| Użytkownicy | Bez limitu | Bez limitu | Bez limitu |
| Logowanie jednokrotne (SSO) | OIDC lub SAML, klucze dostępu (passkeys) | Plus wymuszone SSO i lista dozwolonych sieci | Jak Business |
| Dostawcy tożsamości | 1 aktywny | Do 5 aktywnych | Więcej, na podstawie umowy |
| SCIM | Przychodzący serwer SCIM 2.0 | Plus wychodzące udostępnianie kont do Twojego dostawcy tożsamości | Jak Business |
| Katalog | Brak | Import z Okta, Entra ID, Keycloak i innych; działy | Jak Business |
| Audyt | Podpisany dziennik z łańcuchem skrótów, który możesz zweryfikować | Plus eksport do Twojego SIEM i pakiety dowodów | Jak Business |
| Retencja | Retencja, blokada prawna i usuwanie | Plus regulacyjne minima z blokadą zgodności i archiwum WORM w S3 | Jak Business |
| Lokalizacja danych | Self-hosted: dane zostają tam, gdzie je uruchamiasz | Jak Community, plus klucze we własnej usłudze kluczy | Plus instalacja air-gapped i aktualizacje offline |
| Pakiety zgodności | Brak | Unijny akt w sprawie sztucznej inteligencji, ISO/IEC 42001, DORA, NIS 2 i inne, jako projekty | Jak Business |
| Bezpieczeństwo w czasie działania | Zabezpieczenia, DLP na wyjściu, sprawdzenia deny-closed, kill switch | Plus zapora treści, sprawdzanie wyjścia i użycia komputera, przypinanie narzędzi | Jak Business |
| Wdrożenie | Plik binarny, pakiety deb i rpm, kontener | Plik binarny, pakiety deb i rpm, kontener | Plus instalacja air-gapped |