Psono
セルフホスト運用クライアントサイト暗号化パスワード管理ツール

メーカー

esaqa GmbH

ソフトウェア

お見積もり依頼・お問い合わせ

製品について・導入までの流れ・価格・お見積もりなど、お気軽にお問合せ下さい

カテゴリー

ネットワーク・セキュリティ情報学

タグ

認証管理アクセス制御パスワード管理オープンソース

Psonoの製品概要

Psono は、企業や研究組織向けに設計された高セキュリティなパスワード管理ツールです。社内システムやクラウドサービス、研究環境で利用される多数の認証情報を、一元的かつ安全に管理できます。

本製品の特長は、自社サーバー上で運用できるセルフホスト型構成と、パスワード情報をクライアント側で暗号化して管理できる点です。これにより、パスワードなどの機密データを外部環境に預けることなく管理でき、情報管理ポリシーやコンプライアンス要件が厳しい組織でも安心して導入できます。

また、複数ユーザーでの安全なパスワード共有、詳細なアクセス権限設定、多要素認証への対応など、組織利用を前提とした機能も多数備えています。研究室、開発部門、IT 部門など、複数人が同じ認証情報を扱う環境において、属人化を防ぎながら安全な運用を実現する、組織向けパスワード管理ツールとして活用されています。

主な用途

組織アカウントの安全管理
パスワード共有の一元化
多要素認証運用支援
認証情報の暗号化保管
社内アクセスコントロール

Psonoの製品仕様

Psono は自社運用 (On Premise) とクラウド利用 (SaaS) の2つの提供形態に対応しており、組織規模や運用方針に応じて複数のプランから選択できます。

On Premise (自社サーバー運用)

Community Edition (CE)

基本的なパスワード管理機能を、自社サーバー上で無料で利用できるオープンソースプラン。
個人利用や小規模チームでの利用、検証・評価用途に適しています。

インストール手順はこちら (メーカーページ)

ユーザー数無制限
パスワード生成
パスワード共有
多要素認証

Enterprise Edition (EE) Limited

組織利用に必要な管理機能を備えた小規模チーム向け無料プラン。
研究室や少人数の開発チームなど、限定的な人数で組織的に運用したい場合に適しています。

インストール手順はこちら (メーカーページ)

Community Edition の全機能*
LDAP / SAML / OIDC シングルサインオン
監査ログ
ポリシー管理
コンプライアンス強制
最大10ユーザーまで利用可能

Enterprise Edition (EE)

企業・研究機関での本格的な組織運用に対応したエンタープライズ向けプラン。
部門横断での利用や、情報システム部門による統制管理が求められる環境に適しています。

Community Edition の全機能*
LDAP / SAML / OIDC シングルサインオン
監査ログ
ポリシー管理
コンプライアンス強制
拡張サポートオプション対応

SaaS (クラウドサービス)

Community Edition (CE)

Psono をクラウド上で無料で利用できるオープンソースプラン。
自社サーバーを用意せずに、基本的なパスワード管理を始めたい場合に適しています。

ご利用にはPsonoアカウントが必要です (アカウント作成はこちらから)

パスワード生成
パスワード共有
多要素認証

SaaS Edition (SaaS EE)

クラウド環境での組織利用に対応したビジネス向けプラン。
導入・運用負荷を抑えながら、組織的なパスワード管理と統制を行いたい企業や研究機関に適しています。

Community Edition の全機能*
SAML / OIDC シングルサインオン
監査ログ
ポリシー管理
コンプライアンス強制
ホスティングおよびアップデート提供
拡張サポートオプション対応

*Community Edition の全機能はこちら (メーカーページ) をご確認ください。

メーカーサイトURL

https://psono.com/

Psono / 詳細 (メーカーページ)

主な特徴

クライアント側暗号化
パスワードやノートなどの機密データを端末上で暗号化してから送信・保存し、平文データをサーバーに保持させない処理を実行。
多層暗号化通信
クライアントサイド暗号化に加え、独自トランスポート暗号とTLSを重ね、共有時を含むすべての通信経路で暗号化状態を維持。
サーバーピンニング
事前に登録されたサーバー鍵のみを信頼対象とし、接続時に鍵の一致を検証することで、正規サーバー以外との通信を排除。
暗号方式と鍵導出
NaClによる暗号処理とscryptを用いた鍵導出を端末側で行い、ユーザー認証情報から安全に暗号鍵を生成。
組織統制機能
LDAP・SAML・OIDC による認証連携、全操作の監査ログ取得、利用ルールの強制適用により、組織単位での運用状況を管理。

Psono の機能一覧はこちら (メーカーページ) をご確認ください。

導入のメリット

パスワード運用の属人化解消
個人管理に依存していた認証情報を組織単位で扱える状態に移行でき、担当者変更や退職時にも業務継続性を確保できる体制を構築。
機密情報管理リスクの低減
認証情報を前提とした運用全体を見直すことで、情報漏えいや不正利用につながるリスクを組織として抑制しやすい環境を整備。
安全な情報共有の定着
複数人で扱う認証情報を安全に共有できる前提が整い、利便性を損なうことなくチームや研究プロジェクトでの共同作業を円滑化。
組織ルールに基づく運用統制
個々の利用者任せにせず、組織として定めたセキュリティ方針や運用ルールを継続的に適用できる管理体制を確立。
業務効率と安全性の両立
日常業務の操作性を大きく変えずに認証情報管理の安全性を高められ、セキュリティ対策と業務効率の両立を可能にする運用を実現。

研究関連キーワード

「クライアントサイド暗号化 (CSE / Client-Side Encryption)」とは、データをサーバーへ送信する前に、利用者の端末側で暗号化を行う方式です。暗号化と復号の処理は端末内で完結し、サーバーには復号できない暗号化データのみが保存されるため、サーバー管理者や運営者による閲覧を防止できます。通信経路を保護するTLSとは異なり、保存データ自体の秘匿性を確保できる点が特長です。Psono は、このクライアントサイド暗号化を前提とした構成により、認証情報をサーバーに平文で残さない運用を実現しています。

検索キーワード:
企業向けパスワード管理 / 組織向けパスワード管理 / パスワード管理ツール / 認証情報管理 / セルフホストパスワード管理 / 自社サーバーパスワード管理 / 端末側暗号化 / エンドツーエンド暗号化共有 / パスワード安全共有 / 研究機関セキュリティ管理 / 開発チームパスワード管理 / LDAP 連携パスワード管理 / SAML OIDC 認証連携 / 監査ログパスワード管理 / アクセス権限管理 / 情報システム部門セキュリティ / 属人化防止パスワード / 組織セキュリティ統制 / 社内アカウント管理 / クラウド・オンプレ両対応パスワード管理

Psono Documentation (メーカーページ) Download (メーカーページ)

横にスクロールできます

商品名	納品方法	納期	価格
Psono - Enterprise Edition (EE)	電子デリバリー	お問い合わせください	お問い合わせください
Psono - SaaS Edition (SaaS EE)	電子デリバリー	お問い合わせください	お問い合わせください