策略。
需使用企业版实例才可选购条件访问。条件访问的费用是企业版账户数总费用的 40%。
企业版降级为免费版时，自定义条件访问策略失效，但默认策略不受影响。
机器身份管理计费说明
机器身份管理是 IDaaS EIAM 的独立计费模块，包含以下能力：
M2M管理（机器间权限管理，适用于服务间非交互式场景的访问控制，由 IDaaS 颁发授权凭证并配合 API 网关等组件完成鉴权）
Agent ID Guard
静态凭据托管
该模块按预付费开通，后续资源消耗将通过后付费账单结算。
升级与降配
升配
所有版本均支持升配，包括增加账户配额、版本升级（标准版→企业版）以及新增增值能力。升配即时生效，按剩余时长补差价。
降配
自 2026 年 5 月 30 日起，逐步开放降配能力：
降配项 | 状态 | 说明 |
活跃账户数降配 | 已支持 | 减少活跃账户基础配额 |
版本降配（企业版→标准版） | 待上线 | 降配后超出标准版能力范围的功能将不可用 |
专属端点降配 | 待上线 | 降配后端点将在 1 天后自动删除 |
条件访问降配 | 待上线 | 降配后自定义策略失效，默认策略保留 |
账户数计费存量用户升级至活跃账户数计费后，不可退回原计费模式。
实例到期说明
到期后的功能限制
付费实例到期未续费时，将自动降级为免费版，具体影响如下：
影响项 | 到期后行为 |
功能范围 | 按免费版功能进行限制（超出部分不可用） |
账户数据 | 实例内数据不会删除 |
账户数量 | 不再限制（按免费版 10 个上限执行） |
专属端点 | 不可用，1 天后自动删除且不可恢复 |
条件访问 | 自定义策略失效，默认策略保留 |
恢复方式 | 重新购买付费版实例即可恢复付费能力 |
存量用户特别注意
自 2026 年 5 月 30 日起，实例到期未续费的存量用户，功能将直接降级为免费版限制（不再保留此前"账户数不限"的过渡权益）。建议到期前及时续费或评估是否需要调整版本。
计费示例
示例一：新购企业版（活跃账户数计费）
某企业有 500 名员工需同步至 IDaaS，预估月活跃用户约 200 人，需购买条件访问和 1 个专属端点。
计费项 | 计算方式 |
企业版基础费 | 200 活跃账户 × 单价（以售卖页为准） |
条件访问 | 企业版基础费 × 40% |
专属端点（1 个） | 企业版基础费 × 30% |
合计 | 基础费 × 1.7 |
示例二：存量用户续费（账户数计费）
某企业当前使用账户数计费模式，实例内有 100 个账户，无增值能力。
计费项 | 计算方式 |
企业版基础费 | 100 账户 × 单价（以售卖页为准） |
合计 | 基础费 |
如需切换至活跃账户数计费：评估月活跃用户数，若低于 100 则切换后可降低费用（注意：切换不可逆）。