# Okta と Junify の違い、SWA で共有アカウントを使う場合との使い分け

使う人が全員 Okta の ID を持ち、ログイン後の操作まで管理しないなら、SWA を含めて Okta で足ります。Okta に ID のない人と使う共有アカウントや、ログイン後のダウンロードと録画の管理を Junify が補います。

更新日: 2026-10-14

社員も社外の協力者も全員が Okta の ID を持ち、ログインした後の操作まで管理しなくてよい会社なら、Okta で足ります。SAML などに対応したサービスは SSO(一度のログインで複数のサービスに入れる仕組み)でつなぎます。ID とパスワードで入るサービスも、SWA でパスワードを見せずに共有できます。Junify が補うのは、Okta に ID のない人と使う共有アカウントと、ログインした後のセッション(サービスに入ったままの状態)やダウンロード、画面の録画まで管理したいアカウントです。

## Okta が担うこと

Okta は、社員や取引先の人の ID とログインをまとめて扱う[ID 管理サービス](/guides/access-basics/what-is-idp)です。8,000 以上のサービスとの連携が用意され、SAML や OpenID Connect(ID 管理サービスとサービスをつなぐ規格)などでつなぎます。

製品ページによれば、人が辞めたときに Okta でその人を止めれば、SSO でつないだサービスすべてへのアクセスがまとめて取り消されます。誰が・いつ・どのサービスにログインしたかは、レポートで確かめられます。

## SWA で共有アカウントを使わせる仕組み

SAML などに対応していないサービスには、Okta の SWA(Secure Web Authentication)を使います。利用者が Okta の画面でアイコンを押すと、拡張機能の Okta Browser Plugin が入力します。

方式の 1 つに、1 組の ID とパスワードを管理者が設定し、割り当てた複数の人で使うものがあります。公式ヘルプによれば、この方式では利用者は共有のパスワードを表示できず、見たり変えたりできるのは管理者だけです。拡張機能はログインが済んだ後にブラウザーへ ID とパスワードを残さず、ブラウザーにパスワードを保存させない設定もあります。

## 公式資料で確かめた Okta の範囲

### Okta に ID のない人

Okta に ID のない社外の人に使わせるには、その人を Okta の利用者として登録することになります。

### ログインした後の操作と二段階認証のコード

SWA の公式資料では、ログインした後のダウンロードを止める機能、アップロードや印刷を検知する機能、Web のサービスの画面の録画、認証アプリに出るコードを入力する機能は確かめられませんでした(別製品の Okta Privileged Access の録画は、サーバーへの接続が対象です)。

### ログインした後のセッション

ただし開発者向けの資料は、Okta で利用者を止めるだけでは、サービスの中のセッションには影響しないとしています。そこで Universal Logout が、サービスの側のセッションも終わらせます。対象は Box、Google Workspace、Slack Enterprise など対応するサービスと、取り消しの規格に対応した SAML などのサービスで、Microsoft 365 などは一部の対応のため、利用中のアクセスの期限が切れるまでセッションが続きます。自動で働かせるには Identity Threat Protection with Okta AI が要ります(Adaptive MFA だけなら管理画面から手動)。この製品は、会社が管理する Chrome のプロフィールのクッキーも消せます(個人のプロフィールは対象外)。SWA のサービスに Universal Logout が効くかは確かめられませんでした。

## Junify が担うこと

Junify では、管理者が共有アカウントを登録し、使ってよい人を決めます(割り当て)。本人確認は担当者のスマホの Junify アプリで行うので、Okta に ID のない人も使えます。

パスワードは Chrome の拡張機能が入力し、担当者には見せません。担当者がいまパスワードを知っているアカウントは、導入時に変えて Junify だけが持ちます。その後は割り当てを外せば入れず、人が抜けるたびにパスワードを変えて配り直す作業がなくなります。

ログインは拡張機能が管理する Chrome のシークレットウィンドウで開き、業務のサービスのクッキーは普段の Chrome に入りません。管理者が遠隔でセッションを終えると、シークレットウィンドウがすべて閉じ、そのパソコンのログイン状態も消えます。位置や IP の条件から外れれば、ログインした後でもそのアカウントのタブを閉じ、そのサービスのクッキーを消します。SAML に対応していないサービスでも同じで、Chrome のプロフィールを会社の管理に登録する必要もありません。

ダウンロードはアカウントごとに許可・禁止でき、アップロードと印刷は検知して管理者に知らせます。録画と AI による要約もできます。誰が・いつ・どのアカウントを使ったかは一人ずつ残ります。認証アプリ方式の二段階認証なら、そのコードも Junify が入力します(SMS やメールのコードは対象外)。

## Okta と Junify を併用するとき

社員の ID と SAML などに対応したサービスは Okta のままにし、使う人が全員 Okta の利用者でログイン後の管理が要らない共有アカウントも SWA のままで構いません。Junify に移すのは、Okta に ID のない人が使うアカウントと、セッションやダウンロードの管理、録画、認証アプリのコードの入力が要るアカウントです。

SAML に対応していないサービスの扱い方の全体は、[SAML に対応していない SaaS に SSO に近い運用を作る方法](/guides/access-basics/sso-like-operation-for-non-saml-saas)にまとめています。

## どちらが合うか

Okta の欄には公式資料に書かれていることだけを置き、書かれていないことは「確かめられなかった」としています(できないという意味ではありません)。

| 比べる点 | Okta(SWA・Okta Browser Plugin) | Junify |
| --- | --- | --- |
| SAML などに対応したサービスへのログイン | SSO でつなぐ | Okta に任せる |
| ID とパスワードで入るサービス | SWA で拡張機能が入力する | 拡張機能が入力する |
| 共有アカウントのパスワード | 共有の方式では使う人に見せない | 使う人に見せない |
| 使える人 | Okta の ID でログインする人 | スマホのアプリで本人確認する人 |
| 人を外したとき | 利用者を止めるか割り当てを外せば、そのサービスに新しく入れない | 利用者を止めるか割り当てを外せば、そのアカウントに新しく入れない |
| ログインした後のセッション | Universal Logout で、対応するサービスのセッションを終わらせる(SWA のサービスは確かめられなかった)。Identity Threat Protection は、会社が管理する Chrome のプロフィールのクッキーも消せる | 遠隔の終了や位置・IP の条件で、ウィンドウやタブを閉じてクッキーを消す |
| 記録 | 誰が・いつ・どのサービスにログインしたか | 誰が・いつ・どのアカウントにログインしたか |
| ログイン後のダウンロード | 確かめられなかった | アカウントごとに許可・禁止 |
| アップロード・印刷の検知 | 確かめられなかった | 検知して管理者に知らせる |
| Web のサービスの画面の録画 | 確かめられなかった(Privileged Access の録画はサーバー接続が対象) | 必要なアカウントに設定できる |
| 認証アプリのコードの入力 | 確かめられなかった | Junify が入力する |
| 使うときに要るもの | 拡張機能(Chrome・Edge・Firefox・Safari) | 拡張機能(Chrome)と、スマホのアプリ |

Okta だけで足りるのは、共有アカウントを使う人が全員 Okta の利用者で、記録がログインまでで足りる会社です。Chrome 以外のブラウザーでも使わせたい場合も Okta が合います。

Junify が合うのは、Okta に ID のない人と使う共有アカウントがある会社や、ログインした後のセッションやダウンロード、録画まで管理したい会社です。


## よくある質問

**Okta があれば Junify は要りませんか**

使う人が全員 Okta の ID を持ち、ログインした後の操作まで管理しなくてよいなら要りません。Okta に ID のない人と使う共有アカウントや、ダウンロードの制御・録画が要るアカウントを補います。

**Okta の SWA でもパスワードを見せずに共有できますか**

できます。1 組の ID とパスワードを管理者が設定して複数人で使う方式では、利用者は共有のパスワードを表示できず、Okta Browser Plugin が入力します。見られるのは管理者だけです。

**Okta Privileged Access との違いは何ですか**

Privileged Access は、対応するサービスのパスワードを定期的に、または使った後に変えられます。利用者向けの手順では、利用者はパスワードを表示して使います。Junify は見せずに入力します。

**Okta と Junify は一緒に使えますか**

使えます。社員の ID と SAML などに対応したサービスは Okta に、Okta に ID のない人と使う共有アカウントや、ログインした後の管理が要るアカウントは Junify に置きます。

## 参考資料

- [Okta「Single Sign-On for your Workforce」](https://www.okta.com/products/single-sign-on-workforce-identity/)
- [Okta「Okta Integration Network」](https://www.okta.com/integrations/)
- [Okta Help「SWA app integrations」](https://help.okta.com/oie/en-us/content/topics/apps/apps-about-swa.htm)
- [Okta Help「Create SWA app integrations」](https://help.okta.com/oie/en-us/content/topics/apps/apps_app_integration_wizard_swa.htm)
- [Okta Help「Configure Single Sign-On options」](https://help.okta.com/oie/en-us/content/topics/apps/apps_overview_of_managing_apps_and_sso.htm)
- [Okta Help「Reveal the password of an app integration」](https://help.okta.com/oie/en-us/content/topics/apps/apps_revealing_the_password.htm)
- [Okta Help「Okta Browser Plugin」](https://help.okta.com/oie/en-us/content/topics/browser-plugin/browser-plugin-main.htm)
- [Okta Help「Supported browsers for Okta Browser Plugin」](https://help.okta.com/oie/en-us/content/topics/browser-plugin/plugin-browser-os.htm)
- [Okta Help「Reports」](https://help.okta.com/oie/en-us/content/topics/reports/report-types.htm)
- [Okta Help「SaaS app service accounts」(Okta Privileged Access)](https://help.okta.com/oie/en-us/content/topics/privileged-access/pam-saas-apps.htm)
- [Okta Help「Okta Privileged Access user guide」](https://help.okta.com/oie/en-us/content/topics/privileged-access/pam-enduser.htm)
- [Okta Help「Session recording」(Okta Privileged Access)](https://help.okta.com/oie/en-us/content/topics/privileged-access/gateways/pam-session-capture.htm)
- [Okta Help「Universal Logout」](https://help.okta.com/oie/en-us/content/topics/itp/universal-logout.htm)
- [Okta Help「Third-party apps that support Universal Logout」](https://help.okta.com/oie/en-us/content/topics/itp/universal-logout-supported-third-party-apps-list.htm)
- [Okta Help「Configure Universal Logout for supported apps」](https://help.okta.com/oie/en-us/content/topics/itp/config-universal-logout.htm)
- [Okta Help「Configure Universal Logout」(Adaptive MFA の組織)](https://help.okta.com/oie/en-us/content/topics/apps/universal-logout-amfa.htm)
- [Okta Help「Identity Threat Protection」](https://help.okta.com/oie/en-us/content/topics/itp/overview.htm)
- [Okta Help「Clear managed Chrome profile browsing data」](https://help.okta.com/oie/en-us/content/topics/itp/clear-managed-chrome-data.htm)
- [Okta Developer「Build Universal Logout for your app」](https://developer.okta.com/docs/guides/oin-universal-logout-overview/)
- [消費者庁「比較広告に関する景品表示法上の考え方」(平成 28 年 4 月 1 日改正)](https://www.caa.go.jp/policies/policy/representation/fair_labeling/guideline/pdf/100121premiums_37.pdf)
- [Junify「Junify の仕組み」](https://www.junify.jp/product)

## Junify の場合

**人手で続けると** SSO や多要素認証を入れても、対応していないサービスと共有のまま残るアカウントは手作業に残り、どこまでを仕組みで覆えているかを自分で把握し続けることになります。

**Junify なら** 協力会社の人に共有アカウントを使わせるために、Okta に ID を作っては消したり、パスワードを口頭やチャットで伝えたりする作業は、Junify に移せば要りません。導入時にパスワードを変えて Junify だけが持ち、担当者は自分のスマホで本人確認をして入ります。割り当てを外せば入れず、ダウンロードの許可・禁止と画面の録画もアカウントごとに決められます。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try?scenario=shared-accounts&from=guide&cluster=access-basics&slug=okta-and-junify)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [私物端末に残る業務の情報と、残さずにウェブサービスを使わせる方法](/guides/access-basics/byod-leave-no-business-data): 主に残るのは閲覧履歴、クッキー、保存したパスワード、パスワードマネージャーの写し、ダウンロードしたファイルです。閉じると履歴を消すウィンドウでもファイルは残ります。会社が配るブラウザーの設定と、パスワードを本人に渡さない形を組み合わせます。
- [業務の画面操作を記録する仕組みは、何を基準に選ぶか](/guides/access-basics/choosing-session-recording): 先に、記録を何に使うか(顧客への報告、事故の調べ、監査)を決めます。そのうえで、記録する範囲、映像か操作の文字か、保存期間と見られる人、本人への知らせ方、容量と費用を、その使い道に合わせて確かめます。
- [Microsoft Entra ID と Junify の違い、パスワードベース SSO で共有アカウントを使わせるときの使い分け](/guides/access-basics/entra-id-and-junify): 共有アカウントを使う人が全員 Entra ID のアカウント(社外の人はゲスト)を持ち、ログイン後の管理が要らないなら Entra ID のパスワードベース SSO で足ります。そうでない分は Junify が補います。