特権ID管理（PAM）のメーカー10社比較【2026年】

公式に価格を出している製品では、Access Check Essentialが管理対象20台以下で年額87万円（税別）、Password Manager Proが年間107.8万円から（税別）、PAM360が年間176.1万円から（税別）⁠で⁠す⁠。iDoperation PAM Cloudは基本料金が月額174,000円からで、別にターゲット料金がかかります。ほかの製品は見積もりです。

管理者権限のIDを貸し出し、使った記録を残す仕組みです。一般の社員のIDを扱うID管理と違い、サーバーやデータベース、クラウドの管理者のIDに絞って、申請、承認、操作の記録までを扱います。

管理サーバーの置き場所で分かれます。D-Suite PAMやPAM360は自社環境に置き、KeeperPAMやiDoperation PAM Cloudはクラウドで使います。ESS AdminONEは、ソフトウェア版とクラウド版を選べます。

ゲートウェイ型は、中継のサーバーを通して対象へ入ります。SecureCube Access CheckとD-Suite PAMは、管理対象の機器に何も入れずに使えます。iDoperation PAM Cloudはゲートウェイ経由とPAM Agent経由の両方を使えます。

使わせられます。SecureCube Access CheckとPassword Manager Proは、パスワードを見せないまま対象へ自動でログインさせられます。D-Suite PAMは個人のIDでログインし、作業を選ぶと対象へ入ります。

製品で違います。D-Suite PAMはLinuxをテキスト、Windowsを動画、Webを静止画で残します。KeeperPAMはSSH、RDP、VNC、データベース、ブラウザの操作を記録します。Access Check Essentialは操作の記録に機能を絞っています。

できます。ESS AdminONEはAWSのIAMユーザーとEntra IDを管理します。D-Suite PAMはAWS、Azure、OCIの管理コンソールを扱います。Microsoft Entra Privileged Identity ManagementはEntra IDとAzureなどのロールを時間で区切って渡します。

公式に期間を書いているのはAccess Check Essentialで、標準的な導入期間は1ヶ月程度です。仮想マシンのイメージで届きます。ほかの製品は、管理対象の数と申請の流れで変わるので、見積もりのときに確かめます。

今の申請の流れに合わせるなら、申請と承認の細かな設定を公式に書く製品から見ます。SecureCube Access Checkは事後承認や多段階承認を組めます。D-Suite PAMは今のワークフロー製品と連携します。Idira PAMやOkta Privileged Accessは、常設の権限を減らす使い方を前に出しています。

必要なときだけ権限を持たせる考え方です。Idira PAMは作業のあいだだけ権限を作り、終わると自動で捨てます。Microsoft Entra Privileged Identity Managementは、ロールを有効にするときに承認や多要素認証を求められます。