ブラウザのパスワードマネージャに保存されているパスワードをKEEPERへ移行する方法

こんにちは！竹内です！

今回は、社内で実施した「ブラウザのパスワードマネージャから、パスワード管理ツール『KEEPER』への移行作業」について、実際のユーザー操作手順を交えながらご紹介します。

パスワードの移行は、ユーザーの業務環境に直接関わる重要な作業です。
特に、認証情報の取り扱いは慎重を要するため、情報管理者としても明確な手順を用意したうえで移行を行うことが重要です。
ユーザー、情報管理者ともに手順が明確でないと、問い合わせやその対応でかなり労力がかかるかと思います。

そこで本記事では、実際に弊社で行った移行事例をもとに、ユーザーがスムーズに作業を進められるよう、移行方法を解説しています。
なお、このブログは実際に社内で移行を実施したからこそ分かったことや、移行作業後のユーザーからのFBなども載せているため、ぜひご参考ください。

社内展開や展開後のトラブルシューティングに、ぜひご参考ください！

１．KEEPERとは？
２．ブラウザのパスワードマネージャから移行する手順
　ーKEEPERへのログイン
　ーパスワード移行
　ーKEEPERサインイン時の2FA設定
　ー拡張機能（KeeperFill）をプライベートモードで有効化する設定
　ーパスワードマネージャからパスワードを削除
　ー移行完了
３．実際に移行してみた感想
　ー移行を主導した私の感想
　ー移行を行った弊社社員からのFB
　ー移行作業時に実際に出た質問
 ４．KEEPERの機能をご紹介
　ーパスワード共有機能

１．KEEPERとは？

KEEPERは、組織において安全かつ効率的なパスワード管理を実現するパスワード管理ツールです。

私は使い始めて2週間ほどになりますが、「使いやすさ」と「セキュリティの安心感」が両立されている点が魅力的に感じています。

自動入力や新しいパスワードの保存、サイトごとのパスワード検索機能などもあり、一ユーザーとしてとても使いやすさを感じています。
一方で、2段階認証（2FA）や認証頻度、サインインのタイムアウト時間の設定など、企業利用に求められるセキュリティ機能もしっかり備わっており、会社としても安心して利用できるのではないかと感じています。

現時点の使用感としては、従来のブラウザのパスワードマネージャーと同様の機能に加えてKeeperならではの機能があり、移行後に不便さを感じることは特にありませんでした。

KEEPERについての詳細情報や、ブラウザのパスワードマネージャが危険な理由などについて以下ブログでご紹介しているので、ぜひご参考ください。
会社のパスワード管理を「Keeper」へ移行した方法（近日公開）

２．ブラウザのパスワードマネージャから移行する手順

それでは、弊社で実際にパスワードマネージャからKeeperへ移行した際のユーザー手順を以下にご紹介します。

KEEPERへのログイン

1．Keeperのログイン画面へアクセスします。
Microsoft アカウントが入力された状態で表示されるため、「次へ」をクリックします。
https://Keepersecurity.jp/vault/

※会社のパスワード管理を「Keeper」へ移行した方法（近日公開）
上記ブログの「目次２．実際に移行してみよう！①管理者による事前準備」の手順にてSSO連携し、ユーザーをプロビジョニングしたことで、初めてKeeperへアクセスするユーザーでも、アカウント情報が入力された状態でセットアップを開始できます。

２．「SSO Connect」と表示され、Microsoftアカウントへのサインイン画面へ移動します。
※EntraとのSSOができていることがこちらでも確認できますね。

３．Microsoftアカウントへのサインイン画面が表示されます。
アカウントを入力し、「次へ」をクリックします。

４．パスワードを入力し、「サインイン」をクリックします。

５．Microsoft Authenticatorアプリで認証を行います。
弊社は条件付きアクセスによりMFAを強制しているため、認証が求められます。
※条件付きアクセスによるMFAの設定方法について以下ブログで詳しく解説しております。管理者を守る！Intuneの条件付きアクセスとMFAの導入方法 | yjk365

６．「いいえ」を選択します。
この理由としては、「はい」を選択することでセキュリティリスクが発生するケースがあります。詳しくは以下ブログにて紹介しています。
「サインインの状態を維持しますか？」のメッセージ表示を制限する方法 | yjk365

７．以上でログインが完了しました。

【デスクトップアプリ】
続いてデスクトップアプリへのログインも行っていきます。

８．Keeper Password Managerを開きます。
※Intuneからユーザーへ配布を行っているため、すでに各デバイスへインストールされている状態です。配布した手順については以下ブログの「目次２．実際に移行してみよう！①管理者による事前準備」をご参考ください。
会社のパスワード管理を「Keeper」へ移行した方法（近日公開）

９．先ほどと同様に「次へ」をクリックし進めていきます。

１０．パスワードを入力し、「サインイン」をクリックします。

１１．先ほど同様認証を行います。
また、拡張機能の「KeeperFill」により、早速パスワードを覚えようとしてくれました。
※先ほどのログイン画面でこちらの表示が出なかった理由としては、Intuneからの配布タイムラグであり、特にKeeper側の問題ではありませんのでご安心ください。
こちらも以下ブログにて配布手順を紹介しておりますのでご参考ください
会社のパスワード管理を「Keeper」へ移行した方法（近日公開）

１２．「いいえ」を選択します。

１３．「Keeper Desktopアプリは数秒で自動的に開きます」という表示が出ます。

１４．「このタブは閉じても問題ありません」という表示が出ます。

１５．「デバイス認証が必要です」という表示が出ます。
これは新しいデバイスでログインする際や、初めてデスクトップアプリを立ち上げる際に行う必要がある作業になります。
なお、ブラウザでゲストモード、プライベートモード、またはシークレットモードを使用すると、ブラウザを起動するたびに新しいデバイスとしてKeeperに識別されるため、デバイス承認が新たに必要になります。
参考情報「デバイス承認 | Keeper Documentation (JP) 」

１６．手順７．のログインが完了しているKeeperの画面に以下表示が出ます。
「はい」をクリックします。

１７．以上でデスクトップアプリへのログインも完了です。早速手順１１で保存したパスワードが確認できます。
デスクトップアプリとブラウザ版の機能の違いなどについては以下ブログにて紹介していますのでご参考ください。
会社のパスワード管理を「Keeper」へ移行した方法（近日公開）

パスワード移行

続いて、パスワードマネージャからKeeperへパスワードを移行します。
今回はパスワードが移行されているか確認のため、Chromeと Edgeにてテスト用パスワードを準備しておきます。

【事前準備】
ブラウザ：Chrome
サイト：ipa.go.jp
パスワード：test1

ブラウザ：Edge
サイト：bing.com
パスワード：test2

【Keeperのインポート機能によりブラウザからパスワードをインポートする方法】

1．画面右上、アカウント名のプルダウンから「設定」をクリックします。

２．左メニューより「インポート」を選択します。

３．「インポート」をクリックします。

４．「インストール」をクリックします。

５．右上に表示されているダウンロードされたファイルを開きます。

６．画面中央に表示されているコードをコピーし、「Keeper へパスワードをインポート」へ貼り付け、「インポート」をクリックします。

７．「成功」という表示が出ました。
※数秒で各ブラウザからパスワードを探してきてくれました。

８．【事前準備】にて用意したパスワードの一つであるEdgeのパスワードがインポートされていることが確認できます。

９．一方、Chromeで準備していたパスワードは正しくインポートされていませんでした。一旦「Keeer追加」をクリックします。
※こちらについては、この後ご紹介する【CSVによるパスワード移行方法】より正しくインポートされることを確認できましたのでご参考ください。

１０．「Keeperにパスワードを追加しています」という表示が出ます。

１１．「OK」をクリックします。インポートが完了しました。

１２．マイボルトにブラウザに保存していたパスワードが表示されていることを確認できます。
こちらでも【事前準備】にて用意した Edge のパスワードがインポートされていることを確認できます。

１３．一方、Chromeで準備していたパスワードはやはりマイボルトにも表示されておりません。
※この後ご紹介する【CSVによるパスワード移行方法】より正しくインポートされることを確認できましたのでご参考ください。

【CSVによるパスワード移行方法】
今回はChromeブラウザで行います。各ブラウザ、パスワード管理ツールからのCSV取得方法は以下公式情報をご参考ください。
テキストファイル (.csv) のインポート | Keeper Documentation (JP)

１． Chrome を開き、右上の「三点リーダー」をクリックします。

２．「パスワードと自動入力」にカーソルを合わせ、「Google パスワードマネージャ」をクリックします。

３．「設定」をクリックします。

４．「ファイルをダウンロード」をクリックします。

５．PINが求められるため、入力し「OK」をクリックします。

６．「保存」をクリックします。

７．パスワードインポート画面から「テキストファイル(csv.)」をクリックします。
※この画面へのアクセス方法は【Keeperのインポート機能によりブラウザからパスワードをインポートする方法】手順１．２をご参考ください。

８．先ほど保存したCSVファイルをアップロードします。

９．「次へ」をクリックします。

１０．「インポート」をクリックします。

１１．「OK」をクリックします。以上でCSVによるインポートが完了しました。
※以下表示が確認できます。
「ブラウザに保存されていたパスワードをインポートした場合も同様に、ウェブ・ブラウザの設定で保存済みパスワードを削除すること、さらにブラウザのパスワード保存機能を停止することを推奨いたします。」
パスワードの削除手順についてはパスワードマネージャからパスワードを削除手順をご参考ください。
ブラウザのパスワード保存機能を停止する方法については、以下ブログにてIntuneから一括設定する方法をご紹介していますのでご参考ください。
IntuneでEdgeやChromeのパスワードマネージャブへのパスワードの保存をブロックする方法（近日公開）

１２．事前に用意したChromeのパスワードがインポートされていることが確認できます。
【Keeperのインポート機能によりブラウザからパスワードをインポートする方法】ではインポートされなかったパスワードが、CSVによるインポートを行ったことでインポートできました。

KEEPERサインイン時の2FA設定

続いて、Keeperへサインイン時の2FAを設定していきます。
管理者側で2FAを強制する手順も以下ブログにてご紹介しておりますので是非ご参考ください。
会社のパスワード管理を「Keeper」へ移行した方法（近日公開）

1．画面右上、アカウント名のプルダウンから「設定」をクリックします。

２．左メニューより「セキュリティ」を選択し、二要素認証のトグルボタンをクリックします。

３．「OK」をクリックします。

４．任意の認証方法を選択し「次へ」をクリックします。
弊社では「認証アプリ」を選択しました。

５．QRコードが表示されます。

６．Microsoft Authenticatorアプリを開きます。

７．右上の「プラスマーク」をクリックします。

８．「職場または学校アカウント」を選択します。

９．「QR コードをスキャン」をクリックします。

１０．先ほどのQRコードを読み取ります。

１１．アプリ上で認証コードが表示されます。

１２．Keeperの画面で認証コードを入力し、「次へ」をクリックします。

１３．バックアップコードが表示されるのでコピーし、保管してください。
保管ができたら「コードをメモしました」をクリックします。
※二要素認証でコードを受信できない際に使用します。

１４．二要素認証がオンになっていることが確認できます。

１５．実際に二要素認証が要求されるか試したところ、以下のように二要素認証が要求されました。

拡張機能（KEEPERFill）をプライベートモードで有効化する設定

既定の設定ではプライベートモードでパスワードの自動入力が起動しないため、プライベートモードでの拡張機能有効化設定をしていきます。

【Edgeブラウザ】
1．Edge ブラウザを開き、右上の３点リーダーから「拡張機能」をクリックします。

右上のパズルマークからでも問題ありません。
※お恥ずかしい話ですが、筆者はパズルマークから拡張機能の管理画面へアクセスできることを知らなかったため、１クリック減らせることに感動しました。

２．「拡張機能を管理」をクリックします。

３．表示されている Keeper の拡張機能の「詳細」をクリックします。

４．「InPrivate で許可する」をクリックします。

【Chromeブラウザ】
１．拡張機能にカーソルを合わせ「拡張機能を管理」をクリックします。

Chromeも同様に、右上のパズルマークからでも問題ありません。

２．表示されている Keeper の拡張機能の「詳細」をクリックします。

３．「シークレットモードでの実行を許可する」をクリックします。

パスワードマネージャからパスワードを削除

続いて、ブラウザのパスワードマネージャからパスワードを削除していきます。

【Edgeブラウザ】
1．Edge ブラウザを開き、右上の３点リーダーから「設定」をクリックします。

２．「パスワード」をクリックします。

３．保存されているパスワードが表示されます。
Slackのパスワードを削除してみます。

４．「削除」をクリックします。

５．同様の手順ですべてのサイトのパスワードを削除し、パスワードが表示されていない状態になれば完了です。

【Chromeブラウザ】
１．右上の三点リーダーをクリックし、パスワードと自動入力にカーソルを合わせ「Googleパスワードマネージャー」をクリックします。

２．保存されているパスワードが表示されます。

３．先ほどと同様に「削除」をクリックしパスワードを削除していきます。

４．すべてのサイトのパスワードを削除し、パスワードが表示されていない状態になれば完了です。

移行完了

以上でブラウザのパスワードマネージャからKeeperへのパスワードの移行が完了しました。

【移行完了後の挙動】
参考として、以下移行後のサインイン画面です。
Keeper マークが表示され、Keeper に保存されているパスワードから入力が可能になります。

３．実際に移行してみた感想

移行を主導した私の感想

今回の移行作業を通じて感じたのは、ユーザー側でいくつかの操作が必要になるため、事前にユーザー操作が明確に記載されている手順書等を用意しておかないと、問い合わせが多くなる可能性があるという点です。
とはいえ、Keeperのパスワードインポート機能が非常に使いやすく設計されており、ユーザーも比較的スムーズに移行できると感じました。実際の操作も直感的で、初めて使う方でも迷わず進められると思います。

移行を行った弊社社員からのFB

移行作業後、弊社社員より実際に出たFBをご紹介します。

社員S「Intuneで自動配布されたということなので事前にIntuneとの同期を行うよう周知してもらえたら、スムーズかつ時間がもう少し省けるかと思います！」

→今回の移行では、前日に拡張機能とアプリの配布を行いましたが、移行作業時点でIntuneの設定がまだ反映されていないデバイスが一部ありました。そのため、作業が一時中断され、結果的に予定よりも時間がかかってしまいました。
そのため、配布日程に余裕を持たせることに加え、トラブルシューティングとしてIntuneとの同期手順を事前に周知することで、よりスムーズな移行が実現できるかと思います。

移行作業時に実際に出た質問

社員I「デスクトップアプリをインストールする意味は何でしょうか？」
→こちらについては以下のブログでご紹介しているのでご参考いただければと思いますが、基本的にはブラウザ版のKeeperのみでも基本的には問題ないかと思います。
詳細については以下ご参考ください。
会社のパスワード管理を「Keeper」へ移行した方法（近日公開）