# GMO トラスト・ログインと Junify の違い、共有アカウントの管理での使い分け

全員がトラスト・ログインの ID を持ち、SSO とパスワードの自動入力で足りるならそれで済みます。ブラウザーにパスワードを残したくない共有アカウント、メールアドレスのない人が使う分、ログイン後も管理したい分を Junify が補います。

更新日: 2026-10-14

社員全員がトラスト・ログインの ID を持ち、SSO(一度のログインで複数のサービスに入れる仕組み)とパスワードの代わりの入力でログインをまとめられる会社なら、トラスト・ログインで足ります。Junify が補うのは、ブラウザーにパスワードを残さずに使わせたい共有アカウント、メールアドレスのない人が使うアカウント、ログインした後のセッション(サービスに入ったままの状態)やダウンロード、画面の録画まで管理したいアカウントです。

## GMO トラスト・ログインが担うこと

GMO トラスト・ログインは、GMO グローバルサインの、社員の ID とログインをまとめて管理するクラウドのサービスです。ログインは、SAML など 2 つの規格(ID 管理サービスとサービスをつなぐ決まり)、ID とパスワードを入れる「フォームベース認証」、Basic 認証の 4 方式でまとめます。フォームベース認証では、Chrome・Firefox・Edge の拡張機能が、登録した ID とパスワードを入力します。トラスト・ログイン自体へのログインは、使い捨てのコードやスマホへの通知、IP アドレスによる制限などで固められます。

管理者がサービスの ID とパスワードを登録してメンバーやグループに共有すると、受け取った人はクリックでログインできます。管理者がパスワードを「代理設定」すれば、メンバーにパスワードを知らせずに使わせられます。プロプランでは、割り当てたアプリのパスワードを一括で更新できます(共有機能で共有したアプリなどは対象外)。SSO プロを含むプランにある「パスワード入力アシスト」(Chrome だけ)では、管理者が使える範囲とコピーの可否を決められます。

管理画面のレポートには、誰がどのサービスをいつ使ったかを含め、操作の記録が残ります。最低保存期間はプロプランで 5 年です。辞めた人は、管理画面でその人の状態を「停止」にします。Active Directory で無効にすると自動で停止する連携もあります。社外の取引先やパートナー企業の人の ID をまとめて管理する「サプライチェーン ID プロテクト」というプランもあります。

## 公式資料で確かめたトラスト・ログインの範囲

### ブラウザーに保存させないには、ブラウザーの設定を別に配る

パスワードの代理設定の公式ヘルプは、ブラウザーにパスワードを保存させないには、各ブラウザーのポリシー(設定)で保存の機能を止めるよう案内しています。トラスト・ログインとは別に、その設定を端末に配ることになります。

### 使う人は、メールアドレスで登録する

公式ヘルプでは、メンバーを登録するときの必須項目は名前、メールアドレス、権限です。社外の人にも、その人の ID を作ります。会社のアドレスのないパートやアルバイトには、登録用のアドレスを別に用意します。

### ログインした後と二段階認証

ログインした後のダウンロードを止める、アップロードや印刷を検知する、画面を録画する、登録したサービスで認証アプリに出るコードを入力する、といった機能は公式資料では確かめられませんでした。

### ログインした後のセッション

公式ヘルプは、入った先のサービスのセッションの長さはサービスの仕様によるとし、「トラスト・ログイン側での制御は行えません」と書いています。メンバーの停止・削除の手順にも、入った先のセッションを終わらせる記述はありません。

## Junify が担うこと

Junify では、管理者がアカウントごとに使ってよい人を決めます(割り当て)。担当者は自分のスマホの Junify アプリで本人確認をするので、メールアドレスのない人も使えます。

パスワードは Chrome の拡張機能が入力し、担当者には見せません。担当者はパスワードを受け取らないので、ブラウザーにもパスワードマネージャーにも保存されず、保存を止める設定を配る必要もありません。

担当者がいまパスワードを知っているアカウントは、導入時に変えて Junify だけが持ちます。その後は割り当てを外せば入れず、退職のたびにパスワードを変えて配り直す作業がなくなります。誰が・いつ・どのアカウントを使ったかは一人ずつ残ります。

ログインは拡張機能が管理する Chrome のシークレットウィンドウで開き、パスワードを保存するかの確認も出ません。業務のサービスのクッキーは普段の Chrome に入りません。管理者が遠隔でセッションを終えると、シークレットウィンドウがすべて閉じ、そのパソコンのログイン状態も消えます。位置や IP の条件から外れれば、ログインした後でも、そのアカウントのタブを閉じ、そのサービスのクッキーを消します。SAML などに対応していないサービスでも同じです。

ダウンロードはアカウントごとに許可・禁止でき、アップロードと印刷は検知して管理者に知らせます。録画と AI による要約も設定できます。認証アプリ方式の二段階認証のコードも Junify が入力します(SMS やメールのコードは対象外)。

## トラスト・ログインと Junify を併用するとき

社員の ID と SSO につながるサービスはトラスト・ログインのままにします。社員一人ずつに ID があり、本人がパスワードを知ってよいサービスも、フォームベース認証で足ります。

Junify に移すのは、共有アカウントのうち、ブラウザーに写しを残したくないもの、トラスト・ログインに ID のない人が使うもの、ログイン後のセッションや録画、認証アプリのコードの管理が要るものです。移すときは、サービス側でパスワードを変えて Junify にだけ登録し、トラスト・ログインの共有から外します。変えずに移すと、控えたり保存したりしたパスワードで入れる人が残ります([ブラウザーのパスワード保存を業務で使ってよいか](/guides/shared-accounts/browser-saved-passwords-at-work))。

## どちらが合うか

トラスト・ログインの欄は公式サイトと公式ヘルプに書かれていることだけで、書かれていないことは「確かめられなかった」としています(できないという意味ではありません)。

| 比べる点 | GMO トラスト・ログイン | Junify |
| --- | --- | --- |
| SSO に対応したサービスへのログイン | SAML などでつなぐ | トラスト・ログインに任せる |
| パスワードを担当者に見せるか | 代理設定で知らせない | 見せない |
| ブラウザーへのパスワードの保存 | 止めるにはブラウザーの設定を配る | シークレットウィンドウで開き、保存の確認が出ない |
| 使う人の登録 | 名前・メールアドレス・権限が必須 | スマホのアプリで本人確認。メールアドレスは不要 |
| 外れた人を止める | メンバーの停止、アプリの割り当てや共有の解除 | 割り当てを外す |
| ログインした後のセッション | 入った先のセッションの長さは「トラスト・ログイン側での制御は行えません」 | 遠隔の終了や位置・IP の条件で、ウィンドウやタブを閉じてクッキーを消す |
| 記録 | 日時・操作した人・内容(サービスの利用を含む) | 誰が・いつ・どのアカウントを使ったか |
| ログイン後のダウンロード | 確かめられなかった | アカウントごとに許可・禁止 |
| アップロード・印刷・録画 | 確かめられなかった | アップロードと印刷を検知、録画を設定できる |
| 登録したサービスの認証アプリのコード | 確かめられなかった | Junify が入力する |
| 使えるブラウザー | Chrome・Firefox・Edge(入力アシストは Chrome だけ) | Chrome |

トラスト・ログインだけで足りるのは、使う人が全員メールアドレスを持つ社員で、ログインの多くを SSO でまとめられる会社です。共有アカウントが少なく、保存を止めるブラウザーの設定を配れている場合や、Firefox や Edge で使いたい場合もそうです。

Junify が合うのは、担当者にパスワードを渡さずに使わせたい共有アカウントがある会社です。メールアドレスのない人も使う、人の入れ替わりにパスワードの変更が追いつかない、ログイン後のセッションや操作まで管理したい、という場合も当てはまります。


## よくある質問

**トラスト・ログインがあれば Junify は要りませんか**

使う人が全員トラスト・ログインの ID を持ち、パスワードを保存させないブラウザーの設定も配れているなら、要らない場合が多いでしょう。メールアドレスのない人や、ログイン後の管理が要る分を補います。

**トラスト・ログインでもパスワードを見せずに使えますか**

使えます。管理者がパスワードを代理設定すれば、メンバーに知らせずにログインさせられます。ブラウザーに保存させないには、ブラウザーの設定を別に配るよう公式ヘルプは案内しています。

**トラスト・ログインで共有アカウントを複数人で使えますか**

使えます。管理者が登録した ID とパスワードを、メンバーやグループに共有できます。誰がどのサービスを使ったかは、管理画面のレポートに日時つきで残ります。

**トラスト・ログインと Junify は一緒に使えますか**

使えます。社員の ID と SSO はトラスト・ログインに残し、共有アカウントの一部を Junify に移します。移すときはサービス側でパスワードを変え、Junify にだけ登録します。

## 参考資料

- [GMO トラスト・ログイン「料金・機能」](https://trustlogin.com/price/)
- [GMO トラスト・ログイン「各種機能について」](https://trustlogin.com/functions/)
- [GMO トラスト・ログイン「シングルサインオン(SSO)とは」](https://trustlogin.com/sso/)
- [GMO トラスト・ログイン「サプライチェーン ID プロテクト」](https://trustlogin.com/lp/scs_id_protect/index.html)
- [GMO トラスト・ログイン サポート「複数人で同じアカウント情報を共有する」](https://support.trustlogin.com/hc/ja/articles/360009902014)
- [GMO トラスト・ログイン サポート「メンバーにアプリのパスワードを知らせずに運用する(パスワードの代理設定)」](https://support.trustlogin.com/hc/ja/articles/360005519573)
- [GMO トラスト・ログイン サポート「スタッフに利用アプリのパスワードを知らせない運用はできますか?」](https://support.trustlogin.com/hc/ja/articles/115000933573)
- [GMO トラスト・ログイン サポート「パスワード一括代理更新マニュアル」](https://support.trustlogin.com/hc/ja/articles/35841972125081)
- [GMO トラスト・ログイン サポート「メンバー/グループ にアプリを割り当てる」](https://support.trustlogin.com/hc/ja/articles/900003005203)
- [GMO トラスト・ログイン サポート「「管理者設定」を利用して、メンバーの利用設定を行う」](https://support.trustlogin.com/hc/ja/articles/360011486574)
- [GMO トラスト・ログイン サポート「メンバーを登録する」](https://support.trustlogin.com/hc/ja/articles/900000037826)
- [GMO トラスト・ログイン サポート「メンバーのアカウントを停止 / 削除する」](https://support.trustlogin.com/hc/ja/articles/900000267986)
- [GMO トラスト・ログイン サポート「Microsoft 365サービスのセッションについて」](https://support.trustlogin.com/hc/ja/articles/10313042098457)
- [GMO トラスト・ログイン サポート「レポートで利用状況を把握する」](https://support.trustlogin.com/hc/ja/articles/36665485186457)
- [GMO トラスト・ログイン サポート「ブラウザ別 拡張機能(アドオン)のインストール」](https://support.trustlogin.com/hc/ja/articles/43712962665369)
- [消費者庁「比較広告に関する景品表示法上の考え方」](https://www.caa.go.jp/policies/policy/representation/fair_labeling/guideline/pdf/100121premiums_37.pdf)
- [Junify「Junify の仕組み」](https://www.junify.jp/product)

## Junify の場合

**人手で続けると** SSO や多要素認証を入れても、対応していないサービスと共有のまま残るアカウントは手作業に残り、どこまでを仕組みで覆えているかを自分で把握し続けることになります。

**Junify なら** ブラウザーの保存を止める設定を配り、守られているかを確かめる作業を、Junify に移したアカウントからなくします。ログインはシークレットウィンドウで開き、パスワードは担当者に見せません。導入時にパスワードを変えて Junify だけが持てば、割り当てを外した人は入れず、退職のたびに変えて配り直す作業もなくなります。誰が・いつ使ったかは一人ずつ残ります。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try?scenario=shared-accounts&from=guide&cluster=access-basics&slug=trustlogin-and-junify)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [私物端末に残る業務の情報と、残さずにウェブサービスを使わせる方法](/guides/access-basics/byod-leave-no-business-data): 主に残るのは閲覧履歴、クッキー、保存したパスワード、パスワードマネージャーの写し、ダウンロードしたファイルです。閉じると履歴を消すウィンドウでもファイルは残ります。会社が配るブラウザーの設定と、パスワードを本人に渡さない形を組み合わせます。
- [業務の画面操作を記録する仕組みは、何を基準に選ぶか](/guides/access-basics/choosing-session-recording): 先に、記録を何に使うか(顧客への報告、事故の調べ、監査)を決めます。そのうえで、記録する範囲、映像か操作の文字か、保存期間と見られる人、本人への知らせ方、容量と費用を、その使い道に合わせて確かめます。
- [Microsoft Entra ID と Junify の違い、パスワードベース SSO で共有アカウントを使わせるときの使い分け](/guides/access-basics/entra-id-and-junify): 共有アカウントを使う人が全員 Entra ID のアカウント(社外の人はゲスト)を持ち、ログイン後の管理が要らないなら Entra ID のパスワードベース SSO で足ります。そうでない分は Junify が補います。