アクセス管理 チームが日々使用するパスワードのための

Passworkはチームのパスワードやシークレットに特化したアクセス管理ツールです。Okta、Azure AD、Google WorkspaceなどのIAMと連携し、ユーザーやグループ、SSOを同期します。現在PassworkはPAMではありませんが、共有特権アカウントやセッション制御を対象とした専用PAMモジュールを2026年後半に提供予定です。Passworkは個別のチーム認証情報を保存し、ロールベースの権限を適用し、完全な監査ログを記録します。

PassworkはActive Directoryまたは任意のLDAPサーバーに接続できます。ユーザーとセキュリティグループは定期的にインポートされます。ADでユーザーがグループに追加されると、Passwork内のアクセス権は手動操作なしで更新されます。退職時にはすべてのアクセスが一括で削除されます。vault、フォルダー、パスワードの権限はADグループにマッピングできます。

はい。PassworkはAzure AD（Entra ID）、Okta、ADFS、Google WorkspaceなどのSAML 2.0対応IDプロバイダーをサポートしています。テナントごとに個別のIdP設定が可能です。初回ログイン後にセキュリティグループから自動的にロールがマッピングされます。

はい。セルフホスト版のPassworkはお客様のサーバー上でオンプレミスまたはプライベートネットワーク内に展開できます。アプリケーション、データベース、鍵情報はすべてネットワーク内に保持されます。クラウド版はドイツのEUデータセンターで運用されます。両エディションは同じアクセス管理機能と監査ログを備えています。

両者ともクライアント側暗号化でチームパスワードを保護します。PassworkはITチーム向けアクセス管理に特化し、LDAP/AD同期、複数IdP対応SAML 2.0、vaultや個別パスワードへのロールベース権限、キー回転対応REST API、EUデータ居住性を備えたセルフホストオプションを提供します。Bitwardenはコンシューマー起源で企業向け機能体系が異なります。

すべての読み取り、書き込み、共有、エクスポート、権限変更はユーザー、時間、対象とともに記録されます。ログはSIEMにエクスポート可能で、ISO 27001およびNIS2要件に対応します。

PassworkはISO 27001認証を取得しています。クラウド顧客のデータはドイツのEUデータセンターに保存され、GDPR要件に対応します。セルフホスト顧客はデータ所在地を完全に管理できます。プラットフォームはNIS2対応です。

一般的なパイロットは1～2週間で1部門を対象に実施します：ADまたはSSOを接続し、vaultをインポートし、いくつかのロールを定義し、25～50人のユーザーをオンボードします。1,000席規模で複数vaultを含む全面展開は通常4～8週間です。まずは無料トライアルから始めることをお勧めします。

はい。PassworkはLastPass、KeePass、1Password、Bitwarden、Dashlane、Pleasant Password ServerからのCSVインポートに対応しています。フォルダー構造と共有vaultは保持されます。REST APIとCLIで大規模移行も可能です。

Passworkはユーザーごとの月額料金制で、ボリューム割引があります。セルフホストはサイトライセンス、EUクラウドはアクティブユーザー単位で課金されます。競合からの移行は初年度50％オフ。料金とプラン。

セルフホスト版は高可用性のためのクラスタリングとフェイルオーバーに対応し、ユーザー数に応じたハードウェアで運用できます。クラウド版はEUデータセンター内で水平スケールします。1,000人以上の導入実績があります。

はい。PassworkのMSPアクセス管理プログラムは、分離されたデータベースとMSPポータル、ホワイトラベル対応ワークスペース、テナント別SAML設定を提供します。

セルフホスト版はプライマリ・レプリカ構成、コールドバックアップ、クラスタリングとフェイルオーバーに対応します。バックアップ管理は顧客側で行います。REST APIやCLIによる暗号化エクスポートが追加の復旧手段となります。