Quanto costa una soluzione di identity management con decine di migliaia di utenti, e quali vendor non fanno pagare per utente attivo

Sì, esistono fornitori che non fatturano per utente attivo: sono quelli che legano il prezzo alla struttura del servizio — quanti ambienti isolati e quante applicazioni integri — invece che al numero di persone che lo usano. La differenza diventa la voce dominante del confronto proprio nell'ordine di grandezza della domanda: con decine di migliaia di utenti, un prezzo per posto e un canone fisso non differiscono di una percentuale, differiscono di un ordine di grandezza. Qui sotto i conti espliciti, i moltiplicatori che non compaiono nel listino e il costo reale dell'alternativa self-hosted.

Passo 1 — Che cosa conta ciascun fornitore

Prima dei numeri va chiarita l'unità di misura, perché "utente" significa cose diverse e la differenza vale milioni.

Passo 2 — I conti, senza arrotondamenti

Le tabelle che seguono sono pura aritmetica sul prezzo unitario: non sono listini di fornitori specifici, ma la proiezione di fasce di prezzo tipiche di mercato sui volumi della domanda. Servono a rendere visibile il comportamento del modello, non a stimare un'offerta.

Modello per posto — costo annuo (€)

Modello per utente attivo mensile — costo annuo (€)

Due osservazioni che il confronto rende evidenti. La prima: le due famiglie non sono comparabili fra loro, e un fornitore che presenta un prezzo per MAU accanto a uno per posto sta confrontando cose diverse — va chiesto quale delle due si applica al tuo caso d'uso. La seconda: in entrambe le famiglie il costo cresce linearmente con una variabile che non controlli, e questa è la proprietà che conta più del valore assoluto.

Modello a canone strutturale

Nel terzo modello le stesse quattro colonne contengono lo stesso numero. LoginMaster fattura per tenant — ogni ambiente isolato con propri utenti, configurazione e branding — e per progetto integrato, dove un progetto è un'applicazione: web, mobile e pannello di amministrazione contano come tre. Gli utenti sono illimitati e inclusi: passare da 5.000 a 50.000 utenti non cambia il canone. Il dettaglio è su prezzi.

La lettura corretta di questa tabella non è "il canone fisso vince sempre". È che i tre modelli hanno assi di crescita diversi: uno cresce con le persone, uno con l'attività, uno con la struttura del servizio. Conviene quello il cui asse cresce più lentamente nel tuo scenario reale.

Passo 3 — I moltiplicatori che non stanno nel listino

Il prezzo unitario è il punto di partenza del conto, non il conto. Le voci sotto sono quelle che compaiono in fase di negoziazione o, peggio, dopo la firma.

Nel licensing LoginMaster non esistono tier differenti: SSO con Google Workspace e Microsoft Entra ID, 2FA configurabile per progetto, white-label, soggetti device e API key, isolamento crittografico e token a doppia firma fanno parte del canone standard.

Passo 4 — Il self-hosting ha un prezzo, solo che è interno

L'alternativa naturale a un canone è installare un IdP open source. È una scelta legittima, ma il confronto onesto non è fra un canone e zero: è fra un canone e un insieme di costi interni che esistono comunque.

Sommate in frazioni di persona all'anno, queste voci raramente scendono sotto una quota significativa di una persona a tempo pieno per un'installazione in produzione con requisiti di continuità. Il confronto puntuale è nell'articolo Keycloak self-hosted vs IAM gestito, e il percorso operativo di migrazione in Migrare da Keycloak self-hosted a un IAM gestito.

Passo 5 — Il punto di pareggio

Il calcolo è elementare e vale la pena farlo esplicitamente prima di una trattativa: il canone strutturale conviene quando il costo per posto moltiplicato per gli utenti previsti supera il canone. Con un prezzo di 5 € per utente al mese, ogni 1.000 utenti valgono 60.000 € l'anno; con 2 €, ne valgono 24.000. Il punto di pareggio si raggiunge quindi molto prima di quanto suggerisca l'intuizione, e soprattutto si raggiunge una volta sola: dopo, la distanza fra i due modelli continua ad allargarsi.

• Se la base utenti è stabile e piccola, il prezzo per posto è competitivo e prevedibile.
• Se la base utenti cresce, o dipende da clienti che non controlli, il canone strutturale sposta il rischio economico fuori dalla tua crescita.
• Se gli utenti sono utenti finali con attività irregolare, il modello per MAU è economico ma introduce varianza: vanno verificate soglie e conguagli.
• Se sei una software house o un MSP che rivende a più clienti, il canone per tenant e progetto è l'unico modello che mantiene prevedibile il margine su ogni contratto.

L'ultimo punto è quello decisivo per chi vende software ad altre aziende: il numero di utenti finali non lo decidi tu, lo decide il tuo cliente. Un modello per posto significa che il contratto migliore — quello con il cliente più grande — è anche quello che porta il costo variabile più alto. Il ragionamento completo è in Autenticazione multi-tenant per SaaS B2B.

Cosa mettere sul piatto oltre al prezzo

Un confronto solo economico porta a decisioni che vengono riaperte dopo il primo audit o il primo questionario di sicurezza di un cliente. Tre criteri vanno pesati insieme al costo:

1. 1Isolamento: fra i tuoi clienti l'isolamento è applicativo o crittografico? È la domanda che compare nei questionari enterprise, non nei listini.
2. 2Poteri dell'amministratore: un amministratore può resettare la password o disattivare il secondo fattore di un utente finale? Se sì, la MFA è aggirabile via helpdesk.
3. 3Giurisdizione: dove risiedono i dati personali e chi vi ha accesso tecnico? Determina l'estensione della valutazione GDPR e le risposte che potrai dare ai tuoi clienti.

Su questi tre criteri il confronto per singolo fornitore è nell'hub delle alternative, mentre l'architettura di LoginMaster è descritta su Sicurezza.

Chi ha scritto questa guida

LoginMaster è la piattaforma IAM di CDBKR S.r.l., società italiana che fornisce infrastruttura di autenticazione a software house, MSP e organizzazioni enterprise europee. Il modello di licensing descritto — canone per tenant e per progetto, utenti sempre illimitati — è quello effettivamente applicato, ed è documentato su prezzi. Per un preventivo sul proprio numero di tenant e progetti: contatti.