XID Cloud
XID が xid.dev で運用します。
現在は無料
- すべての機能
- 自社用の組織を 1 つ、顧客ごとに 1 つずつ
- 組織ごとの xid.dev サブドメインでホストされるページ
XID Cloud は無料です。
プランも階層も有料機能もありません。XID Cloud が課金する場合も、月次アクティブユーザー単位のみです。セルフホストの XID も機能は同じで、有効にしない限り課金はオフです。
セルフホスト
自分の Cloudflare アカウントで動かします。
無料、MIT ライセンス
- すべての機能
- ライセンスキーはなく、XID への送信もありません
- アカウントで使った分を Cloudflare に支払います
XID Cloud が課金を始めた場合
- 利用量のみ
- 課金は月次アクティブユーザー単位のみで、それ以外はありません。
- プランなし
- 有料顧客だけの機能は一切ありません。アップグレードするプランもありません。
- 何もオフになりません
- 課金によって誰かがサインアウトされたり、使用中の機能が無効になったりすることはありません。
利用量の数え方
月次アクティブユーザーとは、暦月（UTC）内に 1 回以上サインインした人のことです。サインインの回数にかかわらず、組織とそのすべてのサブ組織を通じて 1 人につき月 1 回だけ数えます。ゲストセッションは数えません。コンソールの概要には「月次アクティブユーザー」として表示されます。
どちらにもすべて含まれます
状態は公開の検証マトリクスに基づきますXID Cloud とセルフホストで同じです。状態は公開の検証マトリクスに基づきます。| 機能 | XID Cloud | セルフホスト | 状態 |
|---|---|---|---|
| サインイン | |||
| メールのコードとマジックリンク | 含まれる | 含まれる | 本番 |
| パスキー | 含まれる | 含まれる | 結合テスト済み |
| MFA：認証アプリ、SMS、バックアップコード、パスキー | 含まれる | 含まれる | 結合テスト済み |
| 漏えいチェック付きパスワード、ソーシャルサインイン | 含まれる | 含まれる | 結合テスト済み |
| ホスト型ページと組織 | |||
| ホスト型サインインページ | 含まれる | 含まれる | 本番 |
| アカウントページ、8 つの表示言語 | 含まれる | 含まれる | 結合テスト済み |
| 1 つのコンソールで組織を切り替える | 含まれる | 含まれる | 本番 |
| サブ組織、メンバー、ロール、ブランド設定、ドメイン検証 | 含まれる | 含まれる | 結合テスト済み |
| エンタープライズと開発者 | |||
| インバウンド SAML / OIDC SSO、インバウンド SCIM 2.0、ID プロバイダーとしての XID | 含まれる | 含まれる | エンドツーエンドで検証、ローカル |
| OpenID Connect：認可コード、PAR、DPoP | 含まれる | 含まれる | エンドツーエンドで検証、ローカル |
| 管理 API | 含まれる | 含まれる | 本番、主要パス |
| 署名付き webhook、ハッシュチェーンの監査ログ | 含まれる | 含まれる | 実装済み |
| SDK | 含まれる | 含まれる | まだ npm に公開していません |
- メールのコードとマジックリンク本番
- パスキー結合テスト済み
- ホスト型サインインページ本番
- インバウンド SAML / OIDC SSO、インバウンド SCIM 2.0、ID プロバイダーとしての XIDエンドツーエンドで検証、ローカル
- SDKまだ npm に公開していません
すべての機能を表示
- MFA：認証アプリ、SMS、バックアップコード、パスキー結合テスト済み
- 漏えいチェック付きパスワード、ソーシャルサインイン結合テスト済み
- アカウントページ、8 つの表示言語結合テスト済み
- 1 つのコンソールで組織を切り替える本番
- サブ組織、メンバー、ロール、ブランド設定、ドメイン検証結合テスト済み
- OpenID Connect：認可コード、PAR、DPoPエンドツーエンドで検証、ローカル
- 管理 API本番、主要パス
- 署名付き webhook、ハッシュチェーンの監査ログ実装済み
状態はリポジトリにある公開の検証マトリクスに基づきます。xid.dev で検証済みなのは「本番」の行だけです。セルフホストのデプロイでは、デプロイ上のすべての組織を扱えるインスタンスコンソールも使えます。
よくある質問
SSO、SCIM、MFA は有料ですか？
いいえ。プランも階層もありません。すべての機能を XID Cloud でもセルフホストでも使えます。
XID は本番環境で使えますか？
XID は 1.0 より前の段階です。ホスト型サインイン、コンソール、管理 API の主要パスは xid.dev の本番環境で検証済みです。エンタープライズ ID プロバイダー、ソーシャルサインイン、SMS はローカルでのみ検証しています。
XID Cloud は課金を始めますか？
現在は無料です。課金する場合も月次アクティブユーザー単位のみで、有料顧客だけの機能はありません。
XID Cloud に利用上限はありますか？
デフォルトではありません。上限を設定した場合も、止まるのはサブ組織や SSO 接続の新規作成だけです。サインイン、サインアップ、SSO や SCIM のプロビジョニング、トークンの更新を止める上限はありません。
XID Cloud からセルフホスティングに移行できますか？
コードは同じです。管理 API でユーザーをエクスポートできます。パスワードハッシュはエクスポートされず、パスキーは新しいドメインで再登録が必要です。ワンステップの移行ツールはありません。
セルフホスティングの費用は？
XID への支払いはありません。アカウントで使った分を Cloudflare に支払います。任意の宛先へのメール送信には Workers Paid プランが必要です。DNS を管理できるドメインも必要です。
XID Cloud のデータはどこにありますか？
XID の Cloudflare アカウント内の D1、KV、R2、Durable Objects にあります。データリージョンは選べません。
SOC 2 や ISO 27001 の認証はありますか？
まだありません。
1.0 より前の段階です。ホスト型サインイン、コンソール、管理 API の主要パスは xid.dev の本番環境で検証済みで、それ以外はローカルで検証済みです。