.webp)
すべての企業やサービスが、一目で識別できるユニークな名前をつけてくれたら……と思うことはありませんか？残念ながら現実はそうではないため、名前が非常によく似た3つのパスワード管理ツールについて、それぞれの重要な特徴と違いを分かりやすく整理しました。
【要約】どれを選ぶべき？
TeamPassword：セルフホスト（自社サーバーでの運用）や複雑な技術管理を必要としない、アジャイルなチーム、中小企業、NPO向けのモダンで直感的なクラウド型ソリューション。エンタープライズ階層ではSSO認証（Azure、Google Workspace、Okta）にも対応。
Teampass / Team Password Manager：どちらもオンプレミス／セルフホストの構築オプションを提供しており、社内に技術的なノウハウがある企業に適しています。特にTeampassは、高度なコンプライアンスレポート、詳細ログ、自動パスワードローテーションなどの機能を備えたエンタープライズ版も提供しています。
TeamPassword
TeamPasswordは、柔軟に動くチーム、中小事業者、NPO向けに設計されたモダンで直感的なクラウド型パスワード管理ツールです。頻繁に機能アップデートが行われており、競合に強い価格設定、シンプルなデザイン、レスポンスの早いカスタマーサポートが高く評価されています。
※TeamPasswordはオンプレミス／セルフホスト（自社構築）版を提供していません。
主な機能・特徴は以下の通りです。
- 統合型TOTP認証機能：アプリ内で時間ベースのワンタイムパスワード（TOTP）を直接生成できるため、個人のスマホに別の認証アプリを入れる必要がありません。
- 2FA（2要素認証）の強制設定：組織内の全ユーザーに対して2要素認証を必須化し、一貫した高いセキュリティ基準を確保します。
- 詳細なアクティビティログ（監査ログ）：誰が・いつ・何にアクセスしたかの完全な履歴を保持し、セキュリティ監査や責任追跡に役立ちます。
- 無制限のデータ登録とグループ分類：ログイン情報を上限なく保存可能。チーム、プロジェクト、クライアントごとにグループ（フォルダ）分けして管理できます。
- 細かなユーザー権限設定：閲覧・編集・新規作成の権限をユーザーごとに細かく設定し、「必要な人だけに必要なアクセス権を与える」アクセス制御を実現します。
- パスキー対応：1つのアカウントを複数人で共有する場合でも、パスキーを共有保管庫に保存してチーム全員でサインインに利用できます。
- Googleログイン対応：普段お使いのGoogleワークスペースアカウントを使ってワンクリックで安全にログイン・オンボーディングが可能です。
- ワンタイム共有機能：外部の業務委託先やパートナーに対し、一時的に1つのパスワードだけを安全に共有できます（永続的なアクセス権を与える必要がありません）。
※SAML/SSO設定（Azure, Workspace, Okta等）を利用可能なエンタープライズプランの詳細や、詳細な料金体系は公式ページをご確認ください。
TeamPasswordの使い方をまとめたHow To動画はこちらからご覧いただけます。
Teampass
名前が似ていて紛らわしいですが、ここではスポーツ管理プラットフォームの「Teampass」ではなく、オープンソースのセルフホスト型パスワード管理ツール（Teampass.net）を指します。
Teampassはクラウドではなくローカル環境で動作する個人・ホムラバ（自宅サーバー）向け金庫機能から、フォルダ・権限・アクセスログを備えた「チーム版」、さらにSSOや高度なコンプライアンスログに対応した「エンタープライズ版」まで幅広く展開しています。
Teampassは、アカウントを必要とせず、クラウド上でホストされない、個人・ホームラボ向けのVaultを提供しています。自分のハードウェア上でローカルに実行できます。また、フォルダ、ロール、アクティビティログを備えたTeams向けのバージョンもあります。さらにTeampassには、SSO、広範なコンプライアンス機能、証跡ログ、その他の高度な機能をサポートするエンタープライズ向けプランもあります。
主な機能・特徴は以下の通りです。
- セルフホスト型＆オープンソース：完全にセルフホストできるパスワードマネージャーで、Dockerまたはベアメタル環境に導入できます。データを完全に自分で管理できるため、機密情報が自分のインフラストラクチャの外部に出ることはありません。
- エージェント不要のLinuxパスワードローテーション：対象サーバーにソフトウェアエージェントをインストールすることなく、VaultからSSH経由でローカルLinuxアカウントのパスワードを自動的に変更できます。
- 高度な認証付き暗号化：ランダムなIV、シークレットごとのソルト、600,000回の反復処理を行うPBKDF2を組み合わせたAES-256-GCM暗号化によってデータを保護します。これにより、改ざんを検知でき、改ざんされたデータが気付かないまま復号されることを防ぎます。
- ガバナンス＆セキュリティ対策を標準搭載：監査とコンプライアンスを考慮して設計されており、アクセス権の再認証キャンペーン、変更できない監査ログ、CSV形式での証跡エクスポート、さらに弱いパスワード、再利用されたパスワード、漏えいしたパスワードを継続的に評価・警告するダッシュボードを提供します。
- エンタープライズID連携＆自動化：ネストされたグループに対応したLDAP/Active Directory、OAuth2によるシングルサインオン（SSO）、TOTP 2FA、さらに自動化のためのネイティブBashおよびPowerShellクライアントを備えたREST APIをサポートし、既存のIT環境とシームレスに連携できます。
Teampassの料金については、こちらをご覧ください：https://teampass.net/pricing.html
Team Password Manager
もともとはWebmasterMGRという名前だったTeam Password Managerは、セルフホスト型／オンプレミス型のオプションを提供しており、パスワードの共有を目的としたパスワード管理ソフトウェアに期待される数多くの機能を備えています。
ほぼすべての他のパスワードマネージャーとは異なり、料金はライセンスのブロック単位（5、10、20など）で設定されており、製品を永続的に使用できますが、アップデートとサポートは12か月間提供されます。
一部のユーザーにとっては、インターフェースが古く、整理されていないと感じられるかもしれません。
主な機能は以下の通りです。
セルフホスト型＆オンプレミス：標準的なPHP/MySQL技術を使用して自社のインフラストラクチャに直接インストールするか、Dockerイメージを使用してインストールできます。これにより、機密データを完全に管理できます。
マルチユーザー管理：グループやチーム向けに特別に設計されており、各ユーザーが固有のログイン認証情報を持ち、特定のパスワードを閲覧または管理するための詳細なアクセス権限を割り当てることができます。
プロジェクト整理＆タグ付け：パスワードをプロジェクトごとに効率的にグループ化し、タグ、クイック検索、お気に入りをサポートすることで、分散したメモ、スプレッドシート、付箋をなくすことができます。
包括的なアクティビティログ：システム内で行われたすべてのユーザー操作とイベントを監査ログに自動的に記録し、さまざまな条件で簡単に検索・フィルタリングできます。
組み込みREST API＆ブラウザ拡張機能：シームレスな自動化と統合のための完全に文書化されたREST APIに加えて、日常的なワークフローに対応するレスポンシブWebアプリケーションとブラウザ拡張機能を備えています。
TeamPasswordに関するご質問や導入のご相談につきましては、画面右下のお問い合わせチャットよりお気軽にご連絡ください。
