Logto Fournisseur IAM
Open-source identity and access management platform for SaaS and AI apps, built on OpenID Connect and OAuth 2.1. Offers a hosted sign-in experience with passwordless, social, passkey and enterprise SSO (SAML and OIDC) options, multi-factor authentication, organizations for multi-tenant B2B apps, RBAC and API protection, and can act as a SAML identity provider. Webhooks, custom token claims and Actions cover extensibility, and SDKs and quick starts span 30+ frameworks. Available as Logto Cloud (Free, Pro and Enterprise plans) or self-hosted under the MPL-2.0 license.
Fonctionnalités
- Argon2BcryptMD5SHA1SHA256PBKDF2
- DockerNode.jsLogto Private Cloud
Si vous souhaitez comparer les fonctionnalités IAM de différents fournisseurs, consultez le benchmark des fournisseurs d'identité (C)IAM.
Vous cherchez la compatibilité du protocole OpenID Connect de Logto ? Voir Logto sur le benchmark des fournisseurs OpenID Connect.
Foire aux questions
Logto prend-il en charge Nom d'utilisateur et mot de passe méthode d'authentification ?
Logto prend en charge Nom d'utilisateur et mot de passe méthode d'authentification. Username, email or phone number sign-in with a password. Sign-up and sign-in identifiers are configurable. En savoir plus
Logto prend-il en charge Connexion sociale méthode d'authentification ?
Logto prend en charge Connexion sociale méthode d'authentification. Social connectors such as Google, Apple, GitHub, Discord, Slack and LinkedIn, plus generic OIDC and OAuth 2.0 connectors. The Free plan is limited to 3 social connectors. En savoir plus
Logto prend-il en charge Passkey méthode d'authentification ?
Logto prend en charge Passkey méthode d'authentification. Passkey sign-in. Not available on the Free plan. En savoir plus
Logto prend-il en charge Email Passwordless méthode d'authentification ?
Logto prend en charge Email Passwordless méthode d'authentification. Verification code sent by email, through the email connectors. En savoir plus
Logto prend-il en charge Phone Passwordless méthode d'authentification ?
Logto prend en charge Phone Passwordless méthode d'authentification. Verification code sent by SMS, through the SMS connectors. En savoir plus
Logto prend-il en charge Magic Link méthode d'authentification ?
Logto prend en charge Magic Link méthode d'authentification. Email magic links, available on every plan. En savoir plus
Logto prend-il en charge Time-based One-Time Password (TOTP) MFA ?
Logto prend en charge Time-based One-Time Password (TOTP) MFA. Authenticator app one-time passwords. MFA is a paid add-on on the Pro plan. En savoir plus
Logto prend-il en charge WebAuthn MFA ?
Logto prend en charge WebAuthn MFA. Passkeys, security keys and biometrics as a second factor. En savoir plus
Logto prend-il en charge Email Code MFA ?
Logto prend en charge Email Code MFA. One-time code sent by email. En savoir plus
Logto prend-il en charge Phone Code MFA ?
Logto prend en charge Phone Code MFA. One-time code sent by SMS. En savoir plus
Logto prend-il en charge Recovery Code MFA ?
Logto prend en charge Recovery Code MFA. One-time backup codes for emergency access. En savoir plus
Logto prend-il en charge Step-Up Authentication MFA ?
Logto prend en charge Step-Up Authentication MFA. Security verification asks the user to verify again before sensitive actions. En savoir plus
Logto prend-il en charge OpenID Connect (OIDC) protocole d'intégration ?
Logto prend en charge OpenID Connect (OIDC) protocole d'intégration. OpenID Connect and OAuth 2.0 provider built on node-oidc-provider. Third-party OIDC applications cost $8 each on the Pro plan. En savoir plus
Logto prend-il en charge SAML 2.0 protocole d'intégration ?
Logto prend en charge SAML 2.0 protocole d'intégration. SAML applications with Logto acting as the identity provider. Not on the Free plan; $96 per SAML app on Pro. En savoir plus
Logto prend-il en charge Machine-to-Machine (M2M) Authentication protocole d'intégration ?
Logto prend en charge Machine-to-Machine (M2M) Authentication protocole d'intégration. Machine-to-machine applications use the client credentials grant. The Free plan includes 1 M2M app, and extra apps cost $8 each on Pro. En savoir plus
Logto prend-il en charge OpenID Connect (OIDC) Federation fédération d'identité ?
Logto prend en charge OpenID Connect (OIDC) Federation fédération d'identité. Enterprise SSO connectors for any OIDC provider, plus a generic OIDC social connector. Enterprise SSO is a paid add-on on Pro. En savoir plus
Logto prend-il en charge SAML 2.0 Federation fédération d'identité ?
Logto prend en charge SAML 2.0 Federation fédération d'identité. Enterprise SSO connectors for any SAML provider, with SP-initiated and IdP-initiated SSO and email-domain routing. En savoir plus
Logto prend-il en charge Azure Active Directory (Entra ID) fédération d'identité ?
Logto prend en charge Azure Active Directory (Entra ID) fédération d'identité. Pre-built Microsoft Entra ID enterprise SSO connector, and an Azure AD social connector. En savoir plus
Logto prend-il en charge Bulk User Import gestion des utilisateurs ?
Logto prend partiellement en charge Bulk User Import gestion des utilisateurs. Users are imported one by one with the Management API create user endpoint, which is rate limited. There is no dedicated bulk or file import. En savoir plus
Logto prend-il en charge Password Hash Import (Multiple Formats) gestion des utilisateurs ?
Logto prend en charge Password Hash Import (Multiple Formats) gestion des utilisateurs. Argon2 is the native format. Bcrypt, MD5, SHA1, SHA256 and PBKDF2 hashes are accepted, and the Legacy format covers any hash algorithm supported by Node.js. Imported hashes are rehashed with Argon2 on first sign-in. En savoir plus
Logto prend-il en charge Just-In-Time (JIT) User Provisioning gestion des utilisateurs ?
Logto prend en charge Just-In-Time (JIT) User Provisioning gestion des utilisateurs. Enterprise SSO users are added to their organizations and roles on first sign-in, with no invitation needed. En savoir plus
Logto prend-il en charge Lazy / Trickle Migration from Legacy Database gestion des utilisateurs ?
Logto prend en charge Lazy / Trickle Migration from Legacy Database gestion des utilisateurs. The Post first-factor verification Action checks credentials against a legacy system on first password sign-in, then stores a Logto password hash. Actions are only on Logto Cloud Enterprise plans. En savoir plus
Logto prend-il en charge Self-Service Profile Management Portal gestion des utilisateurs ?
Logto prend en charge Self-Service Profile Management Portal gestion des utilisateurs. Account center, with Account APIs for building a custom profile page. Included on every plan. En savoir plus
Logto prend-il en charge User Account Linking gestion des utilisateurs ?
Logto prend en charge User Account Linking gestion des utilisateurs. Social identities can be linked to and unlinked from a user. Enterprise SSO identities are linked by email address. En savoir plus
Logto prend-il en charge User Blocking / Banning gestion des utilisateurs ?
Logto prend en charge User Blocking / Banning gestion des utilisateurs. Users can be suspended from the Console or the Management API. En savoir plus
Logto prend-il en charge User Metadata gestion des utilisateurs ?
Logto prend en charge User Metadata gestion des utilisateurs. Custom data field on each user, readable and writable through the Console and Management API. En savoir plus
Logto prend-il en charge User Search gestion des utilisateurs ?
Logto prend en charge User Search gestion des utilisateurs. Search by username, ID, full name, phone number or email in the Console, and advanced search through the Management API. En savoir plus
Logto prend-il en charge Role-Based Access Control (RBAC) gestion des utilisateurs ?
Logto prend en charge Role-Based Access Control (RBAC) gestion des utilisateurs. User roles and M2M roles with permissions. A paid add-on on Pro; the Free plan has no RBAC. En savoir plus
Logto prend-il en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs ?
Logto prend en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs. Organizations with members, invitations, organization roles and permissions, JIT provisioning and organization-level MFA. A paid add-on on Pro. En savoir plus
Logto prend-il en charge Password Strength Policies gestion des utilisateurs ?
Logto prend en charge Password Strength Policies gestion des utilisateurs. Minimum length, character types, repetition, user information and custom word rules, plus a Have I Been Pwned check. En savoir plus
Logto prend-il en charge Progressive Profiling / Forms gestion des utilisateurs ?
Logto prend partiellement en charge Progressive Profiling / Forms gestion des utilisateurs. Optional collection of user profile fields during sign-up, on Pro and above. There is no multi-step progressive profiling after sign-in. En savoir plus
Logto prend-il en charge API Authorization (Scopes / Permissions) contrôle d'accès ?
Logto prend en charge API Authorization (Scopes / Permissions) contrôle d'accès. API resources with permissions, requested through the resource indicator and scopes. API resources are not on the Free plan; Pro includes 3 and charges $4 per extra one. En savoir plus
Logto prend-il en charge Audit Log Retention fonctionnalité de sécurité ?
Logto prend en charge Audit Log Retention fonctionnalité de sécurité. Retention is 3 days on Free and 14 days on Pro. Enterprise is custom. En savoir plus
Logto prend-il en charge Encryption at Rest fonctionnalité de sécurité ?
Logto prend en charge Encryption at Rest fonctionnalité de sécurité. Databases are encrypted at rest. En savoir plus
Logto prend-il en charge Encryption in Transit fonctionnalité de sécurité ?
Logto prend en charge Encryption in Transit fonctionnalité de sécurité. TLS is required. En savoir plus
Logto prend-il en charge Bot Detection fonctionnalité de sécurité ?
Logto prend en charge Bot Detection fonctionnalité de sécurité. CAPTCHA with Google reCAPTCHA or Cloudflare Turnstile, part of the Advanced security bundle add-on on Pro. En savoir plus
Logto prend-il en charge Brute Force Protection fonctionnalité de sécurité ?
Logto prend en charge Brute Force Protection fonctionnalité de sécurité. Identifier lockout after repeated failed attempts, part of the Advanced security bundle add-on on Pro. En savoir plus
Logto prend-il en charge Breached Password Detection fonctionnalité de sécurité ?
Logto prend en charge Breached Password Detection fonctionnalité de sécurité. The password policy can reject passwords exposed in data breaches, using Have I Been Pwned. En savoir plus
Logto prend-il en charge Per-Organization Branding multi-tenant ?
Logto prend partiellement en charge Per-Organization Branding multi-tenant. The docs mention dedicated sign-in pages for specific applications or organizations, without further detail. En savoir plus
Logto prend-il en charge Per-Organization MFA Policy multi-tenant ?
Logto prend en charge Per-Organization MFA Policy multi-tenant. Organization-level MFA is included with the Organizations add-on. En savoir plus
Logto prend-il en charge Hosted / Universal Login Page fonctionnalité de branding ?
Logto prend en charge Hosted / Universal Login Page fonctionnalité de branding. Hosted sign-in experience with sign-up and sign-in flows, social, SSO and MFA. En savoir plus
Logto prend-il en charge Embedded / Native Login Components fonctionnalité de branding ?
Logto prend partiellement en charge Embedded / Native Login Components fonctionnalité de branding. Bring-your-UI lets you upload a custom sign-in front end that Logto Cloud hosts, backed by the Experience API. It is not an embeddable component library. En savoir plus
Logto prend-il en charge White-Label / Full Brand Removal fonctionnalité de branding ?
Logto prend en charge White-Label / Full Brand Removal fonctionnalité de branding. Logto branding can be hidden. Not available on the Free plan. En savoir plus
Logto prend-il en charge Localization / i18n fonctionnalité de branding ?
Logto prend en charge Localization / i18n fonctionnalité de branding. 15 languages by default, with additional languages and editable translations. En savoir plus
Logto prend-il en charge SOC 2 Type II Certification conformité ?
Logto prend en charge SOC 2 Type II Certification conformité. Logto states it is SOC 2 Type II certified for Security, Availability and Confidentiality. En savoir plus
Logto prend-il en charge HIPAA Business Associate Agreement (BAA) conformité ?
Logto prend en charge HIPAA Business Associate Agreement (BAA) conformité. HIPAA/BAA is listed on the Enterprise plan. En savoir plus
Logto prend-il en charge GDPR: Data Export (Portability) conformité ?
Logto prend partiellement en charge GDPR: Data Export (Portability) conformité. Logto says it helps customers export their data. User data can be read through the Management API, but no dedicated export tool is documented. En savoir plus
Logto prend-il en charge GDPR: Right to be Forgotten (User Deletion) conformité ?
Logto prend en charge GDPR: Right to be Forgotten (User Deletion) conformité. Users can be deleted from the Console or the Management API. En savoir plus
Logto prend-il en charge Region Deployment conformité ?
Logto prend en charge Region Deployment conformité. Logto Cloud tenants can be hosted in Europe, Australia or the US. Custom data regions are an Enterprise option. En savoir plus
Logto prend-il en charge Private Cloud Deployment conformité ?
Logto prend en charge Private Cloud Deployment conformité. Self-hosted OSS with Docker Compose or Node.js and PostgreSQL, and Logto Private Cloud on the Enterprise plan. En savoir plus
Logto prend-il en charge SDK Coverage intégration développeur ?
Logto prend en charge SDK Coverage intégration développeur. SDKs and quick starts for 30+ frameworks, including React, Next.js, Angular, Vue, Nuxt, SvelteKit, Express, Flutter, iOS, Android, .NET, Go, Python, PHP, Ruby and Java Spring Boot. En savoir plus
Logto prend-il en charge Management API intégration développeur ?
Logto prend en charge Management API intégration développeur. REST Management API with an OpenAPI reference, plus Experience and Account APIs. En savoir plus
Logto prend-il en charge Actions / Extensibility Pipeline intégration développeur ?
Logto prend en charge Actions / Extensibility Pipeline intégration développeur. Actions run trusted JavaScript synchronously at Post first-factor verification and Post sign-in. Only on Logto Cloud Enterprise plans. En savoir plus
Logto prend-il en charge TypeScript Support in Extensibility intégration développeur ?
Logto prend partiellement en charge TypeScript Support in Extensibility intégration développeur. The Actions editor provides TypeScript type information, but the saved script runs as JavaScript. En savoir plus
Logto prend-il en charge Custom Domain intégration développeur ?
Logto prend en charge Custom Domain intégration développeur. Custom domain for sign-in and sign-up URLs. 1 is included on Free and Pro, and Pro adds up to 10 for $48. En savoir plus
Logto prend-il en charge Native Webhook Support intégration développeur ?
Logto prend en charge Native Webhook Support intégration développeur. Asynchronous webhooks for user, role, permission, organization and user-interaction events. Free allows 1 webhook and Pro allows 10. En savoir plus
Logto prend-il en charge Universal Login / Hosted Login Page Customization intégration développeur ?
Logto prend en charge Universal Login / Hosted Login Page Customization intégration développeur. Brand colors and logo, custom CSS, and bring-your-UI with an uploaded front end. En savoir plus
Logto prend-il en charge Custom Email Provider (SMTP) intégration développeur ?
Logto prend en charge Custom Email Provider (SMTP) intégration développeur. Email connectors for SMTP, SendGrid, Mailgun, Postmark, AWS SES and others, plus an HTTP email connector. En savoir plus
Logto prend-il en charge Custom OIDC Claims / Token Enrichment intégration développeur ?
Logto prend en charge Custom OIDC Claims / Token Enrichment intégration développeur. Custom claims for access tokens (JWT or opaque) through a getCustomJwtClaims script, and for ID tokens. Not available on the Free plan. En savoir plus
Logto prend-il en charge Agentic AI / MCP Server Authentication fonctionnalité ?
Logto prend partiellement en charge Agentic AI / MCP Server Authentication fonctionnalité. Positioned for Model Context Protocol and agent-based architectures as an OIDC and OAuth 2.1 provider. A Logto MCP server manages Logto Cloud tenants from AI tools. MCP-specific authorization flows were not verified. En savoir plus
Comparer avec d'autres fournisseurs
Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %.