Vous cherchez une alternative à AWS Cognito ? Logto vous offre des organisations multi-locataires, le SSO d'entreprise et une expérience de connexion que vous contrôlez entièrement sans code de liaison Lambda ni nouveau user pool à chaque changement d'exigences.
Cognito a mérité sa place dans la stack AWS : il vit à côté de votre infrastructure, les identity pools peuvent fournir à vos applications des identifiants AWS temporaires, et le palier Lite reste peu coûteux à grande échelle. Mais l'authentification reste rarement une simple case à cocher. Quand les exigences d'inscription changent, quand les clients professionnels arrivent, ou quand la facture change encore de forme, les équipes réalisent qu'elles maintiennent une boîte à outils au lieu de livrer un produit. C'est généralement là qu'elles commencent à comparer.
| Motivation | Ce que cela donne en pratique |
|---|---|
| Une tarification qui ne cesse de bouger | En mai 2024, AWS a introduit la facturation de l'authentification machine-to-machine qui était jusque-là gratuite ; les comptes existants ont bénéficié d'une exemption de 12 mois, et ces factures sont arrivées en mai 2025. En novembre 2024, de nouveaux paliers ont réduit l'offre gratuite pour les nouveaux comptes de 50,000 à 10,000 MAU, et les nouveaux user pools passent désormais par défaut à Essentials à $0.015 par MAU, soit près de trois fois le tarif Lite. En novembre 2025, AWS a supprimé les frais M2M par app client mais a continué de facturer chaque requête de jeton. Chaque changement a été annoncé. Aucun ne nous a demandé notre avis. |
| Des paramètres que vous ne pourrez jamais changer | Dans Cognito, les identifiants de connexion, la sensibilité à la casse des noms d'utilisateur et les attributs obligatoires sont verrouillés à la création d'un user pool, et les attributs personnalisés ne peuvent jamais être modifiés ni supprimés. Faites une erreur et le remède officiel est brutal : « migrez vos utilisateurs vers un nouveau user pool ». Les exigences d'authentification évoluent ; la configuration de votre pool, elle, ne le peut pas. |
| Une limite de débit unique pour tout votre compte | Les quotas de requêtes de Cognito s'appliquent par compte AWS et par région, partagés entre tous les user pools que vous exploitez, si bien qu'un pic de connexions sur un produit peut tous les brider. Relever les catégories ajustables implique d'acheter de la capacité provisionnée en plus de la tarification au MAU. D'autres sont fixes : la récupération de mot de passe est plafonnée à 30 requêtes par seconde et l'émission de jetons machine-to-machine à 150, quel que soit le montant que vous payez. |
| Le B2B est un projet à faire soi-même | Cognito n'a aucun modèle d'organisation. Le guide officiel de multi-location propose des modèles à assembler soi-même à partir de user pools, d'app clients ou de groupes, et concède qu'avec un pool par locataire « l'effort de développement et d'exploitation » est élevé et que « chaque utilisateur doit s'inscrire individuellement pour chaque locataire ». En plus de cela, chaque utilisateur entreprise qui se connecte via SAML ou OIDC coûte $0.015 par mois au-delà des 50 premiers, sur tous les paliers. |
| La page de connexion n'est pas vraiment la vôtre | Managed login vous offre un éditeur visuel pour les couleurs et les logos, mais AWS est explicite : vous ne pouvez pas modifier ni localiser le texte, et il n'existe que 12 langues intégrées. Le palier Lite se limite à l'ancienne interface hébergée classique, qui prend en charge un logo et un ensemble fixe de valeurs CSS, sans aucune localisation. Et un domaine personnalisé exige un certificat dans US East (N. Virginia), où que vivent vos utilisateurs. |
Logto ne verrouille pas votre schéma d'identité à la configuration. Les identifiants de connexion sont des paramètres que vous modifiez dans la console, et les profils d'utilisateurs portent des données personnalisées sans schéma. Quand les exigences passent de l'e-mail seul au téléphone ou aux passkeys, vous basculez la configuration ; vous ne reconstruisez pas le locataire ni ne migrez chaque utilisateur.
Les organisations Logto donnent à chaque client professionnel ses propres membres, rôles et connexion SSO d'entreprise, avec un provisionnement juste-à-temps lors de la première connexion de leurs utilisateurs. Ce que le guide des bonnes pratiques de Cognito vous laisse assembler à partir de pools, d'app clients et de groupes est une fonctionnalité de premier ordre dans Logto.
Le plan gratuit de Logto couvre 50K MAU et 50K jetons par mois, machine-to-machine inclus, et Pro coûte $24 par mois avec un nombre illimité de MAU. Les limites de débit sont par locataire, et les relever pour une charge de travail croissante est une conversation avec le support, pas un achat de capacité. Logto Cloud est un service entièrement managé, et il exécute la même base de code que la version open-source de Logto (13k+ étoiles sur GitHub). Si la tarification ou la feuille de route cessent un jour de vous convenir, vous pouvez auto-héberger et continuer.
Nous croyons en un positionnement honnête. Logto n'est pas le choix idéal pour chaque client AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| Principales différences | ||
| Offre gratuiteCe que le plan gratuit inclut | Jusqu'à 50K MAU et 50K jetons | 10K MAU sur Lite et Essentialsaucune offre gratuite sur Plus |
| Authentification machine-to-machineJetons de service à service via client credentials | Inclusseuls les jetons d'accès comptent dans la facturation | Aucune offre gratuitechaque requête de jeton facturée, à partir de $0.00225 |
| B2B / multi-locationModélisez vos clients professionnels en organisations avec rôles | Illimité*organisations avec rôles et SSO par organisation | Aucun modèle d'organisation intégrémodèles maison de pool ou de groupe |
| Tarification du SSO d'entrepriseUtilisateurs se connectant via la fédération SAML ou OIDC | Connecteurs configurés dans la consoleplans basés sur le MAU | 50 MAU fédérés gratuits, puis $0.015 par utilisateur sur tous les paliers |
| Changements de schéma d'identitéAjuster les identifiants de connexion et les attributs par la suite | Reconfigurable à tout momentdonnées personnalisées sans schéma | Identifiants de connexion, sensibilité à la casse et attributs personnalisés verrouillés à la création |
| Contrôle de l'interface de connexionMarque, formulation et langues des pages hébergées | Phrases personnalisées dans toutes les languesapportez votre propre interface | Couleurs et logo uniquementtexte non modifiable12 langues (Essentials et plus) |
| Options de déploiementOù le service d'authentification peut s'exécuter | Cloud, cloud privé ou auto-hébergé | Hébergé par AWS uniquement |
Basé sur des informations publiquement disponibles en juillet 2026 ; les prix de Cognito correspondent à US East (N. Virginia). Veuillez vérifier les informations les plus récentes auprès du fournisseur concerné.
* "Illimité" fait référence aux fonctionnalités sans limite fixe, mais est soumis aux politiques du système pour garantir une utilisation équitable, la sécurité et des performances optimales.
Voici la partie honnête : Cognito ne vous laisse pas exporter les hachages de mots de passe, donc aucun fournisseur ne peut promettre une migration en masse où chaque mot de passe existant continue de fonctionner en silence. Cognito lui-même n'accepte pas non plus les hachages importés : son propre import en masse oblige les utilisateurs à réinitialiser leur mot de passe à la première connexion.
Tout le reste migre proprement. Exportez les profils d'utilisateurs via les APIs de Cognito et importez-les en masse avec la Management API de Logto. Les utilisateurs qui se connectent via des fournisseurs sociaux ou des méthodes sans mot de passe ne remarqueront pas du tout le changement.
Pour les utilisateurs avec mot de passe, prévoyez soit une réinitialisation ponctuelle, soit un déploiement progressif. La bonne approche dépend de votre base d'utilisateurs, alors parlez-nous de votre configuration et nous vous aiderons à planifier le basculement.
Lire le guide de migration des utilisateurs →Chaque migration est un peu différente. Si le guide ne couvre pas votre cas, contactez-nous et dites-nous ce dont vous avez besoin.
En partie. Les comptes créés après le 22 novembre 2024 bénéficient de 10,000 MAU gratuits par mois sur le palier Lite ou Essentials ; les comptes plus anciens conservent 50,000 MAU gratuits sur Lite. Le palier Plus n'a aucune offre gratuite. Les requêtes de jetons machine-to-machine sont toujours facturées, les utilisateurs fédérés via SAML ou OIDC sont gratuits seulement jusqu'à 50 MAU, et les messages SMS sont facturés séparément via Amazon SNS.
Trois changements en deux ans. Mai 2024 : AWS a introduit la facturation par jeton de l'authentification machine-to-machine, avec une exemption de 12 mois pour les comptes existants qui a pris fin en mai 2025. Novembre 2024 : Cognito a été restructuré en paliers Lite, Essentials et Plus, l'offre gratuite pour les nouveaux comptes est passée de 50,000 à 10,000 MAU, et les nouveaux user pools passent par défaut à Essentials à $0.015 par MAU. Novembre 2025 : AWS a supprimé les frais M2M par app client tout en maintenant la facturation par jeton.
Pas en tant que fonctionnalité intégrée. AWS documente des modèles de multi-location que vous implémentez vous-même : un user pool par locataire, un app client par locataire, ou des groupes au sein d'un même pool. Chacun comporte des compromis documentés, d'un effort de développement et d'exploitation élevé jusqu'à des utilisateurs s'inscrivant séparément pour chaque locataire. Logto modélise cela directement avec des organisations : chaque client professionnel obtient ses propres membres, rôles et connexion SSO d'entreprise.
Cela dépend des raisons de votre départ. Si vos applications ont besoin d'identifiants AWS temporaires pour des services comme S3, les identity pools de Cognito restent la voie native. Si vous voulez des organisations B2B intégrées, un SSO d'entreprise sans frais de fédération par utilisateur, et une tarification qui ne change pas dans votre dos, Logto est un choix solide. Auth0, Firebase Auth et Keycloak méritent aussi d'être évalués.
AWS, Amazon Cognito et Amazon Web Services sont des marques d'Amazon.com, Inc. ou de ses sociétés affiliées. Les comparaisons de fonctionnalités sont basées sur des informations publiquement disponibles en juillet 2026. Veuillez vérifier les informations les plus récentes auprès du fournisseur concerné.
