WorkOS vs. Clerk vs. Auth0: Der SSO-Crossover-Punkt, den Ihnen niemand auf der Preisseite zeigt

Veröffentlicht am 23.08.2026 · Referenznummern, vor der Budgetierung überprüfen

WorkOS setzt „Kostenlos bis zu 1.000.000 MAU“ direkt auf seiner Homepage. Die kostenlose Stufe des Clerk endet bei 10.000. Auth0 stoppt bei 7.500. Wenn man nur diese drei Zahlen liest, sieht es so aus, als würde WorkOS das Produkt verschenken. Dann fragt ein B2B-Kunde nach SSO, und das Bild kehrt sich völlig um – denn WorkOS erhebt überhaupt keine Gebühren für MAU, sondern nur Gebühren 125 $ pro SSO-Verbindung und Monat, flach, egal wie viele Benutzer dahinter stehen. Wir haben die eigentliche Crossover-Berechnung durchgeführt und sie kommt zu einer bestimmten, überraschend niedrigen Zahl: 13.750 monatlich aktive Benutzer.

Die drei Preismodelle im Vergleich

Alle drei Anbieter haben völlig unterschiedliche Preise, wenn es um SSO/SAML geht, was die Funktion ist, nach der fast jeder B2B-SaaS-Kunde bei einem Verkaufsgespräch fragt:

Preise wie auf der Preisseite jedes Anbieters veröffentlicht, August 2026. Auth0-Organisationen fügen 0,016 $/MAU hinzu; Sachbearbeiter umfasst Organisationen kostenlos; WorkOS SSO/Directory Sync-Verbindungen werden pro Verbindung abgerechnet, hier wird von einer Verbindung ausgegangen. Veralteten Preis melden →

Was Sie ein SSO-Kunde bei drei Größen tatsächlich kostet

Angenommen, ein einzelner Unternehmenskunde benötigt SAML und wir berechnen die Gesamtrechnung für die gesamte Benutzerbasis in drei Stufen:

Bei 5.000 MAU gewinnt Clerk – das Pauschal-SSO-Add-on für 50 US-Dollar liegt unter den 125 US-Dollar für WorkOS. Mit 20.000 MAU liegt die Pro-Benutzer-Gebühr von Clerk bereits über WorkOS, und der Abstand wird von da an noch größer: Bei 100.000 MAU kostet WorkOS immer noch genau 125 US-Dollar, während Clerk auf 1.850 US-Dollar und Auth0 auf 2.277,50 US-Dollar gestiegen ist. Die WorkOS-Nummer in dieser Tabelle ändert sich nie – das ist das gesamte Modell. Sie zahlen nicht für MAU, sondern für die SSO-Verbindung selbst.

Der genaue Crossover: 13.750 MAU

Berechnung der SSO-Kosten von Clerk im Vergleich zur Pauschalgebühr von WorkOS: Clerk = 50 $ + (MAU − 10.000) × 0,02 $. Setzen Sie diesen Wert auf die 125 US-Dollar von WorkOS, und MAU ergibt eine Summe 13,750. Unterhalb dieser Grenze ist Clerk mit aktiviertem SSO günstiger. Darüber hinaus ist WorkOS dauerhaft günstiger, da die Kostenkurve von WorkOS flach ist und die von Clerk weiter steigt. Auth0 erhält nicht einmal einen kalkulierbaren Crossover-Punkt – allein sein SSO-Add-on von 150 US-Dollar übersteigt den vollen SSO-Preis von WorkOS von 125 US-Dollar, bevor eine einzige MAU-basierte Gebühr hinzukommt, sodass WorkOS mit SSO in jeder Größenordnung, beginnend bei Null, günstiger ist als Auth0.

Warum die Modelle so stark voneinander abweichen

Auth0 und Clerk sind Verbraucher-Authentifizierungspreise mit einem B2B-Zusatz: Ihr Kernzähler ist MAU, weil darauf eine B2C-App skaliert, und SSO wird als Pauschalzuschlag auf eine Zahl angerechnet, die nie für die Beschreibung eines Unternehmenskäufers gedacht war. WorkOS wurde anders aufgebaut – es geht davon aus, dass der Kunde bereits ein B2B-SaaS-Unternehmen ist, das an eine Handvoll großer Unternehmenskonten verkauft, und berechnet daher die tatsächliche Einheit, die für dieses Geschäftsmodell wichtig ist: die SSO-Verbindung, eine pro Unternehmenskunde, unabhängig davon, wie viele Mitarbeiter sich dieser Kunde in diesem Monat angemeldet hat. Keines der Modelle ist falsch. Eine Verbraucher-App mit gelegentlichen Unternehmenslogos passt wirklich zur Situation von Clerk unter etwa 13.750 Benutzern. Ein B2B-SaaS-Produkt, das ausschließlich an Unternehmenskonten verkauft wird – wobei „MAU“ möglicherweise 40 Benutzer bei einem einzelnen Fortune-500-Kunden bedeutet – entspricht genau der Form, für die WorkOS bepreist wurde, und die kostenlose MAU-Stufe für 1 Mio. ist keine Spielerei mehr, sondern der springende Punkt: WorkOS verschenkt keine Benutzerauthentifizierung, sondern den Zähler, auf dem es nicht berechnet.

Das Essen zum Mitnehmen

Wenn SSO noch nicht auf der Roadmap steht, spielt das keine Rolle – vergleichen Sie Auth0, Clerk und Supabase Auth hinsichtlich der gesamten MAU-Kosten mit dem Auth0 vs. Clerk vs. WorkOS-Preisrechner und entscheiden Sie sich für die Entwicklererfahrung. Sobald ein Unternehmenskäufer nach SAML fragt, führen Sie die Zahlen noch einmal durch: Unter etwa 13.750 Gesamt-MAU ist Clerks pauschaler 50-Dollar-SSO-Zusatz der günstigste Weg; Jenseits dieser Grenze gewinnt das Pro-Verbindung-Modell von WorkOS mit wachsender Mehrheit und die Überschrift „bis zu 1 Mio. MAU kostenlos“ ist nicht mehr irrelevant, sondern wird zum eigentlichen Angebot. Wenn die Authentifizierung in einem Backend-as-a-Service statt in einem dedizierten Anbieter gebündelt ist, dimensionieren Sie diesen Pfad separat mit dem Supabase-Kostenrechner oder die Vergleich zwischen Firebase und Supabase – Beide beinhalten die Authentifizierung im Grundpreis ohne separate SSO-Zähler, bis Sie ihre eigenen Enterprise-Stufen erreichen.

Geben Sie Ihre eigenen Nummern ein: Die Auth0 vs. Clerk vs. WorkOS-Rechner Nimmt Ihre genauen MAU- und SSO-Anforderungen und bewertet alle drei live. Es ist das gleiche Muster, das wir beim Vergleich gefunden haben Vercel+Supabase gegen Cloudflare und Raw AWS: Der Anbieter mit der am gruseligsten aussehenden Schlagzeile zum kostenlosen Angebot legt oft den Preis für ein völlig anderes Gerät fest als seine Konkurrenten, und die einzige Möglichkeit, herauszufinden, welches Gerät für Ihre tatsächliche Form günstiger ist, besteht darin, die Frequenzweiche zu testen und nicht die Homepage zu lesen.

Bei den Zahlen handelt es sich um Referenzschätzungen (August 2026), die der veröffentlichten Preisseite jedes Anbieters und den Formeln entnommen wurden, die in unserem eigenen Auth0 vs. Clerk vs. WorkOS-Rechner verwendet wurden. Die Preise für SSO/SAML-Verbindungen können je nach Vertragsgröße auf den Enterprise-Stufen WorkOS und Auth0 variieren – informieren Sie sich vor der Budgetierung immer auf der aktuellen Preisseite des Anbieters.