Il prezzo per utente è un modello di licenza che addebita in base al numero di utenti coperti da un servizio o da un prodotto di sicurezza. In ambito cybersecurity, è comune per strumenti come secure web gateway, piattaforme endpoint e servizi di identità, in cui ogni dipendente o account necessita di protezione. Il vantaggio è che i costi sono facili da stimare e di solito scalano con il numero di persone, rendendo semplici approvvigionamento e budgeting.
Questo modello è importante perché può influenzare sia la difesa sia la gestione del rischio. Un prezzo iniziale per utente contenuto può facilitare un rapido rollout di un controllo, ma i costi possono aumentare rapidamente man mano che le organizzazioni aggiungono personale, collaboratori o partner. I team di sicurezza devono anche monitorare gli utenti non coperti, poiché gli account non licenziati potrebbero restare fuori dall'applicazione delle policy. Nei confronti tra vendor, il prezzo per utente spesso segnala una facilità di adozione, mentre la profondità delle funzionalità, il lavoro di integrazione e il costo totale di proprietà determinano comunque se il prodotto è davvero adatto.