個人帳戶與組織使用同一套模型
Logto 為個人帳戶支援密碼、passkeys、社交登入和 MFA。同一租戶也可包含組織、組織角色、按組織的企業級 SSO 與即時佈建。帳戶層級 API 角色和組織角色可以共存於同一授權模型。
為什麼團隊尋找 WorkOS 的替代方案
WorkOS 最初提供獨立的 Enterprise SSO 和 Directory Sync API，之後於 2023 年 11 月推出 AuthKit。AuthKit 現已是一套完整的驗證平台，支援託管或自訂登入、用戶管理、組織、角色、MFA、passkeys 和工作階段控制。兩者的差異主要在定價、部署和控制權。WorkOS 對正式環境的企業連線分開收費，其公開資料將託管服務描述為位於美國，也沒有公開文件說明其 User Management 後端可作為自行託管產品提供。
| 動機 | 實際情況如何 |
|---|---|
| 大額免費 MAU 額度，正式環境附加項另行收費 | AuthKit 為最多 1M 月活躍用戶提供電子郵件和密碼、社交 OAuth 與 Magic Auth，也包含 MFA 和 passkeys。託管 AuthKit 的正式環境 Custom Domain 附加項每月 $99。Enterprise SSO、Directory Sync 和 SIEM 串流分別計價，因此即使用量尚未超過 MAU 額度，團隊也可能因正式環境與企業需求開始付費。 |
| 企業連線成本隨客戶數量增加 | Enterprise SSO 在 1–15 個連線時，起價為每個正式環境連線每月 $125。Directory Sync 採用相同的公開級距，並分開計費。在入門級距，一個 SSO 連線加一個 Directory Sync 連線每月共 $250。WorkOS 會隨數量增加降低費率，101–200 個連線時降至每個 $50。Logto Enterprise SSO 是 Pro 上每個連接器每月 $48 的附加項。 |
| 託管與控制權的界線不同 | AuthKit 涵蓋核心驗證流程、工作階段控制，以及原生 OAuth 或 PKCE 流程。用戶資料庫和驗證服務由 WorkOS 管理。Logto 透過開源核心涵蓋 B2C 與 B2B 驗證，可在 Logto Cloud、Private Cloud 或你自己的環境中運行。 |
| 公開資料將託管服務描述為位於美國 | WorkOS 的地端部署指南適用於仍需與 WorkOS API 通訊的客戶應用程式；隔離網路應用程式需要另一條驗證路徑。Logto Cloud 在歐洲、美國西部、澳洲和日本提供租戶資料區域。Logto Private Cloud 提供專用 Azure 部署，目標區域是否可用需逐案確認。自行託管則讓服務留在你的基礎設施上。 |
| 託管驗證後端是專有軟體 | WorkOS 公開 AuthKit 前端範例、SDK 和 OpenAPI 規格，但其 User Management 與驗證後端是專有軟體，也沒有公開文件說明可自行託管的 AuthKit 後端。公開的用戶 API 回應不包含密碼雜湊，也沒有已記錄的匯出端點。Logto 以開源授權發布核心驗證平台、後端和登入 UI；Logto Cloud 使用相同核心，並加入託管服務。 |
Logto 與 WorkOS 有何不同？
簽約前即可估算的企業定價
Logto Pro 起價為每月 $24，沒有固定 MAU 上限，但受合理使用政策約束。它包含每月 50K access tokens 和一個自訂網域。Enterprise SSO 每個連接器每月 $48；MFA 與 Organizations 分別是每個租戶每月 $48 的附加項。Token 超額用量和其他附加項仍會影響帳單。
相同核心兼顧託管與自行託管
Logto Cloud 使用與自行託管版本相同的開源驗證核心。託管服務的租戶資料區域可選擇歐洲、美國西部、澳洲或日本。Private Cloud 提供專用 Azure 部署，目標區域是否可用需逐案確認。自行託管則讓服務留在你的基礎設施上。
Logto 是適合你的 WorkOS 替代方案嗎？
我們相信誠實的定位。Logto 並不適合每一位 WorkOS 客戶。
什麼時候應該改用 Logto
- 每個企業級 SSO 連接器的成本很重要。 十個 Logto Enterprise SSO 連接器每月增加 $480。加上 $24 的 Pro 基本價格，一個租戶的起步費用為 $504，尚未計入 Token 超額用量或其他附加項。按公開的 1–15 級距費率，十個 WorkOS Enterprise SSO 連線每月為 $1,250。
- 你需要自行運行驗證後端。 Logto 公開核心平台原始碼並支援自行託管。WorkOS 的地端部署指南仍要求客戶應用程式與 WorkOS API 通訊。
- 你需要美國 以外的託管資料區域。 Logto Cloud 在歐洲、美國西部、澳洲和日本提供租戶資料區域。Private Cloud 和自行託管可進一步控制部署位置。
- 你希望託管自訂網域不必另付費用。 Logto 的 Free 和 Pro 都包含一個自訂網域。託管 AuthKit 的正式環境 Custom Domain 附加項每月 $99。
什麼時候 WorkOS 可能更適合
- 你已有驗證，只需要企業連接器。 WorkOS 獨立的 Enterprise SSO 和 Directory Sync API 可以連接現有驗證系統，而不必取代它。
- 你的應用程式符合 AuthKit 免費額度。 AuthKit 為最多 1M 月活躍用戶提供核心驗證，並包含組織、角色、MFA 和 passkeys。如果預設的 authkit.app 網域已足夠，且不需要正式環境企業連線，它的成本可能更低。
- Directory Sync 和客戶自主設定是產品核心。 WorkOS 將 Directory Sync 與 Admin Portal 結合，讓客戶的 IT 團隊自行設定企業連線。
WorkOS 與 Logto：正面比較
| Logto | WorkOS | |
|---|---|---|
| 主要差異 | ||
| 驗證範圍消費者、商業與企業驗證 | 同一租戶中的 B2C 與 B2B 驗證 | AuthKit 平台加獨立企業 API |
| 免費方案免費方案包含的內容 | 每月最多 50K MAU 和 50K access tokens；包含一個自訂網域 | 最多 1M MAU；包含組織、角色、MFA 和 passkeys |
| 自訂網域從自己的網域提供託管登入 | Free 和 Pro 均包含一個 | 託管 AuthKit 附加項：每月 $99 |
| 企業級 SSO 定價每個企業身分提供者連線的成本 | Pro 上每個連接器每月 $48 | 1–15 個時，起價為每個正式環境連線每月 $125 |
| 定價模式方案如何計費 | Pro 起價為每月 $24；沒有固定 MAU 上限；access-token 用量和附加項另計 | 最多 1M MAU 免費；每增加 1M 收費 $2,500；企業產品分別計價 |
| B2B 多租戶將商業客戶建模為具有角色的組織 | 具有角色的組織、按組織的 SSO 與 JIT 佈建 | 包含組織、角色和 JIT；SSO 與 Directory Sync 按正式環境連線計價 |
| 登入 UI 控制登入體驗的品牌、文案和語言 | 可編輯翻譯；15 種內建語言加 113 個額外語言標籤；Bring Your UI | 約 90 個 locale 的託管 UI，支援自訂文案和 CSS；透過 API 建立自訂前端 |
| 開源哪些原始碼公開，哪些部分可在你的基礎設施上運行 | 核心驗證平台、後端與登入 UI；Cloud 加入託管服務 | 前端範例、SDK 和 OpenAPI 公開；託管後端為專有軟體 |
| 後端自行託管在你的基礎設施上運行用戶資料庫與驗證服務 | 開源平台支援自行託管 | 沒有公開文件說明可自行託管的 AuthKit 或 User Management 後端 |
| 部署與資料落地驗證服務可以在哪裡運行 | EU、US、AU 和 JP 的雲端租戶資料區域；Private Cloud；自行託管 | 公開資料描述為美國託管；地端客戶應用程式仍會呼叫 WorkOS API |
根據截至 2026 年 7 月的公開資訊。最新詳情請向相應供應商確認。
從 WorkOS 遷移
WorkOS 說明了如何將密碼雜湊匯入 AuthKit。公開的 Get User 和 List Users 回應不包含雜湊，而且沒有公開文件說明密碼雜湊匯出端點。在最終確定遷移計畫前，請向 WorkOS 確認可用的匯出選項。
WorkOS 為用戶和組織提供分頁 API。使用呼叫 Logto Management API 的指令碼，將相容記錄對應至 Logto。用戶建立需要逐筆進行，並受速率限制。還要為成員資格與角色、已連結身分與 MFA 因素，以及 SSO 和 Directory Sync 設定分別規劃遷移工作。
如果無法取得雜湊，密碼用戶需要重設密碼或分階段遷移。社交和無密碼帳戶不必遷移密碼雜湊，但用戶仍可能需要重新登入或重新連結身分。上線前請測試帳戶配對與工作階段切換。如需協助審查計畫，請聯絡我們。
閱讀用戶遷移指南 →每一次遷移都略有不同。如果指南沒有涵蓋你的情況，聯絡我們並告訴我們你的需求。
常見問題
WorkOS 和 AuthKit 有什麼不同？
AuthKit 是 WorkOS 的驗證產品，涵蓋託管與自訂登入、用戶管理和工作階段，也包含組織、角色、MFA 以及 OAuth 或 OIDC 流程。對於保留現有驗證系統的產品，WorkOS 也提供獨立的 Enterprise SSO、Directory Sync 和 Audit Logs API。部分企業功能按正式環境連線計價。
WorkOS AuthKit 真的免費嗎？
AuthKit 在每個日曆月內對最多 1M 月活躍用戶免費，包含電子郵件和密碼、社交 OAuth 與 Magic Auth，也包含 MFA 和 passkeys。託管 AuthKit 的正式環境 Custom Domain 附加項每月 $99。Enterprise SSO 在 1–15 個連線時，起價為每個正式環境連 線每月 $125。Directory Sync 按相同的公開級距分開計費。SIEM 串流為每個 SIEM 連線每月 $125。對於每個日曆月超過 1M MAU 的用量，WorkOS 標價為每增加 1M MAU 每月 $2,500。
WorkOS 是開源的嗎？
WorkOS 公開 AuthKit 前端範例、SDK 和 OpenAPI 規格。其託管的 User Management 與驗證後端是專有軟體，也沒有公開文件說明可自行託管的 AuthKit 後端。公開的用戶 API 回應不包含密碼雜湊，也沒有已記錄的匯出端點。Logto 以開源授權發布核心驗證平台、後端和登入 UI；Logto Cloud 使用相同核心，並加入託管服務。
哪個 WorkOS 替代方案最好？
Logto 適合希望同時獲得 B2C 與 B2B 驗證、開源後端、區域化雲端選擇、自行託管，以及較低單連接器 SSO 定價的團隊。WorkOS 適合希望在現有驗證系統上加入 Enterprise SSO 與 Directory Sync，或偏好 WorkOS 託管式企業整合套件的團隊。Auth0 和 Stytch 也是常見選項。
WorkOS AuthKit 可以自行託管嗎？
WorkOS 文件支援部署在地端的客戶應用程式，但這些應用程式仍需與 WorkOS API 通訊。隔離網路應用程式需要另一條驗證路徑。WorkOS 沒有公開文件說明可自行託管的 AuthKit 或 User Management 後端。Logto 支援自行託管其開源驗證平台。
WorkOS 和 AuthKit 是 WorkOS, Inc. 的商標。功能比較根據截至 2026 年 7 月的公開資訊。最新詳情請向相應供應商確認。