Подробное руководство
Симулятор стоимости аутентификации по MAU: оплата за пользователя или собственный сервер входа
Аналитический обзор отрасли
Аутентификация — одна из немногих частей продукта, с которой сталкивается каждый пользователь и которую почти никто не ценит. Внешние провайдеры берут плату за активного пользователя в месяц, потому что эта метрика растёт вместе с их собственными расходами, и для молодого продукта это кажется честным: первые десять тысяч пользователей часто бесплатны, а следующие стоят копейки. Риск в том, что цена растёт вместе с числом входов, а ваша выручка — только вместе с небольшой долей тех, кто платит. Потребительское приложение, freemium-инструмент или маркетплейс могут набирать пользователей быстрее, чем доход, а счёт за аутентификацию следует за первой кривой, а не за второй.
Суть задачи — несоответствие между драйвером расходов и драйвером выручки. Расходы начисляются на каждого активного человека, включая бесплатных пользователей, пробные аккаунты, ботов и заброшенные сессии. Выручка приходит только от платящих, обычно это низкий однозначный процент базы. Соотношение между ними — затраты на аутентификацию на одного платящего пользователя — это число, за которым нужно следить. Когда оно ползёт от нескольких центов к нескольким долларам, вендор тихо забирает долю с каждого тарифа, а цена тарифа, которая имела смысл при десяти тысячах пользователей, перестаёт работать при трёхстах тысячах.
Модель «эффекта домино» прослеживает деньги в пять шагов. Активные пользователи плюс ботовые аккаунты, за которые вам выставляют счёт, дают число оплачиваемых пользователей. Это число и объём SMS определяют затраты на аутентификацию на платящего. Если разделить их на выручку, получится нагрузка аутентификации. После хостинга, поддержки и разработки остаётся вклад в прибыль, а постоянные расходы решают, закончится ли месяц прибылью. Небольшой рост регистраций ботов или доли пользователей с подтверждением по SMS может перевести второй блок из жёлтого в красный задолго до того, как изменится последний.
Айсберг показывает то, что скрывает счёт. Над водой — счёт провайдера за реальных пользователей и общие расходы на хостинг. Под водой — боты и фиктивные регистрации, которые считаются активными пользователями, SMS-коды, оплачиваемые за каждое сообщение, обращения по входу и блокировкам, на которые отвечает ваша поддержка, и часы разработчиков, уходящие на то, чтобы интеграция продолжала работать. Собственное размещение убирает плату за пользователя, но переносит те же статьи в вашу платёжную ведомость, поэтому честное сравнение — это суммарные затраты во времени. Используйте симулятор, чтобы найти число пользователей, при котором линии пересекаются.
Формулы и методология
Модель считает по месяцам. Оплачиваемые пользователи — это активные пользователи плюс фиксированная доля ботовых аккаунтов. Вендор берёт свою цену за каждого оплачиваемого пользователя сверх бесплатного лимита в десять тысяч. Выручка равна числу активных пользователей, умноженному на долю платящих и на выручку на платящего. Из выручки модель вычитает хостинг и поддержку по фиксированной доле, счёт вендора, SMS-коды, обращения по блокировкам, часы разработчиков по полной ставке и фиксированные ежемесячные расходы.
- Оплачиваемые пользователи
- B = MAU × (1 + доля ботов)
- Боты и фиктивные регистрации, которые считаются активными и оплачиваются так же, как реальные пользователи.
- Счёт вендора
- A = max(0; B − 10 000) × цена за MAU
- Плата провайдера сверх бесплатного лимита, без учёта дополнительных опций.
- SMS и поддержка
- S = MAU × доля MFA × 2 × цена SMS + MAU × 0,4% × стоимость обращения
- SMS-коды плюс стоимость ответов на обращения по входу и блокировкам.
- Затраты на аутентификацию на платящего
- (A + SMS) ÷ (MAU × доля платящих)
- Сколько расходов на аутентификацию каждый месяц должен покрывать каждый платящий клиент.
- Чистая прибыль
- Итог = выручка − хостинг − A − SMS − поддержка − разработка − постоянные
- Месячный результат. Точка разрыва — там, где он доходит до нуля.
Каскадная эластичность
Доля платящих и выручка на платящего — самые чувствительные параметры, потому что они умножают всю линию выручки. Следующая по влиянию — цена за дополнительный MAU: при больших объёмах каждый цент за пользователя превращается в крупную сумму. Часы разработки и доля SMS влияют меньше, но стабильно, и их проще всего сократить. Активные пользователи действуют в обе стороны: с ростом их числа растёт и счёт, но выручка растёт быстрее, пока доля платящих сохраняется.
Три реальных примера
Старт на собственных средствах
Небольшое приложение в пределах бесплатного лимита
У молодого продукта двадцать тысяч активных пользователей, здоровые шесть процентов платят, а счёт скромный, потому что большая часть базы укладывается в бесплатный лимит. Времени разработчиков уходит немного. Загрузите этот пример, чтобы увидеть, насколько удобна внешняя аутентификация на раннем этапе и как мало значит плата вендору на таком масштабе.
Растущий средний бизнес
Растущая платформа с сильной конверсией
У платформы триста тысяч активных пользователей, конверсия в оплату составляет три с половиной процента, а цена тарифа выше. Счёт вендора велик в абсолютном выражении, но хорошо покрывается выручкой. Загрузите этот пример, чтобы увидеть, почему оплата за пользователя уместна, когда платящие тянут всю базу, и с какого момента начинает иметь значение собственное размещение.
Кризис типа «чёрный лебедь»
Вирусное бесплатное приложение с малым числом платящих
Бесплатный инструмент становится вирусным и достигает трёхсот пятидесяти тысяч пользователей, но платит менее одного процента. Подтверждение по SMS включено для половины из них, боты попадают в счёт, а вендор переводит аккаунт на более высокий тариф. Загрузите этот пример, чтобы увидеть, как расходы на аутентификацию обгоняют выручку уже за один месяц.
Матрица отраслевых ориентиров
| Показатель | Опасная зона | Среднее по отрасли | Лучшие 10 % |
|---|---|---|---|
| Расходы на аутентификацию как доля выручки | Выше 20% | 5–12% | Ниже 4% |
| Расходы на аутентификацию на платящего пользователя | Выше $3,50 в месяц | $0,50–$1,50 | Ниже $0,40 |
| Доля платящих среди активных пользователей | Ниже 1% | 2–5% | Выше 8% |
| Боты и фиктивные аккаунты среди регистраций | Выше 15% | 3–8% | Ниже 2% |
| Часы разработки на аутентификацию в месяц | Больше 60 | 10–25 | Меньше 8 |
Переменные и рычаги
Активные пользователи в месяц
Уникальные люди, которые входят в систему или имеют открытую сессию в течение месяца. Именно по этому числу вендор выставляет счёт.
Рычаг: Удалите неактивные аккаунты и определяйте активного пользователя так же, как ваш вендор, чтобы не платить за сессии, которыми никто не пользуется.
Доля платящих пользователей
Доля активных пользователей, которые сидят на платном тарифе. Бесплатные пользователи стоят денег на аутентификацию, но не приносят выручки.
Рычаг: Улучшите активацию и подсказки о переходе на платный тариф: каждый бесплатный пользователь, так и не начавший платить, всё равно создаёт счёт за аутентификацию.
Выручка на платящего пользователя
Средняя месячная выручка с каждого платящего пользователя после скидок.
Рычаг: Поднимите цены или переведите активных пользователей на более высокий тариф, чтобы выручка на платящего пользователя поспевала за расходами в пересчёте на пользователя.
Цена за дополнительный MAU
Сколько провайдер берёт за активного пользователя сверх бесплатного лимита. На многих тарифах цена растёт ступенями при больших объёмах.
Рычаг: Договоритесь о тарифе с гарантированным объёмом или сравните вендоров: после выхода за бесплатный лимит цена за пользователя — самый сильный рычаг.
Пользователи с многофакторной защитой по SMS
Доля активных пользователей, которые каждый месяц получают одноразовый код в SMS.
Рычаг: Сначала предлагайте приложения-аутентификаторы и ключи доступа (passkeys), а SMS оставьте как запасной вариант: каждое сообщение — прямой расход.
Часы разработки на аутентификацию
Часы в месяц, которые уходят на поддержку интеграции, миграции, ошибки сессий и проверки безопасности.
Рычаг: Перейдите на один сценарий входа и удалите самописный код: каждый лишний час сопровождения — скрытая строка в фонде оплаты труда.
Как пользоваться этим симулятором
- 1Введите число активных пользователей за прошлый месяц, долю платящих и выручку на платящего из вашей аналитики.
- 2Задайте цену за дополнительного пользователя по счёту вендора и оцените доли SMS и ботов.
- 3Посмотрите на пять блоков и отметьте, какой первым становится жёлтым или красным.
- 4Нажмите «Найти мою точку разрыва», чтобы увидеть, насколько могут измениться число пользователей или цена, прежде чем прибыль дойдёт до нуля.
- 5Сравните внешнюю и собственную аутентификацию за 24 месяца с учётом стоимости миграции.
Каких ошибок избегать
- Сравнивать цены по прайсу, а не суммарные затраты. Собственное решение выглядит бесплатным, пока не посчитаны установка обновлений, дежурства и проверки безопасности по часовой стоимости ваших инженеров.
- Считать всех активных пользователей одинаковыми. Миллион бесплатных сессий может обойтись в аутентификации дороже, чем приносят сто тысяч платящих клиентов.
- Игнорировать ботов. Фиктивные регистрации и попытки подбора учётных данных оплачиваются как реальные пользователи и могут раздувать счёт на десятки процентов.
- Планировать только на сегодняшний объём. Ступень цен, которая выглядит приемлемой при пятидесяти тысячах пользователей, может полностью изменить картину при пятистах тысячах.
Часто задаваемые вопросы
Плохая ли сделка оплата за MAU?
Сама по себе нет. Она недорога, пока база мала или большинство пользователей платят. Она становится дорогой, когда у вас много бесплатных или неактивных пользователей, поэтому просчитайте долю платящих, прежде чем выбирать тариф.
Когда собственная аутентификация выигрывает?
Обычно при большом числе пользователей и низкой доле платящих и только если у вас есть свободное время разработчиков. Запустите оба сценария здесь и посмотрите на 24-месячное сравнение с учётом стоимости миграции.
Почему в модель включены регистрации ботов?
Провайдеры обычно считают активным любой аккаунт, который входил в систему в течение месяца. Фиктивные аккаунты оплачиваются так же, как реальные, поэтому защита от ботов может окупиться.
Действительно ли SMS-коды — заметная статья расходов?
За одно сообщение сумма мала, но она умножается на число пользователей и месяцев. Приложения-аутентификаторы и ключи доступа убирают большую часть этих расходов и, как правило, безопаснее SMS.
Как найти точку разрыва?
Нажмите «Найти мою точку разрыва». Инструмент сдвигает каждый параметр в худшую сторону и показывает значение, при котором месячная прибыль становится равной нулю.
Насколько это точно?
Это учебная модель с заявленными допущениями, а не финансовая консультация и не рекомендация по безопасности. Замените вводные данные собственными цифрами из счетов и статистики использования и уточните актуальные цены вендора.
Это учебная модель планирования с заявленными допущениями. Она не является финансовой, налоговой или юридической консультацией. Подставьте собственные данные и проверяйте важные решения у квалифицированного специалиста.