WorkOS AuthKit en Logto ondersteunen allebei consumenten-inloggen, organisaties en enterprise SSO. Logto voegt daar enterprise SSO voor $48 per connector per maand, een keuze uit clouddataregio’s, een open-source kern en self-hosting aan toe.
WorkOS begon met losse API's voor Enterprise SSO en Directory Sync en lanceerde AuthKit in november 2023. AuthKit is nu een volledig authenticatieplatform. Het ondersteunt gehoste of aangepaste inlogflows, gebruikersbeheer, organisaties en rollen. Ook MFA, passkeys en sessiebeheer zijn inbegrepen. De verschillen zitten in prijsstelling, deployment en controle. WorkOS factureert enterprise-verbindingen in productie apart, zijn openbare materiaal beschrijft een in de VS gehoste dienst en de User Management-backend is niet publiek gedocumenteerd als self-hosted product.
| Motivatie | Hoe dit er in de praktijk uitziet |
|---|---|
| Een ruime gratis MAU-limiet met betaalde productie-add-ons | AuthKit omvat e-mail en wachtwoord, Social OAuth en Magic Auth voor maximaal 1M maandelijks actieve gebruikers. MFA en passkeys zijn ook inbegrepen. Een Custom Domain-add-on voor gehoste AuthKit in productie kost $99 per maand. Enterprise SSO, Directory Sync en SIEM-streaming worden apart geprijsd. Een team kan daardoor al voor productie- en enterprise-eisen betalen voordat het gebruik van het team de MAU-limiet overschrijdt. |
| Kosten voor enterprise-verbindingen stijgen met elke klant | Enterprise SSO begint bij $125 per productieverbinding per maand voor 1–15 verbindingen. Directory Sync gebruikt dezelfde gepubliceerde staffels en wordt apart gefactureerd. In de instapstaffel kosten één SSO-verbinding en één Directory Sync-verbinding samen $250 per maand. WorkOS verlaagt het tarief naarmate het volume stijgt, tot $50 per verbinding voor 101–200 verbindingen. Logto Enterprise SSO is op Pro een maandelijkse add-on van $48 per connector. |
| Andere grenzen voor hosting en controle | AuthKit ondersteunt de belangrijkste authenticatieflows, sessiebeheer en native OAuth- of PKCE-flows. WorkOS beheert zijn gebruikersopslag en authenticatiedienst. Logto ondersteunt B2C- en B2B-authenticatie via een open-source kern die in Logto Cloud, Private Cloud of je eigen omgeving kan draaien. |
| Openbaar materiaal beschrijft een in de VS gehoste dienst | De on-prem-handleiding van WorkOS gaat over applicaties van klanten die nog steeds met WorkOS-API's communiceren. Air-gapped applicaties hebben een apart authenticatiepad nodig. Logto Cloud biedt tenantdataregio’s in Europa, het westen van de VS, Australië en Japan. Logto Private Cloud biedt een eigen Azure-deployment, waarbij de beschikbaarheid van de doelregio per geval wordt bevestigd. Met self-hosting blijft de dienst op je eigen infrastructuur. |
| De gehoste authenticatiebackend is propriëtair | WorkOS publiceert AuthKit-frontendvoorbeelden, SDK's en een OpenAPI-specificatie. De User Management- en authenticatiebackend is propriëtair en er is geen publiek gedocumenteerde self-hosted AuthKit-backend. Antwoorden van de openbare gebruikers-API bevatten geen wachtwoordhashes en er is geen exportendpoint gedocumenteerd. Logto publiceert zijn kernplatform voor authenticatie, backend en inlog-UI onder een open-sourcelicentie. Logto Cloud gebruikt dezelfde kern met aanvullende beheerde diensten. |
Logto ondersteunt wachtwoorden, passkeys, sociale login en MFA voor persoonlijke accounts. Dezelfde tenant kan ook organisaties, organisatierollen, enterprise SSO per organisatie en just-in-time provisioning bevatten. API-rollen op accountniveau kunnen naast organisatierollen bestaan in één autorisatiemodel.
Logto Pro begint bij $24 per maand en heeft geen vaste MAU-limiet, onder voorbehoud van het fair-usebeleid. Het omvat 50K access tokens per maand en één aangepast domein. Enterprise SSO kost $48 per connector per maand. MFA en Organizations zijn afzonderlijke add-ons, elk $48 per tenant per maand. Tokenoverschrijdingen en andere add-ons blijven van invloed op de rekening.
Logto Cloud gebruikt dezelfde open-source authenticatiekern die beschikbaar is voor self-hosting. Kies Europa, het westen van de VS, Australië of Japan als tenantdataregio voor de beheerde dienst. Private Cloud biedt een eigen Azure-deployment, waarbij de beschikbaarheid van de doelregio per geval wordt bevestigd. Met self-hosting blijft de dienst op je eigen infrastructuur.
Wij geloven in eerlijke positionering. Logto is niet de perfecte keuze voor elke klant van WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Belangrijkste verschillen | ||
| AuthenticatiebereikAuthenticatie voor consumenten, bedrijven en enterprises | B2C- en B2B-authenticatie in één tenant | AuthKit-platform plus losse enterprise-API's |
| Gratis laagWat het gratis plan omvat | Tot 50K MAU en 50K access tokens per maandéén aangepast domein | Tot 1M MAUorganisaties, rollen, MFA en passkeys inbegrepen |
| Aangepast domeinGehost inloggen vanaf je eigen domein | Eén inbegrepen op Free en Pro | Add-on voor gehoste AuthKit: $99 per maand |
| Enterprise SSO-prijzenDe kosten van elke verbinding met een enterprise identity provider | $48 per connector per maand op Pro | Vanaf $125 per productieverbinding per maand voor 1–15 |
| PrijsmodelHoe de plannen worden gefactureerd | Pro vanaf $24 per maandgeen vaste MAU-limietgebruik van access tokens en add-ons van toepassing | Tot 1M MAU gratis$2,500 per extra 1Menterprise-producten apart geprijsd |
| B2B multi-tenancyModelleer zakelijke klanten als organisaties met rollen | Organisaties met rollen, SSO per organisatie en JIT-provisioning | Organisaties, rollen en JIT inbegrepenSSO en Directory Sync geprijsd per productieverbinding |
| Controle over inlog-UIBranding, formulering en talen van de inlogervaring | Bewerkbare vertalingen15 ingebouwde talen plus 113 extra taaltagsBring Your UI | Gehoste UI in ongeveer 90 talen met aangepaste tekst en CSSaangepaste frontends via API's |
| Open sourceWelke broncode openbaar is en wat op je infrastructuur kan draaien | Kernplatform voor authenticatie, backend en inlog-UICloud voegt beheerde diensten toe | Frontendvoorbeelden, SDK's en OpenAPI zijn openbaargehoste backend is propriëtair |
| Self-hosting van de backendDraai de gebruikersopslag en authenticatiedienst op je eigen infrastructuur | Ondersteund met het open-source platform | Geen publiek gedocumenteerde self-hosted AuthKit- of User Management-backend |
| Deployment en dataresidentieWaar de authenticatiedienst kan draaien | Cloudtenantdataregio’s in EU, VS, AU en JPPrivate Cloudself-hosted | Openbaar materiaal beschrijft hosting in de VSon-prem klantapps roepen nog steeds WorkOS-API's aan |
Gebaseerd op openbaar beschikbare informatie per juli 2026. Controleer bij de betreffende leverancier de meest recente details.
WorkOS documenteert hoe je wachtwoordhashes in AuthKit importeert. Openbare antwoorden van Get User en List Users bevatten geen hashes en er is geen endpoint voor export van wachtwoordhashes publiek gedocumenteerd. Bevestig de beschikbare exportopties bij WorkOS voordat je het migratieplan afrondt.
WorkOS biedt gepagineerde API's voor gebruikers en organisaties. Zet compatibele records over naar Logto met scripts die de Management API aanroepen. Gebruikers worden record voor record aangemaakt en er gelden snelheidslimieten. Plan apart werk voor lidmaatschappen en rollen, gekoppelde identiteiten en MFA-factoren, plus SSO- en Directory Sync-instellingen.
Als hashes niet beschikbaar zijn, hebben gebruikers met een wachtwoord een reset of gefaseerde migratie nodig. Sociale en wachtwoordloze accounts hoeven geen wachtwoordhashes te migreren, maar gebruikers moeten mogelijk opnieuw inloggen of een identiteit opnieuw koppelen. Test accountmatching en de sessieovergang vóór de lancering. Neem contact met ons op als je hulp wilt bij het beoordelen van het plan.
Lees de handleiding voor gebruikersmigratie →Elke migratie is net even anders. Dekt de gids jouw situatie niet? Neem contact met ons op en vertel ons wat je nodig hebt.
AuthKit is het authenticatieproduct van WorkOS. Het ondersteunt gehost en aangepast inloggen, gebruikersbeheer en sessies. Ook organisaties, rollen, MFA en OAuth- of OIDC-flows zijn inbegrepen. WorkOS biedt losse API's voor Enterprise SSO, Directory Sync en Audit Logs voor producten die een bestaand authenticatiesysteem behouden. Sommige enterprise-functies worden per productieverbinding geprijsd.
AuthKit is gratis voor maximaal 1M maandelijks actieve gebruikers per kalendermaand. Het omvat e-mail en wachtwoord, Social OAuth en Magic Auth. MFA en passkeys zijn ook inbegrepen. Een Custom Domain-add-on voor gehoste AuthKit in productie kost $99 per maand. Enterprise SSO begint bij $125 per productieverbinding per maand voor 1–15 verbindingen. Directory Sync wordt apart gefactureerd volgens dezelfde gepubliceerde staffels. SIEM-streaming kost $125 per SIEM-verbinding per maand. Voor gebruik boven 1M MAU vermeldt WorkOS $2,500 per maand voor elke extra 1M MAU.
WorkOS publiceert AuthKit-frontendvoorbeelden, SDK's en een OpenAPI-specificatie. De gehoste User Management- en authenticatiebackend is propriëtair. Er is geen publiek gedocumenteerde self-hosted AuthKit-backend. Antwoorden van de openbare gebruikers-API bevatten geen wachtwoordhashes en er is geen exportendpoint gedocumenteerd. Logto publiceert zijn kernplatform voor authenticatie, backend en inlog-UI onder een open-sourcelicentie. Logto Cloud gebruikt dezelfde kern met aanvullende beheerde diensten.
Logto past bij teams die B2C- en B2B-authenticatie willen met een open-source backend, regionale cloudkeuzes, self-hosting en lagere SSO-prijzen per connector. WorkOS past bij teams die Enterprise SSO en Directory Sync aan een bestaand authenticatiesysteem willen toevoegen of de voorkeur geven aan de beheerde enterprise-integratiesuite van WorkOS. Auth0 en Stytch zijn andere veelgebruikte opties.
WorkOS documenteert ondersteuning voor klantapplicaties die on-premises worden geïmplementeerd, maar die applicaties communiceren nog steeds met WorkOS-API's. Air-gapped applicaties hebben een apart authenticatiepad nodig. WorkOS documenteert geen self-hosted AuthKit- of User Management-backend. Logto ondersteunt self-hosting voor zijn open-source authenticatieplatform.
WorkOS en AuthKit zijn handelsmerken van WorkOS, Inc. Functievergelijkingen zijn gebaseerd op openbaar beschikbare informatie per juli 2026. Controleer bij de betreffende leverancier de meest recente details.
