يغطي كل من WorkOS AuthKit وLogto تسجيل دخول المستهلكين والمنظمات وSSO للمؤسسات. ويضيف Logto SSO للمؤسسات بسعر $48 لكل موصل شهريًا، وخيارًا لمنطقة البيانات السحابية، ونواة مفتوحة المصدر، واستضافة ذاتية.
بدأ WorkOS بواجهات Enterprise SSO وDirectory Sync مستقلة، ثم أطلق AuthKit في نوفمبر 2023. وأصبح AuthKit الآن منصة مصادقة كاملة تشمل تسجيل الدخول المستضاف أو المخصص، وإدارة المستخدمين، والمنظمات، والأدوار، وMFA، ومفاتيح المرور، وعناصر التحكم في الجلسات. وتكمن الاختلافات في السعر والنشر والتحكم. يفرض WorkOS رسومًا منفصلة على اتصالات المؤسسات في الإنتاج، وتصف مواده العامة خدمة مستضافة في الولايات المتحدة، ولا توجد وثائق عامة تصف backend User Management لديه كمنتج قابل للاستضافة الذاتية.
| الدافع | كيف يبدو الأمر عمليًا |
|---|---|
| حد مجاني كبير من MAU مع إضافات إنتاج مدفوعة | يتضمن AuthKit البريد الإلكتروني وكلمة المرور، وOAuth الاجتماعي، وMagic Auth لما يصل إلى 1M من المستخدمين النشطين شهريًا (MAU). كما يتضمن MFA ومفاتيح المرور. وتبلغ تكلفة إضافة Custom Domain لخدمة AuthKit المستضافة في الإنتاج $99 شهريًا. أما Enterprise SSO وDirectory Sync والبث إلى SIEM فتُسعّر بشكل منفصل، لذلك قد يبدأ الفريق بالدفع مقابل متطلبات الإنتاج والمؤسسات قبل أن يتجاوز استخدامه حد MAU. |
| ترتفع تكاليف اتصالات المؤسسات مع كل عميل | يبدأ Enterprise SSO من $125 لكل اتصال إنتاج شهريًا ضمن فئة 1–15 اتصالًا. ويستخدم Directory Sync الفئات المنشورة نفسها ويُفوتر بشكل منفصل. وفي الفئة الابتدائية، يكلف اتصال SSO واحد مع اتصال Directory Sync واحد $250 شهريًا. يخفض WorkOS السعر مع ارتفاع الحجم حتى يصل إلى $50 لكل اتصال ضمن فئة 101–200. أما Enterprise SSO في Logto فهو إضافة في Pro بسعر $48 لكل موصل شهريًا. |
| حدود مختلفة للاستضافة والتحكم | يغطي AuthKit تدفقات المصادقة الأساسية، وعناصر التحكم في الجلسات، وتدفقات OAuth أو PKCE الأصلية. ويدير WorkOS مخزن المستخدمين وخدمة المصادقة لديه. ويغطي Logto مصادقة B2C وB2B من خلال نواة مفتوحة المصدر يمكن تشغيلها في Logto Cloud أو Private Cloud أو بيئتك الخاصة. |
| تصف المواد العامة خدمة مستضافة في الولايات المتحدة | تشمل إرشادات WorkOS للنشر on-premises تطبيقات العملاء التي تواصل الاتصال بواجهات WorkOS البرمجية. أما التطبيقات المعزولة شبكيًا فتحتاج إلى مسار مصادقة منفصل. يقدم Logto Cloud مناطق بيانات للمستأجر في أوروبا وغرب الولايات المتحدة وأستراليا واليابان. ويوفر Logto Private Cloud نشرًا مخصصًا على Azure، مع تأكيد التوفر في المنطقة المطلوبة لكل حالة على حدة. وتحافظ الاستضافة الذاتية على الخدمة داخل بنيتك التحتية. |
| الـ backend المستضاف للمصادقة مملوك المصدر | ينشر WorkOS أمثلة frontend لـ AuthKit، وحزم SDK، ومواصفة OpenAPI. أما backend User Management والمصادقة لديه فمملوك المصدر، ولا توجد وثائق عامة لـ backend AuthKit قابل للاستضافة الذاتية. وتحذف استجابات API العامة للمستخدمين تجزئات كلمات المرور، ولا توجد نقطة نهاية موثقة لتصديرها. وينشر Logto منصة المصادقة الأساسية والـ backend وواجهة تسجيل الدخول بترخيص مفتوح المصدر. ويستخدم Logto Cloud النواة نفسها مع خدمات مُدارة إضافية. |
يدعم Logto كلمات المرور ومفاتيح المرور وتسجيل الدخول الاجتماعي وMFA للحسابات الشخصية. ويمكن للمستأجر نفسه أن يضم أيضًا المنظمات وأدوار المنظمة وSSO للمؤسسات لكل منظمة والتزويد في الوقت المناسب. ويمكن لأدوار API على مستوى الحساب وأدوار المنظمة أن تتعايش في نموذج تفويض واحد.
يبدأ Logto Pro من $24 شهريًا ولا يفرض حدًا ثابتًا على MAU، مع الخضوع لسياسات الاستخدام العادل. ويتضمن 50K من رموز الوصول شهريًا ونطاقًا مخصصًا واحدًا. وتبلغ تكلفة Enterprise SSO $48 لكل موصل شهريًا. أما MFA وOrganizations فإضافتان منفصلتان، سعر كل منهما $48 لكل مستأجر شهريًا. وتظل تجاوزات الرموز والإضافات الأخرى مؤثرة في الفاتورة.
يستخدم Logto Cloud نواة المصادقة مفتوحة المصدر نفسها المتاحة للاستضافة الذاتية. اختر أوروبا أو غرب الولايات المتحدة أو أستراليا أو اليابان منطقةً لبيانات المستأجر في الخدمة المُدارة. ويوفر Private Cloud نشرًا مخصصًا على Azure، مع تأكيد التوفر في المنطقة المطلوبة لكل حالة على حدة. وتحافظ الاستضافة الذاتية على الخدمة داخل بنيتك التحتية.
نؤمن بالتموضع الصادق. Logto ليس الخيار الأمثل لكل عميل من عملاء WorkOS.
| Logto | WorkOS | |
|---|---|---|
| الاختلافات الرئيسية | ||
| نطاق المصادقةمصادقة المستهلكين والشركات والمؤسسات | مصادقة B2C وB2B في مستأجر واحد | منصة AuthKit مع واجهات مستقلة للمؤسسات |
| الفئة المجانيةما تتضمنه الخطة المجانية | حتى 50K MAU و50K رمز وصول شهريًا؛ نطاق مخصص واحد | حتى 1M MAU؛ المنظمات والأدوار وMFA ومفاتيح المرور مضمّنة |
| النطاق المخصصتقديم تسجيل الدخول المستضاف من نطاقك الخاص | نطاق واحد مضمّن في Free وPro | إضافة AuthKit المستضاف: $99 شهريًا |
| تسعير Enterprise SSOتكلفة كل اتصال بموفر هوية للمؤسسات | $48 لكل موصل شهريًا في Pro | يبدأ من $125 لكل اتصال إنتاج شهريًا لفئة 1–15 |
| نموذج التسعيركيفية فوترة الخطط | يبدأ Pro من $24 شهريًا؛ لا حد ثابتًا لـ MAU؛ يُحتسب استخدام رموز الوصول والإضافات | حتى 1M MAU مجانًا؛ $2,500 لكل 1M إضافي؛ منتجات المؤسسات مسعّرة بشكل منفصل |
| تعدد المستأجرين في B2Bنمذجة عملاء الشركات كمنظمات ذات أدوار | منظمات ذات أدوار وSSO لكل منظمة وتزويد JIT | المنظمات والأدوار وJIT مضمّنة؛ يُسعّر SSO وDirectory Sync لكل اتصال إنتاج |
| التحكم في واجهة تسجيل الدخولالعلامة التجارية والنصوص واللغات في تجربة تسجيل الدخول | ترجمات قابلة للتحرير؛ 15 لغة مدمجة و113 وسم لغة إضافيًا؛ Bring Your UI | واجهة مستضافة في نحو 90 إعدادًا محليًا مع نصوص وCSS مخصصين؛ واجهات مخصصة عبر APIs |
| المصدر المفتوحما هو المصدر العام وما يمكن تشغيله في بنيتك التحتية | منصة المصادقة الأساسية والـ backend وواجهة تسجيل الدخول؛ تضيف Cloud خدمات مُدارة | أمثلة frontend وحزم SDK وOpenAPI عامة؛ الـ backend المستضاف مملوك المصدر |
| الاستضافة الذاتية للـ backendتشغيل مخزن المستخدمين وخدمة المصادقة في بنيتك التحتية | مدعومة عبر المنصة مفتوحة المصدر | لا توجد وثائق عامة لـ backend AuthKit أو User Management قابل للاستضافة الذاتية |
| النشر وإقامة البياناتالمكان الذي يمكن تشغيل خدمة المصادقة فيه | مناطق بيانات للمستأجر في EU وUS وAU وJP؛ Private Cloud؛ استضافة ذاتية | تصف المواد العامة استضافة في الولايات المتحدة؛ تواصل تطبيقات on-premises استدعاء APIs WorkOS |
استنادًا إلى المعلومات المتاحة للعامة في يوليو 2026. تحقق من أحدث التفاصيل لدى المزود المعني.
يوثق WorkOS كيفية استيراد تجزئات كلمات المرور إلى AuthKit. وتحذف استجابات Get User وList Users العامة التجزئات، ولا توجد نقطة نهاية موثقة للعامة لتصدير تجزئات كلمات المرور. تحقق من خيارات التصدير المتاحة مع WorkOS قبل اعتماد خطة الانتقال.
يوفر WorkOS واجهات APIs مرقمة الصفحات للمستخدمين والمنظمات. طابق السجلات المتوافقة مع Logto باستخدام نصوص برمجية تستدعي Management API. ويُنشأ كل مستخدم كسجل منفرد مع تطبيق حدود للمعدل. خطط لعمل منفصل للعضويات والأدوار، والهويات المرتبطة وعوامل MFA، إلى جانب إعدادات SSO وDirectory Sync.
إذا لم تتوفر التجزئات، يحتاج مستخدمو كلمات المرور إلى إعادة تعيينها أو إلى انتقال مرحلي. وتتجنب الحسابات الاجتماعية والحسابات بلا كلمة مرور نقل التجزئات، لكن قد يظل المستخدمون بحاجة إلى تسجيل الدخول مرة أخرى أو إعادة ربط هوية. اختبر مطابقة الحسابات وتحويل الجلسات قبل الإطلاق. تواصل معنا إذا أردت مساعدة في مراجعة الخطة.
اقرأ دليل انتقال المستخدمين →كل عملية ترحيل تختلف قليلًا عن غيرها. إذا لم يغطِّ الدليل حالتك، تحدث معنا وأخبرنا بما تحتاج إليه.
AuthKit هو منتج المصادقة من WorkOS. ويغطي تسجيل الدخول المستضاف والمخصص، وإدارة المستخدمين، والجلسات. كما يتضمن المنظمات والأدوار وMFA وتدفقات OAuth أو OIDC. ويقدم WorkOS واجهات Enterprise SSO وDirectory Sync وAudit Logs مستقلة للمنتجات التي تحتفظ بنظام مصادقة قائم. وتُسعّر بعض ميزات المؤسسات لكل اتصال إنتاج.
AuthKit مجاني لما يصل إلى 1M من المستخدمين النشطين شهريًا (MAU) في كل شهر تقويمي. ويتضمن البريد الإلكتروني وكلمة المرور وOAuth الاجتماعي وMagic Auth. كما يتضمن MFA ومفاتيح المرور. وتبلغ تكلفة إضافة Custom Domain لخدمة AuthKit المستضافة في الإنتاج $99 شهريًا. يبدأ Enterprise SSO من $125 لكل اتصال إنتاج شهريًا لفئة 1–15 اتصالًا. ويُفوتر Directory Sync بشكل منفصل وفق الفئات المنشورة نفسها. ويكلف البث إلى SIEM مبلغ $125 لكل اتصال SIEM شهريًا. وللاستخدام الذي يتجاوز 1M MAU، يسرد WorkOS سعر $2,500 شهريًا لكل 1M MAU إضافي.
ينشر WorkOS أمثلة frontend لـ AuthKit، وحزم SDK، ومواصفة OpenAPI. أما backend User Management والمصادقة المستضاف فمملوك المصدر. ولا توجد وثائق عامة لـ backend AuthKit قابل للاستضافة الذاتية. وتحذف استجابات API العامة للمستخدمين تجزئات كلمات المرور، ولا توجد نقطة نهاية موثقة لتصديرها. وينشر Logto منصة المصادقة الأساسية والـ backend وواجهة تسجيل الدخول بترخيص مفتوح المصدر. ويستخدم Logto Cloud النواة نفسها مع خدمات مُدارة إضافية.
يناسب Logto الفرق التي تريد مصادقة B2C وB2B مع backend مفتوح المصدر، وخيارات سحابية إقليمية، واستضافة ذاتية، وسعر SSO أقل لكل موصل. ويناسب WorkOS الفرق التي تريد إضافة Enterprise SSO وDirectory Sync إلى نظام مصادقة قائم أو تفضل حزمة WorkOS المُدارة لتكاملات المؤسسات. ويُعد Auth0 وStytch خيارين شائعين آخرين.
يوثق WorkOS دعم تطبيقات العملاء المنشورة on-premises، لكن تلك التطبيقات تواصل الاتصال بواجهات WorkOS البرمجية. وتحتاج التطبيقات المعزولة شبكيًا إلى مسار مصادقة منفصل. ولا يوثق WorkOS للعامة backend AuthKit أو User Management قابلًا للاستضافة الذاتية. ويدعم Logto الاستضافة الذاتية لمنصة المصادقة مفتوحة المصدر لديه.
WorkOS وAuthKit علامتان تجاريتان لشركة WorkOS, Inc. تستند مقارنات الميزات إلى المعلومات المتاحة للعامة في يوليو 2026. تحقق من أحدث التفاصيل لدى المزود المعني.
