WorkOS AuthKit y Logto cubren el inicio de sesión de consumidores, las organizaciones y el SSO empresarial. Logto añade SSO empresarial por $48 por conector al mes, la posibilidad de elegir la región de datos en la nube, un núcleo de código abierto y autoalojamiento.
WorkOS comenzó con APIs independientes de Enterprise SSO y Directory Sync, y después lanzó AuthKit en noviembre de 2023. AuthKit es ahora una plataforma de autenticación completa con inicio de sesión alojado o personalizado, gestión de usuarios, organizaciones, roles, MFA, passkeys y controles de sesión. Las diferencias están en el precio, el despliegue y el control. WorkOS cobra por separado las conexiones empresariales de producción, sus materiales públicos describen un servicio alojado en Estados Unidos y no hay documentación pública que describa su backend de User Management como un producto autoalojado.
| Motivación | Cómo se ve en la práctica |
|---|---|
| Un amplio límite gratuito de MAU con complementos de producción de pago | AuthKit incluye correo electrónico y contraseña, OAuth social y Magic Auth para hasta 1M de usuarios activos mensuales. MFA y passkeys también están incluidos. El complemento Custom Domain para AuthKit alojado en producción cuesta $99 al mes. Enterprise SSO, Directory Sync y el streaming a SIEM se cobran por separado, por lo que un equipo puede empezar a pagar por los requisitos de producción y empresariales antes de que su uso supere el límite de MAU. |
| El coste de las conexiones empresariales aumenta con cada cliente | Enterprise SSO parte de $125 por conexión de producción al mes para 1–15 conexiones. Directory Sync usa los mismos tramos publicados y se factura por separado. En el tramo inicial, una conexión SSO más una conexión Directory Sync cuestan $250 al mes. WorkOS reduce la tarifa a medida que aumenta el volumen, hasta $50 por conexión para 101–200. Enterprise SSO de Logto es un complemento de $48 por conector al mes en Pro. |
| Límites distintos para el alojamiento y el control | AuthKit cubre los flujos de autenticación principales, los controles de sesión y los flujos nativos de OAuth o PKCE. WorkOS gestiona su almacén de usuarios y el servicio de autenticación. Logto cubre la autenticación B2C y B2B mediante un núcleo de código abierto que puede ejecutarse en Logto Cloud, Private Cloud o tu propio entorno. |
| Los materiales públicos describen un servicio alojado en Estados Unidos | La guía de WorkOS para instalaciones on-premises se refiere a aplicaciones del cliente que siguen comunicándose con las APIs de WorkOS. Las aplicaciones aisladas de la red necesitan una vía de autenticación independiente. Logto Cloud ofrece regiones de datos de tenant en Europa, Oeste de EE. UU., Australia y Japón. Logto Private Cloud proporciona un despliegue dedicado en Azure, cuya disponibilidad en la región de destino se confirma caso por caso. El autoalojamiento mantiene el servicio en tu infraestructura. |
| El backend de autenticación alojado es propietario | WorkOS publica ejemplos de frontend de AuthKit, SDKs y una especificación OpenAPI. Su backend de User Management y autenticación es propietario, y no hay documentación pública de un backend de AuthKit autoalojado. Las respuestas públicas de la API de usuarios omiten los hashes de contraseña y no hay un endpoint de exportación documentado. Logto publica su plataforma de autenticación principal, el backend y la interfaz de inicio de sesión con una licencia de código abierto. Logto Cloud usa el mismo núcleo y añade servicios gestionados. |
Logto admite contraseñas, passkeys, inicio de sesión social y MFA para cuentas personales. El mismo tenant también puede contener organizaciones, roles de organización, SSO empresarial por organización y aprovisionamiento just-in-time. Los roles de API a nivel de cuenta y los roles de organización pueden coexistir en un único modelo de autorización.
Logto Pro parte de $24 al mes y no tiene un límite fijo de MAU, sujeto a políticas de uso razonable. Incluye 50K tokens de acceso al mes y un dominio personalizado. Enterprise SSO cuesta $48 por conector al mes. MFA y Organizations son complementos independientes, cada uno por $48 al mes por tenant. Los tokens adicionales y otros complementos también afectan a la factura.
Logto Cloud usa el mismo núcleo de autenticación de código abierto disponible para autoalojamiento. Elige Europa, Oeste de EE. UU., Australia o Japón como región de datos del tenant para el servicio gestionado. Private Cloud proporciona un despliegue dedicado en Azure, cuya disponibilidad en la región de destino se confirma caso por caso. El autoalojamiento mantiene el servicio en tu infraestructura.
Creemos en un posicionamiento honesto. Logto no es la opción perfecta para todos los clientes de WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Diferencias clave | ||
| Alcance de la autenticaciónAutenticación de consumidores, empresas y grandes organizaciones | Autenticación B2C y B2B en un único tenant | Plataforma AuthKit más APIs empresariales independientes |
| Nivel gratuitoQué incluye el plan gratuito | Hasta 50K MAU y 50K tokens de acceso al mesun dominio personalizado | Hasta 1M de MAUorganizaciones, roles, MFA y passkeys incluidos |
| Dominio personalizadoOfrecer el inicio de sesión alojado desde tu propio dominio | Uno incluido en Free y Pro | Complemento de AuthKit alojado: $99 al mes |
| Precio de Enterprise SSOEl coste de cada conexión con un proveedor de identidad empresarial | $48 por conector al mes en Pro | Parte de $125 por conexión de producción al mes para 1–15 |
| Modelo de preciosCómo se facturan los planes | Pro parte de $24 al messin límite fijo de MAUse aplican el uso de tokens de acceso y los complementos | Hasta 1M de MAU gratis$2,500 por cada 1M adicionalproductos empresariales cobrados por separado |
| Multi-tenencia B2BModelar clientes empresariales como organizaciones con roles | Organizaciones con roles, SSO por organización y aprovisionamiento JIT | Organizaciones, roles y JIT incluidosSSO y Directory Sync cobrados por conexión de producción |
| Control de la interfaz de inicio de sesiónMarca, textos e idiomas de la experiencia de inicio de sesión | Traducciones editables15 idiomas integrados más 113 etiquetas de idioma adicionalesBring Your UI | Interfaz alojada en unos 90 idiomas con textos y CSS personalizadosfrontends propios mediante APIs |
| Código abiertoQué código es público y qué puede ejecutarse en tu infraestructura | Plataforma de autenticación principal, backend e interfaz de inicio de sesiónCloud añade servicios gestionados | Ejemplos de frontend, SDKs y OpenAPI públicosel backend alojado es propietario |
| Autoalojamiento del backendEjecutar el almacén de usuarios y el servicio de autenticación en tu infraestructura | Compatible con la plataforma de código abierto | No hay documentación pública de un backend de AuthKit o User Management autoalojado |
| Despliegue y residencia de datosDónde puede ejecutarse el servicio de autenticación | Regiones de datos de tenant en EU, US, AU y JPPrivate Cloudautoalojado | Los materiales públicos describen alojamiento en EE. UU.las aplicaciones on-premises siguen llamando a las APIs de WorkOS |
Basado en información disponible públicamente en julio de 2026. Confirma los detalles más recientes con el proveedor correspondiente.
WorkOS documenta cómo importar hashes de contraseña en AuthKit. Las respuestas públicas de Get User y List Users omiten los hashes, y no hay documentación pública de un endpoint para exportar hashes de contraseña. Confirma con WorkOS las opciones de exportación disponibles antes de cerrar el plan de migración.
WorkOS ofrece APIs paginadas para usuarios y organizaciones. Convierte los registros compatibles en Logto mediante scripts que llamen a la Management API. La creación de usuarios se hace registro por registro y está sujeta a límites de frecuencia. Planifica trabajo adicional para las membresías y los roles, las identidades vinculadas y los factores MFA, además de la configuración de SSO y Directory Sync.
Si los hashes no están disponibles, los usuarios con contraseña necesitarán restablecerla o seguir una migración por etapas. Las cuentas sociales y sin contraseña evitan la migración de hashes, pero puede que los usuarios aún tengan que iniciar sesión de nuevo o volver a vincular una identidad. Prueba la asociación de cuentas y el cambio de sesiones antes del lanzamiento. Contacta con nosotros si quieres ayuda para revisar el plan.
Lee la guía de migración de usuarios →Cada migración es un poco diferente. Si la guía no cubre tu caso, habla con nosotros y cuéntanos qué necesitas.
AuthKit es el producto de autenticación de WorkOS. Cubre el inicio de sesión alojado y personalizado, la gestión de usuarios y las sesiones. También incluye organizaciones, roles, MFA y flujos OAuth u OIDC. WorkOS ofrece APIs independientes de Enterprise SSO, Directory Sync y Audit Logs para productos que conservan un sistema de autenticación existente. Algunas funciones empresariales se cobran por conexión de producción.
AuthKit es gratis para hasta 1M de usuarios activos mensuales en cada mes natural. Incluye correo electrónico y contraseña, OAuth social y Magic Auth. MFA y passkeys también están incluidos. El complemento Custom Domain para AuthKit alojado en producción cuesta $99 al mes. Enterprise SSO parte de $125 por conexión de producción al mes para 1–15 conexiones. Directory Sync se factura por separado con los mismos tramos publicados. El streaming a SIEM cuesta $125 por conexión SIEM al mes. Para el uso que supere 1M de MAU, WorkOS publica un precio de $2,500 al mes por cada 1M de MAU adicional.
WorkOS publica ejemplos de frontend de AuthKit, SDKs y una especificación OpenAPI. Su backend alojado de User Management y autenticación es propietario. No hay documentación pública de un backend de AuthKit autoalojado. Las respuestas públicas de la API de usuarios omiten los hashes de contraseña y no hay un endpoint de exportación documentado. Logto publica su plataforma de autenticación principal, el backend y la interfaz de inicio de sesión con una licencia de código abierto. Logto Cloud usa el mismo núcleo y añade servicios gestionados.
Logto encaja en equipos que quieren autenticación B2C y B2B con un backend de código abierto, regiones de nube a elegir, autoalojamiento y menor precio de SSO por conector. WorkOS encaja en equipos que quieren añadir Enterprise SSO y Directory Sync a un sistema de autenticación existente o prefieren la suite gestionada de integraciones empresariales de WorkOS. Auth0 y Stytch son otras opciones habituales.
WorkOS documenta la compatibilidad con aplicaciones del cliente desplegadas on-premises, pero esas aplicaciones siguen comunicándose con las APIs de WorkOS. Las aplicaciones aisladas de la red necesitan una vía de autenticación independiente. WorkOS no documenta públicamente un backend de AuthKit o User Management autoalojado. Logto admite el autoalojamiento de su plataforma de autenticación de código abierto.
WorkOS y AuthKit son marcas comerciales de WorkOS, Inc. Las comparaciones de funciones se basan en información disponible públicamente en julio de 2026. Confirma los detalles más recientes con el proveedor correspondiente.
