Keeper と Junify の違い、法人で共有アカウントを使わせるときの使い分け

Keeper Business と Keeper Enterprise は、社員一人ずつに保管庫(パスワードを入れておく場所)を持たせ、チームで共有させる法人向けのパスワードマネージャーです。Junify は、共有アカウントのパスワードを担当者に見せずに、ログインだけをさせるサービスです。社員が自分で使うパスワードは Keeper に、入れ替わりのある担当者が使う共有アカウントは Junify に向きます。

Keeper Business・Enterprise が担うこと

ID やパスワードを入れた項目(画面では「レコード」)は、1 件ずつかフォルダーごとに、社員やチームと共有します。閲覧のみ・編集などの権限を選びます。社外の人とも、相手の承諾を経て共有できます。誰が・いつ項目を開いた・コピーした・自動入力したかが記録に残り、期限が来たら自動で外す共有もあります。Enterprise では、Okta や Microsoft Entra ID の ID で保管庫に入れます。

Keeper でパスワードを見せずに使わせる 2 つの方式

Privacy Screen

Privacy Screen は、保管庫や拡張機能、スマホのアプリでパスワードを表示させない設定です。公式資料は、何気なくのぞかれるのを防ぐものと説明しています。隠すのは見た目だけで、パスワードは利用者の保管庫に入ったままとも書いています。

KeeperPAM の Remote Browser Isolation

KeeperPAM は管理者用のアカウントを扱う製品で、Business か Enterprise に追加するか、単独で契約します。その中の Remote Browser Isolation では、サービスを Keeper Gateway(会社のネットワークに置く中継のサーバー)の中のブラウザーで開き、利用者には画面だけを映します。ID とパスワードは Gateway が入力し、利用者の端末には送りません。ダウンロード・アップロード・コピーと貼り付けの許可、録画、AI による分析、使う前の承認、時間での打ち切りも設定できます。ログインしたままの状態(セッション)も Gateway の中にあり、既定では使い終わると残りません。自動入力は、ページごとに入力欄の規則を書いておきます。

共有アカウントで、Keeper のパスワード管理の範囲の外に残ること

Privacy Screen で共有アカウントを使わせる場合は、次の 3 つが問題になります。3 つ目は公式資料で確かめられなかった点です。

外した人がパスワードを手に入れていた可能性

隠したパスワードは担当者の保管庫にあるので、共有から外した人が手に入れていた可能性は、サービス側でパスワードを変えるまで残ります。KeeperPAM などの追加の製品には、期限つきの共有が切れるときに自動で変える機能もあります。手順はパスワードマネージャーで共有していた人が辞めるときの記事にあります。

Keeper のアカウントがない人

共有の相手は Keeper のアカウントを持つ人です。アカウントのない人に期限つきのリンクで渡す One-Time Share は、Privacy Screen をかけた項目では使えず、開いた人には中身が表示されます。

ログインした後のサービスにも及ぶか

記録に出るのは保管庫の中の操作で、人を止める Lock が閉ざすのも保管庫です。開いたサービスでのダウンロードを止める機能や録画、サイトのセッションを終わらせる機能は、パスワード管理の公式資料では確かめられませんでした。

Junify が担うこと

Junify では、管理者が共有アカウントを登録します。担当者は自分のスマホの Junify アプリで本人確認をするので、メールアドレスがない人も使えます。パスワードは担当者のパソコンの Chrome で拡張機能が入力し、担当者には見せません。

ログインは Chrome のシークレットウィンドウ(すべて閉じると履歴とクッキーが消えるウィンドウ)で開きます。担当者はパスワードを受け取らないので、保管庫にもブラウザーにも写しが残りません。サービスのクッキーも、いつもの Chrome には入りません。管理者が遠隔で終了すればシークレットウィンドウがすべて閉じ、そのパソコンのログイン状態も消えます。使っている途中で許可した場所や IP アドレス(接続元を示す番号)を外れても、そのアカウントのタブを閉じ、そのサービスのクッキーを消します。

使ってよい人は、アカウントごとに決めます(割り当て)。割り当てを外せばその人は入れず、パスワードの配り直しも要りません。誰が・いつ使ったかは一人ずつ残り、録画を AI に要約させることもできます。ダウンロードはアカウントごとに許可・禁止でき、アップロードと印刷は検知して管理者に知らせます。認証アプリ方式の二段階認証のコードも入力します(SMS やメールのコードは対象外)。

Keeper と Junify を併用するとき

社員が自分だけで使うパスワードは Keeper に残し、共有アカウントを Junify に移します。移すときはサービス側でパスワードを変え、新しい値は Junify にだけ登録して、共有フォルダーの項目は消します。変えずに移すと、Privacy Screen で隠していた相手も入れるままです。KeeperPAM を使う会社も、事務の共有アカウントを Junify に置けます。

どちらが合うか

Keeper の列は公式資料の記述だけで書き、「確かめられなかった」は、できないという意味ではありません。

Keeper だけで足りるのは、共有する相手が Keeper のアカウントを持つ社員で、人が抜けるたびに共有のパスワードを変えられる会社です。スマホのアプリで使う場合も同じです。Gateway を社内に置けて、パスワードを端末にも送らずに Web のサービスを使わせたいなら、KeeperPAM の Remote Browser Isolation が向いています。

Junify が合うのは、部署の共有アカウントを、入れ替わりのある担当者やメールアドレスのない人に使わせ、中継のサーバーを置かずに、ログインした後のセッションまで管理したい会社です。