هل تبحث عن بديل لـ AWS Cognito؟ يمنحك Logto منظمات متعددة المستأجرين وSSO للمؤسسات وتجربة تسجيل دخول تتحكم بها بالكامل دون شيفرة ربط Lambda أو مجمّع مستخدمين جديد في كل مرة تتغير فيها المتطلبات.
حجز Cognito مكانته في منظومة AWS: فهو يعيش بجوار بنيتك التحتية، ويمكن لمجمّعات الهوية أن تمنح تطبيقاتك بيانات اعتماد AWS مؤقتة، وتبقى فئة Lite رخيصة عند التوسّع. لكن المصادقة نادرًا ما تبقى مجرد خانة اختيار. فعندما تتغير متطلبات التسجيل، أو يصل عملاء الأعمال، أو يتغير شكل الفاتورة من جديد، تدرك الفرق أنها تصون مجموعة أدوات بدلًا من شحن منتج. وعادةً ما تكون تلك هي اللحظة التي تبدأ فيها المقارنة.
| الدافع | كيف يبدو الأمر عمليًا |
|---|---|
| تسعير لا يتوقف عن التغيّر | في مايو 2024، أدخلت AWS فوترة مصادقة الآلة إلى الآلة التي كانت مجانية، وحصلت الحسابات الحالية على إعفاء لمدة 12 شهرًا، ووصلت تلك الفواتير في مايو 2025. وفي نوفمبر 2024، خفّضت الفئات الجديدة الحصة المجانية للحسابات الجديدة من 50 ألف إلى 10 آلاف MAU، وصارت مجمّعات المستخدمين الجديدة تعتمد افتراضيًا فئة Essentials بسعر $0.015 لكل MAU، أي ما يقارب ثلاثة أضعاف سعر Lite. وفي نوفمبر 2025، ألغت AWS رسوم M2M لكل عميل تطبيق لكنها أبقت على احتساب رسوم كل طلب رمز. كل تغيير أُعلن عنه. لكن أيًّا منها لم يستأذن. |
| إعدادات لا يمكنك تغييرها أبدًا | في Cognito، تُقفَل معرّفات تسجيل الدخول وحساسية حالة أحرف اسم المستخدم والسمات المطلوبة عند إنشاء مجمّع المستخدمين، ولا يمكن أبدًا تعديل السمات المخصصة أو حذفها. وإذا أخطأت في واحدة منها، فإن الحل الرسمي فجّ: "رحّل مستخدميك إلى مجمّع مستخدمين جديد". تتطور متطلبات المصادقة، أما إعداد مجمّعك فلا يمكنه ذلك. |
| مجمّع واحد لحدود المعدّل لكامل حسابك | تُطبَّق حصص طلبات Cognito لكل حساب AWS ولكل منطقة، وهي مشتركة عبر كل مجمّع مستخدمين تشغّله، لذا يمكن لموجة تسجيل دخول في منتج واحد أن تخنق جميع منتجاتك. ورفع الفئات القابلة للضبط يعني شراء سعة مُخصَّصة فوق تسعير MAU. أما غيرها فثابت: استعادة كلمة المرور محدودة بـ 30 طلبًا في الثانية، وإصدار رموز الآلة إلى الآلة بـ 150، مهما دفعت. |
| B2B مشروع تبنيه بنفسك | لا يملك Cognito نموذج منظمات. وتقدّم إرشادات تعدد المستأجرين الرسمية أنماطًا تجمّعها بنفسك من مجمّعات المستخدمين أو عملاء التطبيقات أو المجموعات، وتُقرّ بأنه مع نمط مجمّع لكل مستأجر يكون "جهد التطوير والتشغيل" مرتفعًا وأنه "على كل مستخدم أن يسجّل بشكل فردي لكل مستأجر". وفوق ذلك، يكلّف كل مستخدم مؤسسي يسجّل الدخول عبر SAML أو OIDC مبلغ $0.015 ش هريًا بعد أول 50 مستخدمًا، في كل فئة. |
| صفحة تسجيل الدخول ليست ملكك حقًا | يمنحك Managed login محررًا مرئيًا للألوان والشعارات، لكن AWS صريحة: لا يمكنك تعديل النص أو ترجمته، ولا توجد سوى 12 لغة مدمجة. أما فئة Lite فمحصورة في واجهة الاستضافة الكلاسيكية الأقدم، التي تدعم شعارًا ومجموعة ثابتة من قيم CSS، دون أي ترجمة على الإطلاق. كما يتطلب النطاق المخصص شهادة في US East (N. Virginia)، أينما كان مستخدموك. |
لا يقفل Logto مخطط هويتك عند الإعداد. فمعرّفات تسجيل الدخول إعدادات تغيّرها في وحدة التحكم، وتحمل ملفات تعريف المستخدمين بيانات مخصصة بلا مخطط ثابت. وعندما تتحول المتطلبات من البريد الإلكتروني فقط إلى الهاتف أو مفاتيح المرور، تبدّل الإعداد فحسب، دون أن تعيد بناء المستأجر وترحّل كل مستخدم.
تمنح منظمات Logto كل عميل أعمال أعضاءه وأدواره واتصال SSO للمؤسسات الخاص به، مع التزويد في الوقت المناسب عند تسجيل مستخدميه الدخول لأول مرة. وما يتركه دليل أفضل الممارسات من Cognito لك لتجمّعه من المجمّعات وعملاء التطبيقات والمجموعات هو سطح منتج من الدرجة الأولى في Logto.
تغطي خطة Logto المجانية 50 ألف MAU و50 ألف رمز شهريًا، بما في ذلك الآلة إلى الآلة، وتبلغ خطة Pro مبلغ $24 شهريًا مع MAU غير محدود. وحدود المعدّل لكل مستأجر، ورفعها لعبء عمل متنامٍ محادثة مع الدعم، لا عملية شراء سعة. Logto Cloud خدمة مُدارة بالكامل، وتعمل بنفس قاعدة الشيفرة الخاصة بنسخة Logto مفتوحة المصدر (أكثر من 13 ألف نجمة على GitHub). وإذا توقف التسعير أو خارطة الطريق يومًا عن تلبية احتياجاتك، يمكنك الاستضافة الذاتية والمتابعة.
نؤمن بالتموضع الصادق. Logto ليس الخيار الأمثل لكل عميل من عملاء AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| الاختلافات الرئيسية | ||
| الخطة المجانيةما تتضمنه الخطة المجانية | حتى 50 ألف MAU و50 ألف رمز | 10 آلاف MAU على Lite وEssentialsلا خطة مجانية على Plus |
| مصادقة الآلة إلى الآلةرموز من خدمة إلى خدمة عبر بيانات اعتماد العميل | مضمّنةلا تُحتسب سوى رموز الوصول في الفوترة | لا حصة مجانيةكل طلب رمز يُفوتَر، بدءًا من $0.00225 |
| B2B / تعدد المستأجريننمذجة عملاء الأعمال كمنظمات ذات أدوار | غير محدود*منظمات ذات أدوار وSSO لكل منظمة | لا يوجد نموذج منظمات مدمجأنماط مجمّعات أو مجموعات تبنيها بنفسك |
| تسعير SSO للمؤسساتالمستخدمون الذين يسجلون الدخول عبر اتحاد SAML أو OIDC | موصلات مُعدّة في وحدة التحكمخطط قائمة على MAU | 50 MAU متحدة مجانًا، ثم $0.015 لكل مستخدم في كل فئة |
| تغييرات مخطط الهويةضبط معرّفات تسجيل الدخول والسمات لاحقًا | قابلة لإعادة الضبط في أي وقتبيانات مخصصة بلا مخطط ثابت | معرّفات تسجيل الدخول وحساسية حالة الأحرف والسمات المخصصة مقفلة عند الإنشاء |
| التحك م في واجهة تسجيل الدخولالعلامة التجارية والصياغة ولغات الصفحات المستضافة | عبارات مخصصة بأي لغةاستخدم واجهتك الخاصة | الألوان والشعار فقطالنص غير قابل للتحرير12 لغة (Essentials فما فوق) |
| خيارات النشرأين يمكن تشغيل خدمة المصادقة | السحابة أو السحابة الخاصة أو الاستضافة الذاتية | مستضاف من AWS فقط |
استنادًا إلى معلومات متاحة للعامة حتى يوليو 2026، وأسعار Cognito لمنطقة US East (N. Virginia). يرجى التحقق من أحدث التفاصيل لدى المزود المعني.
* "غير محدود" يشير إلى الميزات التي ليس لها حد ثابت، ولكنها تخضع لسياسات النظام لضمان الاستخدام العادل والأمان والأداء الأمثل.
إليك الجزء الصريح: لا يتيح لك Cognito تصدير تجزئات كلمات المرور، لذا لا يمكن لأي مورّد أن يعدك بترحيل جماعي تستمر فيه كل كلمة مرور حالية في العمل بصمت. ولا يقبل Cognito نفسه التجزئات المستوردة أيضًا: فاستيراده الجماعي الخاص يجبر المستخدمين على إعادة تعيين كلمة المرور عند أول تسجيل دخول.
وكل شيء آخر ينتقل بسلاسة. صدّر ملفات تعريف المستخدمين عبر واجهات Cognito البرمجية واستوردها دفعة واحدة إلى Logto عبر Management API. أما المستخدمون الذين يسجلون الدخول عبر مزودين اجتماعيين أو طرق بلا كلمة مرور فلن يلاحظوا التبديل على الإطلاق.
بالنسبة لمستخدمي كلمات المرور، خطط إما لإعادة تعيين لمرة واحدة أو لطرح تدريجي. يعتمد النهج الصحيح على قاعدة مستخدميك، لذا أخبرنا عن إعدادك وسنساعدك في التخطيط للتحوّل.
اقرأ دليل ترحيل المستخدمين →كل عملية ترحيل تختلف قليلًا عن غيرها. إذا لم يغطِّ الدليل حالتك، تحدث معنا وأخبرنا بما تحتاج إليه.
جزئيًا. تحصل الحسابات المُنشأة بعد 22 نوفمبر 2024 على 10 آلاف MAU مجانًا شهريًا على فئة Lite أو Essentials، بينما تحتفظ الحسابات الأقدم بـ 50 ألف MAU مجانية على Lite. ولا تتضمن فئة Plus أي حصة مجانية. وتُفوتَر طلبات رموز الآلة إلى الآلة دائمًا، والمستخدمون المتحدون عبر SAML أو OIDC مجانيون حتى 50 MAU فقط، وتُفوتَر رسائل SMS بشكل منفصل عبر Amazon SNS.
ثلاثة تغييرات في عامين. مايو 2024: أدخلت AWS فوترة لكل رمز لمصادقة الآلة إلى الآلة، مع إعفاء لمدة 12 شهرًا للحسابات الحالية انتهى في مايو 2025. نوفمبر 2024: أُعيدت هيكلة Cognito إلى فئات Lite وEssentials وPlus، وانخفضت الخطة المجانية للحسابات الجديدة من 50 ألف إلى 10 آلاف MAU، وصارت مجمّعات المستخدمين الجديدة تعتمد افتراضيًا فئة Essentials بسعر $0.015 لكل MAU. نوفمبر 2025: أزالت AWS رسوم M2M لكل عميل تطبيق مع إبقاء رسوم كل رمز.
ليس كميزة مدمجة. توثّق AWS أنماط تعدد المستأجرين التي تنفّذها بنفسك: مجمّع مستخدمين لكل مستأجر، أو عميل تطبيق لكل مستأجر، أو مجموعات داخل مجمّع واحد. ولكل منها مقايضات موثّقة، من ارتفاع جهد التطوير والتشغيل إلى تسجيل المستخدمين بشكل منفصل لكل مستأجر. ويُنمذج Logto هذا مباشرة عبر المنظمات: يحصل كل عميل أعمال على أعضائه وأدواره واتصال SSO للمؤسسات الخاص به.
يعتمد ذلك على سبب مغادرتك. فإذا كانت تطبيقاتك تحتاج إلى بيانات اعتماد AWS مؤقتة لخدمات مثل S3، فستظل مجمّعات هوية Cognito هي المسار الأصيل. أما إذا كنت تريد م نظمات B2B مدمجة، وSSO للمؤسسات دون رسوم اتحاد لكل مستخدم، وتسعيرًا لا يتغير من تحتك، فإن Logto خيار قوي. كما يجري تقييم Auth0 وFirebase Auth وKeycloak بشكل شائع أيضًا.
AWS وAmazon Cognito وAmazon Web Services علامات تجارية لشركة Amazon.com, Inc. أو الشركات التابعة لها. تستند مقارنات الميزات إلى معلومات متاحة للعامة حتى يوليو 2026. يرجى التحقق من أحدث التفاصيل لدى المزود المعني.
