Prezzi e Piani di Multi-Factor Authentication (MFA)
I prezzi e i piani MFA elencati variano in base a diversi fattori che incidono sui costi:
- Numero di utenti: La dimensione della base utenti.
- Single sign-on (SSO): Il numero di utenti che possono accedere con un ID SSO su più sistemi.
- Numero di servizi aggiuntivi: Rilevamento delle minacce, controlli amministrativi granulari e crittografia end-to-end.
- Funzionalità MFA adattiva: Autenticazione dinamica basata su fattori contestuali come tipo di dispositivo, indirizzo IP e comportamento dell'utente.
Fornitore | Prezzo (utente/mese) | Piano base gratuito | Prova gratuita |
|---|---|---|---|
Okta Workforce Identity Cloud* | Prezzo personalizzato: – MFA: $3 – $6 – SSO: $2 – Access gateway: $3, ecc. | ✅ (Con abbonamenti cloud Microsoft) | ✅ – 30 giorni |
LastPass | €2,90 – €6,50 (fatturati annualmente) | ✅ | ✅ – 30 giorni |
1Password | $3,99 – $19,95 | ❌ | ✅ – 14 giorni |
Cisco Duo | $3 – $9 (oltre 10 utenti) | ✅ (1-10 utenti) | ✅ – 30 giorni |
Microsoft Entra ID | $6 – $12 | ❌ | ✅ |
*Contratto annuale minimo di $1.500.
Come selezionare il piano MFA giusto?
Una soluzione MFA sufficiente per un uso individuale potrebbe non essere adatta a una grande azienda con numerosi clienti, partner e consumatori business. È fondamentale valutare come la soluzione si adatta alla struttura organizzativa e ai casi d'uso specifici. Ad esempio:
- Caso d'uso semplice: Se sei un utente individuale o una piccola azienda alla ricerca di una soluzione leggera che richieda l'inserimento di un codice inviato alla tua email, puoi scegliere uno strumento MFA con un piano base free, come LastPass o Cisco Duo.
- Caso d'uso complesso: Se la tua organizzazione deve affrontare sfide di autenticazione multi-fattore (MFA) più complesse, dovresti considerare soluzioni come Okta Workforce Identity Cloud, che include funzionalità di livello aziendale come:
- Gestione del ciclo di vita: automatizza i processi di provisioning e de-provisioning degli utenti.
- Gestione degli accessi privilegiati (PAM): fornisce accesso elevato per sistemi critici e gestisce i permessi per risorse sensibili.
Per saperne di più, consulta la nostra ricerca basata sui dati sull'MFA:
Okta Workforce Identity Cloud
Okta Workforce Identity Cloud utilizza un modello di prezzo per utente basato su suite con un contratto annuale minimo di $1.500. Sconti per volume sono applicabili per organizzazioni che gestiscono oltre 5.000 utenti.1
Starter Suite ($6/utente/mese) fornisce le basi per la gestione delle identità, tra cui:
- Single sign-on (SSO) per applicazioni cloud e on-premises
- Autenticazione multi-fattore (MFA)
- Universal Directory
- Workflows (5 flussi)
Essentials Suite ($17/utente/mese) aggiunge funzionalità avanzate per organizzazioni in crescita:
- MFA adattiva con politiche sensibili al contesto (posizione, dispositivo, livello di rischio)
- Gestione del ciclo di vita (provisioning e de-provisioning automatizzato degli utenti tramite SCIM)
- Governance degli accessi (campagne di certificazione degli accessi, gestione dei diritti)
- Accesso privilegiato (accesso just-in-time all'infrastruttura critica)
- Workflows (50 flussi)
Servizi principali
Professional ed Enterprise Suite: Prezzo personalizzato. Includono tutte le funzionalità Essentials più Accesso Dispositivo, Identity Threat Protection con Okta AI, Identity Security Posture Management e ambienti sandbox. Contatta Okta per un preventivo.
Moduli aggiuntivi disponibili separatamente su tutti i livelli:
- Identity governance ($9–$11/utente/mese): Certificazioni degli accessi, gestione del ciclo di vita SCIM e campagne di audit.
- Identity threat protection (da $4/utente/mese): Rilevamento dei rischi di sessione tramite modelli ML, accesso a server AWS/Azure/GCP e dashboard sui rischi di sicurezza.
- Workflows (da $4/utente/mese per un massimo di 50 flussi): Automazione no-code per flussi di provisioning, de-provisioning e revoca degli accessi integrati con piattaforme di terze parti.
LastPass
LastPass utilizza prezzi a livelli per privati e aziende. È disponibile una versione free con funzionalità di base di gestione delle password.2
Contesto di sicurezza: A novembre 2025, l'Information Commissioner's Office del Regno Unito ha multato LastPass UK Ltd per £1.228.283 per controlli tecnici insufficienti in seguito alla violazione del 2022. Una transazione collettiva di $24,5 milioni è stata segnalata a febbraio 2026, con $16 milioni accantonati per perdite legate al furto di criptovalute derivanti da dati dei vault decifrati relativi a quell'incidente.3 Le organizzazioni dovrebbero considerare questa storia nella loro valutazione del fornitore.
Piano gratuito
Gli utenti Free ricevono:
- Accesso specifico per dispositivo (un tipo di dispositivo: desktop o mobile)
- Condivisione password uno-a-uno
- Vault password crittografato
- Generatore di password
- Autenticazione multi-fattore tramite l'app LastPass Authenticator
Piani a pagamento
Confronto per prezzo (fatturati annualmente), numero di utenti, componenti aggiuntivi e pacchetto MFA:
*La MFA avanzata include:
- MFA adattiva consente ai dispositivi fidati di accedere con un attrito minimo, aumentando o riducendo il processo di autenticazione in base al contesto dell'utente, aggiungendo livelli extra di sicurezza per attività insolite o sospette.
- Accesso senza password (uso di volto/impronta digitale per l'autenticazione).
- Politiche contestuali (inclusi geofencing, ripristino e politiche di autenticazione).
Confronto delle funzionalità di autenticazione multifattore (MFA):
Tutti i piani, inclusi Free, Premium, Families, Teams e Business, consentono agli utenti di utilizzare l'app mobile, sfruttare la 2FA e fornire MFA per il Vault delle password.
1Password
1Password offre piani personali e business. Tutti i piani includono la crittografia lato client: i dati vengono crittografati prima della trasmissione ai server 1Password, il che significa che l'azienda non può accedere alle credenziali memorizzate.4
Piani personali (fatturazione mensile)
Individual ($3,99/utente/mese):
- Generatore di password, riempimento automatico accesso, sincronizzazione multi-dispositivo
- Controllo violazioni di sicurezza Watchtower
Families ($6,95/mese per un massimo di 5 utenti):
- Tutte le funzionalità Individual, più gestione vault familiare e ripristino account
Piani business
Teams Starter Pack ($19,95/mese forfettario per un massimo di 10 utenti):
- Condivisione password, avvisi di sicurezza, strumenti 1Password Developer, onboarding self-service
Business ($9,99/utente/mese):
- Tutte le funzionalità Teams Starter più:
- Integrazioni con provider di identità: Okta, Microsoft Entra ID, OneLogin, Duo
- Report personalizzati e controlli amministrativi granulari
- Crittografia end-to-end
Enterprise (personalizzato, basato sul volume):
- Tutte le funzionalità Business più account manager dedicato, supporto all'onboarding e al successo clienti per account con oltre 75 utenti, e programmi di formazione per i dipendenti
Cisco Duo
Cisco Duo utilizza prezzi a livelli per utente. Ogni piano si basa sul livello precedente.5
Piano gratuito
Supporta fino a 10 utenti. Copre l'MFA di base (inserimento codice, domanda di sicurezza, impronta digitale) per proteggere dal furto di credenziali e dall'acquisizione di account.
Piano Essentials – $3/utente/mese
Per organizzazioni di piccole e medie dimensioni. Aggiunge:
- Autenticazione resistente al phishing: Autenticatori FIDO2 per bloccare l'elusione MFA tramite phishing
- Accesso senza password: Autenticazione tramite Duo Mobile o chiavi hardware FIDO2
- Single sign-on (SSO): Credenziale unica per accedere a più applicazioni
Piano Advantage – $6/utente/mese
Per organizzazioni che richiedono sicurezza basata sul rischio:
- Monitoraggio della salute del dispositivo: Verifica il livello di sicurezza del dispositivo (patch, configurazione) prima di concedere l'accesso
- Autenticazione basata sul rischio: Regola dinamicamente i requisiti di autenticazione in tempo reale in base ai segnali di rischio
Piano Premier – $9/utente/mese
Per aziende che richiedono il massimo livello di sicurezza:
Tutte le funzionalità Advantage incluse
- Rilevamento delle minacce basato su ML: Monitoraggio con machine learning per tentativi di attacco in corso
- Accesso remoto sicuro senza VPN: Accesso a risorse private tramite Duo Network Gateway
Aggiungi come fonte preferitaMicrosoft Entra ID
Microsoft Entra ID offre tre piani a pagamento e un piano free incluso con gli abbonamenti cloud Microsoft (Azure, Microsoft 365).6
Microsoft Entra ID P1
Microsoft Entra ID P1 (precedentemente Azure Active Directory P1) costa $6,00 per utente/mese. È disponibile come soluzione autonoma o come parte di Microsoft 365 E3 per clienti aziendali e Microsoft 365 Business Premium per piccole e medie imprese. Le funzionalità principali includono:
Microsoft Entra ID Free
Incluso con gli abbonamenti Microsoft Azure e Microsoft 365. Copre:
- MFA, SSO su applicazioni SaaS, reportistica di base
- Reimpostazione self-service della password per utenti cloud
- Sincronizzazione Active Directory on-premises
- Gestione di utenti e gruppi nel cloud
Microsoft Entra ID P1 – $6/utente/mese
Disponibile in modo autonomo o come parte di Microsoft 365 E3 (aziendale) e Microsoft 365 Business Premium (PMI). Aggiunge a Free:
Gestione dei gruppi: Gruppi dinamici (assegnazione automatica degli utenti in base agli attributi), scadenza dei gruppi ed etichette di classificazione dei gruppi (Riservato, Interno, Pubblico).
Collaborazione cross-tenant: Sincronizzazione utenti cross-tenant e gestione dell'organizzazione multi-tenant.
Gestione della durata delle sessioni: Timeout di sessione configurabili e politiche condizionali per applicazioni sensibili.
Protezione globale delle password: Elenchi personalizzati di password vietate, sincronizzazione delle politiche password AD on-premises.
Self-service: Reimpostazione/cambio password avviato dall'utente e reportistica delle attività di accesso.
Report di sicurezza: Segnalazione di tentativi di accesso sospetti, utilizzo MFA, appartenenza ai gruppi e analisi dell'utilizzo delle app.
Microsoft Entra ID P2 – $9/utente/mese
Include tutte le funzionalità P1, più:
- Governance dell'identità: Campagne di certificazione degli accessi e revisioni periodiche degli accessi
- Gestione dei diritti: Amministra i privilegi di accesso degli utenti
- Privileged Identity Management (PIM): Controlla e monitora l'attività degli utenti privilegiati
Microsoft Entra Suite – $12/utente/mese
Combina accesso di rete, protezione dell'identità, governance e verifica. Include tutte le funzionalità P1 e P2, più:
- Certificazioni degli accessi assistite da ML: Raccomandazioni di revisione automatizzate
- Face Check: Verifica tramite corrispondenza facciale per scenari ad alta affidabilità
- Accesso a internet: Registrazione del traffico, filtro per categorie web, filtro dei nomi di dominio
- Zero Trust network access (ZTNA): Accesso incentrato sull'identità a risorse private senza VPN
FAQ
Una soluzione MFA sufficiente per un uso individuale potrebbe non essere appropriata per una grande azienda con dipendenti, partner e clienti esterni. La scelta giusta dipende dalla struttura organizzativa e dai casi d'uso specifici:
Caso d'uso semplice: Utenti individuali o piccole organizzazioni che cercano un MFA di base basato su codice possono iniziare con un piano free. Cisco Duo copre fino a 10 utenti senza costi. LastPass include l'MFA nel suo livello free.
Caso d'uso complesso: Le organizzazioni che gestiscono grandi basi di utenti in ambienti ibridi, che richiedono gestione del ciclo di vita, accesso privilegiato e autenticazione basata sul rischio dovrebbero valutare Okta Workforce Identity Cloud, che include: Gestione del ciclo di vita: Automatizza il provisioning e il de-provisioning degli utenti.
Gestione degli accessi privilegiati (PAM): Gestisce l'accesso elevato a sistemi critici e risorse sensibili.
L'MFA adattiva regola i requisiti di autenticazione in base a parametri contestuali tra cui tipo di dispositivo, indirizzo IP e comportamento dell'utente. Ciò consente alle organizzazioni di ridurre l'attrito per gli utenti fidati, applicando al contempo controlli più rigorosi per modelli di accesso anomali.
Esempio di utente fidato: Un utente accede dal proprio dispositivo abituale durante il normale orario lavorativo. Il sistema abbina il dispositivo e la posizione alla cronologia di accesso e concede l'accesso solo con la password, senza richiedere un fattore aggiuntivo.
Esempio di utente sospetto: Un tentativo di accesso arriva con le credenziali corrette, ma da un dispositivo sconosciuto con un sistema operativo diverso dall'ambiente abituale dell'utente. L'MFA adattiva rileva la discrepanza e richiede una verifica step-up prima di concedere l'accesso.
L'MFA adattiva è disponibile in Cisco Duo Advantage, Okta Essentials Suite, LastPass Business (MFA avanzata) e Microsoft Entra ID P1 (tramite Accesso Condizionale).
Ulteriori letture
- Le 10 migliori soluzioni di Multi-Factor Authentication (MFA)
- I 10 migliori strumenti RBAC open source in base alle stelle GitHub
Cita questa ricerca
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{Prezzi e Piani di Multi-Factor Authentication (MFA)}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/mfa-pricing}},
note = {AIMultiple. Consultato il 2 Luglio 2026}
}Collegamenti di riferimento
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.