低コストの SSO とオープンソースのコアを備えた WorkOS AuthKit の代替

AuthKit は WorkOS の認証製品です。ホスト型およびカスタムのサインイン、ユーザー管理、セッションをカバーし、組織、ロール、MFA、OAuth または OIDC フローも含みます。既存の認証システムを維持する製品向けに、WorkOS は独立した Enterprise SSO、Directory Sync、Audit Logs API も提供しています。一部の企業向け機能は本番接続ごとに課金されます。

AuthKit は暦月ごとに最大 1M の月間アクティブユーザーまで無料です。メールとパスワード、ソーシャル OAuth、Magic Auth に加え、MFA と passkeys も含みます。ホスト型 AuthKit の本番用 Custom Domain アドオンは月額 $99 です。Enterprise SSO は、1–15 接続の場合、本番接続 1 件あたり月額 $125 からです。Directory Sync は同じ公開料金帯で別途請求されます。SIEM ストリーミングは SIEM 接続 1 件あたり月額 $125 です。1M MAU を超える利用量について、WorkOS の表示価格は追加の 1M MAU ごとに月額 $2,500 です。

WorkOS は、AuthKit のフロントエンド例、SDK、OpenAPI 仕様を公開しています。ホスト型の User Management と認証バックエンドはプロプライエタリです。セルフホスト可能な AuthKit バックエンドは公開ドキュメントに記載されていません。公開ユーザー API のレスポンスにはパスワードハッシュが含まれず、エクスポート用エンドポイントも文書化されていません。Logto は、コア認証プラットフォーム、バックエンド、サインイン UI をオープンソースライセンスで公開しています。Logto Cloud は同じコアにマネージドサービスを追加したものです。

Logto は、オープンソースのバックエンド、リージョンを選べるクラウド、セルフホスティング、コネクターあたりの SSO 料金の低さを備えた B2C・B2B 認証を求めるチームに適しています。WorkOS は、既存の認証システムに Enterprise SSO と Directory Sync を追加したいチームや、WorkOS のマネージド型エンタープライズ統合スイートを選びたいチームに適しています。Auth0 と Stytch もよく比較される選択肢です。

WorkOS は顧客アプリケーションのオンプレミスデプロイをサポートすると文書化していますが、それらのアプリケーションは引き続き WorkOS API と通信します。エアギャップ環境のアプリケーションには別の認証経路が必要です。WorkOS は、セルフホスト可能な AuthKit または User Management バックエンドを公開文書に記載していません。Logto は、オープンソースの認証プラットフォームのセルフホスティングをサポートしています。