中小規模のチームにとって、アクティビティログを備えたパスワード管理ツールとして最も優れているのはTeamPasswordです。ログ本体、フィルター、CSVエクスポート、管理者向けのメール通知が、すべて1ユーザーあたり月額¥400のスタンダードプランに含まれているためです。イベントをSIEMに送ったりAPIで取得したりする必要があるなら、Bitwarden Teams(4.00ドル)のほうが適しています。1Passwordの監査ログはBusiness(8.99ドル)限定で、Keeperの完全な監査証跡はどのプランでもARAMアドオンが必要です。
この記事のポイント
- TeamPasswordは、SOC 2認証を取得したチーム向けパスワード管理ツールです。ITに詳しくないメンバーでも定着するほどシンプルで、2012年からグループ単位の共有を提供しています。アクティビティログはスタンダードプランに含まれ、項目の閲覧、編集、削除、添付ファイル、招待、ログイン、セキュリティ設定の変更を記録し、フィルターとCSVエクスポートに対応しています。
- 価格に対して最も充実したログを備えているのはBitwarden Teamsです。60種類以上のイベント、公開API、SIEM連携を1ユーザーあたり月額4.00ドルで利用できます。
- ログそのもの、またはその有用な機能を上位プランに限定しているベンダーもあります。1Passwordの監査ログはBusiness限定、Proton Pass Essentialsには使用ログがなく、Keeperの完全な監査証跡は有料のARAMアドオンです。
- アクティビティログで不正利用を防ぐことはできません。誰が認証情報に触れたかがわかるため、どのパスワードを変更し、誰に確認すべきかを判断できます。
アクティビティログの比較表(2026年11月時点)
※競合製品の価格は、各社の米国サイトに掲載されている米ドル建ての定価です。TeamPasswordは日本向けの円建て価格で表記しています。
| 製品 | アクティビティログ | 必要なプラン | チーム向け価格(1ユーザー/月、年払い) | エクスポートと連携 | 備考・注意点 |
|---|---|---|---|---|---|
| TeamPassword | 対応 | スタンダード | スタンダード¥400、エンタープライズ¥800 | フィルター、CSVエクスポート、管理者向けメール通知 | SIEMコネクタやログAPIはなし。保存期間は非公開 |
| Bitwarden | 対応(60種類以上のイベント) | TeamsとEnterprise | Teams 4.00ドル | CSV、公開API、SIEM(Splunk、Sentinel、Elasticなど) | 無期限に保存。一度に表示できるのは最大367日分 |
| NordPass | 対応 | 3つのビジネスプランすべて | Teams 1.99ドル(10ユーザーパック)、Business 3.99ドル、Enterprise 5.99ドル | API、SplunkとSentinelはEnterpriseのみ | APIで取得できるのは90日間の範囲で最大10,000件。Adminに表示されるのは一般的な詳細のみ |
| 1Password | 対応 | Businessのみ | Business 8.99ドル | CSV。Events APIにはBusinessが必要 | 365日間。Teamsはログを試用可能 |
| LastPass | 対応 | TeamsとBusiness | Teams 4.25ドル、Business 7.00ドル | CSV。SIEMとAPIレポートはBusiness | Teamsは「Basic」レポート。最大2年前までのイベント |
| Proton Pass | 対応 | Professionalのみ | Professional 4.99ドル | CSV。Professionalの機能としてSIEMを記載 | Essentials(1.99ドル)はアップグレードが必要。最低3ユーザー |
| Keeper | アドオンなしでは基本機能のみ | 完全な監査証跡:全プランでARAMアドオン | Business 4.00ドル+ARAM。Enterpriseは見積もり | ARAM:JSON、CSV、Syslog。SIEMにはARAMが必要 | ARAMなしでは直近1,000件、16種類のイベント。ARAMの価格は非公開 |
評価方法と開示事項
開示:この記事はTeamPasswordが公開しており、TeamPasswordを1位にしています。 その点を考慮してお読みください。SIEMを運用しているチームにとっては、BitwardenのログのほうがTeamPasswordより高機能であり、そのことは以下でも明記しています。
評価基準(優先度順):
- 小規模チームが契約するプランにログが含まれているか。 最上位プランやアドオンでしか使えないログは、10人規模の会社の役に立ちません。
- 記録範囲。 編集だけでなく、閲覧やセキュリティ設定の変更も記録されるか。
- 使いやすさ。 専門家ではない管理者でも実際に目を通せるフィルター、エクスポート、通知があるか。
- 連携機能。 SIEMコネクタやAPIは、大規模なチームや規制の厳しい業界のチームにとって重要です。
- 透明性。 ベンダーが保存期間やイベント数の上限を公開しているか。
各ベンダーの公式の料金ページとヘルプページをもとに、2026年11月に確認した情報です。
チームにアクティビティログが必要な理由
ある外部委託先が3か月のプロジェクトを終えて契約を終了したとします。その2週間後、クライアントのShopify管理画面に見慣れない場所からのログインが記録されました。ログがなければ、誰がそのパスワードを持っていたのか、最近誰かが開いたのかを推測するしかありません。ログがあれば、その項目で絞り込み、委託先が参加して以降のすべての閲覧を確認し、触れたものだけを正確に変更して、クライアントに明確な回答を返せます。
ログは、気づきにくい設定の変化も捉えます。誰かが2要素認証の必須設定をオフにしたり、チーム全体での共有をオンに戻したりした場合、次の監査ではなくその日のうちに把握したいはずです。また、サイバー保険の質問票やクライアントのセキュリティ審査で、共有の認証情報へのアクセスをどう監視しているかを問われたとき、CSVエクスポートがその証拠になります。
いずれも、すでにアクセス権を持つ人の不正利用を止めるものではありません。ログの役割は、問題の発生から対応までの時間を短くすることです。確認すべきポイントについては、セキュリティとコンプライアンスのためのアクティビティログ解説もご覧ください。
アクティビティログに対応したパスワード管理ツールランキング
1. TeamPassword
おすすめ:エントリープランで読みやすい監査証跡が欲しい中小規模のチーム。1ユーザーあたり月額¥400から(スタンダード、年払い)。
TeamPasswordは、スタンダードプランでアクティビティを記録します。料金は1ユーザーあたり年間¥4,800(最低3ユーザー)です。ログに記録される内容は次のとおりです。
- 項目の作成、閲覧、更新、削除、インポート
- 添付ファイルの追加、削除、ダウンロード
- 招待の送信、承諾、再送
- 「不正防止ログインの確認」の完了と失敗
- ワンタイムシェアのリンク作成と、組織データのエクスポート
- セキュリティ設定の変更:2要素認証の必須化または解除、「Googleでログイン」の必須化または解除、チーム全体での共有のオンまたはオフ、セッションタイムアウトの変更
ログはフィルターで絞り込んでCSVにエクスポートでき、管理者はメール通知を受け取れます。誰がこのログイン情報を開いたのか、誰がその設定を変えたのか、それはいつか。小規模チームが実際に知りたいことはこれでカバーできます。四半期ごとの見直しでログを使う方法は、チームのパスワードを監査する方法で紹介しています。
トレードオフもあります。ログ用のSIEMコネクタやAPIはなく、保存期間も公開していません。セキュリティチームがSplunkやSentinelにイベントを取り込む必要がある場合は、Bitwarden TeamsかNordPass Enterpriseのほうが適しています。
TeamPasswordのアクティビティログのポイント
- 項目の閲覧、編集、削除、添付ファイル、招待、ログイン、セキュリティ設定の変更を記録するアクティビティログ(フィルターとCSVエクスポートに対応)
- 管理者向けのメール通知
- アドオンではなくスタンダードに標準搭載
- SIEMやログAPIはなし
2. Bitwarden
おすすめ:セキュリティイベントをSIEMに送るチーム。Teamsで1ユーザーあたり月額4.00ドル。
BitwardenのイベントログはTeamsとEnterpriseに含まれます。ヘルプセンターには60種類以上のイベントが掲載されています(料金ページでは50種類以上と記載)。イベントは無期限に保存され、一度に最大367日分を表示できます。CSVでのエクスポート、公開APIのeventsエンドポイントでの取得、SIEM(Splunk、Microsoft Sentinel、Elastic、Panther、Rapid7、Sumo Logic、汎用HECコレクター)との連携が可能です。
セキュリティ運用の担当者がいるチームにとっては、中価格帯でこの比較の中で最も強力なログです。一方、SIEMを持たない小規模チームには機能が過剰でしょう。
Bitwardenのアクティビティログのポイント
- TeamsとEnterpriseで60種類以上のイベント
- 無期限に保存、表示範囲は367日
- CSV、公開API、SIEMとのネイティブ連携
- Teamsは1ユーザーあたり月額4.00ドル
3. NordPass
おすすめ:すべてのプランでログを使い、将来Enterpriseに移行する可能性があるチーム。Businessで1ユーザーあたり月額3.99ドルから(1年プラン)。
NordPassは、3つのビジネスプランすべてにActivity Logを搭載しています。Activity Log APIとSplunk・Sentinel連携はEnterpriseのみで、APIが返すのは最新の10,000件までで、1回の照会範囲は最大90日です。ログで項目名が見えるのはOwnerで、Adminに表示されるのは一般的な詳細のみです。日常の管理担当者がアカウントのオーナーでない場合、この点は重要です。
保存期間は公開されていません。Teamsプラン(1.99ドル)は10ユーザーパックとして販売され、Enterpriseは5.99ドルです。
NordPassのアクティビティログのポイント
- Teams、Business、Enterpriseでアクティビティログ
- APIとSIEMはEnterpriseのみ
- APIは1回の照会につき10,000件、90日まで
- AdminはOwnerより表示される詳細が少ない
4. 1Password
おすすめ:すでに1Password Businessを使っている組織。1ユーザーあたり月額8.99ドル。
1Passwordは、監査ログは「1Password Businessでのみ利用可能」としています。イベントは365日間保存され、CSVでダウンロードできます。レポートツール向けのEvents APIにもBusinessアカウントが必要です。TeamsとTeams Starterの利用者はログの無料トライアルを開始できますが、継続して使うにはアップグレードが必要です。
1Passwordのアクティビティログのポイント
- Businessのみ
- 365日間の保存、CSVダウンロード
- Events APIはBusiness
- Teamsの利用者はトライアルが可能
5. LastPass
おすすめ:既存のLastPass Businessユーザー。1ユーザーあたり月額7.00ドル。
LastPassは、Teams(4.25ドル)とBusiness(7.00ドル)でユーザーと管理者のアクティビティレポートを提供していますが、料金表ではTeamsのレポートを「Basic」、Businessを「Advanced」と区別しています。SplunkやSentinelとのSIEM連携、APIによるイベントレポートは、BusinessとBusiness Maxのみです。レポートの対象は最大2年前までのイベントで、CSVにエクスポートできます。
LastPassのアクティビティログのポイント
- Teamsは基本レポート、Businessは高度なレポート
- CSVエクスポート。最大2年前までのイベント
- SIEMとAPIはBusiness系プランのみ
6. Proton Pass
おすすめ:Professionalに費用をかけられる、プライバシー重視のチーム。1ユーザーあたり月額4.99ドル。
Proton Passの使用ログは、項目の作成、読み取り、使用、更新、削除に加え、共有と招待を記録し、CSVにエクスポートできます。これはPass Professionalの機能で、Essentials(1.99ドル)ではアップグレードが必要です。ProtonはProfessionalの機能としてSIEM連携を掲載しています。どちらのビジネスプランも最低3ユーザーで、保存期間は公開されていません。
Proton Passのアクティビティログのポイント
- 使用ログはProfessionalのみ
- CSVエクスポート。Professionalの機能としてSIEMを記載
- Essentialsには使用ログなし
7. Keeper
おすすめ:Business(1ユーザーあたり月額4.00ドル)に加えてARAMアドオンの予算を確保できるコンプライアンス担当チーム。
Keeperは、すべてのBusinessとEnterpriseの契約に、基本的な「Recent Activity」画面(16種類のイベントで直近1,000件)と「All Security Events」を含めています。200種類以上のイベントとJSON、CSV、Syslog形式でのエクスポートに対応した完全な監査証跡は、Advanced Reporting and Alerts Module(ARAM)として提供され、Enterpriseを含むすべてのプランでアドオンです。SIEM連携にもARAMが必要で、KeeperはARAMの価格を料金ページで公開していません。Compliance Reportsは別のアドオンです。
Keeperのアクティビティログのポイント
- 基本的なアクティビティ画面は標準搭載:直近1,000件、16種類のイベント
- 200種類以上のイベントを含む完全な監査証跡には、全プランでARAMが必要
- SIEMにはARAMが必要
- ARAMの価格は非公開
選び方
- アップグレードせずにログを使いたい中小規模のチーム: TeamPasswordスタンダード(¥400)。
- SIEMを運用している、またはAPIでログデータを取得したい: Bitwarden Teams(4.00ドル)。
- すでに1Password Businessを使っている: 365日間の監査ログが含まれています。
- 最も詳細なイベント記録が必要で、コンプライアンス予算がある: Keeper+ARAM。
- Protonのプライバシーモデルを重視する: EssentialsではなくProfessionalの予算を見込んでください。
よくある質問
2027年にアクティビティログが最も優れたパスワード管理ツールはどれですか?
中小規模のチームにはTeamPasswordです。フィルター、CSVエクスポート、管理者向けメール通知を備えたアクティビティログが、スタンダードプラン(¥400)に含まれているためです。SIEM連携やイベントAPIが必要なチームには、Bitwarden Teams(4.00ドル)のほうが適しています。
監査ログが含まれるのはどのパスワード管理ツールのどのプランですか?
TeamPasswordはスタンダードに含まれます。BitwardenはTeamsとEnterprise、NordPassはすべてのビジネスプラン、LastPassはTeamsとBusinessでイベントログを提供しています。1Passwordの監査ログはBusiness限定、Proton PassはProfessionalが必要で、Keeperの完全な監査証跡にはARAMアドオンが必要です。
TeamPasswordのアクティビティログには何が記録されますか?
項目の作成、閲覧、更新、削除、インポート、添付ファイルの操作、招待、不正防止ログインの確認、ワンタイムシェアのリンク、組織データのエクスポート、そして2要素認証、「Googleでログイン」、チーム全体での共有、セッションタイムアウトなどのセキュリティ設定の変更が記録されます。フィルターで絞り込み、CSVにエクスポートできます。
パスワード管理ツールのアクティビティログはCSVでエクスポートできますか?
ほとんどの製品で可能です。TeamPassword、Bitwarden、1Password Business、LastPass、Proton Pass ProfessionalはいずれもCSVエクスポートに対応しています。Keeperの完全なエクスポートはARAMアドオンで提供されます。
アクティビティログで共有パスワードの不正利用を防げますか?
いいえ。ログは起きたことを記録するもので、すでにアクセス権を持つ人をブロックするものではありません。価値はスピードにあります。誰が認証情報を閲覧したかを確認し、その人が触れたものを変更し、セキュリティ設定が変更されていないことを確かめられます。
TeamPasswordはSIEMと連携できますか?
いいえ。TeamPasswordはフィルター、CSVエクスポート、管理者向けメール通知を提供していますが、SIEMコネクタやログAPIはありません。それらが必要な場合、Bitwarden TeamsはSIEM連携とイベントAPI、1Password BusinessはEvents API、NordPass EnterpriseはAPIとSplunk・Sentinel連携を提供しています。
TeamPasswordを試す
エントリープランに含まれ、実際に目を通せる監査証跡が欲しいなら、TeamPasswordをお試しください。
- 項目の閲覧、編集、削除、添付ファイル、招待、ログイン、セキュリティ設定の変更を記録するアクティビティログ(フィルターとCSVエクスポートに対応)
- 管理者向けのメール通知
- グループ共有(無制限)、項目数の上限なし
- チーム全体に2要素認証を必須化
- スタンダード:1ユーザーあたり月額¥400(年払い。月払いは¥480)、エンタープライズ:¥800(月払いは¥960)。最低3ユーザー