# Keeper と Junify の違い、法人で共有アカウントを使わせるときの使い分け

社員が自分のパスワードを保管して共有するなら Keeper で足ります。共有アカウントを、Keeper のアカウントがない人も含めて見せずに使わせ、外れた人はパスワードを変えずに止めたいなら Junify が合います。併用もできます。

更新日: 2026-10-14

Keeper Business と Keeper Enterprise は、社員一人ずつに保管庫(パスワードを入れておく場所)を持たせ、チームで共有させる法人向けの[パスワードマネージャー](/guides/shared-accounts/what-is-password-manager)です。Junify は、共有アカウントのパスワードを担当者に見せずに、ログインだけをさせるサービスです。社員が自分で使うパスワードは Keeper に、入れ替わりのある担当者が使う共有アカウントは Junify に向きます。

## Keeper Business・Enterprise が担うこと

ID やパスワードを入れた項目(画面では「レコード」)は、1 件ずつかフォルダーごとに、社員やチームと共有します。閲覧のみ・編集などの権限を選びます。社外の人とも、相手の承諾を経て共有できます。誰が・いつ項目を開いた・コピーした・自動入力したかが記録に残り、期限が来たら自動で外す共有もあります。Enterprise では、Okta や Microsoft Entra ID の ID で保管庫に入れます。

## Keeper でパスワードを見せずに使わせる 2 つの方式

### Privacy Screen

Privacy Screen は、保管庫や拡張機能、スマホのアプリでパスワードを表示させない設定です。公式資料は、何気なくのぞかれるのを防ぐものと説明しています。隠すのは見た目だけで、パスワードは利用者の保管庫に入ったままとも書いています。

### KeeperPAM の Remote Browser Isolation

KeeperPAM は管理者用のアカウントを扱う製品で、Business か Enterprise に追加するか、単独で契約します。その中の Remote Browser Isolation では、サービスを Keeper Gateway(会社のネットワークに置く中継のサーバー)の中のブラウザーで開き、利用者には画面だけを映します。ID とパスワードは Gateway が入力し、利用者の端末には送りません。ダウンロード・アップロード・コピーと貼り付けの許可、録画、AI による分析、使う前の承認、時間での打ち切りも設定できます。ログインしたままの状態(セッション)も Gateway の中にあり、既定では使い終わると残りません。自動入力は、ページごとに入力欄の規則を書いておきます。

## 共有アカウントで、Keeper のパスワード管理の範囲の外に残ること

Privacy Screen で共有アカウントを使わせる場合は、次の 3 つが問題になります。3 つ目は公式資料で確かめられなかった点です。

### 外した人がパスワードを手に入れていた可能性

隠したパスワードは担当者の保管庫にあるので、共有から外した人が手に入れていた可能性は、サービス側でパスワードを変えるまで残ります。KeeperPAM などの追加の製品には、期限つきの共有が切れるときに自動で変える機能もあります。手順は[パスワードマネージャーで共有していた人が辞めるとき](/guides/shared-accounts/password-manager-offboarding)の記事にあります。

### Keeper のアカウントがない人

共有の相手は Keeper のアカウントを持つ人です。アカウントのない人に期限つきのリンクで渡す One-Time Share は、Privacy Screen をかけた項目では使えず、開いた人には中身が表示されます。

### ログインした後のサービスにも及ぶか

記録に出るのは保管庫の中の操作で、人を止める Lock が閉ざすのも保管庫です。開いたサービスでのダウンロードを止める機能や録画、サイトのセッションを終わらせる機能は、パスワード管理の公式資料では確かめられませんでした。

## Junify が担うこと

Junify では、管理者が共有アカウントを登録します。担当者は自分のスマホの Junify アプリで本人確認をするので、メールアドレスがない人も使えます。パスワードは担当者のパソコンの Chrome で拡張機能が入力し、担当者には見せません。

ログインは Chrome のシークレットウィンドウ(すべて閉じると履歴とクッキーが消えるウィンドウ)で開きます。担当者はパスワードを受け取らないので、保管庫にもブラウザーにも写しが残りません。サービスのクッキーも、いつもの Chrome には入りません。管理者が遠隔で終了すればシークレットウィンドウがすべて閉じ、そのパソコンのログイン状態も消えます。使っている途中で許可した場所や IP アドレス(接続元を示す番号)を外れても、そのアカウントのタブを閉じ、そのサービスのクッキーを消します。

使ってよい人は、アカウントごとに決めます(割り当て)。割り当てを外せばその人は入れず、パスワードの配り直しも要りません。誰が・いつ使ったかは一人ずつ残り、録画を AI に要約させることもできます。ダウンロードはアカウントごとに許可・禁止でき、アップロードと印刷は検知して管理者に知らせます。認証アプリ方式の二段階認証のコードも入力します(SMS やメールのコードは対象外)。

## Keeper と Junify を併用するとき

社員が自分だけで使うパスワードは Keeper に残し、共有アカウントを Junify に移します。移すときはサービス側でパスワードを変え、新しい値は Junify にだけ登録して、共有フォルダーの項目は消します。変えずに移すと、Privacy Screen で隠していた相手も入れるままです。KeeperPAM を使う会社も、事務の共有アカウントを Junify に置けます。

## どちらが合うか

Keeper の列は公式資料の記述だけで書き、「確かめられなかった」は、できないという意味ではありません。

| 比べる点 | Keeper(Privacy Screen) | KeeperPAM の Remote Browser Isolation | Junify |
| --- | --- | --- | --- |
| 担当者がパスワードを見るか | 表示しない。値は担当者の保管庫にある | 表示しない。端末にも送らない | 見せない。保管庫にもブラウザーにも写しが残らない |
| 人を外したとき | 共有を外す(期限つきも可)。使えたパスワードは変える | 項目の共有を外す。時間で切れる利用も設定できる | 割り当てを外す |
| 使う人に要るもの | Keeper のアカウント(メールアドレス) | Keeper のアカウントと KeeperPAM の契約 | スマホの Junify アプリと Chrome の拡張機能 |
| 会社側の準備 | 管理画面で設定する | Gateway を社内に置き、入力の規則を書く | アカウントを登録し、割り当てる |
| 二段階認証のコード | 項目に保存し、自動入力する | 入力欄を規則で指定すれば入力する | 認証アプリ方式のコードを入力する |
| 記録 | 誰が・いつ項目を開いた・コピーした・自動入力したか | 始めた人と日時、画面の録画、AI による分析 | 誰が・いつ使ったか。録画と AI の要約 |
| ログインした後の操作 | パスワード管理の公式資料では確かめられなかった | ダウンロード・アップロード・コピーと貼り付けの許可 | ダウンロードの許可・禁止、アップロードと印刷の検知 |
| ログインした後のセッション | 保管庫が止まる。サイトのセッションを終わらせる機能は確かめられなかった | Gateway の中にあり、既定では終わると残らない。時間で打ち切れる | Junify のウィンドウの中にある。遠隔で終了でき、場所・IP の条件を外れると閉じる |

Keeper だけで足りるのは、共有する相手が Keeper のアカウントを持つ社員で、人が抜けるたびに共有のパスワードを変えられる会社です。スマホのアプリで使う場合も同じです。Gateway を社内に置けて、パスワードを端末にも送らずに Web のサービスを使わせたいなら、KeeperPAM の Remote Browser Isolation が向いています。

Junify が合うのは、部署の共有アカウントを、入れ替わりのある担当者やメールアドレスのない人に使わせ、中継のサーバーを置かずに、ログインした後のセッションまで管理したい会社です。


## よくある質問

**Keeper の代わりに Junify を使えますか**

共有アカウントについては使えます。担当者にパスワードを見せずにログインさせ、外れた人は割り当てを外せば入れません。社員が自分だけで使うパスワードは Keeper に残す分け方もできます。

**Keeper の Privacy Screen で隠せば足りますか**

公式資料は、隠すのは見た目だけで、パスワードは担当者の保管庫に入ったままと書いています。共有から外した人が出たら、パスワードを変えることになります。

**Keeper にも、パスワードを見せずにログインさせる方式はありますか**

Privacy Screen は表示を隠すだけです。KeeperPAM の Remote Browser Isolation なら、社内の Gateway が入力し、端末に送りません。追加の契約が要ります。

**Keeper のアカウントがない人にも使わせられますか**

Keeper の One-Time Share はアカウントなしで渡せますが、Privacy Screen の項目には使えません。Junify はスマホのアプリで本人確認をするので、メールアドレスがなくても使えます。

**Keeper と Junify は一緒に使えますか**

使えます。社員が自分だけで使うパスワードは Keeper に、担当者に使わせる共有アカウントは Junify に置きます。移すときはサービス側でパスワードを変え、Junify にだけ登録します。

## 参考資料

- [Keeper「ビジネス向けパスワードマネージャー」](https://www.keepersecurity.com/ja_JP/business.html)
- [Keeper「大企業向けパスワードとシークレットの管理」](https://www.keepersecurity.com/ja_JP/enterprise.html)
- [Keeper Documentation「Record and File Sharing」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/sharing/record-and-file-sharing)
- [Keeper Documentation「Time-Limited Access」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/sharing/time-limited-access)
- [Keeper Documentation「One-Time Share」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/sharing/one-time-share)
- [Keeper Documentation「Hiding Passwords」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/sharing/hiding-passwords)
- [Keeper Documentation「Storing Multi-Factor (MFA) Codes」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/storing-two-factor-codes)
- [Keeper Documentation「Simple Provisioning through the Admin Console」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/user-and-team-provisioning/manual-provisioning-through-admin-console)
- [Keeper Documentation「Advanced Reporting, Alerts & SIEM」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/event-reporting)
- [Keeper Documentation「Event Descriptions」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/event-reporting/event-descriptions)
- [Keeper Documentation「User Management and Lifecycle」(Enterprise and MSP Guide)](https://docs.keeper.io/enterprise-guide/user-management-and-lifecycle)
- [Keeper Documentation「KeeperPAM Licensing」](https://docs.keeper.io/keeperpam/privileged-access-manager/getting-started/keeperpam-licensing)
- [Keeper Documentation「Remote Browser Isolation」(KeeperPAM)](https://docs.keeper.io/keeperpam/privileged-access-manager/remote-browser-isolation)
- [Keeper Documentation「Setting up RBI」(KeeperPAM)](https://docs.keeper.io/keeperpam/privileged-access-manager/remote-browser-isolation/setting-up-rbi)
- [Keeper Documentation「Browser Autofill」(KeeperPAM)](https://docs.keeper.io/keeperpam/privileged-access-manager/remote-browser-isolation/setting-up-rbi/browser-autofill)
- [Keeper Documentation「Password Rotation」(KeeperPAM)](https://docs.keeper.io/keeperpam/privileged-access-manager/password-rotation)
- [消費者庁「比較広告に関する景品表示法上の考え方」(平成 28 年 4 月 1 日改正)](https://www.caa.go.jp/policies/policy/representation/fair_labeling/guideline/pdf/100121premiums_37.pdf)
- [Junify「Junify の仕組み」](https://www.junify.jp/product)

## Junify の場合

**人手で続けると** 共有アカウントを安全に使い続けるなら、誰がパスワードを知っているかの一覧を保ち、人が入れ替わるたびに変えて配り直し、同じ ID で誰が操作したかを別に記録することになります。

**Junify なら** 異動や退職の日に、外れた人が使えたパスワードをサービスごとに変え、Keeper の項目を直す。共有アカウントを Junify に置けば、その日の作業は割り当て(使ってよい人の指定)を外す操作ひとつです。担当者は値を受け取らず、保管庫にもブラウザーにも写しが残らないからです。導入時にサービス側でパスワードを変え、新しい値は Junify だけが持ちます。使った人と日時は一人ずつ残ります。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try?scenario=shared-accounts&from=guide&cluster=shared-accounts&slug=keeper-and-junify)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [1Password と Junify の違い、共有アカウントを担当者に見せずに使わせるときの使い分け](/guides/shared-accounts/1password-and-junify): 社員それぞれのパスワードを保管して共有するなら 1Password が合います。共有アカウントを担当者に見せずに使わせ、外れた人をパスワードを変えずに止めたいなら Junify が合います。両方を分けて使うこともできます。
- [Bitwarden と Junify の違い、法人で共有アカウントを使わせるときの選び方](/guides/shared-accounts/bitwarden-and-junify): 社員が自分のパスワードを保管し、信頼する同僚と共有するなら Bitwarden で足ります。共有アカウントを担当者に見せずに使わせ、外れた人をパスワードを変えずに止めたいなら Junify が合います。分けて併用もできます。
- [共有アカウントを管理する道具は、何を確かめて選ぶか](/guides/shared-accounts/choosing-shared-account-tools): 先に、保管・使わせ方・記録のどれを管理したいかを分けます。そのうえで、担当者がパスワードを知るか、誰が使ったかが何か月残るか、人を外すときにパスワードを変えるか、二段階認証のコードを誰が受けるかを確かめます。