WorkOS AuthKit e Logto coprono entrambi l'accesso consumer, le organizzazioni e l'SSO aziendale. Logto aggiunge l'SSO aziendale a $48 per connettore al mese, la scelta della regione dati cloud, un core open-source e il self-hosting.
WorkOS è partito con API autonome per Enterprise SSO e Directory Sync, poi ha lanciato AuthKit nel novembre 2023. AuthKit è ora una piattaforma di autenticazione completa. Supporta l'accesso ospitato o personalizzato, la gestione utenti, le organizzazioni e i ruoli. Include anche MFA, passkey e controllo delle sessioni. Le differenze riguardano prezzi, deployment e controllo. WorkOS fattura separatamente le connessioni enterprise in produzione, i suoi materiali pubblici descrivono un servizio ospitato negli Stati Uniti e il backend User Management non è documentato pubblicamente come prodotto self-hosted.
| Motivazione | Come si traduce in pratica |
|---|---|
| Una soglia MAU gratuita ampia con add-on di produzione a pagamento | AuthKit include email e password, Social OAuth e Magic Auth fino a 1M di utenti attivi mensili. Sono inclusi anche MFA e passkey. Un add-on Custom Domain in produzione per AuthKit ospitato costa $99 al mese. Enterprise SSO, Directory Sync e lo streaming verso un SIEM hanno prezzi separati. Un team può quindi iniziare a pagare per i requisiti di produzione ed enterprise prima che l'utilizzo del team superi la soglia MAU. |
| I costi delle connessioni enterprise aumentano con ogni cliente | L'Enterprise SSO parte da $125 per connessione di produzione al mese per 1–15 connessioni. Directory Sync usa gli stessi scaglioni pubblicati e viene fatturato separatamente. Nello scaglione iniziale, una connessione SSO e una connessione Directory Sync costano insieme $250 al mese. WorkOS riduce la tariffa con l'aumentare del volume, fino a $50 per connessione per 101–200 connessioni. Logto Enterprise SSO è un add-on mensile da $48 per connettore su Pro. |
| Confini diversi per l'hosting e il controllo | AuthKit copre i principali flussi di autenticazione, il controllo delle sessioni e i flussi nativi OAuth o PKCE. WorkOS gestisce l'archivio utenti e il servizio di autenticazione. Logto copre l'autenticazione B2C e B2B con un core open-source che può essere eseguito in Logto Cloud, Private Cloud o nel tuo ambiente. |
| I materiali pubblici descrivono un servizio ospitato negli Stati Uniti | La guida on-prem di WorkOS riguarda applicazioni dei clienti che continuano a comunicare con le API WorkOS. Le applicazioni isolate dalla rete richiedono un percorso di autenticazione separato. Logto Cloud offre regioni dati per il tenant in Europa, Stati Uniti occidentali, Australia e Giappone. Logto Private Cloud fornisce un deployment Azure dedicato, con disponibilità della regione di destinazione confermata caso per caso. Il self-hosting mantiene il servizio sulla tua infrastruttura. |
| Il backend di autenticazione ospitato è proprietario | WorkOS pubblica esempi frontend di AuthKit, SDK e una specifica OpenAPI. Il backend User Management e di autenticazione è proprietario e non è documentato pubblicamente un backend AuthKit self-hosted. Le risposte delle API utenti pubbliche non includono gli hash delle password e non è documentato un endpoint di esportazione. Logto pubblica la piattaforma di autenticazione core, il backend e l'interfaccia di accesso con licenza open-source. Logto Cloud usa lo stesso core con servizi gestiti aggiuntivi. |
Logto supporta password, passkey, accesso social e MFA per gli account personali. Lo stesso tenant può contenere anche organizzazioni, ruoli di organizzazione, Enterprise SSO per organizzazione e provisioning just-in-time. I ruoli API a livello account possono coesistere con i ruoli di organizzazione in un unico modello di autorizzazione.
Logto Pro parte da $24 al mese e non ha un limite MAU fisso, nel rispetto delle policy di utilizzo corretto. Include 50K token di accesso al mese e un dominio personalizzato. L'Enterprise SSO costa $48 per connettore al mese. MFA e Organizations sono add-on separati, ciascuno da $48 per tenant al mese. Il superamento dei token inclusi e gli altri add-on incidono comunque sulla fattura.
Logto Cloud usa lo stesso core di autenticazione open-source disponibile per il self-hosting. Per il servizio gestito puoi scegliere Europa, Stati Uniti occidentali, Australia o Giappone come regione dati del tenant. Private Cloud fornisce un deployment Azure dedicato, con disponibilità della regione di destinazione confermata caso per caso. Il self-hosting mantiene il servizio sulla tua infrastruttura.
Crediamo in un posizionamento onesto. Logto non è la soluzione perfetta per ogni cliente di WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Differenze principali | ||
| Ambito dell'autenticazioneAutenticazione consumer, business ed enterprise | Autenticazione B2C e B2B in un solo tenant | Piattaforma AuthKit più API enterprise autonome |
| Piano gratuitoCosa include il piano gratuito | Fino a 50K MAU e 50K token di accesso al meseun dominio personalizzato | Fino a 1M di MAUorganizzazioni, ruoli, MFA e passkey inclusi |
| Dominio personalizzatoServire l'accesso ospitato dal tuo dominio | Uno incluso nei piani Free e Pro | Add-on per AuthKit ospitato: $99 al mese |
| Prezzo dell'Enterprise SSOIl costo di ogni connessione a un identity provider enterprise | $48 per connettore al mese su Pro | Da $125 per connessione di produzione al mese per 1–15 |
| Modello di prezzoCome vengono fatturati i piani | Pro da $24 al mesenessun limite MAU fissosi applicano uso dei token di accesso e add-on | Fino a 1M di MAU gratis$2,500 per ogni 1M aggiuntivoprodotti enterprise con prezzo separato |
| Multi-tenancy B2BModella i clienti business come organizzazioni con ruoli | Organizzazioni con ruoli, SSO per organizzazione e provisioning JIT | Organizzazioni, ruoli e JIT inclusiSSO e Directory Sync fatturati per connessione di produzione |
| Controllo dell'UI di accessoBranding, testo e lingue dell'esperienza di accesso | Traduzioni modificabili15 lingue integrate più 113 tag di lingua aggiuntiviBring Your UI | UI ospitata in circa 90 lingue con testo e CSS personalizzatifrontend personalizzati tramite API |
| Open sourceQuale codice sorgente è pubblico e cosa può essere eseguito sulla tua infrastruttura | Piattaforma di autenticazione core, backend e UI di accessoCloud aggiunge servizi gestiti | Esempi frontend, SDK e OpenAPI pubblicibackend ospitato proprietario |
| Self-hosting del backendEseguire archivio utenti e servizio di autenticazione sulla tua infrastruttura | Supportato con la piattaforma open-source | Nessun backend AuthKit o User Management self-hosted documentato pubblicamente |
| Deployment e residenza dei datiDove può essere eseguito il servizio di autenticazione | Regioni dati del tenant in cloud in EU, US, AU e JPPrivate Cloudself-hosted | I materiali pubblici descrivono hosting negli Stati Unitile app dei clienti on-prem chiamano ancora le API WorkOS |
Basato su informazioni pubblicamente disponibili a luglio 2026. Verifica con il rispettivo fornitore i dettagli più recenti.
WorkOS documenta l'importazione degli hash delle password in AuthKit. Le risposte pubbliche di Get User e List Users non includono gli hash e nessun endpoint di esportazione degli hash delle password è documentato pubblicamente. Conferma con WorkOS le opzioni di esportazione disponibili prima di finalizzare il piano di migrazione.
WorkOS espone API paginate per utenti e organizzazioni. Mappa i record compatibili in Logto con script che chiamano la Management API. Gli utenti vengono creati un record alla volta e si applicano limiti di frequenza. Pianifica attività separate per appartenenze e ruoli, identità collegate e fattori MFA, oltre alle impostazioni SSO e Directory Sync.
Se gli hash non sono disponibili, gli utenti con password hanno bisogno di una reimpostazione o di una migrazione graduale. Gli account social e passwordless evitano la migrazione degli hash, ma gli utenti potrebbero comunque dover accedere di nuovo o ricollegare un’identità. Testa la corrispondenza degli account e il passaggio delle sessioni prima del lancio. Contattaci se vuoi aiuto per esaminare il piano.
Leggi la guida alla migrazione degli utenti →Ogni migrazione è un po' diversa. Se la guida non copre il tuo caso, parla con noi e raccontaci di cosa hai bisogno.
AuthKit è il prodotto di autenticazione di WorkOS. Copre l'accesso ospitato e personalizzato, la gestione utenti e le sessioni. Include anche organizzazioni, ruoli, MFA e flussi OAuth o OIDC. WorkOS offre API autonome Enterprise SSO, Directory Sync e Audit Logs per prodotti che mantengono un sistema di autenticazione esistente. Alcune funzionalità enterprise sono fatturate per connessione di produzione.
AuthKit è gratuito fino a 1M di utenti attivi mensili per ogni mese di calendario. Include email e password, Social OAuth e Magic Auth. Anche MFA e passkey sono inclusi. Un add-on Custom Domain in produzione per AuthKit ospitato costa $99 al mese. L'Enterprise SSO parte da $125 per connessione di produzione al mese per 1–15 connessioni. Directory Sync viene fatturato separatamente secondo gli stessi scaglioni pubblicati. Lo streaming verso un SIEM costa $125 per connessione SIEM al mese. Per un utilizzo superiore a 1M MAU, WorkOS indica $2,500 al mese per ogni 1M di MAU aggiuntivo.
WorkOS pubblica esempi frontend di AuthKit, SDK e una specifica OpenAPI. Il backend User Management e di autenticazione ospitato è proprietario. Non è documentato pubblicamente un backend AuthKit self-hosted. Le risposte delle API utenti pubbliche non includono gli hash delle password e non è documentato un endpoint di esportazione. Logto pubblica la piattaforma di autenticazione core, il backend e l'interfaccia di accesso con licenza open-source. Logto Cloud usa lo stesso core con servizi gestiti aggiuntivi.
Logto è adatto ai team che vogliono autenticazione B2C e B2B con backend open-source, opzioni cloud regionali, self-hosting e un prezzo SSO per connettore più basso. WorkOS è adatto ai team che vogliono aggiungere Enterprise SSO e Directory Sync a un sistema di autenticazione esistente o preferiscono la suite gestita di integrazioni enterprise di WorkOS. Auth0 e Stytch sono altre opzioni comuni.
WorkOS documenta il supporto per applicazioni dei clienti distribuite on-premises, ma queste applicazioni continuano a comunicare con le API WorkOS. Le applicazioni isolate dalla rete richiedono un percorso di autenticazione separato. WorkOS non documenta pubblicamente un backend AuthKit o User Management self-hosted. Logto supporta il self-hosting della propria piattaforma di autenticazione open-source.
WorkOS e AuthKit sono marchi di WorkOS, Inc. I confronti tra funzionalità si basano su informazioni pubblicamente disponibili a luglio 2026. Verifica con il rispettivo fornitore i dettagli più recenti.
