La sécurité est notre priorité. Pour commencer, nous appliquons de bonnes pratiques de sécurité pour le stockage des identifiants des utilisateurs : ils ne sont jamais stockés en texte clair, et tous les mots de passe sont hachés et une valeur salt y est ajoutée à l’aide de bcrypt, un algorithme de pointe conçu pour prévenir les attaques par force brute même en cas de brèche. En outre, notre implémentation du protocole TLS a reçu un score A+ dans le cadre du test de serveur SSL de Qualys SSL Labs. Nous implémentons également des mesures de sécurité proactives pour vos projets, par exemple la détection des mots de passe compromis à l’aide d’un immense référentiel de mots de passe ayant été divulgués, ainsi que la détection des attaques par force brute. Des vérifications automatisées de la limitation du débit et des procédures d’atténuation des attaques par déni de service ont par ailleurs été mises en place. Pour en savoir plus sur la sécurité chez Auth0, consultez notre page dédiée.

Vos données sont en sécurité tant qu’elles sont stockées sur nos serveurs. Si vous décidez de cesser d’utiliser Auth0, il est très simple d’exporter vos données. Accédez au tableau de bord Auth0 et rendez-vous sur la page des extensions. Sélectionnez « User Import/Export » (Importation/exportation des utilisateurs) et activez l’extension. Si vous avez besoin d’aide pour utiliser l’extension, consultez notre documentation. Si vous pensez que l’extension d’exportation ne répond pas à vos besoins, l’API de gestion d’Auth0 vous permet de procéder à une inspection complète de toutes les données de votre compte. Grâce à elle, vous pouvez exporter toutes les données dans n’importe quel format.

Oui, si vous dépassez le seuil des 25 000 utilisateurs, vous devez choisir un abonnement payant et sélectionner le nombre d’utilisateurs approprié pour votre cas d’usage. Les abonnements payants vous permettent de sélectionner un nombre personnalisé d’utilisateurs, de 1 000 à 100 000 ou plus. Plusieurs abonnements sont disponibles pour répondre aux besoins de différents cas d’usage et offrir des fonctionnalités supplémentaires qui renforcent les capacités d’Auth0.

Auth0 peut s’exécuter en tant que service tiers sur le cloud public Auth0 ou dans un déploiement privé isolé. Auth0 prend notamment en charge quatre types de déploiements différents:

• Public Cloud : multitenant (instance partagée)
• Private Cloud Basic : option dédiée avec les mêmes performances et modalités de gestion que l’option Public Cloud, mais répondant à des besoins spécifiques en matière de résidence des données
• Private Cloud Performance : comprend toutes les capacités de Private Cloud Basic, augmente les requêtes par seconde (RPS) à 500 et ajoute le contrôle des mises à niveau, les tests de charge ainsi qu’une extension GEO-HA.
• Private Cloud Performance Plus : inclut toutes les capacités de Private Cloud Performance et porte les requêtes par seconde à 1 500.

Les systèmes Auth0 offrent un taux de disponibilité mensuel supérieur à 99,99 % dans la plupart des régions. Vous pouvez vérifier leur état actuel et passé ainsi que leur taux de disponibilité sur la page dédiée.

La période d’essai dure 22 jours. L’abonnement gratuit est ensuite activé automatiquement. Si vous souhaitez continuer à utiliser certaines des fonctionnalités de nos abonnements payants, veuillez en choisir un dans la liste ci-dessus.

Oui, Auth0 et son réseau de partenaires veulent vous voir réussir ! Nous proposons aux startups un abonnement spécial qui inclut 100 000 utilisateurs actifs externes mensuels, des fournisseurs d’identité d’entreprise, des fonctionnalités MFA et de protection des mots de passe de niveau professionnel et SSO for Auth0 Dashboard, le tout gratuitement pendant un an. Vous pouvez également demander une subvention de 5 000 $ en crédits AWS. Consultez les conditions requises et inscrivez-vous ici.

Nous faisons partie du réseau SAFE (Secure Access For Everyone), qui vise à offrir un accès sécurisé pour tous. Avec notre programme d’impact social, nous souhaitons nous assurer que votre pile technologique est à la hauteur de vos ambitions dès le premier jour. Tous les abonnements payants sont éligibles à une remise dans le cadre de ce programme. Demandez la fiche des tarifs et avantages destinés aux organisations à but non lucratif ici. Elle détaille les critères et les étapes de validation.