Junify
共有アカウントの管理

ブラウザーのパスワード保存を業務で使ってよいか

個人アカウントのパスワードを、会社が管理するブラウザーの設定で、1 人が使う端末に限って保存するなら選択肢になります。共有アカウント、私物端末、個人アカウントへの同期が絡む場合は避けます。管理者の設定で保存を止められます。

更新日 2026-09-17

Google Chrome や Microsoft Edge は、ログイン画面で入力したパスワードを保存するか尋ね、次回から自動で入力します。この機能の動きと、管理者が配る設定(ポリシー)の内容は、両社の公式ドキュメントで確認できる範囲で書いています。

ブラウザーのパスワード保存が何をするか

パスワード保存は、保存・同期・自動入力の 3 つの動作からできています。同期とは、ブラウザーにログインしたアカウントを通じて、別の端末でも同じパスワードを使えるようにそろえる仕組みです。

動作 Google Chrome Microsoft Edge
保存 Chrome に Google アカウントでログインしていればそのアカウントに、していなければ端末の中に保存する 管理者が止めない限り、利用者がパスワードを保存し、追加できる
同期 同期する項目にパスワードが含まれ、同じ Google アカウントでログインした他の端末で使える 同期できるデータにパスワードが含まれ、サインインしたすべての端末で使える
自動入力 「自動ログイン」をオンにすると、確認なしでログインする 保存したサイトを次に開いたとき、自動で入力する

同期の単位は、ブラウザーにログインしたアカウントです。ブラウザーには、利用者ごとにブックマークや保存したパスワードを分ける「プロファイル」という仕組みがあります。Chrome のヘルプは、パソコンを他の人と共有する場合や、仕事とプライベートでアカウントを使い分けたい場合に、別のプロファイルを作れると案内しています。Edge の会社向けの同期は、会社の Microsoft アカウント(Microsoft Entra ID で管理するアカウント)で使います。対応する契約プラン(Entra ID P1/P2、Microsoft 365 Business など)が前提です。

業務で問題になる 3 つの場面

問題は保存の機能そのものではなく、保存先と同期先が業務の範囲を超える場面にあります。

共有アカウントのパスワードを保存すると、この 3 つのどれかと重なりやすくなります。共有アカウントに固有の問題は、保存した端末とアカウントの数だけ「パスワードを知っている場所」が増えることです。退職時にパスワードを変えて配り直すときの更新先も、同じ数だけ増えます。

IPA の「中小企業の情報セキュリティ対策ガイドライン」第 4.0 版(2026 年 3 月)は、「5 分でできる!情報セキュリティ自社診断」の対策例で、パソコンを他の人と共有しないよう求めています。共有せざるを得ない場合は、パソコンのユーザーアカウントを人ごとに別に作るよう求めています。共有 PC で 1 つのユーザーアカウントを全員が使う状態では、ブラウザーの保存はこの要求と両立しません。

使ってよい条件と避けたい条件

使ってよいのは、個人アカウントのパスワードを、会社が管理するプロファイルで、1 人が使う会社端末に保存する場合です。保存先と同期先が会社の管理下にあり、退職時は会社端末の回収とアカウントの停止で止まります。

避けたいのは次の 3 つです。

使ってよい場合でも、保存されるのはパスワードそのものです。保存した本人は、いつでもその値を見られます(Chrome のヘルプに、保存したパスワードの表示と削除の手順があります)。会社としてパスワードマネージャーを導入しているなら、ブラウザーの保存はそれと二重になるため、どちらか一方に決めます。

管理者が止められる設定

両ブラウザーとも、管理者が配る設定(ポリシー)で、保存と同期を止められます。公式ドキュメントで確認できた範囲を並べます(Chrome の設定名は日本語版ヘルプの表記)。

したいこと Google Chrome(管理者用の画面「管理コンソール」) Microsoft Edge(管理者が配る設定)
パスワードの保存を止める 「パスワード マネージャーの使用を許可しない」を選ぶ 「PasswordManagerEnabled」(パスワードの保存を許すかどうかの設定)を無効にする
同期を止める 「ブラウザのログインを無効にする」を選ぶ 「SyncDisabled」(同期を止める設定)を必須として適用する

保存を止める設定でできなくなるのは、新しいパスワードの保存です。同期を止めると、Chrome は Chrome へのログインと Google アカウントへの同期ができなくなり、Edge は利用者が同期をオンにできなくなります。Edge には「SyncTypesListDisabled」という設定もあり、同期から外すデータの種類を選べます。

個人アカウントとの混在も設定である程度は防げます。Chrome では、会社が管理する Google アカウントでログインするときに、別のプロファイルを作らせるよう強制できます。Edge の 2 つの設定は、公式ドキュメントの対応機能の欄に「Microsoft アカウントでサインインしたプロファイルには適用されない」とあります。つまり、個人用アカウントのプロファイルには効きません。私物端末や個人アカウントのプロファイルまで止めたいなら、設定だけでは足りません。会社が管理するプロファイルだけを業務に使うルールと組み合わせることになります。

すでに保存されたパスワードが使えるという点は、設定を配った後も残ります。禁止に切り替えるときは、すでに保存されているパスワードを各自に削除させます。共有アカウントなら、パスワードを変えて保存済みの値を使えなくします。

よくある質問

ブラウザーのパスワード保存は禁止すべきですか

一律の禁止ではなく、個人アカウント・会社が管理するプロファイル・1 人が使う端末の 3 条件で判断します。共有アカウントの保存と、私物端末や個人アカウントへの同期は避けます。

保存を禁止すれば保存済みのものも消えますか

消えません。Chrome・Edge とも、保存を許可しない設定にしても保存済みのパスワードは使えます。各自に削除させるか、共有アカウントならパスワードを変えます。

Edge の管理者の設定は個人のプロファイルにも効きますか

個人の Microsoft アカウントでサインインしたプロファイルには効かないと公式ドキュメントにあります。会社が管理するプロファイルだけを業務に使うルールと組み合わせます。

共有 PC でブラウザーに保存しても問題ありませんか

同じプロファイルを使う全員に自動入力されるため避けます。IPA のガイドラインは、パソコンを共有せざるを得ない場合は、人ごとに別のユーザーアカウントを作るよう求めています。

Junify の場合

人手で続けると
共有アカウントを安全に使い続けるなら、誰がパスワードを知っているかの一覧を保ち、人が入れ替わるたびに変えて配り直し、同じ ID で誰が操作したかを別に記録することになります。
Junify なら
Junify では、担当者がパスワードをブラウザーに保存する代わりに、管理者が登録したパスワードを、ブラウザーに入れた Junify の拡張機能が入力します。担当者は自分のスマホで本人確認をしてクリックするだけで、パスワードは担当者にも端末にも残りません。私物端末からでも、誰が・いつ使ったかは一人ひとり残ります。
登録不要の体験デモを見る 30 分デモを予約する

参考資料

同じテーマの記事