中小規模のチームにとって、管理者向けセキュリティ設定で最も優れているのはTeamPasswordです。チーム全体への2要素認証の必須化、管理者が必須にできる「Googleでログイン」、10分から12時間のセッションタイムアウトが、すべて1ユーザーあたり月額￥400のスタンダードプランで使えます。OktaやGoogle WorkspaceとのSSOが必要なら、8.99ドルの1Password Businessが対応するIDプロバイダーの数で最も優れています。価格に対するポリシー機能の充実度ではKeeperが最も優れており、Business Starterの2.00ドルから使えます。Google WorkspaceのSSOを最も安く導入できるのはNordPassです。
この記事のポイント
- TeamPasswordは、SOC 2認証を取得したチーム向けパスワード管理ツールです。ITに詳しくないメンバーでも定着するほどシンプルで、2012年からグループ単位の共有を提供しています。2要素認証の必須化、「Googleでログイン」の必須化、セッションタイムアウトはスタンダードで使え、Microsoft Entra IDによるSSOはエンタープライズ限定です。
- OktaによるSSO、Google WorkspaceのSAML SSO、SCIM、カスタムポリシーはTeamPasswordにはありません。これらが必要なら、1Password Business、Keeper Enterprise、Bitwarden Enterpriseのほうが適しています。
- BitwardenとKeeperはSSOをEnterpriseに限定しています。Bitwardenは「require two-step login」（2段階ログインの必須化）とセッションタイムアウトのポリシーもEnterprise限定です。
- エントリーのTeamsプランでGoogle WorkspaceのSSOを使えるのは、この記事ではNordPassだけです。LastPassのフェデレーションログインはBusinessからです。
管理者向けセキュリティ設定の比較表（2026年11月時点）
※競合製品の価格は、各社の米国サイトに掲載されている米ドル建ての定価です。TeamPasswordは日本向けの円建て価格で表記しています。
| 製品 | 2要素認証の必須化 | セッションタイムアウトのポリシー | SSO（IDプロバイダー） | 必要なプラン | チーム向け価格（1ユーザー/月、年払い） | 備考・注意点 |
|---|---|---|---|---|---|---|
| TeamPassword | 対応（スタンダード） | 対応（10分から12時間、スタンダード） | Microsoft Entra IDのみ（エンタープライズ、設定は当社チームが対応）。管理者が必須にできる「Googleでログイン」はスタンダード | 2要素認証、タイムアウト、「Googleでログイン」はスタンダード。SSOはエンタープライズ | スタンダード￥400、エンタープライズ￥800 | OktaやGoogle WorkspaceのSAML SSO、SCIM、カスタムポリシーはなし。最低3ユーザー |
| 1Password | 対応（Business） | 対応（自動ロックのポリシー） | Okta、Entra ID、Google Workspace、Duo、JumpCloud、OneLogin、Ping、Auth0 | Business | Business 8.99ドル | Teams Starter Pack（最大10人で月額24.95ドル）にはSSOとカスタムポリシーなし |
| Keeper | 対応 | 対応（Web、モバイル、デスクトップごとのログアウトタイマー） | Entra ID、Okta、Ping（SAML 2.0） | ポリシーはBusiness Starter。SSOはEnterprise | Business Starter 2.00ドル、Business 4.00ドル、Enterpriseは見積もり | Business Starterは5から10ユーザー向け。DuoとRSAの2要素認証はEnterpriseのみ |
| NordPass | 対応（組織、役割、ユーザー単位） | 対応（自動ロック） | Google Workspaceは全プラン。Entra ID、ADFS、OktaはEnterprise | Teams | Businessは2年プランで3.59ドルから | 年払い価格は割引やプロモーションに左右される。Teamsは10ユーザーパックで販売 |
| Bitwarden | 対応（Enterpriseのポリシー） | 対応（Enterpriseのポリシー） | Entra ID、Okta、Google（SAML）、ADFS、Duo、JumpCloud、OneLogin、Pingなど | Enterprise | Teams 4.00ドル、Enterprise 6.00ドル | Teamsにはエンタープライズ向けポリシーとSSOはないが、組織単位のDuoによる2要素認証を含む |
| Proton Pass | 対応（Professional。Essentialsは未確認） | 管理者ポリシーとしては非公開 | Okta、Entra ID、Google Workspace、OneLogin | Professional | Essentials 1.99ドル、Professional 4.99ドル | 最低3ユーザー。ProfessionalにはSSOとSCIMが記載 |
| LastPass | 対応（Business） | 非公開 | AD、Entra ID、Google Workspace、Okta、PingOne、PingFederate、OneLogin | Business | Teams 4.25ドル、Business 7.00ドル、Business Max 11.00ドル | Teamsにはフェデレーションログインなし。高度なMFAポリシーはBusiness Maxが必要 |
評価方法と開示事項
開示：この記事はTeamPasswordが公開しており、TeamPasswordを1位にしています。 比較表にはTeamPasswordにない機能も記載しており、SSOの対応範囲では以下のいくつかの製品がTeamPasswordより優れています。
評価基準（優先度順）：
- 各機能を使えるプラン。 エンタープライズの見積もりで提供される機能と、10人のチームが実際に契約するプランで使える機能は同じではありません。
- 2要素認証の必須化。 推奨するだけでなく、管理者が全員に必須にできるか。
- セッションとロックのポリシー。 セッションをどれだけの時間維持するかを管理者が設定できるか。
- ID連携。 Googleでのログイン、SAMLまたはOIDCのSSO、そして対応するIDプロバイダーの名前。
- 実際のチームでの価格。 最低ユーザー数や固定パックも含めて評価しました。
各ベンダーの公式の料金ページとヘルプページをもとに、2026年11月に確認した情報です。
チームに管理者向けセキュリティ設定が必要な理由
パスワード管理ツールの強さは、最も弱いメンバーのログインで決まります。1人のメンバーが使い回しのパスワードを使い、2つ目の要素もなければ、共有しているクライアントのログイン情報はすべて、フィッシングメール1通で漏えいしかねません。2要素認証を必須にすれば、全員が自分で有効にするのを当てにせずに、この穴をふさげます。用語の背景については、2FAとMFAの違いの解説をご覧ください。
セッションタイムアウトは、ノートPCが開いたまま放置される可能性がある場所ではどこでも重要です。代理店のアカウントマネージャーが保管庫のロックを解除したまま共有デスクを離れれば、次にその席に座った人に、すべてのクライアントのGoogle広告とSNSのログイン情報を渡すことになります。30分のタイムアウトなら、その時間を短く抑えられます。
ログインのポリシーはオフボーディングの手段にもなります。「Googleでログイン」を必須にしたりSSOを連携したりすれば、保管庫へのアクセスを、IT担当者がすでに管理しているIDに結びつけられます。その仕組みは、SSOとはのガイドで解説しています。
管理者向けセキュリティ設定に強いパスワード管理ツールランキング
1. TeamPassword
おすすめ：エンタープライズプランを契約せずに、2要素認証の必須化とセッションの制限を実現したい中小規模のチーム。1ユーザーあたり月額￥400（年払い）。
TeamPasswordは、小規模なチームが実際に使う管理機能を最も安いプランで提供しています。スタンダードでは、オーナーまたは管理者が、チーム全体に2要素認証を必須にする、メンバーがGoogleアカウントでログインするよう「Googleでログイン」を必須にする、セッションタイムアウトを10分から12時間の間で設定する、といったことができます。役割はオーナー、管理者、メンバーの3つで、セキュリティ設定の変更はアクティビティログに記録され、管理者はメール通知を受け取れます。2要素認証には、認証アプリとバックアップコードを使います。
トレードオフははっきりしています。SSOはエンタープライズ限定（1ユーザーあたり月額￥800）で、対応するのはMicrosoft Entra IDのみです。設定はセルフサービスではなく、TeamPasswordのチームが対応します。OktaやGoogle WorkspaceのSAML SSO、SCIMによるプロビジョニング、カスタムポリシーの作成機能はなく、「Googleでログイン」はログイン方法の1つであってSAML SSOではありません。Oktaを使っている場合や、プロビジョニングの自動化が必要な場合は、1Password Business、Keeper Enterprise、Bitwarden Enterpriseを選んでください。
TeamPasswordの管理者向けセキュリティ設定のポイント
- チーム全体への2要素認証の必須化と、管理者がチームに必須にできる「Googleでログイン」（スタンダード）
- 10分から12時間のセッションタイムアウト（スタンダード）
- オーナー、管理者、メンバーの役割と、管理者向けのメール通知
- 項目の閲覧、編集、削除、添付ファイル、招待、ログイン、セキュリティ設定の変更を記録するアクティビティログ（フィルターとCSVエクスポートに対応）
- Microsoft Entra IDによるエンタープライズシングルサインオン（SSO）（エンタープライズ。設定は当社チームが対応）
すべての管理機能は機能ページで、プランの詳細は料金ページでご確認いただけます。
2. 1Password
おすすめ：OktaやGoogle WorkspaceとのSSOと、幅広いポリシーが必要なチーム。Businessで1ユーザーあたり月額8.99ドル。
1Password Businessでは、管理者がチームに2要素認証を必須にでき、その対象をグループ単位で絞り込んだり、代わりにDuoを使ったりできます。2要素認証を必須にするには、アカウントのパスワードポリシーを「Strict」にする必要があります。「Unlock and auto-lock」のチームポリシーで、アプリのロック解除状態を維持する時間を管理できます。SSOによるロック解除は、Okta、Entra ID、Google Workspace、Duo、JumpCloud、OneLogin、Ping Identity、Auth0に対応しています。
トレードオフは価格です。Teams Starter Pack（最大10人で月額24.95ドル）にはSSOとカスタムポリシーが含まれないため、これらの管理機能には1ユーザーあたり8.99ドルかかります。現在の価格は、2026年6月30日から新規顧客に適用されています。
1Passwordの管理者向けセキュリティ設定のポイント
- 2要素認証の必須化。必要に応じてグループ単位で対象を指定（Business）
- ロック解除と自動ロックのポリシー
- Okta、Entra ID、Google WorkspaceなどとのSSO（Business）
- Teams Starter Packには含まれない
3. Keeper
おすすめ：予算を抑えつつポリシー機能を充実させたいチーム。Business Starterで1ユーザーあたり月額2.00ドルから、Businessは4.00ドル。
Keeperは、「policy engine and enforcements」（ポリシーエンジンと強制適用）をBusiness Starter、Business、Enterpriseで提供しています。役割ごとの強制ポリシーには、2要素認証の必須化や、Web、モバイル、デスクトップで個別に設定できるログアウトタイマーが含まれます。
注意点はSSOです。Entra ID、Okta、PingとのSAML 2.0 SSOはEnterprise限定で見積もりのみ、DuoとRSAの2要素認証も同様です。Business Starterは5から10ユーザーに限られ、すべてのプランが年払いです。
Keeperの管理者向けセキュリティ設定のポイント
- 役割ごとの強制ポリシーで2要素認証を必須化
- Web、モバイル、デスクトップごとのログアウトタイマー
- Entra ID、Okta、PingとのSSOはEnterpriseのみ
- 年払いのみ
4. NordPass
おすすめ：Google WorkspaceのSSOを安く導入したいチーム。Businessは2年プランで1ユーザーあたり月額3.59ドルから。
NordPassは、Teamsを含む3つのビジネス向けプランすべてで、Google WorkspaceとのSSOを提供しています。Teams、Business、Enterpriseの詳細なポリシーでは、組織全体、役割、個人の単位でMFAを必須にでき、操作がない場合の自動ロックの時間も同じ単位で設定できます。
注意点が2つあります。年払い価格は割引されており、プロモーションコードと組み合わされていることも多く、Businessの月払いは5.99ドルです。Teamsは10ユーザーパックでのみ販売されています。Entra ID、ADFS、OktaとのSSOはEnterprise限定です。
NordPassの管理者向けセキュリティ設定のポイント
- 組織、役割、ユーザー単位でのMFAの必須化（Teams以上）
- 操作がない場合の自動ロックのポリシー
- すべてのビジネス向けプランでGoogle WorkspaceのSSO
- Entra ID、ADFS、OktaとのSSOはEnterprise
5. Bitwarden
おすすめ：オープンソースと、最も幅広いSSOプロトコルへの対応を求める技術系チーム。Enterpriseで1ユーザーあたり月額6.00ドル。
Bitwarden Enterpriseには、「Require two-step login」ポリシーと「Session timeout」ポリシーがあり、さらにSAML 2.0とOIDCによるSSOで、Entra ID、Okta、Google、ADFS、Duo、JumpCloud、OneLogin、Ping、Keycloakなどに対応しています。
これらはすべてEnterpriseの機能です。4.00ドルのTeamsプランにはエンタープライズ向けポリシーもSSOもありませんが、組織全体でのDuoによる2要素認証は含まれます。
Bitwardenの管理者向けセキュリティ設定のポイント
- 2段階ログインの必須化ポリシー（Enterprise）
- セッションタイムアウトのポリシー（Enterprise）
- 多数のIDプロバイダーに対応したSAMLとOIDCのSSO（Enterprise）
- Teamsは組織単位のDuoによる2要素認証を含む
6. Proton Pass
おすすめ：中価格帯でSSOとSCIMを求める、プライバシー重視のチーム。Professionalで1ユーザーあたり月額4.99ドル。
Proton Pass for Businessでは、管理者が管理者のみ、または全員に2要素認証を必須にできます。ProfessionalではOkta、Microsoft Entra ID、Google Workspace、OneLoginとのSAML SSOが加わり、料金ページではSSOとあわせてSCIMも記載されています。チームのポリシーにはProfessionalが必要です。
1.99ドルのEssentialsプランで2要素認証を必須にできるかどうかはProtonのページ間で記載が食い違っているため、Professionalの予算を見込んでください。チームのポリシー一覧に、管理者がロック時間を設定するポリシーは見当たりませんでした。どちらのプランも最低3ユーザーです。
Proton Passの管理者向けセキュリティ設定のポイント
- 管理者のみ、または全員に2要素認証を必須化
- Okta、Entra ID、Google Workspace、OneLoginとのSAML SSO（Professional）
- ProfessionalにSCIMを記載
- 管理者向けのセッションタイムアウトのポリシーは非公開
7. LastPass
おすすめ：すでにLastPassを使っていて、フェデレーションログインが必要なチーム。Businessで1ユーザーあたり月額7.00ドル。
LastPass Businessでは、管理者が全ユーザーに多要素認証のポリシーを割り当てられ、フェデレーションログインはAD、Entra ID、Google Workspace、Okta、PingOne、PingFederate、OneLoginに対応しています。Business Max（11.00ドル）では高度なMFAポリシーが加わります。
4.25ドルのTeamsプランにはフェデレーションログインがなく、ポリシーの数も100以上に対して25です。公開されているセッションタイムアウトのポリシーは見当たりませんでした。
LastPassの管理者向けセキュリティ設定のポイント
- 全ユーザーへの多要素認証のポリシー（Business）
- Okta、Entra ID、Google Workspaceなどとのフェデレーションログイン（Business以上）
- Business Maxで高度なMFAポリシー
- Teamsにはフェデレーションログインなし
選び方
- 予算内で2要素認証の必須化、「Googleでログイン」、セッションタイムアウトを使いたい中小規模のチーム： TeamPasswordスタンダード（￥400）。
- Oktaを使っている、または多くのIDプロバイダーとのSSOが必要： 1Password Business（8.99ドル）またはBitwarden Enterprise（6.00ドル）。
- SCIMによるプロビジョニングが必要： Proton Pass Professionalには記載があります。1Password、Keeper、Bitwardenについては、購入前にSCIMへの対応を各社に直接確認してください。
- Google Workspaceが中心で、本格的なSSOを安く導入したい： NordPass（Teamsプランから）。
- 詳細なポリシーが欲しく、将来的にEnterpriseに投資するつもりがある： Keeper。
よくある質問
2027年に管理者向けセキュリティ設定が最も優れたパスワード管理ツールはどれですか？
中小規模のチームにはTeamPasswordです。2要素認証の必須化、「Googleでログイン」の必須化、10分から12時間のセッションタイムアウトを、1ユーザーあたり月額￥400のスタンダードプランで提供しています。最も幅広いポリシーと、Okta、Google Workspace、Entra IDとのSSOが必要なら、8.99ドルの1Password Businessが最も充実しています。価格に対するポリシーの充実度ではKeeperがおすすめで、ポリシーエンジンはBusiness Starter（2.00ドル）から使えます。
チームの全員に2要素認証の使用を必須にできますか？
はい。ほとんどのビジネス向けパスワード管理ツールで可能ですが、必要なプランは異なります。TeamPassword、Keeper、NordPassは、エントリーのビジネス向けプランで管理者が2要素認証を必須にできます。BitwardenはEnterprise、1PasswordはBusiness、LastPassはBusinessが必要です。
SSOに対応しているパスワード管理ツールと、必要なプランは？
1PasswordはBusiness、LastPassはBusinessとBusiness Max、Proton PassはProfessionalでSSOを提供しています。BitwardenとKeeperはSSOをEnterpriseに限定しています。NordPassはすべてのビジネス向けプランでGoogle WorkspaceのSSOを提供していますが、Entra IDとOktaはEnterprise限定です。TeamPasswordのSSOはMicrosoft Entra IDのみで、エンタープライズプランで提供しています。
TeamPasswordでOktaのシングルサインオンを使えますか？
いいえ。TeamPasswordのシングルサインオンはMicrosoft Entra IDのみに対応しており、エンタープライズプランで提供し、設定は当社チームがお客様と一緒に行います。OktaやGoogle WorkspaceのSAML SSO、SCIMによるプロビジョニングはありません。Oktaが必要なら、1Password Business、Keeper Enterprise、Bitwarden Enterpriseをご検討ください。
パスワード管理ツールの管理者向けセキュリティ設定にはどれくらいの費用がかかりますか？
年払いで1ユーザーあたり月額2.00ドルから11.00ドル（米ドル建て）までの幅があります。TeamPasswordスタンダードは￥400（米国価格2.41ドル）で2要素認証の必須化とセッションタイムアウトを含み、Keeper Business Starterは5から10ユーザーで2.00ドル、Bitwarden Enterpriseは6.00ドル、1Password Businessは8.99ドル、LastPass Business Maxは11.00ドルです。
チーム向けパスワード管理ツールのセッションタイムアウトはどれくらいに設定すべきですか？
共有のPCや無人になるPCでは短いほど安全で、1日中保管庫で作業する人には長いほうが便利です。まずは1時間を目安にし、銀行口座や管理者アカウントのログイン情報を扱う役割では短くするのが妥当です。TeamPasswordでは、管理者が10分から12時間の間で自由に選べます。
TeamPasswordを試す
エンタープライズプランを契約せずに、今週中にメンバー全員の2要素認証を有効にしたいなら、TeamPasswordから始めましょう。
- チーム全体に2要素認証を必須化
- 管理者がチームに必須にできる「Googleでログイン」
- 10分から12時間のセッションタイムアウト
- オーナー、管理者、メンバーの役割と、管理者向けのメール通知
- Microsoft Entra IDによるエンタープライズシングルサインオン（SSO）（エンタープライズ。設定は当社チームが対応）
- スタンダード：1ユーザーあたり月額￥400（年払い。月払いは￥480）、エンタープライズ：￥800（月払いは￥960）。最低3ユーザー
