ทั้ง WorkOS AuthKit และ Logto ครอบคลุมการเข้าสู่ระบบของผู้บริโภค, องค์กร และ SSO ระดับองค์กร โดย Logto เพิ่ม SSO ระดับองค์กรที่ $48 ต่อตัวเชื่อมต่อต่อเดือน, ตัวเลือกภูมิภาคข้อมูลบนคลาวด์, แกนหลักโอเพ่นซอร์ส และการโฮสต์เอง.
WorkOS เริ่มต้นจาก Enterprise SSO และ Directory Sync API แบบแยกผลิตภัณฑ์ ก่อนเปิดตัว AuthKit ในเดือนพฤศจิกายน 2023 ปัจจุบัน AuthKit เป็นแพลตฟอร์มยืนยันตัวตนเต็มรูปแบบที่มีทั้งการเข้าสู่ระบบแบบโฮสต์หรือแบบกำหนดเอง, การจัดการผู้ใช้, องค์กร, บทบาท, MFA, passkeys และการควบคุมเซสชัน ความแตกต่างอยู่ที่ราคา, การติดตั้งใช้งาน และการควบคุม WorkOS คิดค่าการเชื่อมต่อระดับองค์กรในโปรดักชันแยกต่างหาก, เอกสารสาธารณะระบุว่าบริการโฮสต์อยู่ในสหรัฐฯ และยังไม่มีเอกสารสาธารณะที่ระบุว่าแบ็กเอนด์ User Management เป็นผลิตภัณฑ์ที่โฮสต์เองได้
| แรงจูงใจ | สิ่งที่เกิดขึ้นในทางปฏิบัติ |
|---|---|
| โควตา MAU ฟรีขนาดใหญ่พร้อมส่วนเสริมโปรดักชันที่มีค่าใช้จ่าย | AuthKit รวมอีเมลและรหัสผ่าน, OAuth โซเชียล และ Magic Auth สำหรับผู้ใช้ที่ใช้งานอยู่สูงสุด 1M คนต่อเดือน รวม MFA และ passkeys ด้วย ส่วนเสริม Custom Domain สำหรับ AuthKit แบบโฮสต์ในโปรดักชันมีค่าใช้จ่าย $99 ต่อเดือน ขณะที่ Enterprise SSO, Directory Sync และการสตรีมไปยัง SIEM คิดราคาแยกกัน ทีมจึงอาจเริ่มจ่ายสำหรับข้อกำหนดโปรดักชันและระดับองค์กรก่อนที่การใช้งานของทีมจะเกินโควตา MAU |
| ต้นทุนการเชื่อมต่อระดับองค์กรเพิ่มขึ้นตามจำนวนลูกค้า | Enterprise SSO เริ่มที่ $125 ต่อการเชื่อมต่อในโปรดักชันต่อเดือนสำหรับ 1–15 การเชื่อมต่อ Directory Sync ใช้ขั้นราคาที่ประกาศไว้เหมือนกันและเรียกเก็บแยกต่างหาก ในขั้นราคาเริ่มต้น การเชื่อมต่อ SSO หนึ่งรายการบวก Directory Sync หนึ่งรายการมีค่าใช้จ่าย $250 ต่อเดือ น WorkOS ลดอัตราตามปริมาณจนเหลือ $50 ต่อการเชื่อมต่อสำหรับ 101–200 การเชื่อมต่อ ส่วน Enterprise SSO ของ Logto เป็นส่วนเสริมใน Pro ราคา $48 ต่อตัวเชื่อมต่อต่อเดือน |
| ขอบเขตการโฮสต์และการควบคุมที่ต่างกัน | AuthKit ครอบคลุมโฟลว์การยืนยันตัวตนหลัก, การควบคุมเซสชัน และโฟลว์ OAuth หรือ PKCE แบบเนทีฟ WorkOS จัดการที่เก็บผู้ใช้และบริการยืนยันตัวตนของตนเอง ส่วน Logto ครอบคลุมการยืนยันตัวตน B2C และ B2B ผ่านแกนหลักโอเพ่นซอร์สที่รันได้บน Logto Cloud, Private Cloud หรือสภาพแวดล้อมของคุณเอง |
| เอกสารสาธารณะระบุว่าบริการโฮสต์อยู่ในสหรัฐฯ | คำแนะนำแบบ on-premises ของ WorkOS ครอบคลุมแอปของลูกค้าที่ยังคงสื่อสารกับ WorkOS API ส่วนแอปที่แยกขาดจากเครือข่ายต้องมีเส้นทางยืนยันตัวตนแยกต่างหาก Logto Cloud มีภูมิภาคข้อมูลของ tenant ในยุโรป, สหรัฐฯ ฝั่งตะวันตก, ออสเตรเลีย และญี่ปุ่น Logto Private Cloud ให้การติดตั้ง Azure แบบเฉพาะ โ ดยยืนยันความพร้อมใช้งานในภูมิภาคเป้าหมายเป็นรายกรณี การโฮสต์เองทำให้บริการอยู่บนโครงสร้างพื้นฐานของคุณ |
| แบ็กเอนด์ยืนยันตัวตนแบบโฮสต์เป็นกรรมสิทธิ์ | WorkOS เผยแพร่ตัวอย่าง frontend ของ AuthKit, SDKs และข้อกำหนด OpenAPI แต่แบ็กเอนด์ User Management และการยืนยันตัวตนเป็นกรรมสิทธิ์ และไม่มีเอกสารสาธารณะสำหรับแบ็กเอนด์ AuthKit แบบโฮสต์เอง การตอบกลับจาก user API สาธารณะไม่รวมแฮชรหัสผ่านและไม่มี endpoint ส่งออกที่บันทึกไว้ Logto เผยแพร่แพลตฟอร์มยืนยันตัวตนหลัก, แบ็กเอนด์ และ UI การเข้าสู่ระบบภายใต้สัญญาอนุญาตโอเพ่นซอร์ส Logto Cloud ใช้แกนหลักเดียวกันพร้อมบริการที่มีการจัดการเพิ่มเติม |
Logto รองรับรหัสผ่าน, passkeys, การเข้าสู่ระบบผ่านโซเชียล และ MFA สำหรับบัญชีส่วนตัว tenant เดียวกันยังมีองค์กร, บทบาทระดับองค์กร, SSO ระดับองค์กรรายองค์กร และการจัดเตรียมแบบ just-in-time ได้ บทบาท API ระดับบัญชีและบทบาทองค์กรอยู่ร่วมกันในโมเดลการให้สิทธิ์เดียวได้
Logto Pro เริ่มที่ $24 ต่อเดือนและไม่มีขีดจำกัด MAU ตายตัว โดยอยู่ภายใต้นโยบายการใช้งานที่เหมาะสม แผนรวม access token 50K รายการต่อเดือนและโดเมนที่กำหนดเองหนึ่งรายการ Enterprise SSO ราคา $48 ต่อตัวเชื่อมต่อต่อเดือน ส่วน MFA และ Organizations เป็นส่วนเสริมแยก โดยแต่ละรายการราคา $48 ต่อ tenant ต่อเดือน การใช้โทเค็นเกินโควตาและส่วนเสริมอื่นยังมีผลต่อบิล
Logto Cloud ใช้แกนหลักการยืนยันตัวตนโอเพ่นซอร์สเดียวกับที่นำไปโฮสต์เองได้ เลือกยุโรป, สหรัฐฯ ฝั่งตะวันตก, ออสเตรเลีย หรือญี่ปุ่นเป็นภูมิภาคข้อมูล tenant สำหรับบริการที่มีการจัดการ Private Cloud ให้การติดตั้ง Azure แบบเฉพาะ โดยยืนยันความพร้อมใช้งานในภูมิภาคเป้าหมายเป็นรายกรณี การโฮสต์เองทำให้บริการอยู่บนโครงสร้างพื้นฐานของคุณ
เราเชื่อในการนำเสนอจุดยืนอย่างตรงไปตรงมา Logto ไม่ใช่ตัวเลือกที่สมบูรณ์แบบสำหรับลูกค้า WorkOS ทุกราย
| Logto | WorkOS | |
|---|---|---|
| ความแตกต่างสำคัญ | ||
| ขอบเขตการยืนยันตัวตนการยืนยันตัวตนสำหรับผู้บริโภค, ธุรกิจ และองค์กร | การยืนยันตัวตน B2C และ B2B ใน tenant เดียว | แพลตฟอร์ม AuthKit พร้อม API ระดับองค์กรแบบแยก |
| แผนฟรีสิ่งที่รวมอยู่ในแผนฟรี | สูงสุด 50K MAU และ access token 50K รายการต่อเดือนโดเมนที่กำหนดเองหนึ่งรายการ | สูงสุด 1M MAUรวมองค์กร, บทบาท, MFA และ passkeys |
| โดเมนที่กำหนดเองให้บริการการเข้าสู่ระบบแบบโฮสต์จากโดเมนของคุณเอง | รวมหนึ่งรายการใน Free และ Pro | ส่วนเสริม AuthKit แบบโฮสต์: $99 ต่อเดือน |
| ราคา Enterprise SSOค่าใช้จ่ายของการเชื่อมต่อผู้ให้บริการตัวตนระดับองค์กรแต่ละรายการ | $48 ต่อตัวเชื่อมต่อต่อเดือนใน Pro | เริ่มที่ $125 ต่อการเชื่อมต่อในโปรดักชันต่อเดือนสำหรับ 1–15 รายการ |
| โมเดลราคาแผนต่างๆ เรียกเก็บเงินอย่างไร | Pro เริ่มที่ $24 ต่อเดือนไม่มีขีดจำกัด MAU ตายตัวมีค่าใช้ access token และส่วนเสริม | ฟรีสูงสุด 1M MAU$2,500 ต่อทุก 1M ที่เพิ่มผลิตภัณฑ์ระดับองค์กรคิดราคาแยก |
| B2B แบบหลายผู้เช่าจำลองลูกค้าธุรกิจเป็นองค์กรที่มีบทบาท | องค์กรที่มีบทบาท, SSO รายองค์กร และการจัดเตรียม JIT | รวมองค์กร, บทบาท และ JITSSO และ Directory Sync คิดราคาต่อการเชื่อมต่อในโปรดักชัน |
| การควบคุม UI การเข้าสู่ระบบแบรนด์, ข้อความ และภาษาของประสบการณ์เข้าสู่ระบบ | แก้ไขคำแปลได้15 ภาษาที่มีมาในตัวและแท็กภาษาเพิ่มอีก 113 รายการBring Your UI | UI แบบโฮสต์ในประมาณ 90 โลแคลพร้อมข้อความและ CSS ที่กำหนดเองfrontend แบบกำหนดเองผ่าน API |
| โอเพ่นซอร์สซอร์สใด เปิดเผยต่อสาธารณะและสิ่งใดรันบนโครงสร้างพื้นฐานของคุณได้ | แพลตฟอร์มยืนยันตัวตนหลัก, แบ็กเอนด์ และ UI การเข้าสู่ระบบCloud เพิ่มบริการที่มีการจัดการ | ตัวอย่าง frontend, SDKs และ OpenAPI เปิดเผยต่อสาธารณะแบ็กเอนด์แบบโฮสต์เป็นกรรมสิทธิ์ |
| การโฮสต์แบ็กเอนด์เองรันที่เก็บผู้ใช้และบริการยืนยันตัวตนบนโครงสร้างพื้นฐานของคุณ | รองรับด้วยแพลตฟอร์มโอเพ่นซอร์ส | ไม่มีเอกสารสาธารณะสำหรับแบ็กเอนด์ AuthKit หรือ User Management แบบโฮสต์เอง |
| การติดตั้งใช้งานและถิ่นที่อยู่ของข้อมูลบริการยืนยันตัวตนรันได้ที่ใด | ภูมิภาคข้อมูล tenant ใน EU, US, AU และ JPPrivate Cloudโฮสต์เอง | เอกสารสาธารณะระบุว่าโฮสต ์ในสหรัฐฯแอป on-premises ยังคงเรียก WorkOS API |
อ้างอิงจากข้อมูลที่เปิดเผยต่อสาธารณะ ณ เดือนกรกฎาคม 2026 โปรดตรวจสอบรายละเอียดล่าสุดกับผู้ให้บริการแต่ละราย
WorkOS มีเอกสารวิธีนำเข้าแฮชรหัสผ่านไปยัง AuthKit การตอบกลับสาธารณะจาก Get User และ List Users ไม่รวมแฮช และ ไม่มีเอกสารสาธารณะสำหรับ endpoint ที่ใช้ส่งออกแฮชรหัสผ่าน โปรดยืนยันตัวเลือกการส่งออกที่มีอยู่กับ WorkOS ก่อนสรุปแผนการย้าย
WorkOS มี API แบบแบ่งหน้าสำหรับผู้ใช้และองค์กร จับคู่เรคคอร์ดที่เข้ากันได้ไปยัง Logto ด้วยสคริปต์ที่เรียก Management API การสร้างผู้ใช้ทำได้ครั้งละหนึ่งเรคคอร์ดและมี rate limit วางแผนงานแยกสำหรับสมาชิกและบทบาท, ตัวตนที่เชื่อมโยงและปัจจัย MFA รวมถึงการตั้งค่า SSO และ Directory Sync
หากไม่มีแฮช ผู้ใช้รหัสผ่านต้องรีเซ็ตร หัสผ่านหรือย้ายแบบเป็นระยะ บัญชีโซเชียลและแบบไม่ใช้รหัสผ่านไม่ต้องย้ายแฮช แต่ผู้ใช้อาจยังต้องเข้าสู่ระบบใหม่หรือเชื่อมโยงตัวตนอีกครั้ง ทดสอบการจับคู่บัญชีและการเปลี่ยนผ่านเซสชันก่อนเปิดใช้งาน ติดต่อเราหากต้องการความช่วยเหลือในการทบทวนแผน
อ่านคู่มือการย้ายข้อมูลผู้ใช้ →การย้ายระบบแต่ละครั้งมีรายละเอียดแตกต่างกันเล็กน้อย หากคู่มือไม่ครอบคลุมกรณีของคุณ ติดต่อเรา แล้วบอกเราว่าคุณต้องการอะไร
AuthKit คือผลิตภัณฑ์ยืนยันตัวตนของ WorkOS ครอบคลุมการเข้าสู่ระบบแบบโฮสต์และแบบกำหนดเอง, การจัดการผู้ใช้ และเซสชัน รวมถึงองค์กร, บทบาท, MFA และโฟลว์ OAuth หรื อ OIDC WorkOS มี Enterprise SSO, Directory Sync และ Audit Logs API แบบแยกสำหรับผลิตภัณฑ์ที่ยังใช้ระบบยืนยันตัวตนเดิม ฟีเจอร์ระดับองค์กรบางรายการคิดราคาต่อการเชื่อมต่อในโปรดักชัน
AuthKit ฟรีสำหรับผู้ใช้ที่ใช้งานอยู่สูงสุด 1M คนในแต่ละเดือนปฏิทิน รวมอีเมลและรหัสผ่าน, OAuth โซเชียล และ Magic Auth รวม MFA และ passkeys ด้วย ส่วนเสริม Custom Domain สำหรับ AuthKit แบบโฮสต์ในโปรดักชันมีค่าใช้จ่าย $99 ต่อเดือน Enterprise SSO เริ่มที่ $125 ต่อการเชื่อมต่อในโปรดักชันต่อเดือนสำหรับ 1–15 การเชื่อมต่อ Directory Sync เรียกเก็บแยกตามขั้นราคาที่ประกาศไว้เหมือนกัน การสตรีมไปยัง SIEM มีค่าใช้จ่าย $125 ต่อการเชื่อมต่อ SIEM ต่อเดือน สำหรับการใช้งานที่เกิน 1M MAU WorkOS ระบุราคา $2,500 ต่อเดือนสำหรับทุก 1M MAU ที่เพิ่ม
WorkOS เผยแพร่ตัวอย่าง frontend ของ AuthKit, SDKs และข้อกำหนด OpenAPI แต่แบ็กเอนด์ User Management และการยืนยันตัวตนแบบโฮสต์เป็นกรรมสิทธิ์ ไม่มีเอกสารสาธารณะสำหรับแบ็กเอนด์ AuthKit แบบโฮสต์เอง การตอบกลับจาก user API สาธารณะไม่รวมแฮชรหัสผ่านและไม่มี endpoint ส่งออกที่บันทึกไว้ Logto เผยแพร่แพลตฟอร์มยืนยันตัวตนหลัก, แบ็กเอนด์ และ UI การเข้าสู่ระบบภายใต้สัญญาอนุญาตโอเพ่นซอร์ส Logto Cloud ใช้แกนหลักเดียวกันพร้อมบริการที่มีการจัดการเพิ่มเติม
Logto เหมาะกับทีมที่ต้องการการยืนยันตัวตน B2C และ B2B พร้อมแบ็กเอนด์โอเพ่นซอร์ส, ตัวเลือกภูมิภาคคลาวด์, การโฮสต์เอง และราคา SSO ต่อตัวเชื่อมต่อที่ต่ำกว่า WorkOS เหมาะกับทีมที่ต้องการเพิ่ม Enterprise SSO และ Directory Sync ให้ระบบยืนยันตัวตนที่มีอยู่ หรือชอบชุดการผสานรวมระบบระดับองค์กรแบบมีการจัดการของ WorkOS ส่วน Auth0 และ Stytch เป็นตัวเลือกทั่วไปอื่นๆ
WorkOS มีเอกสารรองรับแอปของลูกค้าที่ติดตั้งแบบ on-premises แต่แอปเหล่านั้นยังคงสื่อสารกับ WorkOS API แอปที่แยกขาดจากเครือข่ายต้องมีเส้นทางยืนยันตัวตนแยกต่างหาก WorkOS ไม่มีเอกสารสาธารณะสำหรับแบ็กเอนด์ AuthKit หรือ User Management แบบโฮสต์เอง ส่วน Logto รองรับการโฮสต์แพลตฟอร์มยืนยันตัวตนโอเพ่นซอร์สด้วยตัวเอง
WorkOS และ AuthKit เป็นเครื่องหมายการค้าของ WorkOS, Inc. การเปรียบเทียบฟีเจอร์อ้างอิงจากข้อมูลที่เปิดเผยต่อสาธารณะ ณ เดือนกรกฎาคม 2026 โปรดตรวจสอบรายละเอียดล่าสุดกับผู้ให้บริการแต่ละราย
