Keeperと1Password
徹底比較ガイド

公開されている情報によると、1Passwordの2要素アプローチ (アカウントパスワードとシークレットキーの組み合わせ) は、オンボーディングやアカウント復旧の複雑さを増す場合があります。

1PasswordのSSOロック解除は、Microsoft Entra ID、Okta、Google Workspace、OneLogin、Ping Identity、Duoなど複数のアイデンティティプロバイダーに対応していますが、1つのアカウントで利用できるアイデンティティプロバイダーは1つのみです。一方、Keeperは同一テナント内で複数のアイデンティティプロバイダーをサポートしています。

Microsoft Entra ID、Okta、OneLogin、JumpCloudについては、1Passwordはソフトウェアの導入が不要なホスト型SCIMプロビジョニングを提供しています。一方、それ以外のアイデンティティプロバイダーでは、オンプレミスまたはクラウド環境に導入するセルフホスト型のSCIM Bridgeが必要です。

1Passwordは、デバイスの信頼性、SaaSの可視化、アプリケーションアクセスガバナンスを網羅するUnified Accessプラットフォームへと機能を拡張したパスワードマネージャーです。さらに、2026年6月のApono買収により、ユーザー、マシン、AIエージェント向けのJust-In-Time (JIT) アクセスと、ゼロスタンディング特権ガバナンスの機能が追加されました。

シークレット管理については、1Password Secrets Automationで、2つの導入方法が提供されています。比較的シンプルな用途にはサービスアカウントを利用できるほか、より高度な制御、拡張性、高いリクエスト上限が必要な場合は、顧客環境にセルフホスト型のコネクトサーバーを導入できます。ただし、いずれの方式でも、顧客環境内での設定と継続的な運用・保守が必要です。

1Passwordでは、保管庫単位で設定できる12種類の権限が提供されていますが、エンタープライズ向けのアクセス制御としては、きめ細かな権限管理には対応していません。

公開されている情報によると、1Passwordは、認証情報のインジェクションとセッション記録を備えたブラウザベースのデータベースアクセス機能を提供していません。また、Aponoを基盤としたアクセスガバナンスにより、一部のクラウドデータプラットフォームへのJITアクセスを付与できますが、KeeperDBのネイティブなセッション記録や、ポリシーに基づく認証情報のインジェクション機能には対応していません。

1PasswordのUnified Accessプラットフォームは、Aponoとの統合により、JITアクセスの制御、認証情報の監査証跡、人、マシン、AIエージェントのアクティビティを継続的に監視する機能を提供します。一方、Keeperは包括的なPAMプラットフォームとして、特権セッションをリアルタイムで監視し、不審なアクティビティを検知した際にはセッションを自動的に終了するセッションレベルのインテリジェンスを提供している点が異なります。

1Passwordでは、共有するために別のボルトを作成する必要があります。共有されるのはリアルタイムに同期されるデータではなく、レコードのコピーです。また、ノード構造や組織単位の管理機能は提供されておらず、ゲストアカウントは1つのボルトにしかアクセスできません。さらに、期間制限や自動的なセキュリティ対策にも対応していません。

ユーザーアカウント間でボルトを直接移行する機能はありません。また、オフボーディングでは、退職前に従業員自身がアイテムを手動で移動する必要があります。管理者による代替手段としてアカウント回復機能も利用できますが、そのためには退職する従業員のメールアドレスへアクセスできることが前提となります。

1PasswordのMSP向けソリューションは、パスワード管理のみに対応しており、PAM機能は提供していません。

公開されている情報によると、1Passwordは、FedRAMP、GovRAMP、FIPSの認証・認可を取得しておらず、規制の厳しい業界や政府機関での利用には制約があります。