| Utilisateurs | Illimités | Illimités | Illimités |
| Authentification unique | OIDC ou SAML, passkeys | En plus : SSO obligatoire et une liste d’autorisation réseau | Comme Business |
| Fournisseurs d’identité | 1 actif | Jusqu’à 5 actifs | Davantage, par contrat |
| SCIM | Serveur SCIM 2.0 entrant | En plus : provisionnement sortant vers votre fournisseur d’identité | Comme Business |
| Annuaire | Non inclus | Import depuis Okta, Entra ID, Keycloak et d’autres ; départements | Comme Business |
| Audit | Registre signé et chaîné par hachage, que vous pouvez vérifier | En plus : export vers votre SIEM et dossiers de preuves | Comme Business |
| Conservation | Conservation, gel juridique et effacement | En plus : durées minimales réglementaires avec verrou de conformité et une archive WORM sur S3 | Comme Business |
| Résidence des données | Auto-hébergé : vos données restent là où vous l’exploitez | Comme Community, avec en plus les clés dans votre propre service de gestion de clés | En plus : installation isolée du réseau et mises à jour hors ligne |
| Packs de conformité | Non inclus | Règlement européen sur l’IA, ISO/IEC 42001, DORA, NIS 2 et d’autres, sous forme de brouillons | Comme Business |
| Sécurité à l’exécution | Garde-fous, DLP en sortie, vérifications deny-closed, kill switch | En plus : pare-feu de contenu, vérifications de sortie et d’usage de l’ordinateur, verrouillage des outils | Comme Business |
| Déploiement | Binaire, paquets deb et rpm, conteneur | Binaire, paquets deb et rpm, conteneur | En plus : installation isolée du réseau |