Sekä WorkOS AuthKit että Logto kattavat kuluttajakirjautumisen, organisaatiot ja yritys-SSO:n. Logto tuo lisäksi yritys-SSO:n hintaan $48 per connector kuukaudessa, valittavan pilvidata-alueen, avoimen lähdekoodin ytimen ja itseisännöinnin.
WorkOS aloitti erillisillä Enterprise SSO- ja Directory Sync -API:illa ja julkaisi AuthKitin marraskuussa 2023. AuthKit on nyt täysi todennusalusta. Se tukee isännöityä tai mukautettua kirjautumista, käyttäjähallintaa, organisaatioita ja rooleja. Mukana ovat myös MFA, passkeyt ja istuntojen hallinta. Erot liittyvät hinnoitteluun, käyttöönottoon ja hallintaan. WorkOS laskuttaa tuotannon yritysyhteydet erikseen, sen julkisissa aineistoissa palvelu kuvataan Yhdysvalloissa isännöidyksi, eikä sen User Management -taustajärjestelmää ole julkisesti dokumentoitu itseisännöitynä tuotteena.
| Syy | Miltä se näyttää käytännössä |
|---|---|
| Suuri ilmainen MAU-kiintiö ja maksulliset tuotantolisäosat | AuthKit sisältää sähköpostin ja salasanan, Social OAuthin ja Magic Authin jopa 1M kuukausittain aktiiviselle käyttäjälle. Myös MFA ja passkeyt sisältyvät. Tuotannossa käytettävän isännöidyn AuthKitin Custom Domain -lisäosa maksaa $99 kuukaudessa. Enterprise SSO, Directory Sync ja SIEM-suoratoisto hinnoitellaan erikseen, joten tuotanto- ja yritysvaatimuksista voi syntyä kuluja ennen kuin käyttö ylittää MAU-kiintiön. |
| Yritysyhteyksien kustannukset kasvavat jokaisen asiakkaan myötä | Enterprise SSO:n hinta alkaa $125:sta per tuotantoyhteys kuukaudessa 1–15 yhteydelle. Directory Sync käyttää samoja julkaistuja hintaportaita ja laskutetaan erikseen. Alimmalla hintaportaalla yksi SSO-yhteys ja yksi Directory Sync -yhteys maksavat yhteensä $250 kuukaudessa. WorkOS laskee hintaa määrän kasvaessa, aina $50:een per yhteys 101–200 yhteydelle. Logto Enterprise SSO on Pro-paketin kuukausittainen $48:n lisäosa per connector. |
| Eri rajat isännöinnille ja hallinnalle | AuthKit kattaa keskeiset todennusvirrat, istuntojen hallinnan sekä natiivit OAuth- tai PKCE-virrat. WorkOS hallinnoi käyttäjätietokantaa ja todennuspalvelua. Logto kattaa B2C- ja B2B-todennuksen avoimen lähdekoodin ytimellä, jota voi ajaa Logto Cloudissa, Private Cloudissa tai omassa ympäristössäsi. |
| Julkiset aineistot kuvaavat palvelun Yhdysvalloissa isännöidyksi | WorkOS:n on-prem-ohjeistus koskee asiakkaan sovelluksia, jotka kommunikoivat edelleen WorkOS-API:ien kanssa. Air-gapped-sovellukset tarvitsevat erillisen todennuspolun. Logto Cloud tarjoaa tenantin data-alueet Euroopassa, Yhdysvaltain länsiosassa, Australiassa ja Japanissa. Logto Private Cloud tarjoaa erillisen Azure-käyttöönoton, jonka kohdealueen saatavuus vahvistetaan tapauskohtaisesti. Itseisännöinti pitää palvelun omassa infrastruktuurissasi. |
| Isännöity todennustaustajärjestelmä on omisteinen | WorkOS julkaisee AuthKitin frontend-esimerkkejä, SDK:ita ja OpenAPI-määrityksen. Sen User Management- ja todennustaustajärjestelmä on omisteinen, eikä itseisännöityä AuthKit-taustajärjestelmää ole dokumentoitu julkisesti. Julkisten käyttäjä-API:ien vastaukset eivät sisällä salasanatiivisteitä, eikä vientipäätepistettä ole dokumentoitu. Logto julkaisee todennusalustansa ytimen, taustajärjestelmän ja kirjautumiskäyttöliittymän avoimen lähdekoodin lisenssillä. Logto Cloud käyttää samaa ydintä ja lisää hallinnoidut palvelut. |
Logto tukee henkilökohtaisilla tileillä salasanoja, passkeyta, sosiaalista kirjautumista ja MFA:ta. Sama tenant voi sisältää myös organisaatioita, organisaatiorooleja, organisaatiokohtaisen Enterprise SSO:n ja JIT-provisioinnin. Tili- ja API-tason roolit voivat toimia organisaatioroolien rinnalla samassa käyttöoikeusmallissa.
Logto Pro alkaa hinnasta $24 kuukaudessa, eikä sillä ole kiinteää MAU-rajaa, kunhan kohtuullisen käytön ehtoja noudatetaan. Hintaan sisältyy 50K access tokenia kuukaudessa ja yksi mukautettu verkkotunnus. Enterprise SSO maksaa $48 per connector kuukaudessa. MFA ja Organizations ovat erillisiä lisäosia, joista kumpikin maksaa $48 tenantia kohden kuukaudessa. Tokenien ylitykset ja muut lisäosat vaikuttavat edelleen laskuun.
Logto Cloud käyttää samaa avoimen lähdekoodin todennusydintä, joka on saatavilla itseisännöintiin. Hallinnoidun palvelun tenantin data-alueeksi voi valita Euroopan, Yhdysvaltain länsiosan, Australian tai Japanin. Private Cloud tarjoaa erillisen Azure-käyttöönoton, jonka kohdealueen saatavuus vahvistetaan tapauskohtaisesti. Itseisännöinti pitää palvelun omassa infrastruktuurissasi.
Uskomme rehelliseen asemointiin. Logto ei ole täydellinen valinta jokaiselle palvelun WorkOS asiakkaalle.
| Logto | WorkOS | |
|---|---|---|
| Keskeiset erot | ||
| Todennuksen laajuusKuluttaja-, yritys- ja enterprise-todennus | B2C- ja B2B-todennus samassa tenantissa | AuthKit-alusta ja erilliset yritys-API:t |
| Ilmainen tasoMitä ilmaiseen suunnitelmaan sisältyy | Jopa 50K MAU ja 50K access tokenia kuukaudessayksi mukautettu verkkotunnus | Jopa 1M MAUorganisaatiot, roolit, MFA ja passkeyt sisältyvät |
| Mukautettu verkkotunnusIsännöidyn kirjautumisen tarjoaminen omalta verkkotunnukseltasi | Yksi sisältyy Free- ja Pro-paketteihin | Isännöidyn AuthKitin lisäosa: $99 kuukaudessa |
| Enterprise SSO:n hinnoitteluKunkin yritystason identiteetintarjoajayhteyden kustannus | $48 per connector kuukaudessa Pro-paketissa | Alkaen $125 per tuotantoyhteys kuukaudessa 1–15 yhteydelle |
| HinnoittelumalliMiten suunnitelmat laskutetaan | Pro alkaen $24 kuukaudessaei kiinteää MAU-rajaaaccess token -käyttö ja lisäosat vaikuttavat hintaan | Jopa 1M MAU ilmaiseksi$2,500 per seuraava 1Myritystuotteet hinnoitellaan erikseen |
| B2B-monivuokrausMallinna yritysasiakkaat organisaatioina, joilla on roolit | Organisaatiot rooleineen, organisaatiokohtainen SSO ja JIT-provisiointi | Organisaatiot, roolit ja JIT sisältyvätSSO ja Directory Sync hinnoitellaan tuotantoyhteyksittäin |
| Kirjautumiskäyttöliittymän hallintaKirjautumiskokemuksen brändäys, sanamuodot ja kielet | Muokattavat käännökset15 sisäänrakennettua kieltä ja 113 lisäkielitunnistettaBring Your UI | Isännöity käyttöliittymä noin 90 kielellä, mukautetut tekstit ja CSSmukautetut frontendit API:ien kautta |
| Avoin lähdekoodiMikä lähdekoodi on julkista ja mitä voi ajaa omassa infrastruktuurissa | Todennusalustan ydin, taustajärjestelmä ja kirjautumis-UICloud lisää hallinnoidut palvelut | Frontend-esimerkit, SDK:t ja OpenAPI ovat julkisiaisännöity taustajärjestelmä on omisteinen |
| Taustajärjestelmän itseisännöintiAja käyttäjätietokantaa ja todennuspalvelua omassa infrastruktuurissasi | Tuettu avoimen lähdekoodin alustalla | Ei julkisesti dokumentoitua itseisännöityä AuthKit- tai User Management -taustajärjestelmää |
| Käyttöönotto ja datan sijaintiMissä todennuspalvelua voi ajaa | Cloud-tenantin data-alueet EU:ssa, USA:ssa, Australiassa ja JapanissaPrivate Clouditseisännöinti | Julkiset aineistot kuvaavat palvelun Yhdysvalloissa isännöidyksion-prem-asiakassovellukset kutsuvat yhä WorkOS-API:eja |
Perustuu julkisesti saatavilla oleviin tietoihin heinäkuussa 2026. Tarkista ajantasaiset tiedot kultakin palveluntarjoajalta.
WorkOS dokumentoi salasanatiivisteiden tuonnin AuthKitiin. Julkiset Get User- ja List Users -vastaukset eivät sisällä tiivisteitä, eikä salasanatiivisteiden vientipäätepistettä ole dokumentoitu julkisesti. Vahvista saatavilla olevat vientivaihtoehdot WorkOS:lta ennen siirtymäsuunnitelman viimeistelyä.
WorkOS tarjoaa sivutetut API:t käyttäjille ja organisaatioille. Siirrä yhteensopivat tietueet Logtoon Management API:a kutsuvilla skripteillä. Käyttäjät luodaan yksi tietue kerrallaan ja nopeusrajoitusten puitteissa. Suunnittele erillinen työ jäsenyyksille ja rooleille, linkitetyille identiteeteille ja MFA-tekijöille sekä SSO- ja Directory Sync -asetuksille.
Jos tiivisteitä ei ole saatavilla, salasanaa käyttävät tarvitsevat nollauksen tai vaiheistetun siirtymän. Sosiaaliset ja salasanattomat tilit eivät tarvitse salasanatiivisteiden siirtoa, mutta käyttäjien voi silti olla tarpeen kirjautua uudelleen tai linkittää identiteetti uudelleen. Testaa tilien yhdistäminen ja istuntojen siirtyminen ennen julkaisua. Ota yhteyttä, jos haluat apua suunnitelman tarkistamiseen.
Lue käyttäjien siirtymisopas →Jokainen migraatio on hieman erilainen. Jos opas ei kata tapaustasi, ota meihin yhteyttä ja kerro, mitä tarvitset.
AuthKit on WorkOS:n todennustuote. Se kattaa isännöidyn ja mukautetun kirjautumisen, käyttäjähallinnan ja istunnot. Mukana ovat myös organisaatiot, roolit, MFA sekä OAuth- tai OIDC-virrat. WorkOS tarjoaa erilliset Enterprise SSO-, Directory Sync- ja Audit Logs -API:t tuotteille, jotka säilyttävät olemassa olevan todennusjärjestelmän. Osa yritysominaisuuksista hinnoitellaan tuotantoyhteyksittäin.
AuthKit on ilmainen, kun kalenterikuukaudessa on enintään 1M aktiivista käyttäjää. Se sisältää sähköpostin ja salasanan, Social OAuthin ja Magic Authin. Myös MFA ja passkeyt sisältyvät. Tuotannossa käytettävän isännöidyn AuthKitin Custom Domain -lisäosa maksaa $99 kuukaudessa. Enterprise SSO:n hinta alkaa $125:sta per tuotantoyhteys kuukaudessa 1–15 yhteydelle. Directory Sync laskutetaan erikseen samoilla julkaistuilla hintaportailla. SIEM-suoratoisto maksaa $125 per SIEM-yhteys kuukaudessa. Kun käyttö ylittää 1M MAU:n, WorkOS listaa hinnaksi $2,500 kuukaudessa jokaista seuraavaa 1M MAU:ta kohden.
WorkOS julkaisee AuthKitin frontend-esimerkkejä, SDK:ita ja OpenAPI-määrityksen. Sen isännöity User Management- ja todennustaustajärjestelmä on omisteinen. Itseisännöityä AuthKit-taustajärjestelmää ei ole dokumentoitu julkisesti. Julkisten käyttäjä-API:ien vastaukset eivät sisällä salasanatiivisteitä, eikä vientipäätepistettä ole dokumentoitu. Logto julkaisee todennusalustansa ytimen, taustajärjestelmän ja kirjautumiskäyttöliittymän avoimen lähdekoodin lisenssillä. Logto Cloud käyttää samaa ydintä ja lisää hallinnoidut palvelut.
Logto sopii tiimeille, jotka haluavat B2C- ja B2B-todennuksen, avoimen lähdekoodin taustajärjestelmän, alueellisia pilvivaihtoehtoja, itseisännöinnin ja edullisemman SSO-hinnoittelun per connector. WorkOS sopii tiimeille, jotka haluavat lisätä Enterprise SSO:n ja Directory Syncin olemassa olevaan todennusjärjestelmään tai suosivat WorkOS:n hallinnoitua yritysintegraatioiden kokonaisuutta. Auth0 ja Stytch ovat muita yleisiä vaihtoehtoja.
WorkOS dokumentoi tuen asiakkaan omassa ympäristössä käyttöönotetuille sovelluksille, mutta nämä sovellukset kommunikoivat edelleen WorkOS-API:ien kanssa. Air-gapped-sovellukset tarvitsevat erillisen todennuspolun. WorkOS ei dokumentoi julkisesti itseisännöityä AuthKit- tai User Management -taustajärjestelmää. Logto tukee avoimen lähdekoodin todennusalustansa itseisännöintiä.
WorkOS ja AuthKit ovat WorkOS, Inc. -yhtiön tavaramerkkejä. Ominaisuusvertailut perustuvat julkisesti saatavilla oleviin tietoihin heinäkuussa 2026. Tarkista ajantasaiset tiedot kultakin palveluntarjoajalta.
