WorkOS AuthKit och Logto stöder båda konsumentinloggning, organisationer och Enterprise SSO. Logto lägger till Enterprise SSO för $48 per connector och månad, val av molndataregion, en open-source-kärna och självhostning.
WorkOS började med separata API:er för Enterprise SSO och Directory Sync och lanserade AuthKit i november 2023. AuthKit är nu en komplett autentiseringsplattform. Den stöder hostad eller anpassad inloggning, användarhantering, organisationer och roller. MFA, passkeys och sessionskontroller ingår också. Skillnaderna gäller prissättning, distribution och kontroll. WorkOS tar separat betalt för företagsanslutningar i produktion, dess offentliga material beskriver en USA-baserad hostad tjänst och dess User Management-backend är inte offentligt dokumenterad som en självhostad produkt.
| Motiv | Så ser det ut i praktiken |
|---|---|
| En stor gratis MAU-kvot med betalda produktionstillägg | AuthKit omfattar e-post och lösenord, Social OAuth och Magic Auth för upp till 1M månatligen aktiva användare. MFA och passkeys ingår också. Ett Custom Domain-tillägg i produktion för hostad AuthKit kostar $99 per månad. Enterprise SSO, Directory Sync och SIEM-strömning prissätts separat. Ett team kan därför börja betala för produktions- och företagskrav innan teamets användning överskrider MAU-kvoten. |
| Kostnaden för företagsanslutningar ökar med varje kund | Enterprise SSO börjar på $125 per produktionsanslutning och månad för 1–15 anslutningar. Directory Sync använder samma publicerade prissteg och faktureras separat. I instegsnivån kostar en SSO-anslutning och en Directory Sync-anslutning tillsammans $250 per månad. WorkOS sänker priset när volymen ökar, till $50 per anslutning för 101–200 anslutningar. Logto Enterprise SSO är ett månadstillägg på $48 per connector på Pro. |
| Olika gränser för hosting och kontroll | AuthKit stöder centrala autentiseringsflöden, sessionskontroller och inbyggda OAuth- eller PKCE-flöden. WorkOS hanterar användarlagret och autentiseringstjänsten. Logto stöder B2C- och B2B-autentisering genom en open-source-kärna som kan köras i Logto Cloud, Private Cloud eller din egen miljö. |
| Offentligt material beskriver en USA-baserad hostad tjänst | WorkOS on-prem-guide gäller kundapplikationer som fortfarande kommunicerar med WorkOS API:er. Air-gapped-applikationer behöver en separat autentiseringsväg. Logto Cloud erbjuder tenantdataregioner i Europa, västra USA, Australien och Japan. Logto Private Cloud ger en dedikerad Azure-distribution, där tillgängligheten i målregionen bekräftas från fall till fall. Självhostning håller tjänsten på din egen infrastruktur. |
| Den hostade autentiseringsbackenden är proprietär | WorkOS publicerar AuthKit-frontendexempel, SDK:er och en OpenAPI-specifikation. Dess User Management- och autentiseringsbackend är proprietär, och det finns ingen offentligt dokumenterad självhostad AuthKit-backend. Svar från det offentliga användar-API:t utelämnar lösenordshashar och ingen exportendpoint är dokumenterad. Logto publicerar sin centrala autentiseringsplattform, backend och inloggnings-UI med open-source-licens. Logto Cloud använder samma kärna med tillagda hanterade tjänster. |
Logto stöder lösenord, passkeys, social inloggning och MFA för personliga konton. Samma tenant kan också innehålla organisationer, organisationsroller, Enterprise SSO per organisation och just-in-time-provisionering. API-roller på kontonivå kan användas tillsammans med organisationsroller i en gemensam behörighetsmodell.
Logto Pro börjar på $24 per månad och har ingen fast MAU-gräns, med förbehåll för skäliga användningsvillkor. Det inkluderar 50K åtkomsttoken per månad och en anpassad domän. Enterprise SSO kostar $48 per connector och månad. MFA och Organizations är separata tillägg, vart och ett för $48 per tenant och månad. Överskriden tokenanvändning och andra tillägg påverkar fortfarande fakturan.
Logto Cloud använder samma open-source-kärna för autentisering som finns tillgänglig för självhostning. Välj Europa, västra USA, Australien eller Japan som tenantdataregion för den hanterade tjänsten. Private Cloud ger en dedikerad Azure-distribution, där tillgängligheten i målregionen bekräftas från fall till fall. Självhostning håller tjänsten på din egen infrastruktur.
Vi tror på ärlig positionering. Logto är inte den perfekta lösningen för varje WorkOS-kund.
| Logto | WorkOS | |
|---|---|---|
| Viktigaste skillnaderna | ||
| Autentiseringens omfattningAutentisering för konsumenter, företag och enterprise | B2C- och B2B-autentisering i en tenant | AuthKit-plattformen plus separata företags-API:er |
| GratisnivåVad gratisplanen inkluderar | Upp till 50K MAU och 50K åtkomsttoken per månaden anpassad domän | Upp till 1M MAUorganisationer, roller, MFA och passkeys ingår |
| Anpassad domänServera hostad inloggning från din egen domän | En ingår i Free och Pro | Tillägg för hostad AuthKit: $99 per månad |
| Enterprise SSO-prissättningKostnaden för varje anslutning till en företagsidentitetsleverantör | $48 per connector och månad på Pro | Från $125 per produktionsanslutning och månad för 1–15 |
| PrismodellHur planerna faktureras | Pro från $24 per månadingen fast MAU-gränsåtkomsttoken och tillägg påverkar priset | Upp till 1M MAU gratis$2,500 per ytterligare 1Mföretagsprodukter prissätts separat |
| B2B multi-tenancyModellera företagskunder som organisationer med roller | Organisationer med roller, SSO per organisation och JIT-provisionering | Organisationer, roller och JIT ingårSSO och Directory Sync prissätts per produktionsanslutning |
| Kontroll över inloggningsgränssnittetVarumärke, ordval och språk i inloggningsupplevelsen | Redigerbara översättningar15 inbyggda språk plus 113 extra språktaggarBring Your UI | Hostat gränssnitt på cirka 90 språk med anpassad text och CSSanpassade frontends via API:er |
| Open sourceVilken källkod som är offentlig och vad som kan köras på din infrastruktur | Kärnplattform för autentisering, backend och inloggnings-UICloud lägger till hanterade tjänster | Frontendexempel, SDK:er och OpenAPI är offentligahostad backend är proprietär |
| Självhostning av backendKör användarlagret och autentiseringstjänsten på din infrastruktur | Stöds med open-source-plattformen | Ingen offentligt dokumenterad självhostad AuthKit- eller User Management-backend |
| Distribution och dataresidensVar autentiseringstjänsten kan köras | Molndataregioner för tenant i EU, USA, AU och JPPrivate Cloudsjälvhostad | Offentligt material beskriver USA-baserad hostingon-prem-kundappar anropar fortfarande WorkOS API:er |
Baserat på offentligt tillgänglig information i juli 2026. Verifiera de senaste detaljerna med respektive leverantör.
WorkOS dokumenterar hur lösenordshashar importeras till AuthKit. Offentliga svar från Get User och List Users utelämnar hashvärden, och ingen endpoint för export av lösenordshashar är offentligt dokumenterad. Bekräfta tillgängliga exportalternativ med WorkOS innan migrationsplanen slutförs.
WorkOS erbjuder paginerade API:er för användare och organisationer. Flytta kompatibla poster till Logto med skript som anropar Management API. Användare skapas en post i taget och omfattas av hastighetsgränser. Planera separat arbete för medlemskap och roller, länkade identiteter och MFA-faktorer samt inställningar för SSO och Directory Sync.
Om hashvärden inte är tillgängliga behöver lösenordsanvändare en återställning eller stegvis migration. Sociala och lösenordslösa konton undviker migration av lösenordshashar, men användarna kan fortfarande behöva logga in igen eller länka om en identitet. Testa kontomatchning och sessionsövergång före lanseringen. Kontakta oss om du vill ha hjälp med att granska planen.
Läs guiden för användarmigrering →Varje migrering är lite olika. Om guiden inte täcker just ditt fall, prata med oss och berätta vad du behöver.
AuthKit är WorkOS autentiseringsprodukt. Den täcker hostad och anpassad inloggning, användarhantering och sessioner. Den inkluderar även organisationer, roller, MFA och OAuth- eller OIDC-flöden. WorkOS erbjuder separata API:er för Enterprise SSO, Directory Sync och Audit Logs för produkter som behåller ett befintligt autentiseringssystem. Vissa företagsfunktioner prissätts per produktionsanslutning.
AuthKit är gratis för upp till 1M månatligen aktiva användare per kalendermånad. Det inkluderar e-post och lösenord, Social OAuth och Magic Auth. MFA och passkeys ingår också. Ett Custom Domain-tillägg i produktion för hostad AuthKit kostar $99 per månad. Enterprise SSO börjar på $125 per produktionsanslutning och månad för 1–15 anslutningar. Directory Sync faktureras separat enligt samma publicerade prissteg. SIEM-strömning kostar $125 per SIEM-anslutning och månad. För användning över 1M MAU anger WorkOS $2,500 per månad för varje ytterligare 1M MAU.
WorkOS publicerar AuthKit-frontendexempel, SDK:er och en OpenAPI-specifikation. Dess hostade User Management- och autentiseringsbackend är proprietär. Ingen självhostad AuthKit-backend är offentligt dokumenterad. Svar från det offentliga användar-API:t utelämnar lösenordshashar och ingen exportendpoint är dokumenterad. Logto publicerar sin centrala autentiseringsplattform, backend och inloggnings-UI med open-source-licens. Logto Cloud använder samma kärna med tillagda hanterade tjänster.
Logto passar team som vill ha B2C- och B2B-autentisering med open-source-backend, regionala molnalternativ, självhostning och lägre SSO-pris per connector. WorkOS passar team som vill lägga till Enterprise SSO och Directory Sync till ett befintligt autentiseringssystem eller föredrar den hanterade sviten för företagsintegrationer från WorkOS. Auth0 och Stytch är andra vanliga alternativ.
WorkOS dokumenterar stöd för kundapplikationer som distribueras on-premises, men de kommunicerar fortfarande med WorkOS API:er. Air-gapped-applikationer behöver en separat autentiseringsväg. WorkOS dokumenterar ingen självhostad AuthKit- eller User Management-backend. Logto stöder självhostning av sin open-source-autentiseringsplattform.
WorkOS och AuthKit är varumärken som tillhör WorkOS, Inc. Funktionsjämförelserna baseras på offentligt tillgänglig information i juli 2026. Verifiera de senaste detaljerna med respektive leverantör.
