WorkOS ist eine Plattform, mit der Entwickler ihren Anwendungen Authentifizierung und Enterprise-Identitätsfunktionen hinzufügen, über APIs oder vorgefertigte Oberflächenkomponenten. Das Angebot umfasst AuthKit für Benutzerverwaltung, Authentifizierung und Sitzungen, Single Sign-on (SSO), SCIM-basiertes Directory Sync, Audit-Logs, feingranulare Autorisierung und Radar zur Erkennung von Bots und Betrug. SSO funktioniert mit jedem Identitätsanbieter, der SAML oder OIDC unterstützt. WorkOS richtet sich an Softwareteams, die ihr Produkt für große Organisationen tauglich machen wollen, und wird als Cloud-Dienst mit REST-API bereitgestellt.
WorkOS, Inc. ist ein US-Unternehmen. Laut Auftragsverarbeitungsvertrag werden übermittelte Daten in den USA gespeichert oder von dort aus abgerufen; Übermittlungen aus dem EWR, der Schweiz und dem Vereinigten Königreich stützen sich auf Standardvertragsklauseln. Die herangezogenen Quellen nennen keine EU-Hosting-Option, und WorkOS ist nicht quelloffen. Da eine Identitätsschicht Anmeldedaten Ihrer Nutzer verarbeitet, ist US-Recht, etwa der CLOUD Act, bei der Anbieterwahl relevant.