Password managers: vælg styring af virksomhedens fælles logins

En medarbejder ejer adgangen til en leverandørportal, men er på ferie, når teamet skal bruge den. En anden medarbejder stopper, og ingen ved, hvilke fælles koder der er blevet delt. En password manager skal gøre virksomhedens logins til administrerede oplysninger med tydelige ejere og adgangsregler.

Guiden er til IT-ansvarlige og mindre virksomheder, som skal vælge administration af medarbejdernes adgangskoder og passkeys. Den handler om daglig brug og overdragelse, ikke en generel sikkerhedsrangering. Applikationshemmeligheder og dynamiske systemadgange er et beslægtet, men særskilt købsbehov. Vi sammenligner tre forskellige indkøbsmodeller med aktuelle primærkilder.

Kort fortalt

1Password: Undersøg det, når password manageren skal kunne indgå i en bredere adgangsplatform, men afgræns det konkrete produkt i tilbuddet.
Bitwarden: Tag det med, når offentligt beskrevet brugerbetaling og muligheden for egen hosting er vigtige.
Keeper: Overvej det, når delte mapper og delegeret administration skal udvides med avanceret brugerprovisionering.

Sammenligning af drifts- og adgangsvalg

Stryg tabellen til siden for at se alle kolonner.

Produkt	Organisering	Vigtig pakkegrænse	Afklar i købet
1Password	Vaults med detaljerede rettigheder	Enterprise Password Manager kan købes separat fra Unified Access	Hvilke produkter, integrationer og brugere er omfattet?
Bitwarden	Virksomhedsejede samlinger og brugeradministration	Teams har SCIM; Enterprise tilføjer bl.a. SSO og egen hosting	Hvem driver og vedligeholder installationen?
Keeper	Delte teammapper og organisationsstruktur	Enterprise tilføjer bl.a. SCIM, AD/LDAP og SAML SSO	Er avanceret administration og ønskede tilvalg med?

1Password: afgræns password manageren i det bredere tilbud

1Passwords aktuelle business-side beskriver styring af passwords, passkeys og secrets. Prisoversigten skelner mellem Enterprise Password Manager og den bredere Unified Access-platform. Password manageren beskrives med detaljerede vault-rettigheder, udviklerværktøjer og aktivitetslog. Unified Access samler også Device Trust, SaaS Manager og Privileged Access. Produkt og aktuel opdeling

De enkelte produkter kan ifølge prisoversigten købes separat. Prisen er tilbudsbaseret på den kontrollerede side; en ældre offentlig pris for Business eller en lille teampakke er derfor ikke brugt som gældende pris for alle nye aftaler. Et tilbud på password management bør udtrykkeligt vise, om bredere app-, enheds- eller privilegeret adgangsstyring er med. Købsmodel

Vores vurdering: Tag 1Password med, hvis I både har et klart passwordbehov og en mulig senere udvidelse af adgangsstyringen. Sammenlign med Bitwarden på afgrænset licens og driftsmodel. Opret en fælles test-vault, giv to roller forskellige rettigheder, og kontroller hvad der logges ved ændring og deling. Få vist præcis de kontroller, som står i det foreslåede produkt, frem for en demonstration af hele platformen.

Bitwarden: skeln mellem Teams, Enterprise og eget driftsansvar

Bitwarden beskriver administration af virksomhedsejede legitimationsoplysninger, deling og automatisk udfyldning. Teams omfatter hændelseslog, directory-synkronisering og SCIM. SCIM er en standard, der kan automatisere oprettelse og vedligeholdelse af brugere fra virksomhedens identitetssystem. Produkt og Teams

Enterprise tilføjer blandt andet SSO, virksomhedspolitikker og mulighed for selv at hoste systemet. SSO er fælles login via en identitetsudbyder. Ved kontrollen står Teams til 4 USD og Enterprise til 6 USD pr. bruger pr. måned, faktureret årligt, eksklusive skatter. Secrets Manager til udviklere har særskilte planer og må ikke antages inkluderet i password managerens pris. Priser og grænser

Vores vurdering: Undersøg Bitwarden, når gennemsigtigt brugerbudget og valget mellem cloud og egen hosting vægter højt. Sammenlign med Keeper på organisationsstruktur og administration. Selvhosting er en driftsbeslutning: opdateringer, backup, overvågning og gendannelse skal have en ejer. En gratis eller åben softwarekomponent betyder ikke, at drift og en virksomhedslicens samlet er gratis.

Keeper: vælg administration på det rigtige niveau

Keeper beskriver en krypteret vault, deling, automatisk udfyldning og central administration. Business Starter er afgrænset til 5–10 brugere. Business tilføjer delte teammapper, delegeret administration og mere avanceret organisationsstruktur. Enterprise tilføjer blandt andet SCIM, AD/LDAP, SAML SSO, rollebaseret adgang og udvikler-API'er. Produkt og planer

Prisoversigten angiver betaling pr. bruger pr. måned ved årsbetaling, men de konkrete regionale beløb blev ikke vist entydigt i det offentlige udtræk. Vi angiver derfor ingen anslået dansk totalpris. Siden har desuden særskilte sikre tilvalg og privileged access-produkter, som skal afgrænses i tilbuddet. Afregning

Vores vurdering: Tag Keeper med, når flere afdelinger skal administrere deres egne delte mapper under fælles regler. Sammenlign med Bitwarden på, hvor SCIM og SSO ligger i pakkerne. Lad en lokal administrator invitere og fjerne en testbruger uden at få adgang til andre afdelingers oplysninger. Kontrollér både den synlige mappeadgang og den faktiske mulighed for at åbne indholdet.

Afprøv opstart, fravær og fratrædelse

Brug kun testkonti og opdigtede hemmeligheder i prøven. Importér nogle forskellige typer oplysninger, del en leverandørkonto med en gruppe og lad en medarbejder få adgang fra en ny enhed. Undersøg, om login og gendannelse kan gennemføres uden at udlevere fælles administrative nøgler i en chat.

Fjern derefter testbrugeren, og kontrollér gruppemedlemskab, delinger, enheder og nødvendige overdragelser. At fjerne adgang til en vault ændrer ikke automatisk en kode, som personen allerede kender eller har kopieret. Aftal, hvilke faktiske tjenestelogins der skal ændres efter fratrædelse, og hvem der gør det. Password managerens administration er én del af processen.

Sammenlign rettigheder frem for sikkerhedsslogans

Lav en lille matrix med medarbejder, teamleder, IT-administrator og ekstern samarbejdspartner. Skriv, hvad hver rolle skal kunne se, ændre, dele og gendanne. Afprøv kravene i netop den licens, I vil købe. Produktmarkedsføring om kryptering er ikke vores uafhængige sikkerhedstest eller en garanti mod fejl i opsætningen.

Opgør betalende brugere, gæsteadgang, integrationer, ekstra produkter og driftsarbejde. Bed om beskrivelse af eksport og overgang til en anden løsning, så virksomheden ikke bliver afhængig af én persons konto eller viden. Vælg den løsning, som teamet kan bruge konsekvent, og som IT faktisk kan administrere gennem hele medarbejderforløbet.

Metode og kilder

Udvalget viser forskellige relevante løsninger og er ikke en komplet markedsoversigt. Leverandørerne står alfabetisk. Funktioner og pakker er kontrolleret mod offentlige primærkilder; anbefalinger og foreslåede prøver er vores redaktionelle vurderinger. Vi har ikke udført produkttest eller indhentet tilbud. Dansk support og vilkårene for jeres konkrete installation er ikke verificeret, medmindre det står udtrykkeligt ved leverandøren.

Kilder kontrolleret 25. september 2026. Kildernes publicerings- og ændringsdato er ikke entydigt oplyst; kontroldatoen angiver vores læsning. Pakker og priser kan ændre sig. Kommercielle relationer mellem Branchekompas/Carter & Co og de omtalte leverandører er uafklarede.

Relaterede guider

Se secrets management for applikationshemmeligheder og enhedsstyring for computere og mobiler.