| Utenti | Illimitati | Illimitati | Illimitati |
| Single sign-on | OIDC o SAML, passkey | In più require-SSO e una allow-list di rete | Come Business |
| Provider di identità | 1 attivo | Fino a 5 attivi | Di più, per contratto |
| SCIM | Server SCIM 2.0 in ingresso | In più provisioning in uscita verso il tuo provider di identità | Come Business |
| Directory | Non incluso | Importazione da Okta, Entra ID, Keycloak e altri; reparti | Come Business |
| Audit | Registro firmato e concatenato con hash, che puoi verificare | In più esportazione verso il tuo SIEM e pacchetti di evidenze | Come Business |
| Conservazione | Conservazione, legal hold e cancellazione | In più soglie regolamentari con blocco di conformità e un archivio WORM su S3 | Come Business |
| Residenza dei dati | Self-hosted: i tuoi dati restano dove lo esegui | Come Community, più le chiavi nel tuo servizio di gestione delle chiavi | In più installazione isolata dalla rete e aggiornamenti offline |
| Pacchetti di conformità | Non incluso | Regolamento europeo sull’IA, ISO/IEC 42001, DORA, NIS 2 e altri, come bozze | Come Business |
| Sicurezza a runtime | Guardrail, DLP in uscita, verifiche deny-closed, kill switch | In più firewall di contenuto, verifiche su uscita e uso del computer, vincolo degli strumenti | Come Business |
| Deployment | Binario, pacchetti deb e rpm, container | Binario, pacchetti deb e rpm, container | In più installazione isolata dalla rete |