O WorkOS AuthKit e o Logto cobrem o início de sessão de consumidores, organizações e SSO empresarial. O Logto acrescenta SSO empresarial por $48 por conector por mês, a escolha da região de dados na nuvem, um núcleo open-source e autoalojamento.
O WorkOS começou com APIs autónomas de Enterprise SSO e Directory Sync e lançou depois o AuthKit em novembro de 2023. Atualmente, o AuthKit é uma plataforma de autenticação completa, com início de sessão alojado ou personalizado, gestão de utilizadores, organizações, funções, MFA, passkeys e controlos de sessão. As diferenças estão no preço, na implementação e no controlo. O WorkOS cobra à parte pelas conexões empresariais em produção, os seus materiais públicos descrevem um serviço alojado nos Estados Unidos e o backend de User Management não está documentado publicamente como produto autoalojado.
| Motivação | Como se traduz na prática |
|---|---|
| Um limite gratuito de MAU elevado com add-ons de produção pagos | O AuthKit inclui email e palavra-passe, OAuth social e Magic Auth para até 1M de utilizadores ativos mensais. MFA e passkeys também estão incluídos. O add-on Custom Domain para o AuthKit alojado em produção custa $99 por mês. Enterprise SSO, Directory Sync e streaming para SIEM são cobrados à parte, pelo que uma equipa pode começar a pagar pelos requisitos de produção e empresariais antes de a sua utilização ultrapassar o limite de MAU. |
| Os custos das conexões empresariais aumentam com cada cliente | O Enterprise SSO começa nos $125 por conexão de produção por mês para 1–15 conexões. O Directory Sync usa os mesmos escalões publicados e é faturado à parte. No escalão de entrada, uma conexão SSO e uma conexão Directory Sync custam $250 por mês. O WorkOS reduz a tarifa à medida que o volume aumenta, chegando aos $50 por conexão para 101–200. O Enterprise SSO do Logto é um add-on de $48 por conector por mês no Pro. |
| Limites diferentes para alojamento e controlo | O AuthKit cobre os principais fluxos de autenticação, controlos de sessão e fluxos nativos OAuth ou PKCE. O WorkOS gere o seu repositório de utilizadores e o serviço de autenticação. O Logto cobre autenticação B2C e B2B através de um núcleo open-source que pode correr no Logto Cloud, na Private Cloud ou no teu próprio ambiente. |
| Os materiais públicos descrevem um serviço alojado nos Estados Unidos | A orientação on-premises do WorkOS abrange aplicações do cliente que continuam a comunicar com as APIs do WorkOS. Aplicações isoladas da rede precisam de uma via de autenticação separada. O Logto Cloud oferece regiões de dados do tenant na Europa, Oeste dos EUA, Austrália e Japão. O Logto Private Cloud fornece uma implementação dedicada no Azure, com disponibilidade na região pretendida confirmada caso a caso. O autoalojamento mantém o serviço na tua infraestrutura. |
| O backend de autenticação alojado é proprietário | O WorkOS publica exemplos de frontend do AuthKit, SDKs e uma especificação OpenAPI. O seu backend de User Management e autenticação é proprietário, e não existe documentação pública de um backend autoalojado do AuthKit. As respostas públicas da API de utilizadores omitem hashes de palavra-passe e não existe um endpoint de exportação documentado. O Logto publica a sua plataforma principal de autenticação, o backend e a interface de início de sessão sob uma licença open-source. O Logto Cloud usa o mesmo núcleo com serviços geridos adicionais. |
O Logto suporta palavras-passe, passkeys, início de sessão social e MFA para contas pessoais. O mesmo tenant também pode conter organizações, funções de organização, SSO empresarial por organização e aprovisionamento just-in-time. As funções de API ao nível da conta e as funções de organização podem coexistir num único modelo de autorização.
O Logto Pro começa nos $24 por mês e não tem um limite fixo de MAU, sujeito a políticas de utilização justa. Inclui 50K tokens de acesso por mês e um domínio personalizado. O Enterprise SSO custa $48 por conector por mês. MFA e Organizations são add-ons separados, cada um por $48 por tenant por mês. Os tokens excedentes e outros add-ons continuam a afetar a fatura.
O Logto Cloud usa o mesmo núcleo de autenticação open-source disponível para autoalojamento. Escolhe Europa, Oeste dos EUA, Austrália ou Japão como região de dados do tenant para o serviço gerido. A Private Cloud fornece uma implementação dedicada no Azure, com disponibilidade na região pretendida confirmada caso a caso. O autoalojamento mantém o serviço na tua infraestrutura.
Acreditamos num posicionamento honesto. O Logto não é a escolha perfeita para todos os clientes do WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Principais diferenças | ||
| Âmbito da autenticaçãoAutenticação de consumidores, empresas e grandes organizações | Autenticação B2C e B2B num único tenant | Plataforma AuthKit mais APIs empresariais autónomas |
| Escalão gratuitoO que o plano gratuito inclui | Até 50K MAU e 50K tokens de acesso por mêsum domínio personalizado | Até 1M de MAUorganizações, funções, MFA e passkeys incluídos |
| Domínio personalizadoDisponibilizar o início de sessão alojado no teu próprio domínio | Um incluído nos planos Free e Pro | Add-on do AuthKit alojado: $99 por mês |
| Preço do Enterprise SSOO custo de cada conexão com um fornecedor de identidade empresarial | $48 por conector por mês no Pro | Começa nos $125 por conexão de produção por mês para 1–15 |
| Modelo de preçosComo os planos são faturados | Pro começa nos $24 por mêssem limite fixo de MAUaplicam-se a utilização de tokens de acesso e os add-ons | Até 1M de MAU grátis$2,500 por cada 1M adicionalprodutos empresariais cobrados à parte |
| Multi-tenancy B2BModela clientes empresariais como organizações com funções | Organizações com funções, SSO por organização e aprovisionamento JIT | Organizações, funções e JIT incluídosSSO e Directory Sync cobrados por conexão de produç ão |
| Controlo da interface de início de sessãoMarca, texto e idiomas da experiência de início de sessão | Traduções editáveis15 idiomas integrados mais 113 etiquetas de idioma adicionaisBring Your UI | UI alojada em cerca de 90 idiomas com texto e CSS personalizadosfrontends próprios através de APIs |
| Open sourceQue código é público e o que pode correr na tua infraestrutura | Plataforma principal de autenticação, backend e UI de início de sessãoa Cloud acrescenta serviços geridos | Exemplos de frontend, SDKs e OpenAPI públicoso backend alojado é proprietário |
| Autoalojamento do backendExecutar o repositório de utilizadores e o serviço de autenticação na tua infraestrutura | Suportado pela plataforma open-source | Não existe documentação pública de um backend autoalojado do AuthKit ou User Management |
| Implementação e residência de dadosOnde o serviço de autenticação pode correr | Regiões de dados do tenant em EU, US, AU e JPPrivate Cloudautoalojado | Os materiais públicos descrevem alojamento nos EUAas aplicações on-premises continuam a chamar as APIs do WorkOS |
Com base em informações dispon íveis publicamente em julho de 2026. Confirma os detalhes mais recentes junto do respetivo fornecedor.
O WorkOS documenta como importar hashes de palavra-passe para o AuthKit. As respostas públicas de Get User e List Users omitem os hashes, e não existe documentação pública de um endpoint para exportar hashes de palavra-passe. Confirma com o WorkOS as opções de exportação disponíveis antes de concluíres o plano de migração.
O WorkOS disponibiliza APIs paginadas para utilizadores e organizações. Mapeia os registos compatíveis para o Logto através de scripts que chamem a Management API. A criação de utilizadores é feita um registo de cada vez e está sujeita a limites de frequência. Planeia trabalho separado para associações e funções, identidades ligadas e fatores MFA, além das configurações de SSO e Directory Sync.
Se os hashes não estiverem disponíveis, os utilizadores com palavra-passe precisarão de uma reposição ou de uma migração faseada. As contas sociais e sem palavra-passe evitam a migração de hashes, mas os utilizadores ainda podem ter de iniciar sessão novamente ou voltar a ligar uma identidade. Testa a correspondência de contas e a transição das sessões antes do lançamento. Contacta-nos se quiseres ajuda a rever o plano.
Lê o guia de migração de utilizadores →Cada migração é um pouco diferente. Se o guia não cobrir o teu caso, fala connosco e diz-nos do que precisas.
O AuthKit é o produto de autenticação do WorkOS. Cobre início de sessão alojado e personalizado, gestão de utilizadores e sessões. Também inclui organizações, funções, MFA e fluxos OAuth ou OIDC. O WorkOS oferece APIs autónomas de Enterprise SSO, Directory Sync e Audit Logs para produtos que mantêm um sistema de autenticação existente. Algumas funcionalidades empresariais são cobradas por conexão de produção.
O AuthKit é gratuito para até 1M de utilizadores ativos mensais em cada mês civil. Inclui email e palavra-passe, OAuth social e Magic Auth. MFA e passkeys também estão incluídos. O add-on Custom Domain para o AuthKit alojado em produção custa $99 por mês. O Enterprise SSO começa nos $125 por conexão de produção por mês para 1–15 conexões. O Directory Sync é faturado à parte nos mesmos escalões publicados. O streaming para SIEM custa $125 por conexão SIEM por mês. Para utilização acima de 1M de MAU, o WorkOS indica $2,500 por mês por cada 1M de MAU adicional.
O WorkOS publica exemplos de frontend do AuthKit, SDKs e uma especificação OpenAPI. O seu backend alojado de User Management e autenticação é proprietário. Não existe documentação pública de um backend autoalojado do AuthKit. As respostas públicas da API de utilizadores omitem hashes de palavra-passe e não existe um endpoint de exportação documentado. O Logto publica a sua plataforma principal de autenticação, o backend e a interface de início de sessão sob uma licença open-source. O Logto Cloud usa o mesmo núcleo com serviços geridos adicionais.
O Logto é adequado para equipas que querem autenticação B2C e B2B com um backend open-source, opções regionais de nuvem, autoalojamento e um preço de SSO por conector mais baixo. O WorkOS é adequado para equipas que querem acrescentar Enterprise SSO e Directory Sync a um sistema de autenticação existente ou preferem a suite gerida de integrações empresariais do WorkOS. O Auth0 e o Stytch são outras opções comuns.
O WorkOS documenta suporte para aplicações de clientes implementadas on-premises, mas essas aplicações continuam a comunicar com as APIs do WorkOS. Aplicações isoladas da rede precisam de uma via de autenticação separada. O WorkOS não documenta publicamente um backend autoalojado do AuthKit ou User Management. O Logto suporta o autoalojamento da sua plataforma de autenticação open-source.
WorkOS e AuthKit são marcas comerciais da WorkOS, Inc. As comparações de funcionalidades baseiam-se em informações disponíveis publicamente em julho de 2026. Confirma os detalhes mais recentes junto do respetivo fornecedor.
