Pogłębiony poradnik
Symulator kosztu uwierzytelniania wg MAU: cennik za użytkownika a własny hosting
Analiza branży dla zarządu
Uwierzytelnianie to jedna z nielicznych części produktu, z której korzysta każdy użytkownik, a prawie nikt jej nie docenia. Zewnętrzni dostawcy rozliczają się za miesięcznie aktywnego użytkownika, ponieważ ta miara rośnie razem z ich własnymi kosztami, a dla młodego produktu wydaje się to uczciwe: pierwsze dziesięć tysięcy użytkowników jest często bezpłatnych, a kolejni kosztują grosze. Ryzyko polega na tym, że cena rośnie wraz z logowaniami, podczas gdy Twój przychód rośnie tylko wraz z niewielkim odsetkiem użytkowników, którzy płacą. Aplikacja konsumencka, narzędzie freemium czy platforma handlowa mogą zyskiwać użytkowników szybciej, niż zyskują dochód, a rachunek za uwierzytelnianie podąża za pierwszą krzywą, nie za drugą.
Struktura problemu to niedopasowanie czynnika kosztu do czynnika przychodu. Koszt nalicza się za każdą aktywną osobę, w tym użytkowników bezpłatnych, konta próbne, boty i porzucone sesje. Przychód pochodzi wyłącznie od płacących, zwykle od kilku procent bazy. Stosunek tych dwóch wielkości, czyli koszt uwierzytelniania na płacącego użytkownika, to liczba, którą trzeba obserwować. Kiedy rośnie z kilku groszy do kilku dolarów, dostawca po cichu zabiera część każdego planu, a cena planu, która miała sens przy dziesięciu tysiącach użytkowników, przestaje działać przy trzystu tysiącach.
Model efektu domina śledzi pieniądze w pięciu krokach. Aktywni użytkownicy wraz z kontami botów, za które płacisz, wyznaczają liczbę rozliczanych użytkowników. Ta liczba i wolumen SMS ustalają koszt uwierzytelniania na płacącego. Rozłożony na przychód, staje się obciążeniem uwierzytelnianiem. Po odliczeniu hostingu, wsparcia i pracy inżynierów zostaje marża wkładu, a koszty stałe decydują o tym, czy miesiąc kończy się zyskiem. Niewielki wzrost liczby rejestracji botów albo odsetka użytkowników weryfikowanych SMS-em może zmienić drugie pole z żółtego na czerwone na długo przed tym, zanim zmieni się ostatnie.
Góra lodowa pokazuje to, co ukrywa faktura. Nad linią wody widać rachunek dostawcy za prawdziwych użytkowników i ogólne koszty hostingu. Pod nią znajdują się rejestracje botów i fałszywych kont, które liczą się jako aktywni użytkownicy, kody SMS rozliczane za każdą wiadomość, zgłoszenia dotyczące logowania i blokad, na które odpowiada Twój zespół wsparcia, oraz godziny inżynierów poświęcone utrzymaniu integracji przy życiu. Własny hosting usuwa opłatę za użytkownika, ale przenosi te same pozycje na Twoją listę płac, więc uczciwe porównanie dotyczy całkowitego kosztu w czasie. Użyj symulatora, aby znaleźć liczbę użytkowników, przy której linie się przecinają.
Wzory i założenia metodyczne
Model działa w ujęciu miesięcznym. Użytkownicy rozliczani to aktywni użytkownicy plus stały udział kont botów. Dostawca nalicza swoją cenę za każdego rozliczanego użytkownika powyżej darmowego progu dziesięciu tysięcy. Przychód to aktywni użytkownicy razy udział płacących razy przychód na płacącego. Od przychodu model odejmuje hosting i wsparcie w stałym udziale, fakturę dostawcy, kody SMS, zgłoszenia dotyczące blokad, godziny inżynierów według pełnej stawki oraz stały koszt miesięczny.
- Użytkownicy rozliczani
- B = MAU × (1 + udział botów)
- Boty i fałszywe rejestracje, które są liczone jako aktywne i rozliczane jak prawdziwi użytkownicy.
- Faktura dostawcy
- A = maks(0, B − 10 000) × cena za MAU
- Opłata dostawcy powyżej darmowego progu, przed ewentualnymi dodatkami.
- SMS i wsparcie
- S = MAU × udział MFA × 2 × cena SMS + MAU × 0,4% × koszt zgłoszenia
- Kody w wiadomościach tekstowych plus koszt obsługi zgłoszeń dotyczących logowania i blokad.
- Koszt uwierzytelniania na płacącego
- (A + SMS) ÷ (MAU × udział płacących)
- Ile uwierzytelniania musi co miesiąc pokryć każdy płacący klient.
- Zysk netto
- Netto = przychód − hosting − A − SMS − wsparcie − inżynieria − koszty stałe
- Wynik miesięczny. Punkt krytyczny to miejsce, w którym osiąga on zero.
Kaskadowa elastyczność
Udział płacących i przychód na płacącego to najbardziej elastyczne parametry, ponieważ mnożą całą linię przychodu. Kolejna jest cena za dodatkowego MAU: przy dużym wolumenie każdy grosz na użytkownika to duża kwota. Godziny inżynierów i udział SMS są mniejsze, ale stałe, i najłatwiej je ograniczyć. Aktywni użytkownicy działają w obie strony: więcej użytkowników podnosi fakturę, ale podnosi też przychód szybciej, dopóki utrzymuje się udział płacących.
Trzy rzeczywiste studia przypadku
Start na własnych środkach
Mała aplikacja w ramach darmowego progu
Młody produkt ma dwadzieścia tysięcy aktywnych użytkowników, zdrowe sześć procent płacących i skromną fakturę, ponieważ większość bazy mieści się w darmowym limicie. Czas inżynierów jest niewielki. Wczytaj ten scenariusz, aby zobaczyć, jak wygodne jest zewnętrzne uwierzytelnianie na wczesnym etapie i jak mało znaczy opłata dostawcy w tej skali.
Skalowanie w średniej firmie
Rosnąca platforma z wysoką konwersją
Platforma z trzystoma tysiącami aktywnych użytkowników ma konwersję na poziomie trzech i pół procent i pobiera wyższą cenę za plan. Faktura dostawcy jest duża w liczbach bezwzględnych, ale dobrze pokryta przychodami. Wczytaj ten scenariusz, aby zobaczyć, dlaczego cennik za użytkownika jest w porządku, gdy płacący utrzymują całą bazę, i od jakiego momentu własny hosting zaczyna mieć znaczenie.
Kryzys typu czarny łabędź
Wirusowa darmowa aplikacja z garstką płacących
Darmowe narzędzie staje się wirusowe i osiąga trzysta pięćdziesiąt tysięcy użytkowników, ale płaci mniej niż jeden procent. Weryfikacja SMS jest włączona dla połowy z nich, boty dołączają do licznika, a dostawca przenosi konto na wyższy próg. Wczytaj ten scenariusz, aby zobaczyć, jak koszt uwierzytelniania przewyższa przychód w ciągu jednego miesiąca.
Macierz wskaźników branżowych
| Wskaźnik | Strefa zagrożenia | Średnia branżowa | Czołowe 10% najlepszych |
|---|---|---|---|
| Koszt uwierzytelniania jako udział w przychodzie | Powyżej 20% | 5–12% | Poniżej 4% |
| Koszt uwierzytelniania na płacącego użytkownika | Powyżej 3,50 USD miesięcznie | 0,50–1,50 USD | Poniżej 0,40 USD |
| Udział płacących wśród aktywnych użytkowników | Poniżej 1% | 2–5% | Powyżej 8% |
| Boty i fałszywe konta wśród rejestracji | Powyżej 15% | 3–8% | Poniżej 2% |
| Godziny inżynierów na uwierzytelnianie miesięcznie | Powyżej 60 | 10–25 | Poniżej 8 |
Zmienne i dźwignie
Miesięcznie aktywni użytkownicy
Unikalne osoby, które logują się lub mają aktywną sesję w danym miesiącu. To liczba, według której rozlicza się dostawca.
Dźwignia: Usuń uśpione konta i zdefiniuj aktywnego użytkownika tak jak robi to Twój dostawca, aby nie płacić za sesje, z których nikt nie korzysta.
Udział płacących użytkowników
Odsetek miesięcznie aktywnych użytkowników korzystających z planu płatnego. Użytkownicy bezpłatni generują koszt uwierzytelniania, ale nie przynoszą przychodu.
Dźwignia: Popraw aktywację i komunikaty zachęcające do zakupu planu, bo każdy bezpłatny użytkownik, który nigdy nie zapłaci, i tak generuje rachunek za uwierzytelnianie.
Przychód na płacącego użytkownika
Średni miesięczny przychód od każdego płacącego użytkownika, po rabatach.
Dźwignia: Podnieś ceny lub przenieś intensywnych użytkowników na wyższy plan, aby przychód na płacącego nadążał za kosztami przypadającymi na użytkownika.
Cena za dodatkowego MAU
Opłata dostawcy za aktywnego użytkownika powyżej darmowego progu. Wiele planów ma bardziej strome progi przy większych wolumenach.
Dźwignia: Wynegocjuj próg z zobowiązaniem wolumenowym lub porównaj dostawców, ponieważ po przekroczeniu darmowego progu cena za użytkownika jest największą dźwignią.
Użytkownicy z SMS w uwierzytelnianiu wieloskładnikowym
Odsetek aktywnych użytkowników, którzy co miesiąc otrzymują jednorazowy kod w wiadomości tekstowej.
Dźwignia: Najpierw oferuj aplikacje uwierzytelniające i klucze dostępu (passkeys), a SMS zostaw jako rozwiązanie awaryjne, bo każda wiadomość tekstowa to koszt bezpośredni.
Godziny inżynierów poświęcone uwierzytelnianiu
Godziny miesięcznie przeznaczone na utrzymanie integracji, migracje, błędy sesji i przeglądy bezpieczeństwa.
Dźwignia: Ustandaryzuj jeden proces logowania i usuń kod niestandardowy, ponieważ każda dodatkowa godzina utrzymania to ukryta pozycja w wynagrodzeniach.
Jak korzystać z tego symulatora
- 1Wpisz z analityki liczbę aktywnych użytkowników z ostatniego miesiąca, udział płacących i przychód na płacącego.
- 2Ustaw cenę za dodatkowego użytkownika na podstawie faktury dostawcy i oszacuj udział SMS oraz botów.
- 3Przejrzyj pięć pól i zwróć uwagę, które jako pierwsze zmienia kolor na żółty lub czerwony.
- 4Kliknij „Znajdź mój punkt krytyczny”, aby zobaczyć, o ile mogą się zmienić liczba użytkowników lub cena, zanim zysk spadnie do zera.
- 5Porównaj zewnętrzne i własne uwierzytelnianie w ciągu 24 miesięcy, razem z kosztem migracji.
Błędy, których należy unikać
- Porównywanie cen katalogowych zamiast kosztów całkowitych. Opcja z własnym hostingiem wygląda na darmową, dopóki nie doliczy się aktualizacji, dyżurów i przeglądów bezpieczeństwa według godzinowego kosztu Waszych inżynierów.
- Traktowanie każdego aktywnego użytkownika jednakowo. Milion bezpłatnych sesji może kosztować w uwierzytelnianiu więcej, niż zarabia sto tysięcy płacących klientów.
- Ignorowanie botów. Fałszywe rejestracje i ataki typu credential stuffing są rozliczane jak prawdziwi użytkownicy i mogą zawyżyć fakturę o dziesiątki procent.
- Planowanie wyłącznie pod dzisiejszy wolumen. Próg cenowy, który wygląda dobrze przy pięćdziesięciu tysiącach użytkowników, może całkowicie zmienić obraz przy pięciuset tysiącach.
Najczęściej zadawane pytania
Czy cennik za MAU to zła oferta?
Sam w sobie nie. Jest tani, dopóki Twoja baza jest mała albo większość użytkowników płaci. Staje się drogi, gdy masz wielu użytkowników bezpłatnych lub nieaktywnych, dlatego zamodeluj swój udział płacących, zanim zdecydujesz się na plan.
Kiedy własny hosting uwierzytelniania się opłaca?
Zwykle przy dużej liczbie użytkowników i niskim udziale płacących, i tylko jeśli możesz poświęcić czas inżynierów. Uruchom tu oba scenariusze i spójrz na porównanie obejmujące 24 miesiące, razem z kosztem migracji.
Dlaczego rejestracje botów są częścią modelu?
Dostawcy zwykle liczą jako aktywne każde konto, które loguje się w danym miesiącu. Fałszywe konta są rozliczane tak samo jak prawdziwe, więc ochrona przed botami może się sama zwrócić.
Czy kody SMS naprawdę są dużym kosztem?
Są małe w przeliczeniu na wiadomość, ale mnożą się przez liczbę użytkowników i miesięcy. Aplikacje uwierzytelniające i klucze dostępu (passkeys) usuwają większość tego kosztu i są zazwyczaj bezpieczniejsze niż wiadomości tekstowe.
Jak znaleźć punkt krytyczny?
Kliknij „Znajdź mój punkt krytyczny”. Narzędzie przesuwa każdy parametr w stronę gorszego końca zakresu i podaje wartość, przy której miesięczny zysk spada do zera.
Jak dokładne jest to narzędzie?
To model edukacyjny z jawnie podanymi założeniami, a nie porada finansowa ani dotycząca bezpieczeństwa. Zastąp dane wejściowe własnymi danymi z faktur i zużycia oraz sprawdź aktualne cenniki dostawców.
To edukacyjny model planistyczny oparty na jawnie podanych założeniach. Nie stanowi porady finansowej, podatkowej ani prawnej. Należy zastąpić dane wejściowe własnymi liczbami, a ważne decyzje skonsultować z wykwalifikowanym specjalistą.