Keeper® vs One Identity：One Identityに代わる最適な選択肢
One Identityでは、本番環境での運用を開始するまでに、専用ハードウェアの用意や複雑な導入作業、プロフェッショナルサービスが必要です。Keeperなら、専用機器やインフラの変更、プロフェッショナルサービスは不要で、わずか数分で導入できます。両製品の違いをご覧ください。
KeeperがOne Identityの代替製品として最適な理由
本分析は、2026年8月12日時点で公開されているドキュメントおよび情報に基づいています。
One Identity
アーキテクチャと導入
KeeperPAM®では、物理アプライアンスや仮想アプライアンス、オンプレミスのインフラ、専用ハードウェアは必要ありません。軽量なコンテナ型ゲートウェイが、アウトバウンド接続のみで対象環境への接続を処理するため、インバウンドのファイアウォール設定を変更する必要もありません。
Keeperボルト、管理コンソールをはじめとするすべてのプラットフォーム機能はクラウド経由で利用でき、あらゆるデバイスからアクセスできます。多くの組織では、プロフェッショナルサービスを利用することなく、1日以内に本番環境での運用を開始できます。
公開されている情報によると、One IdentityのSafeguard PAMスイートには、Safeguard for Privileged Passwords、Safeguard for Privileged Sessions、Safeguard for Privileged Analyticsが含まれており、物理または仮想の専用Safeguardアプライアンス上で稼働します。
Safeguard On DemandはSaaS形式のオプションで、クラウド管理型のためインフラ運用の負担を軽減できますが、顧客のネットワークに接続するにはVPNの設定が必要です。
アプライアンス型は、高いセキュリティ保証が求められる環境、エアギャップ環境、オンプレミス環境を必要とする組織に適していますが、クラウドネイティブ型では不要な複雑な導入作業やインフラの運用・保守が必要になります。
ゼロ知識暗号化とデータの機密性
Keeperは、ゼロ知識およびゼロトラストアーキテクチャに基づいて構築されています。すべてのデータはKeeperのサーバーに送信される前にクライアント側で暗号化されるため、Keeperが顧客のボルトデータ、認証情報、シークレットにアクセスすることは一切できません。各ボルトレコードは、ユーザーのデバイス上で生成される固有のAES-256暗号鍵によって個別に保護されます。
Keeperの暗号モジュールは、NISTの暗号モジュール認証プログラムによりFIPS 140-3認証を取得しています。このアーキテクチャにより、Keeperは創業以来、データ侵害や規制当局による処分を一度も受けることなく、高いセキュリティ実績を維持しています。
公開されている情報によると、One Identityではゼロ知識アーキテクチャは採用されていません。認証情報とセッションデータはSafeguardアプライアンスによって一元管理され、その仕組み上、アプライアンスは仲介するデータにアクセスできます。これにより、セッションのプロキシ、プロトコルの検査、行動分析などの機能を実現しています。
これは、リアルタイムでのセッションブロックや画面コンテンツの分析といった機能を実現するために、意図的に採用されたアーキテクチャです。その一方で、Safeguardアプライアンスには復号可能な認証情報が保存されるため、侵害を受けた場合、ベンダーやプラットフォーム側では暗号化されたデータを復号できないゼロ知識システムと比べて、攻撃者にとって価値の高い標的となる可能性があります。
政府機関向け認定とコンプライアンス認証
KeeperはFedRAMP High認定およびGovRAMP High認定を取得しており、AWS GovCloud上でホストされています。規制対象の環境向けに、データは米国内にのみ保存され、米国人のみで構成された専任のサポートチームが対応します。
KeeperはFIPS 140-3認証、SOC 2 Type II、SOC 3、ISO 27001、27017、27018の認証を取得しています。また、ITARおよびFDA 21 CFR Part 11のコンプライアンス要件に対応し、CRYSTALS-Kyberを使用した耐量子暗号化を実装しています。
One Identity Safeguardは、SOC 2 Type II、SOC 3、ISO 27001、27017、27018の認証を取得しており、GDPR、PCI DSS、SOX、HIPAAのコンプライアンス要件への対応をサポートしています。
One Identity Safeguardは、FedRAMP MarketplaceにFedRAMP認定製品として掲載されておらず、GovRAMP認定も取得していません。
組織全体をカバーするプラットフォーム
Keeperは、IT管理者や特権ユーザーだけでなく、組織全体での利用を想定して設計されています。KeeperPAMは、エンタープライズ向けパスワード管理、特権セッション管理、シークレット管理、リモートブラウザ分離、エンドポイント特権管理を単一のプラットフォームに統合しています。
すべての従業員が、自動入力、パスキー、ダークウェブモニタリングに対応したフル機能のボルトを利用できます。また、エンタープライズユーザーには無料のファミリープランが付属します。Keeperなら、一般従業員から最も機密性の高いインフラのアカウントまで、ユーザーごとに別々のツールを導入することなく、一貫したアイデンティティセキュリティを組織全体に適用できます。
One Identityは、特権アカウント管理、セッション制御、行動分析を中心としたPAMプラットフォームです。一般のビジネスユーザー向けにPersonal Password Vault機能も備えていますが、主に特権管理者やITチームによる利用、コンプライアンス関連のワークフローに重点を置いて設計されています。
Personal Password Vaultでは、ユーザー1人あたり保存できるパスワードは100件までに制限されています。また、専用のパスワードマネージャーが備えるブラウザ拡張機能やモバイルアプリの利便性、一般ユーザー向けの使いやすさに欠けるため、特権アクセス管理にSafeguardを導入している組織でも、一般従業員の認証情報を保護するには、通常、別途パスワード管理ソリューションが必要になります。
One Identityでは、IGA向けのOne Identity Managerをはじめとする幅広い製品群により、アイデンティティ管理のさまざまな領域に対応できます。ただし、製品ごとに個別の導入とライセンスが必要です。
特権セッション管理とセッション録画
Keeperでは、SSH、RDP、VNC、データベースセッション、リモートブラウザセッションに対応したエージェントレスの特権セッション管理を利用できます。対象システムにソフトウェアをインストールすることなく、すべてKeeperボルトから管理できます。
各セッションは、セッションごとに固有の鍵を使用してエンドツーエンドで暗号化され、顧客が管理するボルトに保存されます。復号できるのは、権限を付与されたユーザーのみです。管理者はボルトからセッション内容を検索し、キーストロークログの確認や記録の再生を行えます。
KeeperAIは、進行中のセッションをリアルタイムで監視し、ユーザーの行動をリスクレベルに応じて分類します。脅威を検知した場合は、人による対応を待たずにセッションを自動的に終了することもできます。
公開されている情報によると、One Identity Safeguard for Privileged Sessionsは、高度なセッション記録、全文インデックス、OCR検索機能を備えています。
Safeguard for Privileged Analyticsでは、セッションデータに対して13種類の機械学習アルゴリズムを実行するユーザー行動分析に加え、異常検知やリスクレベルに応じたアラート機能を利用できます。
これらの分析はSafeguardアプライアンス上で実行され、セッションデータは一元的に処理されます。一方、Keeperのゼロ知識モデルでは、セッション記録は暗号化された状態で保持され、Keeperのプラットフォーム自体からアクセスすることはできません。
SSO連携とIDプロバイダの柔軟性
Keeper SSO Connect®は、Microsoft Entra ID、Okta、Google Workspace、AWS、Duo、Ping、OneLogin、JumpCloudなど、SAML 2.0に準拠したあらゆるIdPと連携できます。ハードウェアやオンプレミスのコンポーネントは不要で、既存のIDプロバイダを変更する必要もありません。
Keeperでは、SAMLにネイティブ対応していないアプリケーションにもSSOを適用でき、その場合もゼロ知識暗号化が維持されます。また、SCIMプロビジョニングにより、ユーザーのプロビジョニング、チームへの割り当て、プロビジョニング解除をリアルタイムで自動化できます。
公開されている情報によると、One IdentityはSAML 2.0によるSSOに対応し、Microsoft Entra ID、Okta、AD FSなどの主要なIdPと連携できます。ただし、Active Directoryとの連携にはSafeguard Authentication Services、アイデンティティガバナンスにはOne Identity Manager、sudo管理にはPrivilege Manager for Unixなど、機能によってはOne Identityの他の製品が必要となります。
PAMの中核機能を超える連携を必要とする組織では、One Identityの複数の製品を導入することになり、調達、ライセンス、導入に関する追加の検討が必要になる場合があります。
データベースへの安全なアクセス
Keeperでは、Keeperボルトに組み込まれたデータベース管理インターフェースKeeperDBを利用でき、スタンドアロンのデスクトップアプリとしても使用できます。特権ユーザーは、認証情報をローカルデバイスに保存することなく、MySQL、PostgreSQL、Microsoft SQL Serverのデータベースに安全に接続してクエリの実行や管理を行えます。
すべてのセッションはKeeperリモートブラウザ分離内で実行され、完全に記録されます。また、一元管理された最小権限ポリシーが適用され、すべての操作が監査証跡として記録されます。管理者は、プラットフォームのその他の機能と同じコンソールから、セッションを読み取り専用に制限したり、期限付きアクセスを許可したり、データのエクスポートを制御したりできます。
One Identityでは、Safeguard for Privileged PasswordsおよびSafeguard for Privileged Sessionsを通じて、データベースアカウントの認証情報管理と、データベースアクセス時のセッションプロキシに対応しています。
One Identityには、KeeperDBのように、データベース接続をボルト内で完全に仲介し、認証情報をローカルエンドポイントに渡すことなく利用できるブラウザベースのデータベース管理インターフェースはありません。Safeguardではデータベースセッションのプロキシと記録が可能ですが、データベースの管理やクエリの実行にはローカルのクライアントツールを使用します。
KeeperとOne Identityのユーザー評価の比較
One Identity
iOS App Store
Microsoft Store アプリ
Chrome拡張機能
Android
組織の成長に合わせて拡張できるIDセキュリティプラットフォーム
KeeperPAMは、ゼロ知識アーキテクチャとFedRAMP High認定を備え、アプライアンスや他製品への依存、複雑な導入を必要とせず、すべてのユーザーと特権アカウントを単一のプラットフォームで保護します。
よくある質問
KeeperとOne Identityの導入方法の違いは？
Keeperは3つのステップで導入できます。SSOとSCIMまたはActive Directoryを使用してユーザーをプロビジョニングし、管理コンソールでロールベースのポリシーを設定して、対象環境に軽量なコンテナ型ゲートウェイをインストールします。アプライアンスやハードウェアの調達、プロフェッショナルサービスは不要です。多くの組織では1日以内に本番環境での運用を開始できます。
Keeperは政府機関や規制対象産業の要件に準拠していますか？
はい。KeeperはFedRAMP High認定およびGovRAMP High認定を取得しているほか、FIPS 140-3認証、SOC 2 Type II、SOC 3、ISO 27001、27017、27018の認証を取得しています。また、データを米国内にのみ保存する専用のGovCloud環境により、ITARおよびFDA 21 CFR Part 11のコンプライアンス要件への対応をサポートしています。さらに、CRYSTALS-Kyberを使用した耐量子暗号化も実装しています。
One Identity Safeguardは、SOC 2 Type II、SOC 3、ISO 27001、27017、27018の認証を取得しており、PCI DSS、SOX、HIPAAのコンプライアンス要件への対応をサポートしています。ただし、FedRAMP認定およびGovRAMP認定は取得していません。FedRAMP認定が調達の必須要件となる米国連邦政府機関、防衛関連企業、その他の組織には、Keeperが最適な選択肢です。
KeeperにはOne Identityと同様のセッション分析や行動検知機能がありますか？
はい。ただし、その仕組みは異なります。One Identity Safeguard for Privileged Analyticsは、特権セッション中の画面コンテンツ、キーストローク、コマンドを監視し、ユーザー行動分析によって異常を検知します。また、セッション記録のインデックス化とOCR検索に対応しているため、フォレンジック調査を効率化できます。
Keeperでは、エージェント型AIエンジンのKeeperAIを使用して、異なるアプローチでこれを実現します。KeeperAIは進行中のセッションをリアルタイムで監視し、ユーザーの行動をリスクレベルに応じて分類します。不審なアクティビティを検知すると、人による確認を待たずにセッションを自動的に終了できます。ライブセッション中に動作するため、脅威が発生した時点でリスクを判定し、即座にセッションを終了することが可能です。
KeeperとOne Identityでは、シークレット管理にどのような違いがありますか？
Keeperシークレットマネージャーは、完全クラウドベースのゼロ知識シークレット管理ソリューションで、Terraform、Kubernetes、GitHub Actions、Jenkinsをはじめ、100種類以上のDevOpsツールとネイティブに連携できます。認証情報のローテーション機能を標準で備えているほか、Model Context Protocol (MCP) に対応し、AIエージェントからシークレットへ安全にアクセスできます。オンプレミスのコンポーネントは不要で、Keeperによる正式なサポートを受けられます。
One IdentityのDevOps向けシークレット管理機能は、Safeguard for Privileged Passwordsのオープンソースアドオンとして提供され、HashiCorp Vaultのコマンドラインツールと連携します。この方法ではカスタマイズが必要となり、One Identityの情報にも記載されているとおり、Secrets Broker VaultアドオンはOne Identity Supportのサポート対象外です。一方、Keeperシークレットマネージャーは正式なサポート対象で、CI/CDツールとのネイティブ連携機能を標準で備えています。