Etsitkö AWS Cognito -vaihtoehtoa? Logto tarjoaa sinulle monivuokrausorganisaatiot, yritys-SSO:n ja kirjautumiskokemuksen, jonka hallitset täysin ilman Lambda-liimakoodia tai uutta käyttäjäallasta joka kerta, kun vaatimukset muuttuvat.
Cognito ansaitsi paikkansa AWS-pinossa: se elää infrastruktuurisi vieressä, identiteettialtaat voivat antaa sovelluksillesi väliaikaisia AWS-tunnistetietoja, ja Lite-taso pysyy edullisena mittakaavassa. Mutta todennus pysyy harvoin pelkkänä valintaruutuna. Kun rekisteröitymisvaatimukset muuttuvat, kun yritysasiakkaita saapuu tai kun lasku muuttaa jälleen muotoaan, tiimit huomaavat ylläpitävänsä työkalupakkia sen sijaan, että toimittaisivat tuotetta. Silloin he yleensä alkavat vertailla.
| Syy | Miltä se näyttää käytännössä |
|---|---|
| Hinnoittelu, joka liikkuu jatkuvasti | Toukokuussa 2024 AWS otti käyttöön laskutuksen konelta-koneelle-todennukselle, joka oli aiemmin ilmaista; olemassa olevat tilit saivat 12 kuukauden vapautuksen, ja nuo laskut saapuivat toukokuussa 2025. Marraskuussa 2024 uudet tasot laskivat uusien tilien ilmaista kiintiötä 50,000 MAU:sta 10,000 MAU:hun, ja uudet käyttäjäaltaat käyttävät nyt oletuksena Essentials-tasoa hintaan $0.015 per MAU, lähes kolme kertaa Lite-hinnan verran. Marraskuussa 2025 AWS poisti sovellusasiakaskohtaisen M2M-maksun mutta jatkoi laskuttamista jokaisesta token-pyynnöstä. Jokainen muutos ilmoitettiin. Yksikään niistä ei kysynyt. |
| Asetukset, joita et voi koskaan muuttaa | Cognitossa kirjautumistunnisteet, käyttäjänimen kirjainkoon erottelu ja vaaditut attribuutit lukitaan käyttäjäaltaan luonnin yhteydessä, eikä mukautettuja attribuutteja voi koskaan muokata tai poistaa. Jos yhden asetat väärin, virallinen ratkaisu on tyly: "siirrä käyttäjäsi uuteen käyttäjäaltaaseen". Todennusvaatimukset kehittyvät; altaasi kokoonpano ei voi. |
| Yhteinen nopeusrajoitus koko tilillesi | Cognitossa pyyntökiintiöt koskevat AWS-tiliä alueittain, ja ne jaetaan kaikkien käyttämiesi käyttäjäaltaiden kesken, joten kirjautumispiikki yhdessä tuotteessa voi rajoittaa niitä kaikkia. Säädettävien luokkien nostaminen tarkoittaa provisioidun kapasiteetin ostamista MAU-hinnoittelun päälle. Toiset ovat kiinteitä: salasanan palautus on rajattu 30 pyyntöön sekunnissa ja konelta-koneelle-tokenien myöntäminen 150:een, riippumatta siitä, mitä maksat. |
| B2B on tee-se-itse-projekti | Cognitolla ei ole organisaatiomallia. Virallinen monivuokrausohjeistus tarjoaa malleja, jotka kokoat itse käyttäjäaltaista, sovellusasiakkaista tai ryhmistä, ja myöntää, että allas per vuokralainen -mallissa "kehitys- ja käyttötyö" on suurta ja "jokaisen käyttäjän on rekisteröidyttävä erikseen jokaiseen vuokralaiseen". Tämän lisäksi jokainen SAML:n tai OIDC:n kautta kirjautuva yrityskäyttäjä maksaa $0.015 kuukaudessa ensimmäisen 50:n jälkeen, jokaisella tasolla. |
| Kirjautumissivu ei ole oikeasti sinun | Managed login antaa sinulle visuaalisen editorin väreille ja logoille, mutta AWS on yksiselitteinen: et voi muokata tai lokalisoida tekstiä, ja sisäänrakennettuja kieliä on vain 12. Lite-taso rajoittuu vanhempaan klassiseen isännöityyn käyttöliittymään, joka tukee logoa ja kiinteää joukkoa CSS-arvoja, ilman minkäänlaista lokalisointia. Ja mukautettu verkkotunnus vaatii varmenteen US East (N. Virginia) -alueella, asuivatpa käyttäjäsi missä tahansa. |
Logto ei lukitse identiteettiskeemaasi käyttöönoton yhteydessä. Kirjautumistunnisteet ovat asetuksia, joita muutat konsolissa, ja käyttäjäprofiilit sisältävät skeemattomia mukautettuja tietoja. Kun vaatimukset muuttuvat pelkästä sähköpostista puhelimeen tai passkeys-kirjautumiseen, käännät kokoonpanon; et rakenna vuokralaista uudelleen etkä migroi jokaista käyttäjää.
Logto-organisaatiot antavat jokaiselle yritysasiakkaalle omat jäsenensä, roolinsa ja yritys-SSO-yhteytensä sekä juuri ajallaan tapahtuvan provisioinnin, kun heidän käyttäjänsä kirjautuvat ensimmäistä kertaa. Sen, minkä Cogniton parhaiden käytäntöjen opas jättää sinun koottavaksesi altaista, sovellusasiakkaista ja ryhmistä, Logto tarjoaa ensiluokkaisena tuoteominaisuutena.
Logton ilmainen suunnitelma kattaa 50K MAU:ta ja 50K tokenia kuukaudessa, konelta-koneelle mukaan lukien, ja Pro maksaa $24 kuukaudessa rajattomalla MAU-määrällä. Nopeusrajoitukset ovat vuokralaiskohtaisia, ja niiden nostaminen kasvavaa kuormaa varten on keskustelu tuen kanssa, ei kapasiteetin osto. Logto Cloud on täysin hallinnoitu palvelu, ja se ajaa samaa koodipohjaa kuin Logton avoimen lähdekoodin versio (13k+ GitHub-tähteä). Jos hinnoittelu tai tiekartta lakkaa joskus toimimasta sinulle, voit isännöidä palvelua itse ja jatkaa eteenpäin.
Uskomme rehelliseen asemointiin. Logto ei ole täydellinen valinta jokaiselle palvelun AWS Cognito asiakkaalle.
| Logto | AWS Cognito | |
|---|---|---|
| Keskeiset erot | ||
| Ilmainen tasoMitä ilmaiseen suunnitelmaan sisältyy | Jopa 50K MAU ja 50K tokenia | 10K MAU Litessä ja Essentialsissaei ilmaista tasoa Plussassa |
| Konelta-koneelle-todennusPalvelulta-palvelulle-tokenit client credentials -menetelmällä | Sisältyyvain käyttötokenit lasketaan laskutukseen | Ei ilmaista kiintiötäjokainen token-pyyntö laskutetaan, alkaen $0.00225 |
| B2B / monivuokrausMallinna yritysasiakkaat organisaatioina, joilla on roolit | Rajaton*organisaatiot rooleineen ja organisaatiokohtainen SSO | Ei sisäänrakennettua organisaatiomalliatee-se-itse-mallit altaista tai ryhmistä |
| Yritys-SSO:n hinnoitteluSAML- tai OIDC-federoinnin kautta kirjautuvat käyttäjät | Yhdistimet määritetään konsolissaMAU-pohjaiset suunnitelmat | 50 federoitua MAU ilmaiseksi, sitten $0.015 per käyttäjä jokaisella tasolla |
| Identiteettiskeeman muutoksetKirjautumistunnisteiden ja attribuuttien säätäminen myöhemmin | Uudelleenmääriteltävissä milloin tahansaskeemattomat mukautetut tiedot | Kirjautumistunnisteet, kirjainkoon erottelu ja mukautetut attribuutit lukitaan luonnin yhteydessä |
| Kirjautumiskäyttöliittymän hallintaIsännöityjen sivujen brändäys, sanamuodot ja kielet | Mukautetut lauseet millä tahansa kielellätuo oma käyttöliittymäsi | Vain värit ja logotekstiä ei voi muokata12 kieltä (Essentials ja ylöspäin) |
| KäyttöönottovaihtoehdotMissä todennuspalvelu voi toimia | Pilvi, yksityinen pilvi tai itse isännöity | Vain AWS:n isännöimä |
Perustuu julkisesti saatavilla oleviin tietoihin heinäkuussa 2026; Cogniton hinnat ovat US East (N. Virginia). Tarkista ajantasaiset tiedot kultakin palveluntarjoajalta.
* "Rajoittamaton" viittaa ominaisuuksiin ilman kiinteää rajoitusta, mutta niihin sovelletaan järjestelmän käytäntöjä reilun käytön, turvallisuuden ja optimaalisen suorituskyvyn varmistamiseksi.
Tässä rehellinen osa: Cognito ei anna sinun viedä salasanatiivisteitä, joten mikään toimittaja ei voi luvata joukkomigraatiota, jossa jokainen olemassa oleva salasana pysyisi huomaamattomasti toimivana. Cognito itsekään ei hyväksy tuotuja tiivisteitä: sen oma joukkotuonti pakottaa käyttäjät nollaamaan salasanansa ensimmäisellä kirjautumisella.
Kaikki muu siirtyy siististi. Vie käyttäjäprofiilit Cognito-API:en kautta ja tuo ne joukkona Logton Management API:lla. Sosiaalisilla tarjoajilla tai salasanattomilla menetelmillä kirjautuvat käyttäjät eivät huomaa vaihtoa lainkaan.
Salasanaa käyttävien osalta suunnittele joko kertaluonteinen nollaus tai vaiheittainen käyttöönotto. Oikea lähestymistapa riippuu käyttäjäkunnastasi, joten kerro meille kokoonpanostasi, niin autamme sinua suunnittelemaan vaihdon.
Lue käyttäjien migraatio-opas →Jokainen migraatio on hieman erilainen. Jos opas ei kata tapaustasi, ota meihin yhteyttä ja kerro, mitä tarvitset.
Osittain. Tilit, jotka on luotu 22. marraskuuta 2024 jälkeen, saavat 10,000 MAU ilmaiseksi kuukaudessa Lite- tai Essentials-tasolla; vanhemmat tilit säilyttävät 50,000 ilmaista MAU:ta Litessä. Plus-tasolla ei ole ilmaista kiintiötä. Konelta-koneelle-token-pyynnöt laskutetaan aina, SAML:n tai OIDC:n kautta federoidut käyttäjät ovat ilmaisia vain 50 MAU:hun asti, ja SMS-viestit laskutetaan erikseen Amazon SNS:n kautta.
Kolme muutosta kahdessa vuodessa. Toukokuu 2024: AWS otti käyttöön token-kohtaisen laskutuksen konelta-koneelle-todennukselle, ja olemassa oleville tileille myönnettiin 12 kuukauden vapautus, joka päättyi toukokuussa 2025. Marraskuu 2024: Cognito jaettiin uudelleen Lite-, Essentials- ja Plus-tasoihin, uusien tilien ilmainen taso laski 50,000 MAU:sta 10,000 MAU:hun, ja uudet käyttäjäaltaat käyttävät oletuksena Essentials-tasoa hintaan $0.015 per MAU. Marraskuu 2025: AWS poisti sovellusasiakaskohtaisen M2M-maksun mutta säilytti token-kohtaiset maksut.
Ei sisäänrakennettuna ominaisuutena. AWS dokumentoi monivuokrausmalleja, jotka toteutat itse: käyttäjäallas per vuokralainen, sovellusasiakas per vuokralainen tai ryhmät yhden altaan sisällä. Jokaisella on dokumentoituja kompromisseja, korkeasta kehitys- ja käyttötyöstä siihen, että käyttäjät rekisteröityvät erikseen jokaiseen vuokralaiseen. Logto mallintaa tämän suoraan organisaatioilla: jokainen yritysasiakas saa omat jäsenensä, roolinsa ja yritys-SSO-yhteytensä.
Se riippuu siitä, miksi olet lähdössä. Jos sovelluksesi tarvitsevat väliaikaisia AWS-tunnistetietoja palveluihin kuten S3, Cogniton identiteettialtaat pysyvät natiivina reittinä. Jos haluat sisäänrakennetut B2B-organisaatiot, yritys-SSO:n ilman käyttäjäkohtaisia federointimaksuja ja hinnoittelun, joka ei muutu allasi alta, Logto on vahva valinta. Myös Auth0, Firebase Auth ja Keycloak ovat yleisesti arvioinnin kohteena.
AWS, Amazon Cognito ja Amazon Web Services ovat Amazon.com, Inc. -yhtiön tai sen tytäryhtiöiden tavaramerkkejä. Ominaisuusvertailut perustuvat julkisesti saatavilla oleviin tietoihin heinäkuussa 2026. Tarkista ajantasaiset tiedot kultakin palveluntarjoajalta.
