# Microsoft Entra ID と Junify の違い、パスワードベース SSO で共有アカウントを使わせるときの使い分け

共有アカウントを使う人が全員 Entra ID のアカウント(社外の人はゲスト)を持ち、ログイン後の管理が要らないなら Entra ID のパスワードベース SSO で足ります。そうでない分は Junify が補います。

更新日: 2026-10-14

共有アカウントを使う人が全員 Microsoft Entra ID(Microsoft の ID 管理サービス)にアカウントを持ち、ログインした後の管理が要らないなら、Entra ID のパスワードベースのシングル サインオン(SSO)で、パスワードを見せずに使わせられます。社外の人も、ゲストとして招けば使えます。Junify が補うのは、Entra ID にアカウントのない人が使う共有アカウントと、ログインした後のセッション(サービスに入ったままの状態)やダウンロード、録画、認証アプリのコードの入力まで扱いたいアカウントです。

## Entra ID のパスワードベース SSO が担うこと

Entra ID は、SAML(ID 管理サービスとサービスをつなぐ規格)に対応したサービスに、会社のアカウントで一度ログインすれば入れるようにします。SAML に対応せず、ID とパスワードで入るサービスには、パスワードベースの SSO を使います。Edge か Chrome の拡張機能「マイ アプリのセキュリティで保護されたサインイン拡張機能」がログイン画面に入力します。

共有アカウントでは、管理者が使う人のグループを作ってサービスに割り当て、共有の ID とパスワードをグループに一度だけ登録します。使う人は、マイ アプリ(自分に割り当てられたサービスが並ぶ画面)でサービスを選んで入り、パスワードは表示されません。使える人は、グループの出入りで変えられます。一部のサービスでは、Entra ID がパスワードを定期的に自動で変える設定もできます。

誰がいつサービスを開いたかは、Entra ID のサインインの記録に残り、CSV で出せます。

共有アカウントの公式資料は、使う一人ずつに Entra ID P1・P2 などの契約プランを求めています。P1 は Microsoft 365 E3 や Business Premium にも含まれます。

## 公式資料で確かめた Entra ID の範囲

### Entra ID にアカウントのない人

マイ アプリを使うには Entra ID の組織のアカウントが要り、社外の人はゲストとして自社の Entra ID に招きます。個人の Microsoft アカウントで招いたゲストは、いまは拡張機能へのサインインに対応していません。

### 二段階認証とログインした後の操作

認証アプリに出るコードを拡張機能が入力する機能は、公式資料では確かめられませんでした。複数人で使うときの問題は[共有アカウントの二段階認証の記事](/guides/shared-accounts/sharing-two-step-verification)にまとめています。

パスワードベース SSO の公式資料には、ログインした後のダウンロードを止める機能や、画面を録画する機能は書かれていません。別製品の Microsoft Defender for Cloud Apps はブラウザーでのダウンロードや印刷を止められますが、対象は主に SAML などでつないだサービスで、パスワードベース SSO のサービスが対象かは確かめられませんでした。

### ログインした後のセッション

公式資料は、Entra ID では「アプリケーションによって発行されたセッション トークンを直接取り消すことはできません」としています。継続的アクセス評価のうち、利用者を止めたときなどにほぼすぐ効く部分は、どの契約でも使えます。対象は Exchange、SharePoint、Teams などで、最大 15 分遅れることがあり、ゲストには対応していません。パスワードベース SSO のサービスのセッションを終わらせる機能は確かめられませんでした。

## Junify が担うこと

Junify では、管理者が共有アカウントを登録し、使ってよい人を決めます(割り当て)。担当者は自分のスマホの Junify アプリで本人確認をするので、Entra ID のアカウントやメールアドレスがない人も使えます。

パスワードは Chrome の拡張機能が入力して担当者には見せず、ブラウザーにもパスワードマネージャーにも保存されません。担当者がいまパスワードを知っているアカウントは、導入時に変えて Junify だけが持ちます。そのあとは割り当てを外せば入れず、退職のたびに変えて配り直す作業がなくなります。

Entra ID の拡張機能は、公式資料によるとシークレット モードや InPrivate モードには対応していません。Junify のログインは拡張機能が管理する Chrome のシークレットウィンドウで動き、業務のサービスのクッキーは普段の Chrome に入りません。管理者が遠隔でセッションを終えると、シークレットウィンドウがすべて閉じ、そのパソコンのログイン状態も消えます。位置や IP の条件から外れれば、ログインした後でもそのアカウントのタブを閉じ、そのサービスのクッキーを消します。SAML に対応していないサービスでも同じです。

誰が・いつ・どのアカウントを使ったかは一人ずつ残り、CSV で出せます。ダウンロードはアカウントごとに許可・禁止でき、アップロードと印刷は検知して管理者に知らせます。録画と AI による要約もできます。認証アプリ方式の二段階認証なら、そのコードも Junify が入力します(SMS やメールのコードは対象外)。

## Entra ID と Junify を併用するとき

社員のアカウントと SAML に対応したサービスは Entra ID のままにします。

共有アカウントは、使う人が全員 Entra ID にアカウントを持ち、ログインした後の管理が要らないものは、パスワードベース SSO のままで足ります。それ以外は Junify に置きます。SAML に対応していないサービスの扱い方の全体は、[SAML に対応していない SaaS に SSO に近い運用を作る方法](/guides/access-basics/sso-like-operation-for-non-saml-saas)にまとめています。

## どちらが合うか

Entra ID の欄には公式資料に書かれていることだけを置き、書かれていないことは「確かめられなかった」としています(できないという意味ではありません)。

| 比べる点 | Entra ID(パスワードベース SSO) | Junify |
| --- | --- | --- |
| SAML に対応したサービス | 会社のアカウントでそのまま入れる | Entra ID に任せる |
| パスワードを見せずにログイン | 拡張機能が入力する | 拡張機能が入力する |
| 使える人 | Entra ID のアカウントがある人(社外の人はゲストで招く) | スマホの Junify アプリで本人確認できる人 |
| 記録 | 誰が・いつ・どのサービスを開いたか | 誰が・いつ・どのアカウントを使ったか |
| ログインを開くウィンドウ | 通常のウィンドウ(拡張機能はシークレット モードに非対応) | シークレットウィンドウ |
| ログインした後のセッション | アプリのセッションは「直接取り消すことはできません」。継続的アクセス評価は Exchange・SharePoint・Teams など。パスワードベース SSO のサービスは確かめられなかった | 遠隔の終了や位置・IP の条件で、ウィンドウやタブを閉じてクッキーを消す |
| 認証アプリのコードの入力 | 確かめられなかった | Junify が入力する |
| ログイン後のダウンロード | 確かめられなかった | アカウントごとに許可・禁止 |
| アップロード・印刷・録画 | 確かめられなかった | アップロードと印刷を検知、録画を設定できる |
| 使うときに要るもの | Edge か Chrome の拡張機能(スマホは Edge) | Chrome の拡張機能と、スマホのアプリ |

Entra ID だけで足りるのは、共有アカウントを使う人が全員 Entra ID にアカウントを持ち、記録がサインインの記録で足り、ログインした後の操作を管理しなくてよい会社です。Edge やスマホから使わせたい場合や、対応するサービスのパスワードを自動で変えたい場合も Entra ID で扱えます。

Junify が合うのは、Entra ID にアカウントのない人も共有アカウントを使う会社や、ログインした後のセッション・ダウンロード・録画・認証アプリのコードまで扱いたい会社です。


## よくある質問

**Entra ID があれば Junify は要りませんか**

使う人が全員 Entra ID のアカウント(社外の人はゲスト)を持ち、ログイン後の管理が要らないなら要りません。Entra ID にアカウントのない人が使う分や、ダウンロードの管理が要る分を Junify が補います。

**Entra ID でもパスワードを見せずに共有できますか**

できます。管理者がグループに共有の ID とパスワードを登録し、拡張機能が入力します。公式資料は、共有アカウントを使う一人ずつに Entra ID P1・P2 などの契約プランを求めています。

**社外の人にも Entra ID で使わせられますか**

使わせられます。社外の人をゲストとして自社の Entra ID に招き、サービスに割り当てます。ただし個人の Microsoft アカウントで招いたゲストは、いまは拡張機能へのサインインに対応していません。

**認証アプリのコードが要るアカウントは**

Junify は認証アプリに出るコードを入力します。Entra ID のパスワードベース SSO では、この機能は公式資料で確かめられませんでした。

**Entra ID と Junify は一緒に使えますか**

使えます。社員と SAML 対応のサービスは Entra ID に、Entra ID にいない人も使う共有アカウントやログイン後の管理が要るものは Junify に置きます。

## 参考資料

- [Microsoft Learn「アカウントと資格情報の共有 - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/users/users-sharing-accounts)
- [Microsoft Learn「パスワードベースのシングル サインオンをアプリケーションに追加する - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/enterprise-apps/configure-password-single-sign-on-non-gallery-applications)
- [Microsoft Learn「シングル サインオンの展開を計画する - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/enterprise-apps/plan-sso-deployment)
- [Microsoft Learn「Microsoft Entra ID でのシングル サインオンとは」](https://learn.microsoft.com/ja-jp/entra/identity/enterprise-apps/what-is-single-sign-on)
- [Microsoft Learn「マイ アプリ ポータルの概要 - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/enterprise-apps/myapps-overview)
- [Microsoft Learn「パスワードベースのシングル サインオンのトラブルシューティング - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/enterprise-apps/troubleshoot-password-based-sso)
- [Microsoft Learn「Microsoft Entra ID を使用したパスワードベースの認証」](https://learn.microsoft.com/ja-jp/entra/architecture/auth-password-based-sso)
- [Microsoft Learn「使用状況と分析情報のレポート - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/monitoring-health/concept-usage-insights-report)
- [Microsoft Learn「Microsoft Entra ID でログをダウンロードする方法」](https://learn.microsoft.com/ja-jp/entra/identity/monitoring-health/howto-download-logs)
- [Microsoft Learn「Microsoft Entra ライセンス」](https://learn.microsoft.com/ja-jp/entra/fundamentals/licensing)
- [Microsoft Learn「B2B コラボレーション Microsoft Entra とは - Microsoft Entra External ID」](https://learn.microsoft.com/ja-jp/entra/external-id/what-is-b2b)
- [Microsoft Learn「条件付きアクセス アプリの制御 - Microsoft Defender for Cloud Apps」](https://learn.microsoft.com/ja-jp/defender-cloud-apps/proxy-intro-aad)
- [Microsoft Learn「Microsoft Entra ID で緊急時にユーザー アクセスを取り消す - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/users/users-revoke-access)
- [Microsoft Learn「Microsoft Entra での継続的アクセス評価 - Microsoft Entra ID」](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/concept-continuous-access-evaluation)
- [消費者庁「比較広告に関する景品表示法上の考え方」(平成 28 年 4 月 1 日改正)](https://www.caa.go.jp/policies/policy/representation/fair_labeling/guideline/pdf/100121premiums_37.pdf)
- [Junify「Junify の仕組み」](https://www.junify.jp/product)

## Junify の場合

**人手で続けると** SSO や多要素認証を入れても、対応していないサービスと共有のまま残るアカウントは手作業に残り、どこまでを仕組みで覆えているかを自分で把握し続けることになります。

**Junify なら** Entra ID にアカウントのない協力会社の人やアルバイトも、自分のスマホで本人確認をすれば Junify から共有アカウントに入れます。パスワードは移すときに変えて Junify だけが持つので、抜けた人は割り当てを外すだけで入れなくなり、そのたびにパスワードを変えて伝え直す作業がなくなります。誰が・いつ使ったかは一人ずつ残り、ダウンロードはアカウントごとに止められます。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try?scenario=shared-accounts&from=guide&cluster=access-basics&slug=entra-id-and-junify)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [私物端末に残る業務の情報と、残さずにウェブサービスを使わせる方法](/guides/access-basics/byod-leave-no-business-data): 主に残るのは閲覧履歴、クッキー、保存したパスワード、パスワードマネージャーの写し、ダウンロードしたファイルです。閉じると履歴を消すウィンドウでもファイルは残ります。会社が配るブラウザーの設定と、パスワードを本人に渡さない形を組み合わせます。
- [業務の画面操作を記録する仕組みは、何を基準に選ぶか](/guides/access-basics/choosing-session-recording): 先に、記録を何に使うか(顧客への報告、事故の調べ、監査)を決めます。そのうえで、記録する範囲、映像か操作の文字か、保存期間と見られる人、本人への知らせ方、容量と費用を、その使い道に合わせて確かめます。
- [HENNGE One と Junify の違い、SSO のないサービスと共有アカウントの管理での使い分け](/guides/access-basics/henngeone-and-junify): 全員が HENNGE One の ID を持ち、SSO のないサービスも一人ずつの ID で足りるならそれで済みます。ID のない人と使う共有アカウントや、ログイン後のダウンロードと録画まで管理したい分を Junify が補います。