WorkOS AuthKit i Logto obsługują logowanie konsumenckie, organizacje i Enterprise SSO. Logto dodaje Enterprise SSO za $48 za konektor miesięcznie, wybór regionu danych w chmurze, rdzeń open source i self-hosting.
WorkOS zaczynał od niezależnych API Enterprise SSO i Directory Sync, a następnie uruchomił AuthKit w listopadzie 2023. AuthKit jest teraz pełną platformą uwierzytelniania. Obsługuje hostowane lub niestandardowe logowanie, zarządzanie użytkownikami, organizacje i role. Obejmuje również MFA, passkeys i kontrolę sesji. Różnice dotyczą cen, wdrożenia i kontroli. WorkOS rozlicza produkcyjne połączenia enterprise osobno, jego publiczne materiały opisują usługę hostowaną w USA, a backend User Management nie jest publicznie udokumentowany jako produkt do samodzielnego hostowania.
| Motywacja | Jak to wygląda w praktyce |
|---|---|
| Duży darmowy limit MAU z płatnymi dodatkami produkcyjnymi | AuthKit obejmuje e-mail i hasło, Social OAuth oraz Magic Auth dla maksymalnie 1M aktywnych użytkowników miesięcznie. MFA i passkeys również są w cenie. Produkcyjny dodatek Custom Domain dla hostowanego AuthKit kosztuje $99 miesięcznie. Enterprise SSO, Directory Sync i strumieniowanie do SIEM są wyceniane osobno. Zespół może więc zacząć płacić za wymagania produkcyjne i enterprise, zanim wykorzystanie usługi przez zespół przekroczy limit MAU. |
| Koszty połączeń enterprise rosną z każdym klientem | Enterprise SSO zaczyna się od $125 za produkcyjne połączenie miesięcznie dla 1–15 połączeń. Directory Sync korzysta z tych samych opublikowanych progów i jest rozliczany osobno. W początkowym progu cenowym jedno połączenie SSO i jedno połączenie Directory Sync kosztują łącznie $250 miesięcznie. WorkOS obniża stawkę wraz ze wzrostem wolumenu, do $50 za połączenie dla 101–200 połączeń. Logto Enterprise SSO to miesięczny dodatek do Pro w wysokości $48 za konektor. |
| Inne granice hostingu i kontroli | AuthKit obsługuje podstawowe przepływy uwierzytelniania, kontrolę sesji oraz natywne przepływy OAuth lub PKCE. WorkOS zarządza magazynem użytkowników i usługą uwierzytelniania. Logto obsługuje uwierzytelnianie B2C i B2B za pomocą rdzenia open source, który może działać w Logto Cloud, Private Cloud lub Twoim środowisku. |
| Publiczne materiały opisują usługę hostowaną w USA | Instrukcja on-prem WorkOS dotyczy aplikacji klientów, które nadal komunikują się z API WorkOS. Aplikacje odizolowane od sieci wymagają osobnej ścieżki uwierzytelniania. Logto Cloud oferuje regiony danych tenantów w Europie, zachodnich Stanach Zjednoczonych, Australii i Japonii. Logto Private Cloud zapewnia dedykowane wdrożenie Azure, a dostępność regionu docelowego jest potwierdzana indywidualnie. Self-hosting utrzymuje usługę na Twojej infrastrukturze. |
| Hostowany backend uwierzytelniania jest własnościowy | WorkOS publikuje przykłady frontendu AuthKit, SDK i specyfikację OpenAPI. Backend User Management i uwierzytelniania jest własnościowy, a samodzielnie hostowany backend AuthKit nie jest publicznie udokumentowany. Odpowiedzi publicznego API użytkowników nie zawierają hashy haseł i nie ma udokumentowanego endpointu eksportu. Logto publikuje rdzeń platformy uwierzytelniania, backend i UI logowania na licencji open source. Logto Cloud korzysta z tego samego rdzenia i dodaje usługi zarządzane. |
Logto obsługuje hasła, passkeys, logowanie społecznościowe i MFA dla kont osobistych. Ten sam tenant może również zawierać organizacje, role organizacji, Enterprise SSO per organizacja i provisioning just-in-time. Role API na poziomie konta mogą współistnieć z rolami organizacji w jednym modelu autoryzacji.
Logto Pro zaczyna się od $24 miesięcznie i nie ma stałego limitu MAU, z zastrzeżeniem zasad uczciwego użytkowania. Obejmuje 50K tokenów dostępu miesięcznie i jedną domenę niestandardową. Enterprise SSO kosztuje $48 za konektor miesięcznie. MFA i Organizations to osobne dodatki, każdy po $48 miesięcznie za tenant. Przekroczenia limitu tokenów i inne dodatki nadal wpływają na rachunek.
Logto Cloud korzysta z tego samego rdzenia uwierzytelniania open source, który jest dostępny do samodzielnego hostowania. Dla usługi zarządzanej wybierz Europę, zachodnie Stany Zjednoczone, Australię lub Japonię jako region danych tenanta. Private Cloud zapewnia dedykowane wdrożenie Azure, a dostępność regionu docelowego jest potwierdzana indywidualnie. Self-hosting utrzymuje usługę na Twojej infrastrukturze.
Wierzymy w uczciwe pozycjonowanie. Logto nie jest idealnym wyborem dla każdego klienta WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Kluczowe różnice | ||
| Zakres uwierzytelnianiaUwierzytelnianie konsumenckie, biznesowe i enterprise | Uwierzytelnianie B2C i B2B w jednym tenancie | Platforma AuthKit i niezależne API enterprise |
| Darmowy planCo obejmuje darmowy plan | Do 50K MAU i 50K tokenów dostępu miesięczniejedna domena niestandardowa | Do 1M MAUorganizacje, role, MFA i passkeys w cenie |
| Domena niestandardowaSerwowanie hostowanego logowania z własnej domeny | Jedna w cenie planów Free i Pro | Dodatek do hostowanego AuthKit: $99 miesięcznie |
| Cennik Enterprise SSOKoszt każdego połączenia z korporacyjnym dostawcą tożsamości | $48 za konektor miesięcznie w Pro | Od $125 za produkcyjne połączenie miesięcznie dla 1–15 |
| Model cenowyJak rozliczane są plany | Pro od $24 miesięczniebrak stałego limitu MAUużycie tokenów dostępu i dodatki są rozliczane | Do 1M MAU za darmo$2,500 za każdy kolejny 1Mprodukty enterprise wyceniane osobno |
| Multi-tenancy B2BModeluj klientów biznesowych jako organizacje z rolami | Organizacje z rolami, SSO per organizacja i provisioning JIT | Organizacje, role i JIT w cenieSSO i Directory Sync wyceniane per produkcyjne połączenie |
| Kontrola nad UI logowaniaBranding, treść i języki środowiska logowania | Edytowalne tłumaczenia15 wbudowanych języków i 113 dodatkowych tagów językowychBring Your UI | Hostowane UI w około 90 językach z własnymi tekstami i CSSniestandardowe frontendy przez API |
| Open sourceKtóry kod źródłowy jest publiczny i co może działać na Twojej infrastrukturze | Rdzeń platformy uwierzytelniania, backend i UI logowaniaCloud dodaje usługi zarządzane | Przykłady frontendu, SDK i OpenAPI są publicznehostowany backend jest własnościowy |
| Self-hosting backenduUruchamianie magazynu użytkowników i usługi uwierzytelniania na własnej infrastrukturze | Obsługiwany przez platformę open source | Brak publicznie udokumentowanego backendu AuthKit lub User Management do samodzielnego hostowania |
| Wdrożenie i rezydencja danychGdzie może działać usługa uwierzytelniania | Regiony danych tenanta w chmurze w UE, USA, AU i JPPrivate Cloudself-hosting | Publiczne materiały opisują hosting w USAaplikacje klientów on-prem nadal wywołują API WorkOS |
Na podstawie publicznie dostępnych informacji według stanu na lipiec 2026. Najnowsze szczegóły należy zweryfikować u odpowiedniego dostawcy.
WorkOS dokumentuje import hashy haseł do AuthKit. Publiczne odpowiedzi Get User i List Users nie zawierają hashy, a żaden endpoint eksportu hashy haseł nie jest publicznie udokumentowany. Przed zakończeniem planowania migracji potwierdź dostępne opcje eksportu z WorkOS.
WorkOS udostępnia stronicowane API dla użytkowników i organizacji. Mapuj kompatybilne rekordy do Logto za pomocą skryptów wywołujących Management API. Użytkownicy są tworzeni po jednym rekordzie i obowiązują limity zapytań. Zaplanuj osobne prace dla członkostw i ról, powiązanych tożsamości i czynników MFA oraz ustawień SSO i Directory Sync.
Jeśli hashe nie są dostępne, użytkownicy haseł potrzebują resetu albo migracji etapowej. Konta społecznościowe i bezhasłowe nie wymagają migracji hashy haseł, ale użytkownicy mogą nadal potrzebować ponownego logowania lub powiązania tożsamości. Przetestuj dopasowanie kont i przełączenie sesji przed uruchomieniem. Skontaktuj się z nami, jeśli chcesz uzyskać pomoc przy przeglądzie planu.
Przeczytaj przewodnik migracji użytkowników →Każda migracja jest trochę inna. Jeśli przewodnik nie obejmuje Twojego przypadku, skontaktuj się z nami i powiedz nam, czego potrzebujesz.
AuthKit to produkt uwierzytelniania WorkOS. Obejmuje hostowane i niestandardowe logowanie, zarządzanie użytkownikami oraz sesje. Zawiera też organizacje, role, MFA oraz przepływy OAuth lub OIDC. WorkOS oferuje niezależne API Enterprise SSO, Directory Sync i Audit Logs dla produktów, które zachowują istniejący system uwierzytelniania. Niektóre funkcje enterprise są wyceniane per produkcyjne połączenie.
AuthKit jest bezpłatny do 1M aktywnych użytkowników miesięcznie w każdym miesiącu kalendarzowym. Obejmuje e-mail i hasło, Social OAuth oraz Magic Auth. MFA i passkeys również są w cenie. Produkcyjny dodatek Custom Domain dla hostowanego AuthKit kosztuje $99 miesięcznie. Enterprise SSO zaczyna się od $125 za produkcyjne połączenie miesięcznie dla 1–15 połączeń. Directory Sync jest rozliczany osobno według tych samych opublikowanych progów. Strumieniowanie do SIEM kosztuje $125 za połączenie SIEM miesięcznie. W przypadku wykorzystania przekraczającego 1M MAU WorkOS podaje $2,500 miesięcznie za każdy kolejny 1M MAU.
WorkOS publikuje przykłady frontendu AuthKit, SDK i specyfikację OpenAPI. Hostowany backend User Management i uwierzytelniania jest własnościowy. Samodzielnie hostowany backend AuthKit nie jest publicznie udokumentowany. Odpowiedzi publicznego API użytkowników nie zawierają hashy haseł i nie ma udokumentowanego endpointu eksportu. Logto publikuje rdzeń platformy uwierzytelniania, backend i UI logowania na licencji open source. Logto Cloud korzysta z tego samego rdzenia i dodaje usługi zarządzane.
Logto pasuje do zespołów, które chcą uwierzytelniania B2C i B2B z backendem open source, regionalnymi opcjami chmurowymi, self-hostingiem i niższą ceną SSO za konektor. WorkOS pasuje do zespołów, które chcą dodać Enterprise SSO i Directory Sync do istniejącego systemu uwierzytelniania lub preferują zarządzany pakiet integracji enterprise WorkOS. Auth0 i Stytch to inne popularne opcje.
WorkOS dokumentuje wsparcie dla aplikacji klientów wdrożonych on-premises, ale nadal komunikują się one z API WorkOS. Aplikacje odizolowane od sieci potrzebują osobnej ścieżki uwierzytelniania. WorkOS nie dokumentuje publicznie samodzielnie hostowanego backendu AuthKit ani User Management. Logto wspiera self-hosting swojej platformy uwierzytelniania open source.
WorkOS i AuthKit są znakami towarowymi WorkOS, Inc. Porównania funkcji opierają się na publicznie dostępnych informacjach według stanu na lipiec 2026. Najnowsze szczegóły należy zweryfikować u odpowiedniego dostawcy.
