¿Buscas una alternativa a AWS Cognito? Logto te ofrece organizaciones multi-tenant, SSO empresarial y una experiencia de inicio de sesión que controlas por completo sin código de pegamento en Lambda ni un nuevo user pool cada vez que cambian los requisitos.
Cognito se ganó su lugar en el stack de AWS: vive junto a tu infraestructura, los identity pools pueden entregar a tus apps credenciales temporales de AWS y el nivel Lite se mantiene barato a escala. Pero la autenticación rara vez se queda en una casilla de verificación. Cuando cambian los requisitos de registro, cuando llegan los clientes de negocio o cuando la factura vuelve a cambiar de forma, los equipos se dan cuenta de que están manteniendo un kit de herramientas en lugar de lanzar un producto. Ahí es normalmente cuando empiezan a comparar.
| Motivación | Cómo se ve en la práctica |
|---|---|
| Precios que no dejan de moverse | En mayo de 2024, AWS introdujo el cobro por la autenticación machine-to-machine que antes era gratuita; las cuentas existentes obtuvieron una exención de 12 meses, y esas facturas llegaron en mayo de 2025. En noviembre de 2024, los nuevos niveles recortaron el margen gratuito para las cuentas nuevas de 50,000 a 10,000 MAU, y los nuevos user pools ahora usan Essentials por defecto a $0.015 por MAU, casi el triple de la tarifa Lite. En noviembre de 2025, AWS eliminó la tarifa M2M por app client, pero siguió cobrando por cada solicitud de token. Cada cambio se anunció. Ninguno preguntó. |
| Ajustes que nunca puedes cambiar | En Cognito, los identificadores de inicio de sesión, la distinción entre mayúsculas y minúsculas del nombre de usuario y los atributos obligatorios quedan bloqueados cuando se crea un user pool, y los atributos personalizados nunca pueden modificarse ni eliminarse. Si configuras uno mal, la solución oficial es contundente: "migra tus usuarios a un nuevo user pool". Los requisitos de autenticación evolucionan; la configuración de tu user pool no puede. |
| Un solo grupo de límites de tasa para toda tu cuenta | Las cuotas de solicitudes de Cognito se aplican por cuenta de AWS y por región, compartidas entre todos los user pools que ejecutas, de modo que un pico de inicios de sesión en un producto puede estrangular a todos los demás. Aumentar las categorías ajustables significa comprar capacidad aprovisionada además del precio por MAU. Otras son fijas: la recuperación de contraseña está limitada a 30 solicitudes por segundo y la emisión de tokens machine-to-machine a 150, sin importar cuánto pagues. |
| El B2B es un proyecto de hazlo tú mismo | Cognito no tiene modelo de organización. La guía oficial de multi-tenencia ofrece patrones que debes ensamblar tú mismo a partir de user pools, app clients o grupos, y admite que con un pool por inquilino "el esfuerzo de desarrollo y operación" es alto y "cada usuario debe registrarse individualmente en cada inquilino". Además de eso, cada usuario empresarial que inicia sesión mediante SAML u OIDC cuesta $0.015 al mes después de los primeros 50, en todos los niveles. |
| La página de inicio de sesión no es realmente tuya | Managed login te da un editor visual para colores y logos, pero AWS es explícito: no puedes modificar ni localizar el texto, y solo existen 12 idiomas integrados. El nivel Lite se limita a la antigua interfaz clásica alojada, que admite un logo y un conjunto fijo de valores CSS, sin ninguna localización. Y un dominio personalizado requiere un certificado en US East (N. Virginia), sin importar dónde vivan tus usuarios. |
Logto no bloquea tu esquema de identidad durante la configuración inicial. Los identificadores de inicio de sesión son ajustes que cambias en la consola, y los perfiles de usuario llevan datos personalizados sin esquema. Cuando los requisitos pasan de solo correo electrónico a teléfono o passkeys, cambias la configuración; no reconstruyes el inquilino ni migras a cada usuario.
Las organizaciones de Logto dan a cada cliente de negocio sus propios miembros, roles y conexión de SSO empresarial, con aprovisionamiento just-in-time la primera vez que sus usuarios inician sesión. Lo que la guía de mejores prácticas de Cognito te deja ensamblar a partir de pools, app clients y grupos es una superficie de producto de primera clase en Logto.
El plan gratuito de Logto cubre 50K MAU y 50K tokens al mes, incluyendo machine-to-machine, y Pro cuesta $24 al mes con MAU ilimitados. Los límites de tasa son por inquilino, y aumentarlos para una carga de trabajo en crecimiento es una conversación con soporte, no una compra de capacidad. Logto Cloud es un servicio totalmente gestionado, y ejecuta la misma base de código que la versión de código abierto de Logto (13k+ estrellas en GitHub). Si los precios o la hoja de ruta alguna vez dejan de funcionar para ti, puedes autoalojarlo y seguir adelante.
Creemos en un posicionamiento honesto. Logto no es la opción perfecta para todos los clientes de AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| Diferencias clave | ||
| Nivel gratuitoQué incluye el plan gratuito | Hasta 50K MAU y 50K tokens | 10K MAU en Lite y Essentialssin nivel gratuito en Plus |
| Autenticación machine-to-machineTokens de servicio a servicio mediante credenciales de cliente | Incluidosolo los tokens de acceso cuentan para la facturación | Sin margen gratuitocada solicitud de token se cobra, desde $0.00225 |
| B2B / multi-tenenciaModela clientes de negocio como organizaciones con roles | Ilimitado*organizaciones con roles y SSO por organización | Sin modelo de organización integradopatrones de pool o grupo hechos por ti mismo |
| Precio del SSO empresarialUsuarios que inician sesión mediante federación SAML u OIDC | Conectores configurados en la consolaplanes basados en MAU | 50 MAU federados gratis, luego $0.015 por usuario en todos los niveles |
| Cambios en el esquema de identidadAjustar los identificadores de inicio de sesión y los atributos más adelante | Reconfigurable en cualquier momentodatos personalizados sin esquema | Identificadores de inicio de sesión, distinción de mayúsculas y minúsculas, y atributos personalizados bloqueados al crearse |
| Control de la interfaz de inicio de sesiónMarca, redacción e idiomas de las páginas alojadas | Frases personalizadas en cualquier idiomausa tu propia interfaz | Solo colores y logotexto no editable12 idiomas (Essentials y superiores) |
| Opciones de despliegueDónde puede ejecutarse el servicio de autenticación | Nube, nube privada o autoalojado | Solo alojado por AWS |
Basado en información disponible públicamente a julio de 2026; los precios de Cognito son de US East (N. Virginia). Verifica los detalles más recientes con el proveedor correspondiente.
* "Ilimitado" se refiere a funciones sin límites fijos, pero está sujeto a las políticas del sistema para garantizar un uso justo, seguridad y rendimiento óptimo.
Esta es la parte honesta: Cognito no te permite exportar los hashes de contraseña, así que ningún proveedor puede prometer una migración masiva en la que cada contraseña existente siga funcionando en silencio. Cognito tampoco acepta hashes importados: su propia importación masiva obliga a los usuarios a restablecer su contraseña en el primer inicio de sesión.
Todo lo demás se traslada sin problemas. Exporta los perfiles de usuario a través de las APIs de Cognito e impórtalos en masa con la Management API de Logto. Los usuarios que inician sesión con proveedores sociales o métodos sin contraseña no notarán el cambio en absoluto.
Para los usuarios con contraseña, planifica un restablecimiento único o un despliegue por etapas. El enfoque adecuado depende de tu base de usuarios, así que cuéntanos sobre tu configuración y te ayudaremos a planificar la transición.
Lee la guía de migración de usuarios →Cada migración es un poco diferente. Si la guía no cubre tu caso, habla con nosotros y cuéntanos qué necesitas.
En parte. Las cuentas creadas después del 22 de noviembre de 2024 obtienen 10,000 MAU gratis al mes en el nivel Lite o Essentials; las cuentas más antiguas conservan 50,000 MAU gratis en Lite. El nivel Plus no tiene margen gratuito. Las solicitudes de tokens machine-to-machine siempre se cobran, los usuarios federados mediante SAML u OIDC son gratis solo hasta 50 MAU, y los mensajes SMS se cobran por separado a través de Amazon SNS.
Tres cambios en dos años. Mayo de 2024: AWS introdujo el cobro por token para la autenticación machine-to-machine, con una exención de 12 meses para las cuentas existentes que terminó en mayo de 2025. Noviembre de 2024: Cognito se reestructuró en los niveles Lite, Essentials y Plus, el nivel gratuito para las cuentas nuevas bajó de 50,000 a 10,000 MAU, y los nuevos user pools usan Essentials por defecto a $0.015 por MAU. Noviembre de 2025: AWS eliminó la tarifa M2M por app client y mantuvo los cargos por token.
No como función integrada. AWS documenta patrones de multi-tenencia que implementas tú mismo: un user pool por inquilino, un app client por inquilino o grupos dentro de un solo pool. Cada uno tiene sus compensaciones documentadas, desde un alto esfuerzo de desarrollo y operaciones hasta usuarios que se registran por separado en cada inquilino. Logto modela esto directamente con organizaciones: cada cliente de negocio obtiene sus propios miembros, roles y conexión de SSO empresarial.
Depende de por qué te vas. Si tus apps necesitan credenciales temporales de AWS para servicios como S3, los identity pools de Cognito siguen siendo la vía nativa. Si quieres organizaciones B2B integradas, SSO empresarial sin tarifas de federación por usuario y precios que no cambian bajo tus pies, Logto es una opción sólida. Auth0, Firebase Auth y Keycloak también se evalúan con frecuencia.
AWS, Amazon Cognito y Amazon Web Services son marcas comerciales de Amazon.com, Inc. o sus filiales. Las comparaciones de funciones se basan en información disponible públicamente a julio de 2026. Verifica los detalles más recientes con el proveedor correspondiente.
