法人向けパスワード管理ツール比較 5製品の料金・SSO・監査ログ・過去の事故

共有のパスワードをExcelや付箋で回している会社は、まだ少なくありません。法人向けのパスワード管理ツールは、社員のパスワードを暗号化して保管し、必要な人にだけ共有する道具です。1Password、Bitwarden、Keeper、Dashlaneと、国産のPrivacoの5製品を、各社の公式の料金ページとヘルプで比べました。

5製品の料金を並べる(2026年10月3日時点)

まず料金です。各社の公式の料金ページに出ている金額を、そのまま並べました。料金はすべて1人あたりの月額で、税の扱いと払い方は表の右の2列のとおりです。

(2026年10月3日時点・税抜/税込は各社の表記のとおり・年払いの月額。月払いがあるものはかっこ内)

1PasswordのTeams Starter Packは、10人分が定額に含まれます。さらに10人まで、1人月4.99ドル(年払い)で足せます。DashlaneのOmnix Credential Protection(月4ドル)は、漏えいやフィッシングの危険を見つける機能で、パスワードの保管庫は含みません。Omnix Enterpriseは50人を超える組織向けと案内されています。

10人と30人で年額を計算すると

表の金額で、1年分を計算しました。ドル建ての製品は、円での負担が為替で変わります。

(2026年10月3日時点の年払いの料金で計算・税は各社の表記のとおり)

SSO・共有・監査ログはどのプランから使えるか

会社で使うときに差が出るのは、料金より管理の機能です。特に次の3つを見ます。

• SSO(シングルサインオン): Microsoft Entra IDやGoogleなど、会社のアカウントでログインする仕組み。会社のアカウントを止めれば、パスワード管理ツールにも入れなくなります。
• 共有: 部署やチームごとに、見せるパスワードを分ける仕組み。
• 監査ログ: 誰がいつ何をしたかの記録。漏えいを疑ったときの調査に使います。

利用者の追加と削除を、会社のアカウントの台帳から自動で反映する仕組みをSCIMといいます。1PasswordはBusiness、BitwardenはTeams、Keeperはエンタープライズ、DashlaneはOmnix Password Managementで使えます。

製品ごとの特徴もあります。Bitwarden Enterpriseは、自社のサーバーで動かす方式(セルフホスト)も選べます。Privacoは、データを国内のデータセンターに保存していると説明しています。一方で、Privacoのスマートフォン向けアプリはAndroid版が開発中です(2026年10月3日時点)。

過去の事故と、各社がどう発表したか

パスワード管理ツールは、狙われやすい道具でもあります。1Password、Keeper、Privacoなどは、保管庫を利用者だけが開ける鍵で暗号化していると説明しています。提供する会社も中身を見られない方式で、ゼロ知識と呼ばれます。鍵のもとになるのが、ツールを開くための親のパスワード(マスターパスワード)です。

それでも事故は起きます。公式の発表で確かめられた主な事例をまとめました。

Keeper、Dashlane、Privacoについては、今回の調べで、利用者の保管庫のデータが外に出たという公式の発表は見つかりませんでした。

事故の事例から分かること

LastPassは、マスターパスワードが既定の基準より弱い利用者に、保存したサイトのパスワードを変えることを勧めました。暗号化されていても、マスターパスワードが弱ければ総当たりで破られるおそれがあるからです。法人の顧客の3%未満には、個別に対策を勧めたと発表しています。

BitwardenのCLIの件では、CLIを使わない人は影響を受けていないと発表されました。ブラウザの拡張機能やスマホのアプリだけを使う一般の社員は対象外です。該当する版を入れた人には、入れ直しと、そのパソコンにあったAPIのトークンやSSHのキーの交換を案内しています。

選ぶときは、事故がゼロかどうかより、起きたときにすぐ、何が漏れて何が漏れていないかを公表しているかを見ます。各社のセキュリティのページや、第三者の監査の結果も確かめておきましょう。

会社の規模と目的でどれが候補になるか

どの製品にも向き不向きがあります。会社の状況ごとに、候補になる製品とプランを整理しました。

10人以下の会社は、まず定額か安いプランで共有の仕組みを作るところから始められます。30人を超え、入社や退職が月に何度もある会社は、SSOとSCIMのあるプランで止め忘れを防ぐ考え方もあります。

導入の前に社内で決めておくこと

製品を選んだら、使い始める前に次のことを決めます。決めずに配ると、結局みんなが個人の保管庫にしまい込み、共有が進みません。

1. 共有の単位: 部署ごと、取引先ごと、システムごとのどれで分けるか
2. マスターパスワードの決まり: 長さと、多要素認証を必須にするか
3. 退職と異動の手順: 誰が、いつ、どの画面で利用者を止めるか
4. 管理者と緊急時の復旧: 管理者を2人以上にし、ロックされたときの復旧の方法を確かめる
5. 移行の範囲: Excelやブラウザに保存したパスワードを、いつまでに移して消すか

パスワードの長さや定期変更の考え方は、いまどきの社内パスワードルールにまとめています。ツールを入れるのに合わせて、社内のルールも見直すと効果が上がります。

今日からできること

• 社内で共有しているパスワードが、Excel、紙、チャットのどこにあるかを書き出した
• 使う人数と、今後1年で増える人数を見積もった
• 会社のアカウント(Entra ID、Google Workspace、HENNGE Oneなど)でSSOが必要かを決めた
• 監査ログを何に使うか(漏えいの調査、監査への提出など)を決めた
• 候補を2製品にしぼり、数人で無料体験を試す日を決めた
• 契約する直前に、公式の料金ページで最新の金額と税の扱いを確かめた

パスワード管理ツールは、入れた日より、全員が毎日使うようになってから効果が出ます。料金表の差額だけでなく、退職者を止める手間と、社員が迷わず使えるかどうかで選んでください。