XID Cloud
由 XID 在 xid.dev 上运营。
目前免费
- 所有功能
- 为你的公司建一个组织，再为每个客户各建一个
- 托管页面位于你的组织在 xid.dev 下的子域名
XID Cloud 免费。
没有套餐，没有等级，没有付费功能。XID Cloud 将来如果收费，只按月活跃用户计费。自托管的 XID 功能完全相同，除非你开启计费，否则计费处于关闭状态。
自托管
在你自己的 Cloudflare 账户里运行。
免费，MIT 许可
- 所有功能
- 没有许可证密钥，也不会向 XID 回传任何数据
- 你按账户的实际用量向 Cloudflare 付费
如果 XID Cloud 开始收费
- 只按用量
- 只按月活跃用户计费，别的都不收。
- 没有套餐
- 不会有任何功能只留给付费客户。没有可以升级的套餐。
- 什么都不会被关掉
- 计费不会让任何人退出登录，也不会关闭你在用的功能。
用量怎么计算
月活跃用户是指在一个自然月（UTC）内至少登录一次的人。无论登录多少次，每个人在你的组织及其所有子组织中每月只计一次。访客会话不计入。控制台概览中这个数字显示为「月活跃用户」。
两者都包含全部功能
状态取自公开的证据矩阵XID Cloud 和自托管完全相同。状态取自公开的证据矩阵。| 功能 | XID Cloud | 自托管 | 状态 |
|---|---|---|---|
| 登录 | |||
| 邮箱验证码和魔法链接 | 包含 | 包含 | 生产环境 |
| 通行密钥 | 包含 | 包含 | 集成测试 |
| MFA：认证器应用、短信、备用码、通行密钥 | 包含 | 包含 | 集成测试 |
| 带泄露检查的密码、社交登录 | 包含 | 包含 | 集成测试 |
| 托管页面和组织 | |||
| 托管登录页面 | 包含 | 包含 | 生产环境 |
| 账户页面，8 种界面语言 | 包含 | 包含 | 集成测试 |
| 在一个控制台里切换组织 | 包含 | 包含 | 生产环境 |
| 子组织、成员、角色、品牌、域名验证 | 包含 | 包含 | 集成测试 |
| 企业与开发者 | |||
| 入站 SAML 和 OIDC SSO、入站 SCIM 2.0、XID 作为身份提供方 | 包含 | 包含 | 端到端验证，本地 |
| OpenID Connect：授权码、PAR、DPoP | 包含 | 包含 | 端到端验证，本地 |
| 管理 API | 包含 | 包含 | 生产环境，核心路径 |
| 签名的 Webhooks、哈希链审计日志 | 包含 | 包含 | 已实现 |
| 开发套件 | 包含 | 包含 | 尚未发布到 npm |
- 邮箱验证码和魔法链接生产环境
- 通行密钥集成测试
- 托管登录页面生产环境
- 入站 SAML 和 OIDC SSO、入站 SCIM 2.0、XID 作为身份提供方端到端验证，本地
- 开发套件尚未发布到 npm
显示全部功能
- MFA：认证器应用、短信、备用码、通行密钥集成测试
- 带泄露检查的密码、社交登录集成测试
- 账户页面，8 种界面语言集成测试
- 在一个控制台里切换组织生产环境
- 子组织、成员、角色、品牌、域名验证集成测试
- OpenID Connect：授权码、PAR、DPoP端到端验证，本地
- 管理 API生产环境，核心路径
- 签名的 Webhooks、哈希链审计日志已实现
状态取自代码仓库中公开的证据矩阵。只有标为「生产环境」的行在 xid.dev 上验证过。自托管部署还会获得实例控制台，可以管理部署上的所有组织。
常见问题
SSO、SCIM 或 MFA 需要付费吗？
不需要。没有套餐，也没有等级。所有功能在 XID Cloud 和自托管上都可用。
XID 可以用于生产环境吗？
XID 还处于 1.0 之前。托管登录、控制台和管理 API 的核心路径已在 xid.dev 生产环境验证。企业身份提供方、社交登录和短信只在本地验证过。
XID Cloud 会开始收费吗？
目前免费。将来如果收费，只按月活跃用户计费，也不会有任何功能只留给付费客户。
XID Cloud 有用量上限吗？
默认没有。如果设置了上限，它只会阻止新建子组织或 SSO 连接。任何上限都不会阻止登录、注册、SSO 或 SCIM 预配，也不会阻止令牌刷新。
可以从 XID Cloud 迁到自托管吗？
代码是同一套。你可以用管理 API 导出用户；密码哈希不会导出，通行密钥需要在新域名上重新注册。没有一键迁移工具。
自托管要花多少钱？
不用付给 XID 任何费用。你按自己账户的实际用量向 Cloudflare 付费，向任意收件人发送邮件需要 Workers Paid 计划。你还需要一个能自己管理 DNS 的域名。
我在 XID Cloud 上的数据存在哪里？
在 XID 的 Cloudflare 账户中，存放于 D1、KV、R2 和 Durable Objects。目前不能选择数据区域。
有 SOC 2 或 ISO 27001 认证吗？
还没有。
1.0 之前的版本。托管登录、控制台和管理 API 的核心路径已在 xid.dev 生产环境验证，其余都在本地验证。