SSO(シングルサインオン)には多くの種類があり「どれを選べばいいか」迷いますよね。後から知ったサービスの方が適していることもよくあります。導入の失敗を避けるためにも、まずは各サービスの資料をBOXILでまとめて用意しましょう。
⇒
SSO(シングルサインオン)の資料をダウンロードする(無料)
パスワード管理ソフトとは
パスワード管理ソフトは、ログインに必要なID・パスワードを記録できるツールです。多くのパスワード管理ツールは、マスターキーさえ入力すれば自動的にログインできます。
住所や電話番号といったパスワード以外の情報も安全に保存できる便利なツールです。
パスワード管理ツールの主な機能
パスワード管理ツールで利用できる主な機能は次のとおりです。
【基本的な機能】
| 機能 | 詳細 |
|---|---|
| パスワードの自動生成機能 | 複雑なパスワードを自動で生成して保存できる |
| パスワード自動登録&入力機能 | ユーザーIDやパスワードをパスワード管理ソフトからコピー&ペーストしなくても、登録したパスワードを自動で入力できる |
| パスワードチェック機能 | 高いセキュリティを維持できるかどうかパスワードをチェックできる |
| 自動的にデータ消去機能 | 本人以外がパスワード管理ソフトを開こうとした場合にデータを削除できる |
| プロフィール管理機能 | 一度登録すれば入力漏れや誤入力を防ぎ、入力時間を短縮できる |
パスワード管理ツールの選び方
パスワード管理ツールを選ぶ際は、セキュリティの堅牢性だけでなく、利便性や運用のしやすさも重要です。導入前に確認しておくべきポイントを具体的に紹介します。
利用シーンに合ったタイプを選ぶ
パスワード管理ツールには、個人向けと法人向けの2タイプがあります。どちらを選ぶかによって、必要な機能や導入のハードルが大きく異なります。
個人利用では、自動入力や同期機能の有無が重要です。法人利用では、アカウントの一元管理やアクセス制御機能の有無を確認しましょう。法人利用の場合、次の表を参考に導入目的を整理すると、適したツールを選びやすいです。
| 導入目的 | 詳細 |
|---|---|
| IDやパスワードを一元管理したい | マルチデバイスに対応したパスワード管理ツールがおすすめ |
| パスワードの呼び出しを簡単にしたい | 自動的にログインする機能を搭載しているパスワード管理ツールがおすすめ |
| 安全にパスワードを管理できるようにしたい | パスワードの暗号化機能や2段階認証、生体認証機能が搭載されているパスワード管理ツールがおすすめ |
自動入力やワンクリックログインなど、時短につながる機能を確認
ログイン情報を記録するだけでなく、自動で入力したり、ワンクリックでログインしたりできる機能があると作業効率が向上します。毎回の入力の手間を省くことで、業務をスピードアップできます。
導入時は、どのブラウザやアプリに対応しているか、自動入力やログイン補助の精度はどうかをチェックしましょう。
セキュリティ強度は暗号化方式やゼロトラスト対応で見極める
パスワードを預ける以上、ツールのセキュリティ水準は最優先で確認したいポイントです。保存データが強固な暗号化技術で保護されていることが鍵です。
AES-256のような強力な暗号化方式を採用しているか、ゼロトラストや多要素認証に対応しているかを確認しましょう。
利用端末やOSとの互換性も重要
利用環境に対応していないツールは、せっかく導入しても使い勝手が悪く、業務効率の低下につながります。業務で使用する端末すべてで利用できることを確認しましょう。
Windows・Mac・iOS・Androidといった基本的なOSへの対応状況や、主要ブラウザで問題なく動作するかをチェックしましょう。
チーム利用ならID管理・共有・ログ監査機能に注目
複数人でパスワードを管理・共有する場面では、個人利用向けのツールでは対応するのが難しいです。このような場合、チーム全体で安全に運用できる仕組みが求められます。
IDの一括管理ができるか、パスワード共有の権限設定が細かくできるか、操作ログを残せるかなどを事前に確認することをおすすめします。
海外製ツールはUIやサポート体制もあらかじめチェック
海外製のツールは高機能な一方で、操作がわかりづらかったり、日本語サポートが不十分だったりするケースもあります。日常的に使うものだからこそ、使いやすさやサポート面も無視できません。
公式サイトが日本語対応しているか、問い合わせやトラブル時のサポート体制が整っているかも確認しておきましょう。
パスワード管理ソフトの比較おすすめ
おすすめのパスワード管理ソフトを比較して紹介します。
GMOトラスト・ログイン
- 複数のログイン情報を一元管理
- パスワード漏洩チェック機能
- ログレポート機能
GMOトラスト・ログインは、シングルサインオン機能を導入できる、IDアクセス管理クラウドです。雇用開始時や転退職時のID管理を自動化し、パスワード管理者の負担を減らします。
また、ユーザー・部門別にアクセスコントロールを行うことが可能です。監査用に、パスワードの変更履歴やサービス利用状況のログを出力する機能も備えています。
株式会社ビジョンナビ・サービスやGMO NIKKO株式会社によって導入されており、GMOと共同で提供する、一つのIDとパスワードを入力するだけで、複数のWebサービスやアプリケーションにログインする仕組みのあるアプリがリリースされています。
SeciossLink
- SAML対応/未対応のサービス、オンプレミスシステムと連携
- 普段と異なるアクセスを自動検知し管理者やユーザーへ通知
- SSO機能とID管理機能を統合して提供
SeciossLinkは、IDaaS機能とセキュリティ機能を備えたセキュリティプラットフォームです。ワンタイムパスワード、クライアント証明書による証明書認証、生体認証など多様な認証方式を組み合わせた多要素認証が可能です。
正規ルートでのログインでも、普段のログイン方法と異なれば、管理者やユーザーに通知されるため、不正アクセスに起因するセキュリティインシデントの防止にも役立ちます。
クラウド、オンプレミスの多様なサービスと連携し、アクセスを一元管理できます。
Extic
- 複数のパスワードを一元管理
- パスワードレス認証でなりすましを防止
- 一括サインオンで個別の入力を不要にする
Exticは、散らばりがちなパスワードやアカウント情報を一元管理できる国産IDaaSです。
一度の認証で複数のクラウドサービスへシングルサインオンできる機能や、規格に対応していないWebアプリケーションに対して自動で代理入力を行う機能を備えています。
さらに、通常のパスワード認証だけでなく、メールやソフトウェアトークンを用いたワンタイムパスワード、生体認証を活用したパスワードレス認証にも対応しています。
ADSelfService Plus
- SAML連携による複数システムのSSO
- パスワードリセットとロック解除のセルフサービス化
- 端末ログイン時にも対応した多要素認証
ADSelfService Plusは、Active Directoryと連携してアクセス管理とパスワード運用を支援するソフトウェアです。SAML認証に対応し、1度の認証でクラウドサービスや社内システムへのシングルサインオン(SSO)を可能にします。
また、利用者がみずからパスワード再設定やロック解除を行えるセルフサービス機能や、事前に期限切れを通知する仕組みを備えています。パソコンへのログイン(ログオン)時における多要素認証も設定可能です。
Keeperパスワードマネージャー
- 最新の暗号化技術でパスワードや個人情報を保護
- 役割に応じた厳格なアクセス制御が可能
- ダークウェブへの漏えいもリアルタイム監視
Keeperパスワードマネージャーは、最新の暗号化技術により、パスワードやパスキーを安全に作成・保管できるツールです。強力なパスワードの自動生成や、ブラウザやアプリへの自動入力補助機能で、パスワード管理の手間を減らせます。
さらに、BreachWatch®により保存した認証情報がダークウェブで見つかった場合にリアルタイムで通知を受け取る機能や、二要素認証コードの保存機能なども提供されています。
HENNGE One
- シングルサインオンによりID/パスワードを統合
- 端末認証や多要素認証、脱PPAPなどで不正アクセス対策が可能
- アクセス制御の設定や各種ログの確認・保管も可能
HENNGE Oneは、複数のクラウドサービスのID/パスワード統合や、アクセス制御による不正アクセス対策などの機能を搭載したクラウドセキュリティサービスです。
Microsoft 365をはじめ、多くのクラウドサービスとの連携に対応し、大手企業や行政機関、金融などで導入実績があります。
IPアドレスや証明書、ワンタイムパスワードといった認証手段に対応しており、パスワード管理コストの削減にも役立ちます。
Gluegent Gate
- Microsoft 365やSalesforceなどと連携しWebサービスの認証を一元化
- 人や場所、ネットワーク、端末、時間帯に応じアクセス制御が可能
- パスワードポリシー設定やパスワードリセット機能で運用負荷軽減
Gluegent Gateは、アクセス制御やシングルサインオン、統合アカウント管理などに対応した管理ツールです。
Google Workspaceといったクラウドサービスとの連携や、汎用SAML連携など複数の連携方法でWebサービスの認証を一元管理できます。
また、アクセス制御や認証要素を組み合わせた多要素認証も可能です。パスワードの有効期限や強度チェックもパスワードポリシーによって管理できるため、管理負荷軽減に役立ちます。
AccessMatrix USO
- さまざまなアプリケーションのSSOに対応
- 既存アプリに影響なく導入可能
- Active Directoryを介した多彩な認証方式
AccessMatrix USO は、デスクトップアプリを含む、多くの種類のアプリケーションに対応した代行入力型SSOツールです。デスクトップ型やWeb型、Java型といったさまざまな種類のアプリケーションに対応しています。
また、コーディングや既存アプリの改修を行うことなく、既存環境を維持したまま短期間で導入可能です。
さらに、Active DirectoryとICカード認証や生体認証、証明書認証などを組み合わせることで、ログインをより安全かつ簡便なものにできます。
1Password
- 複数のログイン情報を一元管理
- 強固なパスワードの自動生成
- Mac/iOS/Windows/Android/Linux/Chrome OS
1Password は、パスワードやその他の保存済みアイテムを共有できるパスワード管理ソフトです。家族向け、ビジネス向けとして利用でき、ビジネス向けアカウントでは使用状況を一覧で確認可能です。
さらに、家族や同僚に個別の保管庫へのアクセスを許可してパスワードを共有することが可能です。完全暗号化された保管庫や有効期限付きリンクを活用し、安全にパスワードを共有できます。
LastPass
- クラウドでパスワードもメモも共有可
- 便利なパスワードの自動生成
- Wi-Fiログイン情報や銀行カード情報などの記録も可能
LastPassは、クラウド上でアカウント・パスワードを管理できるソフトです。パスワード自動生成機能では、強力なパスワードを容易に作成できます。
Wi-Fiログイン情報や銀行カードといったパスワード以外の情報(メモやドキュメント)も暗号化された保管庫で安全に保管可能です。
Griffas
- クライアント端末にエージェント不要
- MACアドレス登録済デバイスの認証除外機能
- 指定時間外のアクセス制限可
Griffas(グリファス)は、ステラクラフトが開発した認証ゲートウェイ製品です。仮想環境にも対応しています。
認証ゲートウェイ方式とは、ネットワークの前にゲートウェイを設置し、ID・パスワードによるユーザー認証やアクセス権限の管理を行うことでセキュリティを高める方式です。
企業ネットワークに、IDとパスワードによるログイン機能を付加し、安全性の高いプラットフォームへと強化できます。
時間帯によって利用制限を設け、新サービスを導入する際に使用するユーザーの制限も可能です。限られた特定ユーザのみにサービスを利用させることで、不正アクセスを防止します。
OneLogin
- 多要素認証搭載
- クラウドベースのアクセス管理を実現
- スマートフォンからも利用可
OneLogin(ワンログイン)は、Webアプリケーションのアカウント管理・シングルサインオン機能を提供する、クラウド型ID管理サービスです。
IDとパスワードの管理に要する手間や工数を削減し、属人化を排除し、セキュリティリスクにも対策を講じられます。多数の業務ソフトとのコネクタがあらかじめ備わっており、柔軟な連携が可能です。
導入している企業は数多くあり、信頼を寄せています。中でもNTTデータグローバルソリューションズでは、シンプルで操作しやすく、トラブルが少ない点に魅力を感じ、OneLoginを導入しています。
CloudLink
- 多要素認証システム「AuthWay」と連携
- アクセス制限機能
- 多様な認証リポジトリとの連携対応
CloudLink(クラウドリンク)は、多様な認証リポジトリに対応した、シングルサインオン機能を付与するシステムです。Google Workspace・Salesforce・Microsoft 365などのクラウドサービスに対応しています。
一度のログインで各クラウドサービスや企業内Webシステムを利用可能にします。SAML未対応のシステムに対しても代理認証が可能で、手軽にシングルサインオンを導入できます。
True Key
- 安全にログイン情報を保存できる
- クレジットカード情報や重要な秘密情報を保存
- ログイン時の多要素認証(MFA)に対応
True Keyはログイン情報を安全に保管・自動入力できるソフトです。
サインイン前の本人確認で2つ以上の認証要素が求められる多要素認証タイプなので、アカウントの乗っ取り対策にも有効です。ログイン情報以外にも、クレジットカード情報や重要な秘密情報を安全に管理できます。
4Login
- マスターパスワードを使わないユニークなソフト
- 純国産アプリ
- アプリで安全にパスワードデータ管理
4Loginは、マスターパスワードを使わずに「形(パターン)」をキーとして管理するソフトです。
5×5のグリッド(暗号表)中の4か所を順に選ぶパターン認証で利用します。視覚的にも覚えやすいので、文字や数列によるパスワードが苦手な方にもおすすめです。
KeePassXC
- オープンソースのパスワード管理
- マルチプラットフォーム対応
- キーファイルの設定で安全に利用可能
KeePassXCは、アカウント情報の管理やパスワードの生成機能を備えたオープンソースのパスワード管理ソフトです。
データベースファイルの作成時にキーファイルを設定しておくと、キーファイルが存在しない場合はデータベースを開けなくなるためより厳重なセキュリティを実現します。
対応OS:Windows/macOS/Linux
本記事ではパスワード管理ソフトを扱っていますが、中でもひとつのIDとパスワードで認証を行い、複数のWebサービスやクラウドサービスにアクセスできるシングルサインオンが特におすすめです。
機能・価格を比較したい方はこちらからご覧になれます。選定の参考としてご活用ください。
パスワード漏えいで想定される被害
パスワードが漏えいした場合、どのような被害が生じる可能性があるのかを解説していきます。個人情報の漏えいはもちろんのこと、個人情報を利用した二次被害の危険もあります。
単語や生年月日など、短くて単純なパスワードほど攻撃者によって簡単に推測されてしまうため、漏えいの危険性が高いです。
また、いくら複雑なパスワードに設定していても、不正なアクセス手段によってパスワードを解析されてしまうケースもあります。
個人情報漏えい
パスワードが漏えいし、アカウントにログインされてしまうと、登録時の個人情報が第三者に伝わります。
会員登録の際に記入する主な個人情報は、以下のとおりです。
- 名前
- 年齢
- 性別
- 住所
- 電話番号
- メールアドレス
記入した項目は基本的に会員情報として残り、ログインした本人が確認できる仕組みです。突破されたアカウントによっては、銀行口座の口座番号や預金残高まで把握される可能性があります。
なりすまし
Twitter、InstagramなどのSNSで、身に覚えのない投稿がある場合は、なりすましの可能性が高いです。
このような事態は、ユーザー名とパスワードの漏えいによって起こり、他者になりすまされ、人間関係を損なう恐れがあります。
なりすましを行う攻撃者の目的は嫌がらせだと考えられますが、別の事例では、人間関係を利用し、有料サイトや詐欺サイトへ誘導することを目的とする場合もあります。
プリペイドカードの購入を依頼し、金銭を騙し取るケースも過去に報告されています。
具体的には、不正ログインしたアカウントから友人に電子マネーの購入を依頼し、カードに記載された番号の写真を送らせようとします。
攻撃者は受け取った番号ですぐにECサイトで商品を買い、届いた品物を換金して金銭を得ようとします。
不正操作による金銭の請求
なりすましのひとつですが、ネットバンキングに不正ログインされてしまうと第三者によって別の口座へ不正に送金され、深刻な金銭被害に発展します。
また、ネットショッピングのアカウントにログインし、勝手に買い物をされるケースもあるでしょう。
金銭だけでなく、さらにはポイントサイトを利用して、操作者のもとに直接送金されてしまうケースもあります。
不正ログインの形跡があった際はクレジットカードの利用形跡、銀行口座の送金履歴だけでなく、ポイントの利用履歴も確認しておく必要があります。
パスワード管理ソフトでセキュリティ強化を
冒頭でも述べたように、インターネットを通じて多様なサービスを利用できる現在だからこそ、取り扱う情報を漏えいさせないよう、適切に管理する必要があります。
金銭トラブルや本人の被害だけでなく、なりすましによる家族や知人への被害にもつながる可能性があります。
パスワード管理ツールは、管理が煩雑になりがちなIDやパスワードを記録し、管理できるメリットがあり、安全に複数のパスワードを管理したい方におすすめのサービスです。
選定の際は、次のポイントを確認することをおすすめします。
- 利用シーンに合ったタイプを選ぶ
- 自動入力やワンクリックログインなど、時短につながる機能を確認
- セキュリティ強度は暗号化方式やゼロトラスト対応で見極める
- 利用端末やOSとの互換性も重要
- チーム利用ならID管理・共有・ログ監査機能に注目
- 海外製ツールはUIやサポート体制もあらかじめチェック
パスワード管理ツールをより深く検討したい方は、サービス資料を請求し比較検討することをおすすめします。
BOXILとは
BOXIL(ボクシル)は企業のDXを支援する法人向けプラットフォームです。SaaS比較サイト「 BOXIL SaaS 」、ビジネスメディア「 BOXIL Magazine 」、YouTubeチャンネル「 BOXIL CHANNEL 」を通じて、ビジネスに役立つ情報を発信しています。
BOXIL会員(無料)になると次の特典が受け取れます。
- BOXIL Magazineの会員限定記事が読み放題!
- 「SaaS業界レポート」や「選び方ガイド」がダウンロードできる!
BOXIL SaaSでは、SaaSやクラウドサービスの口コミを募集しています。あなたの体験が、サービス品質向上や、これから導入検討する企業の参考情報として役立ちます。
BOXIL SaaSへ掲載しませんか?
- リード獲得に強い法人向けSaaS比較・検索サイトNo.1※
- リードの従量課金で、安定的に新規顧客との接点を提供
-
累計1,200社以上の掲載実績があり、初めての比較サイト掲載でも安心
※ 日本マーケティングリサーチ機構調べ、調査概要:2021年5月期 ブランドのWEB比較印象調査
