WorkOS AuthKit et Logto couvrent tous deux la connexion grand public, les organisations et le SSO d'entreprise. Logto ajoute le SSO d'entreprise à $48 par connecteur et par mois, le choix de la région de données cloud, un cœur open source et l'auto-hébergement.
WorkOS a commencé avec des APIs Enterprise SSO et Directory Sync autonomes, puis a lancé AuthKit en novembre 2023. AuthKit est désormais une plateforme d'authentification complète. Elle prend en charge la connexion hébergée ou personnalisée, la gestion des utilisateurs, les organisations et les rôles. La MFA, les passkeys et le contrôle des sessions sont également inclus. Les différences portent sur la tarification, le déploiement et le contrôle. WorkOS facture séparément les connexions d'entreprise en production, ses documents publics décrivent un service hébergé aux États-Unis, et son backend User Management n'est pas publiquement documenté comme produit auto-hébergé.
| Motivation | Ce que cela donne en pratique |
|---|---|
| Un large quota de MAU gratuit avec des add-ons de production payants | AuthKit inclut l'e-mail et le mot de passe, le Social OAuth et Magic Auth jusqu'à 1M d'utilisateurs actifs mensuels. La MFA et les passkeys sont également inclus. Un add-on Custom Domain en production pour AuthKit hébergé coûte $99 par mois. Le SSO d'entreprise, Directory Sync et le streaming vers un SIEM sont facturés séparément. Une équipe peut donc commencer à payer pour ses besoins de production et d'entreprise avant que son utilisation ne dépasse le quota de MAU. |
| Le coût des connexions d'entreprise augmente avec chaque client | Le SSO d'entreprise commence à $125 par connexion de production et par mois pour 1 à 15 connexions. Directory Sync suit les mêmes paliers publiés et est facturé séparément. Au palier d'entrée, une connexion SSO et une connexion Directory Sync coûtent ensemble $250 par mois. WorkOS réduit le tarif avec le volume, jusqu'à $50 par connexion pour 101 à 200 connexions. Logto Enterprise SSO est un add-on mensuel à $48 par connecteur sur Pro. |
| Des limites différentes pour l'hébergement et le contrôle | AuthKit couvre les principaux flux d'authentification, le contrôle des sessions et les flux OAuth ou PKCE natifs. WorkOS gère son registre d'utilisateurs et son service d'authentification. Logto couvre l'authentification B2C et B2B avec un cœur open source qui peut fonctionner dans Logto Cloud, Private Cloud ou votre propre environnement. |
| Les documents publics décrivent un service hébergé aux États-Unis | Les instructions on-prem de WorkOS concernent des applications clientes qui continuent à communiquer avec les APIs WorkOS. Les applications isolées du réseau ont besoin d'un parcours d'authentification distinct. Logto Cloud propose des régions de données de tenant en Europe, dans l'ouest des États-Unis, en Australie et au Japon. Logto Private Cloud fournit un déploiement Azure dédié, sous réserve de confirmation de la région cible au cas par cas. L'auto-hébergement maintient le service sur votre infrastructure. |
| Le backend d'authentification hébergé est propriétaire | WorkOS publie des exemples frontend AuthKit, des SDKs et une spécification OpenAPI. Son backend User Management et d'authentification est propriétaire, et aucun backend AuthKit auto-hébergé n'est documenté publiquement. Les réponses de l'API utilisateur publique omettent les hachages de mots de passe, sans endpoint d'export documenté. Logto publie sa plateforme d'authentification principale, son backend et son interface de connexion sous une licence open source. Logto Cloud utilise le même cœur avec des services managés supplémentaires. |
Logto prend en charge les mots de passe, les passkeys, la connexion sociale et la MFA pour les comptes personnels. Le même tenant peut aussi contenir des organisations, des rôles d'organisation, le SSO d'entreprise par organisation et le provisionnement juste-à-temps. Les rôles d'API au niveau du compte peuvent coexister avec les rôles d'organisation dans un même modèle d'autorisation.
Logto Pro commence à $24 par mois et n'impose pas de limite de MAU fixe, sous réserve des règles d'utilisation équitable. Il inclut 50K jetons d'accès par mois et un domaine personnalisé. Le SSO d'entreprise coûte $48 par connecteur et par mois. La MFA et Organizations sont des add-ons distincts, facturés chacun $48 par tenant et par mois. Les dépassements de jetons et les autres add-ons influent toujours sur la facture.
Logto Cloud utilise le même cœur d'authentification open source que celui proposé pour l'auto-hébergement. Pour le service managé, choisissez l'Europe, l'ouest des États-Unis, l'Australie ou le Japon comme région de données du tenant. Private Cloud fournit un déploiement Azure dédié, sous réserve de confirmation de la région cible au cas par cas. L'auto-hébergement maintient le service sur votre infrastructure.
Nous croyons en un positionnement honnête. Logto n'est pas le choix idéal pour chaque client WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Principales différences | ||
| Périmètre d'authentificationAuthentification grand public, professionnelle et entreprise | Authentification B2C et B2B dans un même tenant | Plateforme AuthKit et APIs d'entreprise autonomes |
| Offre gratuiteCe que le plan gratuit inclut | Jusqu'à 50K MAU et 50K jetons d'accès par moisun domaine personnalisé | Jusqu'à 1M MAUorganisations, rôles, MFA et passkeys inclus |
| Domaine personnaliséServir la connexion hébergée depuis votre propre domaine | Un domaine inclus sur Free et Pro | Add-on AuthKit hébergé: $99 par mois |
| Tarification du SSO d'entrepriseLe coût de chaque connexion à un fournisseur d'identité d'entreprise | $48 par connecteur et par mois sur Pro | À partir de $125 par connexion de production et par mois pour 1 à 15 |
| Modèle de tarificationComment les plans sont facturés | Pro à partir de $24 par moisaucune limite fixe de MAUconsommation de jetons d’accès et add-ons applicables | Jusqu'à 1M MAU gratuits$2,500 par tranche supplémentaire de 1Mproduits entreprise facturés séparément |
| Multi-tenant B2BModélisez vos clients professionnels en organisations avec rôles | Organisations avec rôles, SSO par organisation et provisionnement JIT | Organisations, rôles et JIT inclusSSO et Directory Sync facturés par connexion de production |
| Contrôle de l'interface de connexionMarque, formulation et langues de l'expérience de connexion | Traductions modifiables15 langues intégrées et 113 balises de langue supplémentairesBring Your UI | Interface hébergée dans environ 90 langues avec texte et CSS personnalisésfrontends personnalisés via les APIs |
| Open sourceQuel code source est public et ce qui peut fonctionner sur votre infrastructure | Plateforme principale d’authentification, backend et interface de connexionle Cloud ajoute des services managés | Exemples frontend, SDKs et OpenAPI publicsbackend hébergé propriétaire |
| Auto-hébergement du backendExécutez le registre d'utilisateurs et le service d'authentification sur votre infrastructure | Pris en charge avec la plateforme open source | Aucun backend AuthKit ou User Management auto-hébergé documenté publiquement |
| Déploiement et résidence des donnéesOù le service d'authentification peut s'exécuter | Régions de données cloud du tenant dans l’UE, aux US, en AU et au JPPrivate Cloudauto-hébergé | Les documents publics décrivent un hébergement aux États-Unisles apps clientes on-prem appellent toujours les APIs WorkOS |
Basé sur des informations publiquement disponibles en juillet 2026. Veuillez vérifier les informations les plus récentes auprès du fournisseur concerné.
WorkOS documente l'import de hachages de mots de passe dans AuthKit. Les réponses publiques Get User et List Users omettent les hachages, et aucun endpoint d'export des hachages de mots de passe n'est documenté publiquement. Confirmez les options d'export disponibles avec WorkOS avant de finaliser le plan de migration.
WorkOS expose des APIs paginées pour les utilisateurs et les organisations. Mappez les enregistrements compatibles dans Logto avec des scripts qui appellent la Management API. La création d'utilisateurs s'effectue enregistrement par enregistrement et fait l'objet de limites de débit. Prévoyez un travail distinct pour les adhésions et les rôles, les identités liées et les facteurs MFA, ainsi que les paramètres SSO et Directory Sync.
Si les hachages ne sont pas disponibles, les utilisateurs avec mot de passe ont besoin d'une réinitialisation ou d'une migration progressive. Les comptes sociaux et sans mot de passe évitent la migration des hachages, mais les utilisateurs peuvent encore devoir se reconnecter ou associer de nouveau une identité. Testez la correspondance des comptes et le basculement des sessions avant le lancement. Contactez-nous si vous souhaitez de l'aide pour examiner le plan.
Lire le guide de migration des utilisateurs →Chaque migration est un peu différente. Si le guide ne couvre pas votre cas, contactez-nous et dites-nous ce dont vous avez besoin.
AuthKit est le produit d'authentification de WorkOS. Il couvre la connexion hébergée et personnalisée, la gestion des utilisateurs et les sessions. Il inclut également les organisations, les rôles, la MFA et les flux OAuth ou OIDC. WorkOS propose des APIs Enterprise SSO, Directory Sync et Audit Logs autonomes pour les produits qui conservent un système d'authentification existant. Certaines fonctions d'entreprise sont facturées par connexion de production.
AuthKit est gratuit jusqu'à 1M d'utilisateurs actifs par mois calendaire. Il inclut l'e-mail et le mot de passe, le Social OAuth et Magic Auth. La MFA et les passkeys sont également inclus. Un add-on Custom Domain en production pour AuthKit hébergé coûte $99 par mois. Le SSO d'entreprise commence à $125 par connexion de production et par mois pour 1 à 15 connexions. Directory Sync est facturé séparément selon les mêmes paliers publiés. Le streaming vers un SIEM coûte $125 par connexion SIEM et par mois. Pour une utilisation supérieure à 1M MAU, WorkOS affiche $2,500 par mois pour chaque tranche supplémentaire de 1M MAU.
WorkOS publie des exemples frontend AuthKit, des SDKs et une spécification OpenAPI. Son backend User Management et d'authentification hébergé est propriétaire. Aucun backend AuthKit auto-hébergé n'est documenté publiquement. Les réponses de l'API utilisateur publique omettent les hachages de mots de passe, sans endpoint d'export documenté. Logto publie sa plateforme d'authentification principale, son backend et son interface de connexion sous une licence open source. Logto Cloud utilise le même cœur avec des services managés supplémentaires.
Logto convient aux équipes qui souhaitent une authentification B2C et B2B avec un backend open source, plusieurs régions cloud, l'auto-hébergement et un SSO moins cher par connecteur. WorkOS convient aux équipes qui veulent ajouter Enterprise SSO et Directory Sync à un système d'authentification existant ou préfèrent la suite d'intégrations d'entreprise managée de WorkOS. Auth0 et Stytch sont deux autres options courantes.
WorkOS documente la prise en charge des applications clientes déployées on-premises, mais celles-ci communiquent toujours avec les APIs WorkOS. Les applications isolées du réseau ont besoin d'un parcours d'authentification distinct. WorkOS ne documente pas publiquement de backend AuthKit ou User Management auto-hébergé. Logto prend en charge l'auto-hébergement de sa plateforme d'authentification open source.
WorkOS et AuthKit sont des marques de WorkOS, Inc. Les comparaisons de fonctionnalités sont basées sur des informations publiquement disponibles en juillet 2026. Veuillez vérifier les informations les plus récentes auprès du fournisseur concerné.
