И WorkOS AuthKit, и Logto поддерживают вход для потребителей, организации и корпоративный SSO. Logto дополнительно предлагает корпоративный SSO за $48 за коннектор в месяц, выбор облачного региона данных, open-source-ядро и self-hosting.
WorkOS начинал с отдельных API Enterprise SSO и Directory Sync, а в ноябре 2023 года запустил AuthKit. Сегодня AuthKit — полноценная платформа аутентификации с размещенным или собственным интерфейсом входа, управлением пользователями, организациями, ролями, MFA, passkeys и сессиями. Различия заключаются в ценах, развертывании и уровне контроля. WorkOS отдельно тарифицирует рабочие корпоративные подключения, в публичных материалах описывает размещенный сервис как базирующийся в США, а публичной документации о доступности бэкенда User Management как продукта для self-hosting нет.
| Мотивация | Как это выглядит на практике |
|---|---|
| Большой бесплатный лимит MAU и платные рабочие дополнения | AuthKit включает email и пароль, социальный OAuth и Magic Auth для аудитории до 1M ежемесячно активных пользователей. MFA и passkeys также включены. Дополнение Custom Domain для размещенного AuthKit в рабочей среде стоит $99 в месяц. Enterprise SSO, Directory Sync и SIEM-стриминг тар ифицируются отдельно, поэтому команда может начать платить за рабочие и корпоративные требования еще до того, как использование превысит лимит MAU. |
| Стоимость корпоративных подключений растет с каждым клиентом | Enterprise SSO начинается со $125 за рабочее подключение в месяц при 1–15 подключениях. Directory Sync использует те же опубликованные ценовые диапазоны и оплачивается отдельно. На начальном тарифном уровне одно подключение SSO вместе с одним подключением Directory Sync стоит $250 в месяц. WorkOS снижает ставку по мере роста объема — до $50 за подключение при 101–200 подключениях. Logto Enterprise SSO — дополнение к Pro за $48 за коннектор в месяц. |
| Разные границы хостинга и контроля | AuthKit поддерживает основные потоки аутентификации, управление сессиями и нативные потоки OAuth или PKCE. Хранилищем пользователей и сервисом аутентификации управляет WorkOS. Logto покрывает B2C- и B2B-аутентификацию через open-source-ядро, которое можно запускать в Logto Cloud, Private Cloud или в собственной среде. |
| В публичных материалах размещенный сервис описан как базирующийся в США | Руководство WorkOS по on-premises-развертыванию отно сится к клиентским приложениям, которые по-прежнему взаимодействуют с API WorkOS. Приложениям в изолированной сети нужен отдельный путь аутентификации. Logto Cloud предлагает регионы данных арендатора в Европе, на западе США, в Австралии и Японии. Logto Private Cloud предоставляет выделенное развертывание в Azure, а доступность нужного региона подтверждается индивидуально. Self-hosting оставляет сервис в вашей инфраструктуре. |
| Размещенный бэкенд аутентификации остается проприетарным | WorkOS публикует примеры фронтенда AuthKit, SDK и спецификацию OpenAPI. Его бэкенд User Management и аутентификации проприетарный, а публичной документации по self-hosted-бэкенду AuthKit нет. Публичные ответы пользовательского API не содержат хешей паролей, и задокументированного эндпоинта для их экспорта нет. Logto публикует основную платформу аутентификации, бэкенд и UI входа под open-source-лицензией. Logto Cloud использует то же ядро и добавляет управляемые сервисы. |
Logto поддерживает пароли, passkeys, вход через соцсети и MFA для личных аккаунтов. В том же арендаторе могут находиться организации, роли организаций, корпоративный SSO для каждой организации и just-in-time-провизионинг. Роли API на уровне аккаунта и роли организаций могут сосуществовать в одной модели авторизации.
Logto Pro стоит от $24 в месяц и не имеет фиксированного лимита MAU при соблюдении политики добросовестного использования. В него входят 50K токенов доступа в месяц и один собственный домен. Enterprise SSO стоит $48 за коннектор в месяц. MFA и Organizations — отдельные дополнения по $48 за арендатора в месяц каждое. Перерасход токенов и другие дополнения по-прежнему влияют на счет.
Logto Cloud использует то же open-source-ядро аутентификации, которое доступно для self-hosting. Для управляемого сервиса можно выбрать регион данных арендатора в Европе, на западе США, в Австралии или Японии. Private Cloud предоставляет выделенное развертывание в Azure, а доступность нужного региона подтверждается индивидуально. Self-hosting оставляет сервис в вашей инфраструктуре.
Мы за честное позиционирование. Logto подходит не каждому клиенту WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Ключевые различия | ||
| Область аутентификацииАутентификация потребителей, бизнеса и корпоративных клиентов | B2C- и B2B-аутентификация в одном арендаторе | Платформа AuthKit и отдельные корпоративные API |
| Бесплатный уровеньЧто входит в бесплатный план | До 50K MAU и 50K токенов доступа в месяцодин собственный домен | До 1M MAUорганизации, роли, MFA и passkeys включены |
| Собственный доменРазмещенный вход с вашего домена | Один домен включен в Free и Pro | Дополнение к размещенному AuthKit: $99 в месяц |
| Цены на корпоративный SSOСтоимость каждого подключения корпоративного провайдера идентификации | $48 за коннектор в месяц в Pro | От $125 за рабочее подключение в месяц при 1–15 подключениях |
| Модель ценообразованияКак тарифицируются планы | Pro от $24 в месяцбез фиксированного лимита MAUиспользование токенов доступа и дополнения оплачиваются отдельно | До 1M MAU бесплатно$2,500 за каждый дополнительный 1Mкорпоративные продукты оплачиваются отдельно |
| B2B-мультитенантностьПредставление бизнес-клиентов как организаций с ролями | Организации с ролями, SSO для каждой организации и JIT-провизионинг | Организации, роли и JIT включеныSSO и Directory Sync тарифицируются за рабочее подключение |
| Управление UI входаБрендинг, формулировки и языки интерфейса входа | Редактируемые переводы15 встроенных языков и еще 113 языковых теговBring Your UI | Размещенный UI примерно на 90 локалях с собственными текстами и CSSсобственные фронтенды через API |
| Открытый исходный кодКакой исходный код открыт и что можно запустить в своей инфраструктуре | Основная платформа аутентификации, бэкенд и UI входаCloud добавляет управляемые сервисы | Примеры фронтенда, SDK и OpenAPI открытыразмещенный бэкенд проприетарный |
| Self-hosting бэкендаЗапуск хранилища пользователей и сервиса аутентификации в своей инфраструктуре | Поддерживается open-source-платформой | Публичной документации по self-hosted-бэкенду AuthKit или User Management нет |
| Развертывание и резидентность данныхГде может работать сервис аутентификации | Облачные регионы данных арендатора в EU, US, AU и JPPrivate Cloudself-hosting | В публичных материалах описан хостинг в СШАon-premises-приложения клиентов по-прежнему вызывают API WorkOS |
На основе общедоступной информации по состоянию на июль 2026 года. Пожалуйста, уточняйте актуальные сведения у соответствующего поставщика.
WorkOS документирует импорт хешей паролей в AuthKit. Публичные ответы Get User и List Users не содержат хешей, а эндпоинт для экспорта хешей паролей публично не задокументирован. До утверждения плана миграции уточните у WorkOS доступные варианты экспорта.
WorkOS предоставляет API с пагинацией для пользователей и организаций. Сопоставьте совместимые записи с Logto с помощью скриптов, вызывающих Management API. Пользователи создаются по одной записи с учетом ограничения частоты запросов. Отдельно спланируйте перенос членства и ролей, связанных идентификаторов и факторов MFA, а также настроек SSO и Directory Sync.
Если хеши недоступны, пользователям с паролями понадобится сброс или поэтапная миграция. Социальным и беспарольным аккаунтам перенос хешей не нужен, но пользователям все равно может потребоваться повторный вход или повторная привязка идентификатора. До запуска протестируйте сопоставление аккаунтов и переключение сессий. Свяжитесь с нами, если нужна помощь с проверкой плана.
Читать руководство по миграции пользователей →Каждая миграция немного отличается. Если руководство не покрывает ваш случай, свяжитесь с нами и расскажите, что вам нужно.
AuthKit — продукт WorkOS для аутентификации. Он поддерживает размещенный и собственный интерфейс входа, управление пользователями и сессиями, а также включает организации, роли, MFA и потоки OAuth или OIDC. Для продуктов, сохраняющих существующую систему аутентификации, WorkOS предлагает отдельные API Enterprise SSO, Directory Sync и Audit Logs. Некоторые корпоративные функции тарифицируются за рабочее подключение.
AuthKit бесплатен для аудитории до 1M ежемесячно активных пользователей в каждом календарном месяце. Он включает email и пароль, социальный OAuth и Magic Auth. MFA и passkeys также включены. Дополнение Custom Domain для размещенного AuthKit в рабочей среде стоит $99 в месяц. Enterprise SSO начинается со $125 за рабочее подключение в месяц при 1–15 подключениях. Directory Sync оплачивается отдельно по тем же опубликованным диапазонам. SIEM-стриминг стоит $125 за подключение SIEM в месяц. Для использования сверх 1M MAU WorkOS указывает цену $2,500 в месяц за каждый допол нительный 1M MAU.
WorkOS публикует примеры фронтенда AuthKit, SDK и спецификацию OpenAPI. Размещенные бэкенды User Management и аутентификации проприетарные. Публичной документации по self-hosted-бэкенду AuthKit нет. Публичные ответы пользовательского API не содержат хешей паролей, и задокументированного эндпоинта для их экспорта нет. Logto публикует основную платформу аутентификации, бэкенд и UI входа под open-source-лицензией. Logto Cloud использует то же ядро и добавляет управляемые сервисы.
Logto подходит командам, которым нужна B2C- и B2B-аутентификация с open-source-бэкендом, выбором облачного региона, self-hosting и более низкой ценой SSO за коннектор. WorkOS подходит командам, которые хотят добавить Enterprise SSO и Directory Sync к существующей системе аутентификации или предпочитают управляемый комплекс корпоративной интеграции WorkOS. Auth0 и Stytch — другие распространенные варианты.
WorkOS документирует поддержку клиентских приложений, развернутых on-premises, но эти приложения по-прежнему взаимодействуют с API WorkOS. Приложениям в изолированной сети нужен отдельный путь аутентификации. WorkOS публично не документирует self-hosted-бэкенд AuthKit или User Management. Logto поддерживает self-hosting своей open-source-платформы аутентификации.
WorkOS и AuthKit являются товарными знаками WorkOS, Inc. Сравнение функций основано на общедоступной информации по состоянию на июль 2026 года. Пожалуйста, уточняйте актуальные сведения у соответствующего поставщика.
