1Password から Bitwarden への乗り換え｜法人Vaultとオンボーディング
目次 クリックで開く
法人向けパスワード管理ツールの選定において、1PasswordからBitwardenへの乗り換えを検討する企業が増えています。その背景には、ライセンスコストの最適化だけでなく、Bitwardenが持つオープンソースゆえの透明性や、柔軟なセルフホスト（自社サーバー運用）の選択肢、そして「コレクション」ベースの高度な共有設計があります。
しかし、パスワード管理ツールは全従業員の業務に直結するインフラです。安易な移行は「ログインできない」「共有設定が反映されていない」といった業務混乱を招きます。本記事では、IT実務担当者が直面するデータ移行のテクニカルな詳細から、ディレクトリ連携によるオンボーディングの自動化まで、実務に即した「完全版」として解説します。
1PasswordからBitwardenへ移行すべき理由とコスト比較
移行を検討する最大の動機は、多くの場合、機能とコストのバランスにあります。1Passwordは非常に洗練されたUI/UXを誇りますが、Bitwardenはより質実剛健で、IT管理者が制御しやすい設計となっています。
法人プランにおけるコストパフォーマンスの差
Bitwardenの大きな特徴は、無料プランでもデバイス数無制限で同期ができる点ですが、法人利用（Enterpriseプラン）においても、1Passwordと比較してコストメリットが大きくなる傾向があります。
| 比較項目 | 1Password (Business) | Bitwarden (Enterprise) |
|---|---|---|
| 基本月額（1ユーザー） | 7.99 USD | 6.00 USD |
| セルフホスト対応 | 不可（クラウドのみ） | 可能（Docker等で構築） |
| オープンソース | 非公開 | 公開（ソースコードが検証可能） |
| SSO連携 | 要設定（1Password Unlock等） | 標準対応（SAML 2.0 / OIDC） |
※2026年時点の公式情報を参照。最新の正確な数値は Bitwarden公式サイトの料金ページ および 1Password料金ページ をご確認ください。
特に、大規模組織で「自社環境内にデータを置きたい」という要件がある場合、Bitwardenのセルフホスト機能は代替不可能な選択肢となります。これは、以前から語られるSaaSコストとオンプレミス負債のバランスを考える上でも、重要な分岐点となります。
移行前に理解すべきBitwardenの構造（1Passwordとの違い）
1PasswordからBitwardenへ移行する際、最も混乱を招くのが「データの整理単位」です。ここを誤ると、インポート後に全ユーザーのデータがバラバラになり、管理不能に陥ります。
Vault（保管庫）とCollection（コレクション）の概念
1Passwordでは「Vault（保管庫）」が共有の単位でしたが、Bitwardenでは以下の3層構造で考えます。
- 個人Vault（My Vault）：ユーザー個人の非公開データ。
- 組織（Organization）：法人の契約単位。ここに紐付くデータが共有対象。
- コレクション（Collection）：組織内でアイテムをグループ化する単位。1Passwordの共有Vaultに近い概念。
注意点： 1Passwordで「フォルダ」を使って整理していた場合、Bitwardenではそれが「個人用フォルダ」としてインポートされることがあります。組織全体で共有したい場合は、必ず「コレクション」への紐付けが必要です。
ユーザー権限とグループ管理の設計
Bitwarden Enterpriseでは、ユーザーを「グループ」に所属させ、そのグループに対して「コレクション」へのアクセス権限（閲覧のみ、編集可など）を付与します。この設計は、Active DirectoryやGoogle Workspaceのグループ設計と親和性が高く、運用の自動化に適しています。
1Passwordからのデータエクスポート手順と注意点
データ移行の成否は、エクスポートデータの「クレンジング」にかかっています。
.csv形式での書き出しとフォーマット調整
- 1Password デスクトップアプリを起動し、エクスポートしたいVaultを選択します。
- 「ファイル」>「エクスポート」から、「CSV」を選択します。
- エクスポートされたCSVファイルをExcelやGoogleスプレッドシートで開き、データに不備がないか確認します。
技術的留意事項： 1Password独自の「タグ」情報は、Bitwardenの標準CSVインポートでは無視される、あるいは「フォルダ名」として処理されることがあります。特定の分類を維持したい場合は、Bitwardenのインポート用フォーマットに合わせて列を調整する必要があります。
添付ファイルとパスワード履歴の扱い
非常に重要な点として、CSVエクスポートには「添付ファイル」が含まれません。 1Passwordのアイテムに保存していたPDFや証明書などは、手動でダウンロードしてBitwarden側に再アップロードする必要があります。また、パスワードの「変更履歴」も引き継がれないため、最新の資格情報のみが移行対象となります。
これは、経理部門が領収書や証明書をパスワードマネージャーに保管しているケースなどで、重大な移行漏れに繋がるリスクがあります。電子帳簿保存法対応などで厳密な書類管理をツール上で行っている場合は、特に注意してください。
Bitwarden法人Vaultの構築・インポート実務
準備ができたら、Bitwarden側の受け皿を作成します。
組織（Organization）の初期設定
- Bitwarden Web Vaultにログインし、「新しい組織」を作成します。
- 法人ドメインを登録し、プランを選択します。
- 「ポリシー」メニューから、セキュリティ要件（2要素認証の必須化、マスターパスワードの最小文字数など）を設定します。
データのインポートとマッピング確認
「ツール」>「データのインポート」メニューから、1PasswordのCSVファイルをアップロードします。この際、インポート先を「個人Vault」にするか「組織」にするか選択できます。共有データの場合は、必ず「組織」を選択し、適切なコレクションを指定してください。
法人オンボーディングの自動化とディレクトリ連携
数百人規模の移行において、手動でユーザーを招待するのは現実的ではありません。Bitwardenの真骨頂は、既存のID基盤との強力な連携にあります。
Bitwarden Directory Connectorによるユーザー同期
「Bitwarden Directory Connector」を使用することで、Azure AD (Entra ID)、Okta、Google Workspace、LDAPなどのディレクトリサービスからユーザーとグループを自動同期できます。
- 退職者がディレクトリから削除されると、Bitwardenのアカウントも自動的に無効化されます。
- 新入社員には、特定のグループに属するだけで必要なパスワード（コレクション）へのアクセス権が自動付与されます。
これは、現代の情シスが抱えるSaaSアカウント削除漏れ問題を解決するための極めて有効なアーキテクチャです。
SSO（SAML 2.0 / OIDC）連携の構築
Enterpriseプランでは、SSOログイン（Login with SSO）が可能です。これにより、従業員は独自のマスターパスワードを覚える必要がなくなり（構成による）、社内の統合IDでログインが可能になります。ただし、Bitwardenのゼロ知識暗号化を維持するために、暗号化キーの管理（Key Connector）の導入を検討する必要がある点には留意してください。
従業員への展開とトレーニングのステップ
ツールを入れ替える際、ユーザーの心理的ハードルを下げるための「並行運用期間」が必要です。
既存ツールの「読み取り専用」化と切り替え期間の設計
- アナウンス期： 移行の1ヶ月前から、Bitwardenへの切り替えを周知。
- 並行運用期（2週間）： Bitwardenへのインポートを完了させ、両方のツールを使える状態にする。1Password側は「新規追加禁止」とする。
- リードオンリー期： 1Passwordの編集権限を剥奪し、参照のみ可能にする。
- 解約・完全移行： 全データの移行確認後、1Passwordのライセンスを終了。
セキュリティポリシーの強制適用
移行のタイミングは、セキュリティ水準を引き上げる絶好の機会です。Bitwardenの管理者パネルから以下のポリシーを有効にすることをお勧めします。
- Two-step login： 全ユーザーに2要素認証を強制。
- Master password requirements： 複雑なパスワードポリシーを設定。
- Single Organization： ユーザーが他の組織に所属することを禁止（情報漏洩防止）。
移行時によくあるトラブルと対処法（FAQ）
Q: CSVインポート時にエラーが出て失敗します。
A: 1PasswordのCSVに、Bitwardenが想定していない特殊文字や、長すぎる説明文が含まれている場合があります。エラーメッセージに表示される行番号を確認し、該当箇所のデータを修正するか、一度標準のBitwardenインポート用テンプレートにデータを流し込んでみてください。
Q: 共有していたアイテムが個人用Vaultに入ってしまいました。
A: Bitwardenの「組織」への移動機能を使用します。アイテムを選択し、「組織へ移動」を選択。その際に割り当てるコレクションを指定すれば、共有設定が完了します。
Q: モバイルアプリの使い勝手が違うと苦情が来ます。
A: Bitwardenは1Passwordに比べるとUIがシンプル（無機質）です。自動入力設定（iOSのオートフィル設定など）のガイドラインを社内Wiki等で共有し、初期設定のストレスを軽減させることが成功の鍵です。
1PasswordからBitwardenへの乗り換えは、単なるツール変更ではなく、組織のIDガバナンスを再定義するプロジェクトです。ディレクトリ連携による自動化を組み込むことで、IT部門の運用負荷は劇的に軽減されます。コスト削減とセキュリティ強化を両立させるためにも、本ガイドの手順を一つずつ確実に実施してください。
実務担当者が押さえるべき「運用設計」の補足
1PasswordからBitwardenへの移行は、単なるデータの引っ越しではなく、セキュリティ管理モデルの更新を意味します。現場での混乱を防ぐために、以下の仕様の違いを事前に周知しておくことが推奨されます。
管理権限とセキュリティポリシーの重要ポイント
| 項目 | 実務上の注意点 |
|---|---|
| マスターパスワードのリセット | Bitwardenは「ゼロ知識暗号化」を採用しているため、標準では管理者がユーザーのパスワードをリセットできません。運用上リセットが必要な場合は、事前に「管理者によるパスワードリセット（Admin Password Reset）」ポリシーを有効化し、信頼できる管理者を指定しておく必要があります。 |
| Secret Keyの代替 | 1Passwordの「Secret Key」に相当する独自の鍵はBitwardenには存在しません。その分、多要素認証（2FA）の強制設定がセキュリティの要となります。 |
| フィンガープリントフレーズ | アカウントの真正性を確認するために使用されます。特にセルフホスト運用や高度なセキュリティ環境では、このフレーズによる検証手順をITマニュアルに記載しておくべきです。 |
公式リソースとステップアップガイド
- Import Data from 1Password (Bitwarden公式ヘルプ)：1pif形式やCSVを用いた詳細なインポート手順が記載されています。
- Enterprise Policies (Bitwarden公式ヘルプ)：法人利用で必須となる「2FA強制」や「マスターパスワード最小長」の設定一覧です。
- SaaS増えすぎ問題と退職者のアカウント削除漏れを防ぐ。Entra ID・Okta・ジョーシスを活用した自動化アーキテクチャ：Bitwardenのディレクトリ連携（Directory Connector）を導入する際の全体像として参考になります。
よくある誤解：Bitwardenは「使いにくい」のか？
1Passwordの洗練されたUIに慣れたユーザーから「Bitwardenは操作が分かりにくい」というフィードバックが出ることは珍しくありません。しかし、これは設計思想の違いに起因します。Bitwardenは「エンジニアリング・ファースト」であり、ブラウザ拡張機能やモバイルのオートフィル設定を一度最適化すれば、日常の利便性は1Passwordと遜色ありません。移行プロジェクトでは、ツールの良し悪しではなく、「ID管理の自動化とコスト最適化」という組織的な目的を共有することが、スムーズなオンボーディングの鍵となります。
ご相談・お問い合わせ
本記事の内容を自社の状況に当てはめたい場合や、導入・運用の設計を一緒に整理したい場合は、当社までお気軽にご相談ください。担当より折り返しご連絡いたします。