Gratuit pour la plupart, payant quand l'activité grandit
OIDC Server est distribué avec son code source ouvert sur GitHub - vous pouvez le lire et l'auditer sans nous contacter, suivre le développement des nouvelles versions, ouvrir des issues, faire des remarques et proposer des idées pour la bibliothèque. L'avantage pratique, c'est la transparence : vous pouvez vérifier chaque ligne au lieu de faire confiance à une boîte noire. Cette page explique en langage clair qui peut utiliser la bibliothèque gratuitement, quand une licence payante est nécessaire et ce que la licence n'autorise pas.
Certains paquets sont sous une licence ouverte (Apache-2.0)
Le présent accord ne les couvre pas : aucun achat, aucun seuil, rien sur cette page ne leur est applicable. Les termes d'Apache-2.0 les couvrent entièrement.
- Abblix.SecurityEvents avec les vocabulaires CAEP et RISC et son adaptateur Minimal API : les Security Event Tokens, le côté réception de leur acheminement et la moitié réceptrice du Back-Channel Logout
- Abblix.JWT, le moteur JWT et JWE, ainsi que les paquets utilitaires sur lesquels il repose
Une application qui a seulement besoin d'apprendre qu'une session s'est terminée ailleurs prend ces paquets et rien d'autre, quel que soit son fournisseur d'identité. La couche Shared Signals, Abblix.SharedSignals avec son adaptateur et son stockage Redis, relève bien du présent accord, tout comme le fournisseur OpenID lui-même.
Gratuit
Cela s'applique à :
- Entreprises de moins de $1M de revenus annuels et de moins de $1M de financements extérieurs levés (investissements, subventions, cession de parts)
- Associations, établissements d'enseignement et projets personnels - quelle que soit leur taille ; projets open source, dès lors que le projet lui-même n'est pas commercial
- Déploiements en environnements de développement, de test et de staging - pour tous, quelle que soit la taille
Une licence payante est requise
Dès que l'activité dépasse les seuils gratuits :
- Usage commercial en production par une entreprise au-delà de l'un des seuils - revenus ou fonds levés
- Réponse du support garantie : 3 jours ouvrés en Pro ; en Enterprise - 1 jour ouvré plus une file prioritaire de correction de bugs
- Plusieurs points d'entrée en production indépendants (issuers) - uniquement en Enterprise
Ce qui n'est pas permis
Dans toutes les offres, payantes comme gratuites, pour les composants que le présent accord couvre : tout sauf les paquets Apache-2.0 ci-dessus :
- La publier comme votre propre produit ou retirer les termes de la licence
- Créer des surcouches et la revendre à des tiers comme service d'authentification
- Utiliser le code source, en tout ou partie, pour développer vos propres produits équivalents
Vrai dans toutes les offres
Intégration dans votre propre produit
L'usage interne n'est pas de la redistribution : même une grande entreprise avec des dizaines d'applications maison derrière un seul SSO est couverte par Pro ou Enterprise. Une licence distincte s'applique lorsque la bibliothèque parvient à des tiers au sein de ce que vous vendez ou déployez chez vos clients - et elle vise les produits où l'authentification n'est qu'une fonction parmi d'autres, pas le produit lui-même. Encapsuler la bibliothèque et la revendre comme service d'authentification n'est pas autorisé.
Évaluez nos produits face à votre architecture
Vous souhaitez mieux comprendre comment ils s'intègrent à votre pile, à vos exigences de conformité ou à votre échelle ? Notre équipe d'ingénierie vous aidera.