Microsoft Entra External ID vs Amazon Cognito

Comparez Microsoft Entra External ID et Amazon Cognito côte à côte selon les méthodes d'authentification, la gestion des utilisateurs, la conformité, la sécurité et les fonctionnalités d'intégration pour les développeurs.

Microsoft Entra External ID🇺🇸

Amazon Cognito🇺🇸

Microsoft Entra External ID prend en charge 70 des 104 fonctionnalités suivies, Amazon Cognito en prend en charge 68.

Comparaison des fonctionnalités

Authentification multi-facteurs (MFA)

Time-based One-Time Password (TOTP)
HMAC-based One-Time Password (HOTP)
Universal 2nd Factor (U2F)
WebAuthn
Email Code
Phone Code
Recovery Code
Push Notification
Adaptive / Risk-Based MFA
Cisco Duo
Step-Up Authentication

Protocoles d'intégration

OpenID Connect (OIDC)
SAML 2.0
WS-Federation
Machine-to-Machine (M2M) Authentication

Fédération d'identité

OpenID Connect (OIDC) Federation
SAML 2.0 Federation
Active Directory / LDAP
Azure Active Directory (Entra ID)

Contrôle d'accès et autorisation

Attribute-Based Access Control (ABAC)
Fine-Grained Authorization (FGA / ReBAC)
API Authorization (Scopes / Permissions)

Sécurité

Audit Log Retention
Audit Log Streaming
Security Center (Threat Monitoring Dashboard)
Encryption at Rest
Encryption in Transit
Customer Managed Keys (BYOK)
Bot Detection
Brute Force Protection
Suspicious IP Throttling
Breached Password Detection
Credential Guard (Dark Web Monitoring)
Tenant Access Control List (IP ACL)
Device Fingerprinting

Multi-Tenancy / Organisations

Per-Organization Branding
Per-Organization MFA Policy

Branding et UX

Hosted / Universal Login Page
Embedded / Native Login Components
White-Label / Full Brand Removal
Localization / i18n
Prebuilt UI Components (SDK)

Analytique et audit

Login / Auth Analytics Dashboard

Conformité

SOC 2 Type II Certification
ISO 27001 / 27017 / 27018 Certification
HIPAA Business Associate Agreement (BAA)
PCI DSS Compliance
CSA STAR Certification
FedRAMP Authorization
GDPR: Data Export (Portability)
GDPR: Right to be Forgotten (User Deletion)
Consent Management
Region Deployment
🇺🇸US🇪🇺EU🇦🇺AU🇯🇵JP🇨🇦CA🇮🇳IN🇧🇷BR🇦🇵AP
🇺🇸US🇪🇺EU🇦🇵AP🇨🇦CA🇸🇦SA🇲🇪ME🇦🇫AF
Private Cloud Deployment
Azure
AWS

Intégration développeur

SDK Coverage
Management API
Authentication API Rate Limits
Actions / Extensibility Pipeline
TypeScript Support in Extensibility
Custom Domain
Deploy CLI (Infrastructure as Code)
Terraform Provider
Custom Database Connections
Native Webhook Support
Universal Login / Hosted Login Page Customization
Custom Email Provider (SMTP)
Email Templates
Custom OIDC Claims / Token Enrichment

Avancé / Différenciateurs

No-Code Auth Flow Builder / Orchestration
Identity Verification / Document Proofing
Decentralized / Verifiable Credentials
Built-in Billing / Subscription Management
Agentic AI / MCP Server Authentication

Vous cherchez une autre comparaison ? Voir le benchmark complet des fournisseurs d'identité (C)IAM.

Vous cherchez leur compatibilité avec le protocole OpenID Connect ? Comparez Microsoft Entra External ID vs Amazon Cognito sur OpenID Connect.

Plus de comparaisons pour Microsoft Entra External ID

Plus de comparaisons pour Amazon Cognito

Amazon Cognito vs Ping Identity Amazon Cognito vs Okta Amazon Cognito vs FusionAuth Amazon Cognito vs Ory Amazon Cognito vs Curity Amazon Cognito vs CyberArk Identity Amazon Cognito vs Auth0 Amazon Cognito vs Kinde Amazon Cognito vs Keycloak Amazon Cognito vs Zitadel Amazon Cognito vs Clerk Amazon Cognito vs SailPoint Identity Security Cloud Amazon Cognito vs Authlete

Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %. Veuillez ouvrir un ticket si vous avez constaté des incohérences.