如果你最近在研究身份认证 SaaS，多半在网上见过"Auth0 免费版每月 7,500 个活跃用户、支持 2 个社交身份提供商"的说法。
这个数据在 2024 年 9 月就已经作废了。
Auth0 在 2024 年 9 月的 DevDay 上把免费版做了一次大升级——Okta 官方以《Auth0 Takes "Free for Developers" to a New Level with More Users, More Security, Free MFA & Passwordless》为题发布公告，核心是把开发者免费额度直接扩了 3 倍以上。
现在的免费版是什么样？我们一条条看官方口径。
现在的 Auth0 Free Plan 到底给多少
项目 | 现行免费版 | 你手上的旧说法 | 结果 |
|---|---|---|---|
月活跃用户 MAU | 25,000 MAU（永久免费） | 7,500 MAU | ✅ 旧数已过时，实际提升到 2.5 万 |
社交登录（Social Connections） | 不限数量（unlimited） | 2 个 | ✅ 不再限 2 个，Google/GitHub/Facebook/Apple/X 等想开多少开多少 |
邮箱/密码认证 | ✅ 支持，不登录不占 MAU | ✅ 支持 | 一致 |
登录次数 | ✅ 无限次登录 | 无限次登录 | 一致（MAU 按月活用户计，不是按登录次数计） |
自定义域名 | ✅ 1 个（每个租户），需要绑定信用卡做身份验证，但不扣费 | 免费 | ✅ 真免费，但有绑卡门槛 |
MFA（多因素认证） | ✅ 免费开放（2024 年 9 月新增） | 资料里没写 | ➕ 新赠免费项 |
Passwordless（无密码登录） | ✅ 免费开放 | 资料里没写 | ➕ 新赠免费项 |
Organizations（B2B 多组织） | ✅ 5 个组织 | 资料里没写 | ➕ 新赠免费项 |
Okta 企业身份连接 | ✅ 不限数量（unlimited） | 资料里没写 | ➕ 新赠免费项 |
Self-Service SSO | ✅ 含 1 个 Enterprise Connection | SSO 免费 | ⚠️ 有条件：仅限 1 个自服务企业连接；付费才能加更多 |
Actions（扩展脚本） | 最多 5 个 | 资料里没写 | 免费档上限 |
托管登录页品牌化 | ✅ 基础品牌定制可用 | ✅ 支持 | 一致，但"自定义主题/高级品牌"从付费版起 |
一句话归纳：现在的 Auth0 免费版 = 25,000 MAU + 不限社交登录 + 1 个自定义域名 + 免费 MFA/Passwordless + 5 个组织 + 1 个企业 SSO 连接。 这比之前的 7,500 MAU + 2 个社交连接慷慨得多。
那些"看起来支持、免费版实际拿不到"的东西
海外身份平台最爱玩的文字游戏，就是"支持该协议"和"该协议在免费版开放"是两回事。Auth0 这次给得够慷慨，但仍有几项容易被误判：
1. SSO / SAML / OIDC / LDAP——"支持"不等于"免费随便用"
OIDC / OAuth2 / SAML 协议：底层能力全版本都有，自建应用接这些协议免费；
社交 SSO（Google/GitHub/Facebook 等）：现在 unlimited，免费版全开放；
企业 SSO（SAML/OIDC 企业连接）：免费版有 1 个 Enterprise Connection 配额——你可以接一个 Azure AD / Google Workspace / SAML IdP；第二个开始就要付费；
LDAP：Auth0 没有把 LDAP 作为"免费版自带"的独立功能项，属于企业级能力，需要走付费/企业计划；
SCIM 用户同步：在 2024 年 9 月改版后免费版已包含（官方明确写进公告）。
2. MFA——这次是真的进免费版了
2024 年 9 月之前 MFA 都锁在付费版，改版后**"Free MFA"直接写进标题，TOTP Authenticator、短信/邮件验证码等基础 MFA 都可以免费开；但Enterprise MFA**（与 Okta Verify 深度集成、自适应风险策略、FIDO2 硬件密钥高级能力等）仍从 Professional 起才有。
3. 自定义域名——真免费，但必须绑卡
官方博客明确说：Free plan accounts get one custom domain。但后台开通时，会要求你添加信用卡"purely for validation purposes to prove you are human"——不会扣费，只是做真人校验。这一步经常卡住国内开发者（国内卡部分会失败），是实操里最大的一道坎。
绑卡成功后即可配 CNAME、走自己的 auth.yourdomain.com，SSL 证书由 Auth0 自动签发与续期。
免费版真正的硬上限（看清楚再上生产）
除了上面说的额度，官方 Entity Limit Policy 对 Free 租户还有一组硬上限：
资源 | Free 租户上限 |
|---|---|
Applications（应用数） | 10 |
API Resource Servers | 10 |
Client Grants | 100 |
Connections（连接总数量，含社交+企业） | 100 |
Rules（旧扩展机制） | 3 |
Actions（新扩展机制） | 5 |
Dashboard 管理员数 | 3（Teams 共享后合计） |
Organizations | 5 |
Enterprise Groups per Connection | 10 |
Members per Enterprise Group | 1,000 |
几个最容易踩的坑：
10 个应用：每个 SPA、后端、原生 App、M2M 应用都算一个，多产品线团队很快会撞顶；
3 个管理员：小团队够用，但想给 4 个同事开后台就必须升 Essentials；
Actions 最多 5 个：一个登录流程里想做"加角色、写日志、同步 CRM、风控、邀请码校验"——动作数不够就得合并逻辑或付费；
没有 99.99% SLA，没有付费工单支持，只能走社区；日志保留期短，没有日志流（log streaming） 到外部 SIEM；
Breached Password Detection（撞库密码检测）、RBAC 细粒度授权、Magic Link（短信/邮件魔法链接全量）、自定义数据库迁移等生产级能力从 Essentials（$35/月）或 Professional（$240/月）起才有。
这个免费版适合什么人、不适合什么人
适合：
海外产品 MVP、个人 side project、早期创业团队（2.5 万 MAU 对应一款刚起步的 B2C 产品）；
同时需要邮箱密码 + 多个社交登录（Google/GitHub/Apple/Facebook 全开）的独立开发者；
需要给自己的 SaaS 做 1 个企业客户 SSO 对接（免费那 1 个 Enterprise Connection 刚好够接一个大客户）；
想要免费 MFA 提升账号安全，又不想自己搭 TOTP。
不适合：
国内 ToC 产品：社交登录不含微信/钉钉/支付宝/企业微信，海外身份源为主，国内用户路径不友好（国内场景优先看 Authing、阿里云 IDaaS、腾讯云 CIAM）；
需要接多个企业 SSO 客户的 B2B SaaS：第 2 个 Enterprise Connection 就要进付费版；
重度依赖自定义扩展脚本的场景：5 个 Actions 很快不够用；
对支持 SLA、合规（HIPAA BAA/SOC2 报告）、日志留存有硬性要求的团队——必须上 Professional 或 Enterprise。
如果你只想快速上手
去 auth0.com 注册账号，选 Free Plan（默认就有 25,000 MAU，无需信用卡）；
创建一个 Regular Web / SPA Application，记下 Domain、Client ID；
Authentication → Social 里按需开启 Google、GitHub、Facebook 等（想开几个开几个）；
配自定义域名：Settings → Custom Domains 添加
auth.yourdomain.com，按提示绑卡（仅做身份验证，不扣费）、配 CNAME；应用里用 Auth0 SDK 接入，测试登录流；
如需 MFA：Security → Multi-factor Auth 里开启 TOTP 等基础因子；
需要接企业客户的 SSO：Authentication → Enterprise 里配置 1 个 SAML/OIDC 连接（免费额度 1 个）。
价格与规则说明
本文所有价格、额度均以 Auth0 官方定价页 + 2024 年 9 月 DevDay 官方公告 + Entity Limit Policy 为准；
2024 年 9 月之前注册的老免费租户，权益会自动升级到新版 25,000 MAU，无需手动操作；
核实时点：2026 年 10 月；后续套餐如有调整，以官方最新页为准。
Auth0 是 Okta 旗下产品（Customer Identity Cloud），在海外合规体系下运行，数据出境问题需自行评估。