Stytch
顧客ログイン、企業向けID、サービス認可、デバイスインテリジェンスに対応する認証API、SDK、UIコンポーネント。
Stytchについて
Stytchは、アプリケーションの認証とセキュリティに必要なAPI、SDK、インターフェースコンポーネントを提供します。パスワードログイン、ワンタイムパスコード、マジックリンク、ソーシャルOAuth、認証アプリのTOTP、SAMLまたはOIDCによるシングルサインオンに加え、セッションと組織アクセスにも対応しています。チームはさらに、SCIMプロビジョニング、マシン間認証情報、AIエージェント向けOAuthフロー、クレデンシャルスタッフィングや無料トライアルの不正利用を検知するためのデバイスインテリジェンスを利用できます。ドキュメントには、クイックスタート、サンプルアプリケーション、APIおよびSDKリファレンス、本番環境への移行ガイドが用意されています。無料枠には、月間アクティブユーザー、企業向け接続、M2Mトークン、デバイスフィンガープリントの利用枠が含まれます。利用枠を超えたプロジェクトも稼働を継続し、従量課金へ移行します。統合された製品群により、チームが連携するID管理・不正利用対策ツールの数を減らせますが、導入にはアプリケーション側の作業、慎重な移行、利用増加に応じた継続的なコスト監視が必要です。
機能
顧客認証
一般消費者向けアプリケーションに、メールアドレスとパスワードによるログイン、パスワードのリセット、ワンタイムパスコード、マジックリンク、ソーシャルOAuth、セッション管理を追加します。
企業向けIDとアクセス
SAMLまたはOIDCによるシングルサインオン、SCIM接続、組織アクセス、管理コンポーネントを通じてマルチテナントアプリケーションを支援します。
サービスとエージェントの認可
マシン間認証情報を発行し、サービス、AIエージェント、接続アプリケーション向けにOAuth準拠の認可フローを構築します。
不正と乱用の防止
デバイスインテリジェンスを利用して、クレデンシャルスタッフィング、無料トライアルの繰り返し乱用、その他の疑わしい認証活動を特定します。
長所
- 無料枠には、月間アクティブユーザー、企業向け接続、M2Mトークン、フィンガープリントの具体的な利用枠が含まれます。
- API、SDKリファレンス、サンプルアプリ、カスタマイズ可能なUIコンポーネントにより、複数の連携方法を選べます。
- 認証、企業向けID、サービス認可、デバイスシグナルを1つのプラットフォームで扱えます。
短所
- 内包される利用枠を超えると従量課金になるため、成長中の製品では継続的な利用予測が必要です。
- 既存のID基盤を置き換えるには移行作業が必要で、ユーザーとセッションを慎重に扱う必要があります。
- 製品範囲が広いため実装上の選択肢が増え、チームは自社のフレームワークとアクセスモデルに照らして検証する必要があります。
料金プラン
無料枠と従量課金による拡張
- 月間アクティブユーザー10,000人を含む
- SSOまたはSCIM接続5件を含む
- M2Mトークン1,000個を含む
- デバイスフィンガープリント10,000件を含む
- 内包利用量を超えても上限なし
* 料金情報は参考用です。最新情報はStytch公式サイトのお知らせをご確認ください。