Bitwarden o 1Password: cómo cambia el coste con SSO

Si un equipo exige inicio de sesión único (SSO) en su gestor de contraseñas, debe comparar Bitwarden Enterprise con 1Password Business. La tarifa empresarial de Bitwarden fija Teams en 4 USD y Enterprise en 6 USD por usuario al mes, con facturación anual; el SSO y el alojamiento propio figuran en Enterprise. Teams conserva sentido para compartir credenciales, sincronizar usuarios y consultar eventos cuando el SSO del propio gestor no es un requisito.

El salto también cambia la factura en 1Password. La oferta empresarial de 1Password sitúa Teams Starter Pack en 24,95 USD mensuales para diez miembros y Business en 8,99 USD por usuario al mes, ambos con pago anual; Business añade integraciones con proveedores de identidad. El paquete fijo puede ser el más barato para un grupo pequeño, pero su precio deja de resolver la compra cuando se exige SSO.

Cuánto cambia la licencia con 10, 50 y 200 usuarios

Estos son escenarios hipotéticos calculados con las tarifas públicas en dólares estadounidenses y una plantilla estable. Cada cifra es un equivalente mensual de una suscripción facturada anualmente, no una cuota de contratación mes a mes. Quedan fuera impuestos, cambio de divisa, descuentos negociados y trabajo de implantación; esos costes pueden alterar el presupuesto final, pero no la diferencia entre los niveles publicados.

Diez usuarios: Bitwarden Teams equivale a 40 USD al mes; Enterprise, a 60 USD; y 1Password Business, a 89,90 USD. El paquete Starter cuesta 24,95 USD para el grupo, siempre que sus funciones basten.
Cincuenta usuarios: Teams equivale a 200 USD, Enterprise a 300 USD y Business a 449,50 USD al mes. El paquete Starter no admite una plantilla de este tamaño.
Doscientos usuarios: Teams equivale a 800 USD, Enterprise a 1.200 USD y Business a 1.798 USD al mes. Son resultados de multiplicar plazas por tarifas de lista, no presupuestos emitidos para esa organización.

Para diez personas, exigir SSO eleva el equivalente mensual de Bitwarden de 40 a 60 USD y el de 1Password de 24,95 a 89,90 USD. El incremento es especialmente visible en el paquete fijo de 1Password: su ahorro inicial desaparece porque obliga a comprar un nivel distinto. Eso no invierte la comparación entre los planes con SSO: a las tarifas públicas usadas aquí, Bitwarden Enterprise sigue costando menos por plaza que 1Password Business.

El tamaño también importa antes de llegar a cincuenta personas. Starter incluye diez miembros y permite añadir hasta diez plazas de pago, de modo que un grupo en crecimiento puede mantener el paquete durante un tiempo sin obtener por ello las funciones de Business. En Bitwarden no hay un paquete mínimo equivalente: cada nueva plaza suma la tarifa del nivel elegido. Por eso conviene separar dos preguntas que a menudo se mezclan en una sola cifra: cuántas personas usarán el almacén y qué controles deben estar disponibles para todas ellas.

SSO y provisión de usuarios resuelven problemas distintos

Bitwarden Teams permite sincronizar un directorio y automatizar altas y bajas mediante SCIM. Eso facilita administrar miembros, pero no equivale a autenticar a cada persona en Bitwarden mediante el proveedor de identidad corporativo: esa función corresponde a Enterprise. Comprar Teams porque aparece la palabra «directorio» en sus características dejaría sin cubrir una política que exija SSO para abrir el gestor.

La guía de Unlock with SSO de 1Password separa la autenticación de la provisión automatizada y advierte que los propietarios de la organización siguen sin poder desbloquear mediante SSO. También indica que el desbloqueo con SSO en sus aplicaciones requiere conexión a internet. En una implantación, esto afecta tanto al diseño de las cuentas con privilegios como al procedimiento para incorporar o retirar empleados; pagar Business da acceso a la función, pero no configura por sí solo el ciclo de vida de las cuentas.

La distinción tiene una consecuencia concreta al dar de baja a alguien. Provisión y autenticación deben estar alineadas con las reglas de acceso de la empresa: crear una cuenta desde el directorio no demuestra que el inicio de sesión del gestor dependa de ese directorio. A la inversa, habilitar SSO no sustituye la configuración que administra miembros y grupos. Ambos proveedores separan esas tareas, aunque las distribuyen de manera diferente entre sus planes.

Registros, SIEM y recuperación no aparecen en el mismo nivel

Bitwarden Teams ya incluye registros de eventos, grupos, acceso a la API y provisión con SCIM. Enterprise añade políticas para toda la organización y un proceso de recuperación de cuentas iniciado por un administrador. Consultar actividad, imponer ajustes comunes y devolver el acceso a alguien que ha perdido sus credenciales son tareas diferentes; exigir una de ellas no implica necesariamente que las otras justifiquen el coste adicional.

La comparación de Cyberpresso distingue los eventos disponibles en Bitwarden Teams del envío a herramientas SIEM incluido en 1Password Business, y señala que Starter permite recuperar cuentas mientras Bitwarden reserva la recuperación administrativa a Enterprise. La diferencia sobre SIEM no significa que Bitwarden Teams carezca de registros: su precio ya cubre el acceso a eventos y a la API. Para un equipo de seguridad, el requisito preciso es qué eventos necesita extraer, con qué integración y quién tendrá permiso para hacerlo.

La recuperación merece una línea propia en el presupuesto de una pyme. Si una persona pierde el acceso a su cuenta, Starter ofrece una posibilidad que Bitwarden Teams no incluye como recuperación administrativa. Si esa misma pyme exige SSO, Starter deja de ser elegible y la comparación vuelve a Business frente a Enterprise. Así, el plan más económico depende de cuál de los controles sea obligatorio, no solo del número de contraseñas compartidas.

Alojamiento propio y arquitectura de acceso

Si la organización debe ejecutar el servicio en su infraestructura, la opción publicada dentro de estos planes es Bitwarden Enterprise. La licencia por usuario no representa todo el coste de esa decisión: el equipo que aloja el servicio asume tareas de infraestructura, actualizaciones, copias de seguridad y continuidad. Para una empresa que acepta un servicio alojado, esos trabajos pueden pesar más que la diferencia visible entre tarifas, mientras que una exigencia de alojamiento propio delimita la elección desde el principio.

En el acceso convencional con contraseña, la explicación técnica de 1Password detalla que la contraseña de la cuenta y la Secret Key protegen los datos y que SRP permite autenticarse sin transmitir esos secretos. Es una propiedad de su modelo de acceso, no una prueba comparativa de que el otro gestor sea inseguro. Al evaluar SSO también importa su mecanismo específico, porque el acceso mediante un proveedor de identidad no se describe simplemente como introducir la contraseña y la Secret Key habituales.

Qué plan corresponde a cada exigencia

Bitwarden Teams cubre el caso de un equipo que necesita compartir credenciales, administrar miembros y revisar eventos sin exigir SSO, recuperación administrativa ni alojamiento propio. Cuando cualquiera de estos últimos requisitos entra en la compra, Enterprise es la referencia de Bitwarden. Para un grupo pequeño que acepta los límites de integración, 1Password Starter Pack ofrece la menor factura fija de los planes comparados y permite recuperar cuentas.

Con SSO obligatorio, la comparación económica pertinente es Enterprise frente a Business: el primero conserva el menor precio público por usuario, mientras que el segundo reúne las integraciones de identidad y las capacidades de administración de su nivel empresarial. Si la decisión depende además de enviar actividad al sistema de vigilancia existente, el coste de conectar y operar ese flujo pertenece al mismo presupuesto que las licencias. El precio del plan inicial solo sirve para decidir cuando ese plan cumple los controles que el equipo necesita.