直接答案：按公开价、只算 SSO 连接与 MAU，2026 年 B2B SSO 的月费大致是：5 个企业连接 + 2,000 MAU，Cognito 29.25、Clerk 320、WorkOS 625 美元；25 个连接 + 10,000 MAU，Cognito 149.25、Clerk 1,670、WorkOS 2,875；100 个连接 + 50,000 MAU，Cognito 749.25、Clerk 6,170、WorkOS 8,225。差距来自计量单位：WorkOS/Clerk 按“企业连接”收费，Cognito 按“联邦 MAU”收费。客户少、连接多、MAU 低时 Cognito 最便宜；MAU 很高、连接少时 Clerk 的固定连接费可能反超；WorkOS 的 AuthKit 含 100 万用户，适合已有大量终端用户、需要 SSO + Directory Sync 的团队。Cognito 省下的钱，通常要用工程团队自己补组织模型、SCIM 和管理后台。
本文面向做 B2B SaaS、企业门户、合作伙伴登录和客户身份管理的产品、架构与采购团队。资料截止 2026-11-06；价格取 WorkOS、Clerk、Amazon Cognito 美国站公开定价页，按美元、未含税；所有 TCO 为编辑测算，不是厂商报价。三家的“连接”“MAU”“用户”定义不同，本文把官方事实、编辑假设和不可比项分开写。
WorkOS：SSO 125/连接/月，1–15 个原价、16–30 个 100、31–50 个 80、51–100 个 65；AuthKit 100 万用户内免费。Clerk Pro 20/月含 5 万 MRU + 1 个 SSO，额外 2–15 个 75、16–100 个 60、101–250 个 48。Cognito：SAML/OIDC 联邦 0.015/MAU，前 50 个免费，不收连接费。按连接还是按 MAU，决定了 5 个客户和 100 个客户的账单差 10–20 倍。
三种计费：按连接、按连接 + 套餐、按 MAU
WorkOS：SSO 连接 1–15 个 125/个/月，16–30 个 100、31–50 个 80、51–100 个 65；AuthKit 用户管理 100 万用户内免费，超过每 100 万 2,500/月；Directory Sync 也按 125/连接起；Audit Logs 0/月，Log Streaming 125/SIEM 连接/月，事件保留 99/百万事件/月。Clerk：Pro 20/月（年付）含 5 万 MRU、1 个 SSO 连接，额外连接 2–15 个 75、16–100 个 60、101–250 个 48；B2B Authentication 增强包 100/月（年付 85），用于无限成员/组织关联；Directory Sync 75/连接，2027-01-01 起计费；MRU 超 5 万后 0.02/人/月。Cognito：SAML/OIDC 联邦 0.015/MAU，前 50 个免费；直接登录 Essentials 0.015/MAU（前 1 万免费）、Plus 0.020/MAU（无免费）；不收每连接费，SMS/邮件另计。
| 平台 | 计费对象 | 公开单价/包含量 | 不另收费 |
|---|---|---|---|
| WorkOS SSO | 企业连接 | 1–15 个 125/个/月；16–30 个 100；31–50 个 80；51–100 个 65 | AuthKit 100 万用户内免费 |
| Clerk Pro | 套餐 + 企业连接 | 20/月（年付）含 5 万 MRU + 1 个 SSO；额外 2–15 个 75、16–100 个 60、101–250 个 48 | 5 万 MRU 内不按 MAU 加价 |
| Amazon Cognito | 联邦 MAU | SAML/OIDC 0.015/MAU，前 50 免费 | 不收每连接费 |
来源：WorkOS Pricing、Clerk Pricing、Amazon Cognito Pricing（美国站）。访问 2026-11-06；美元、未含税；WorkOS/Clerk 取年付公开价，Cognito 为按量价；Directory Sync、审计日志、B2B 增强包、SMS/邮件、支持等另计。
三档 TCO：5 个客户 29–625，100 个客户 749–8,225
按“所有 MAU 都通过 SAML/OIDC 联邦登录、只算 SSO + MAU、不含 Directory Sync”测算：5 个连接/2,000 MAU，Cognito 29.25、Clerk 320、WorkOS 625；25 个连接/10,000 MAU，Cognito 149.25、Clerk 1,670、WorkOS 2,875；100 个连接/50,000 MAU，Cognito 749.25、Clerk 6,170、WorkOS 8,225。年费为：小 351/3,840/7,500；中 1,791/20,040/34,500；大 8,991/74,040/98,700（Cognito/Clerk/WorkOS）。
| 场景 | WorkOS | Clerk | Cognito |
|---|---|---|---|
| 5 连接 + 2,000 MAU | 625.00 | 320.00 | 29.25 |
| 25 连接 + 10,000 MAU | 2,875.00 | 1,670.00 | 149.25 |
| 100 连接 + 50,000 MAU | 8,225.00 | 6,170.00 | 749.25 |
编辑测算，不是报价。WorkOS = 分段连接价之和；Clerk = 20 + 额外连接（1 个含在 Pro）+ max(0, MRU−50,000)×0.02；Cognito = max(0, MAU−50)×0.015。未含税、Directory Sync、B2B 增强包、审计日志、SMS/邮件、支持、实施和迁移；假设所有 MAU 都走联邦登录，Cognito 直登/Plus 另算。
单位成本：每个连接 65–125，每个 MAU 0.015–0.31
把总价除以连接数或 MAU，可以看出两种模型的形状：WorkOS 每连接 125 / 115 / 82.25（5/25/100 个），Clerk 64 / 66.80 / 61.70，Cognito 5.85 / 5.97 / 7.49（总价÷连接，不是厂商按连接收费）。按 MAU：WorkOS 0.3125 / 0.2875 / 0.1645，Clerk 0.160 / 0.167 / 0.1234，Cognito 0.014625 / 0.014925 / 0.014985。Cognito 的“每连接”看起来极低，是因为它根本不按连接收费；连接越多、MAU 越低，这种优势越大。
| 场景 | WorkOS 每连接/每 MAU | Clerk 每连接/每 MAU | Cognito 每连接/每 MAU |
|---|---|---|---|
| 5 连接 + 2,000 MAU | 125.00 / 0.3125 | 64.00 / 0.1600 | 5.85 / 0.014625 |
| 25 连接 + 10,000 MAU | 115.00 / 0.2875 | 66.80 / 0.1670 | 5.97 / 0.014925 |
| 100 连接 + 50,000 MAU | 82.25 / 0.1645 | 61.70 / 0.1234 | 7.49 / 0.014985 |
编辑测算，不是报价。每连接 = 月总价÷连接数；每 MAU = 月总价÷MAU；Cognito 的“每连接”仅为摊薄结果，不是其收费单位。未含税、加购、实施和支持。
反超点：Cognito 什么时候不再便宜？
Cognito 按 MAU 线性增长，Clerk/WorkOS 在包含量内按连接固定。以 Clerk 为例：5 个连接 320/月，Cognito 要超过 320 需约 21,383 MAU；25 个连接 1,670/月，约 111,383 MAU；100 个连接 6,170/月，约 411,383 MAU。WorkOS 的 AuthKit 含 100 万用户，5/25/100 个连接的对应反超点约 41,717 / 191,717 / 548,383 MAU。也就是说，连接多、MAU 低（典型 B2B 企业客户）时 Cognito 极便宜；MAU 很高、连接少时，Clerk/WorkOS 的固定连接费更划算。但这些数字不含自建组织模型、SCIM、管理后台和运维人力。
| 连接数 | Clerk 月费 | Cognito 反超 MAU | WorkOS 月费 | Cognito 反超 MAU |
|---|---|---|---|---|
| 5 | 320 | 约 21,383 | 625 | 约 41,717 |
| 25 | 1,670 | 约 111,383 | 2,875 | 约 191,717 |
| 100 | 6,170 | 约 411,383 | 8,225 | 约 548,383 |
编辑测算，不是报价。反超 MAU = 月费÷0.015 + 50（Cognito 前 50 MAU 免费）；假设 Clerk 仍在 5 万 MRU 内、WorkOS 仍在 100 万 AuthKit 用户内，且所有 MAU 走联邦登录。超过包含量后需重算。
隐藏成本：Directory Sync、B2B 增强包、审计和支持
WorkOS 的 SSO 不含 Directory Sync：后者同样 125/连接起（16–30 个 100、31–50 个 80、51–100 个 65）；Audit Logs 0/月，但 Log Streaming 125/SIEM 连接/月、事件保留 99/百万事件/月。Clerk 的 B2B 增强包 100/月（年付 85）用于无限成员和组织关联；Directory Sync 75/连接，2027-01-01 起计费；MRU 超 5 万后 0.02/人/月。Cognito 不收连接费，但 Plus 0.020/MAU 无免费、直登 Essentials 前 1 万免费、SMS/邮件/M2M token 另计；组织模型、SCIM、管理后台、审计和 SSO 故障排查要自建。三家都未含税、实施、迁移和 24/7 支持。
| 加购项 | WorkOS | Clerk | Cognito |
|---|---|---|---|
| Directory Sync/SCIM | 125/连接起 | 75/连接，2027-01-01 起计费 | 自建 |
| B2B 组织增强 | AuthKit 含 Organizations | 100/月（年付 85） | 自建 |
| 审计/日志 | Audit Logs 0；流式 125/SIEM；保留 99/百万事件 | Pro 含 7 天日志；更长/导出另计 | 自建/CloudWatch 另计 |
| MAU 超量 | AuthKit 100 万内免费，之后 2,500/百万 | 5 万 MRU 后 0.02/人/月 | 0.015/MAU（联邦） |
| 安全/合规 | 企业合同/SLA 另计 | Business/Enterprise 另计 | Plus 0.020/MAU；BAA 另议 |
来源：三家官方定价页（访问 2026-11-06）。表中只列公开可核对项；“另计/自建”表示需按产品页/合同确认，本文不猜。未含税、实施、迁移和支持。
什么场景选哪种？
5–100 个企业客户、MAU 不高（典型 B2B）：Cognito 的按 MAU 价最低，但要把组织模型、SCIM、管理后台、审计和 SSO 运维算进人力；如果这些要自建 1–2 人，Cognito 的价格优势会被迅速吃掉。要开箱即用的 SSO 连接管理、Directory Sync、管理门户：WorkOS，按连接 65–125，AuthKit 100 万用户内免费，适合已有大量终端用户。要完整登录 UI、MFA、组织/成员管理，且连接数在 100 以内：Clerk，Pro 20/月 + 1 个 SSO，额外连接 48–75，通常比 WorkOS 低。需要企业级 SLA/私有部署/合规：三家都要 Enterprise 报价，先列必需控制项再比。
| 场景 | 首选 | 理由 | 先核对 |
|---|---|---|---|
| 5–100 企业客户/MAU 低 | Cognito | 0.015/MAU，无连接费 | 组织/SCIM/后台/运维人力 |
| 要开箱 SSO + SCIM + 门户 | WorkOS | 125/连接起，AuthKit 100 万免费 | Directory Sync、审计、合同 |
| 完整登录 UI + 组织管理 | Clerk | 20/月含 1 SSO，额外 48–75 | B2B 增强包、MRU 超量 |
| MAU 高/连接少 | Clerk/WorkOS | 固定连接费摊薄 | 包含量、反超点 |
| 企业 SLA/私有部署 | 三家 Enterprise | 合同/合规/驻留 | BAA、审计、支持 |
| 只给现有应用加 SSO | WorkOS SSO | 独立 SSO 连接，不换整套 auth | 现有 IdP、迁移成本 |
来源：三家官方定价页（访问 2026-11-06）。表为编辑决策矩阵，不是厂商建议；未验证实际登录延迟、可用性、IdP 兼容性、迁移难度和支持响应。
采购与验收要写清什么？
至少写清十件事：企业连接数、MAU、组织/成员模型、Directory Sync/SCIM、SSO 协议（SAML/OIDC）、MFA/密码策略、管理门户、审计/日志、SLA/支持、数据驻留/合规。POC 用 30 天真实登录记录连接数、MAU、首次登录成功率、IdP 兼容、SCIM 同步、故障切换和账单；不要只比“每连接”或“每 MAU”。
- 连接：每个企业客户一个连接；是否含测试/沙箱连接、连接上限和分段价。
- MAU：联邦/直登/API 的计数口径；匿名、服务账号、M2M 是否计入。
- 组织：多租户、成员上限、角色/权限、邀请、域名验证。
- SCIM：用户/组同步、去配、错误重试、计费起算日。
- 协议：SAML 2.0、OIDC、IdP 发起/SP 发起、签名证书轮换。
- 安全：MFA、密码策略、会话管理、审计、IP 限制。
- 门户：客户自助配置 SSO、测试连接、错误提示。
- 合同：年付/月付、连接分段、MAU 超量、续费涨幅、提前终止。
- 合规：SOC2/ISO、BAA/HIPAA、数据驻留、子处理者。
- POC：30 天真实登录；记录连接、MAU、成功率、SCIM、故障切换和账单。
常见问题
5 个企业客户、2,000 MAU，最便宜怎么选？
Cognito 29.25、Clerk 320、WorkOS 625 美元/月。Cognito 按 0.015/MAU（前 50 免费），不收连接费；Clerk 20 + 4×75；WorkOS 5×125。若不想自建组织/SCIM/后台，要把工程人力加回去再比。
100 个企业客户、50,000 MAU 呢？
Cognito 749.25、Clerk 6,170、WorkOS 8,225 美元/月。Cognito 仍最低，但 100 个连接的 SSO 配置、SCIM、审计和客户支持通常需要专门工程/运维；Clerk/WorkOS 把连接管理和门户打包。
为什么 Cognito 这么便宜？
它按联邦 MAU 0.015 收费、前 50 免费、不收每连接费；5 个连接/2,000 MAU 只有 29.25。代价是 Cognito 提供的是身份基础设施，不是 B2B SSO 产品：组织模型、SCIM、管理门户、审计和 IdP 故障排查要自建。
WorkOS 和 Clerk 怎么选？
按公开连接价，Clerk 通常更低：5 个 320 vs 625、100 个 6,170 vs 8,225。WorkOS 的优势是 AuthKit 100 万用户内免费、SSO/Directory Sync/审计/管理门户更“开箱”，适合已有大量用户或只要 SSO 的场景；Clerk 适合要完整登录 UI + 组织管理的团队。
什么是“SSO tax”？
指按企业连接收 SSO 费：WorkOS 125/连接起，Clerk 75/60/48，Cognito 不收但按 MAU。100 个连接时 WorkOS 8,225、Clerk 6,170、Cognito 749；差价本质是“买连接管理”还是“自建 + 按用户付费”。
Clerk 的 20 美元含 SSO 吗？
Pro 20/月（年付）含 5 万 MRU 和 1 个 SSO 连接；第 2–15 个 75/个、16–100 个 60/个、101–250 个 48/个。B2B 增强包 100/月（年付 85）另计，用于无限成员和组织关联；Directory Sync 75/连接，2027-01-01 起计费。
Directory Sync/SCIM 怎么算？
WorkOS Directory Sync 125/连接起（分段同 SSO）；Clerk 75/连接，2027-01-01 起计费；Cognito 不提供托管 SCIM，需自建或接第三方。SCIM 往往和 SSO 成对出现，采购时不要只问 SSO 价。
还有哪些隐藏成本？
Directory Sync、B2B 增强包、审计/日志流、MAU/MRU 超量、SMS/邮件、企业 SLA/私有部署、BAA/HIPAA、实施/迁移、客户自助门户、支持和税费。按连接计费还要注意测试/沙箱连接和分段价；按 MAU 计费要注意联邦/直登/M2M 的计数口径。
研究方法与局限
本文把“官方事实”和“编辑测算”分开：WorkOS 的 SSO/Directory Sync/AuthKit/审计单价、Clerk 的 Pro/SSO/B2B/Directory Sync/MRU 单价、Cognito 的联邦/直登/Plus 单价来自三家美国站公开定价页（访问 2026-11-06）；5/25/100 个连接与 2,000/10,000/50,000 MAU 的金额是按公开单价做的算术，不是任何一家报价。本文不比较实际登录延迟、可用性、IdP 兼容性、SCIM 质量、迁移难度或支持响应。
局限有八个：① 只取美国站公开 list price，未含税、折扣、私有价、承诺用量和地区差异；② WorkOS/Clerk 用年付价，Cognito 用按量价，月付/合同价可能不同；③ 假设所有 MAU 都通过 SAML/OIDC 联邦登录；Cognito 直登 Essentials/Plus 的单价不同；④ 不含 Directory Sync、B2B 增强包、审计日志、SMS/邮件、M2M token 和支持；⑤ 未计自建组织模型、SCIM、管理后台、审计和运维人力，这部分会显著改变 Cognito 的实际 TCO；⑥ 未纳入 Auth0 等 B2B 报价不公开的厂商；⑦ 未验证 IdP 兼容性、登录延迟、故障切换、数据驻留和合规；⑧ 价格与条款可能随合同、地区、汇率变化。采购决策应把本文当“单位换算模板”，用 30 天真实登录 POC 替换假设。
数据来源与口径
- WorkOS, Pricing：workos.com/pricing。SSO 1–15 个 125/连接/月、16–30 个 100、31–50 个 80、51–100 个 65；AuthKit 100 万用户内免费，之后 2,500/百万；Directory Sync 125/连接起；Audit Logs 0/月、Log Streaming 125/SIEM/月、事件保留 99/百万事件/月。访问 2026-11-06。
- Clerk, Pricing：clerk.com/pricing。Pro 20/月（年付）含 5 万 MRU + 1 个 SSO；额外 2–15 个 75、16–100 个 60、101–250 个 48；B2B 增强包 100/月（年付 85）；Directory Sync 75/连接，2027-01-01 起计费；MRU 超 5 万后 0.02/人/月。访问 2026-11-06。
- Amazon Web Services, Cognito Pricing：aws.amazon.com/cognito/pricing。SAML/OIDC 联邦 0.015/MAU（前 50 免费）；直接登录 Essentials 0.015/MAU（前 1 万免费）、Plus 0.020/MAU（无免费）；不收连接费；SMS/邮件/M2M token 另计。访问 2026-11-06。
资料截止 2026-11-06；价格为公开 list price，未含税；所有 TCO 均为编辑测算。本文不构成采购建议。