IAM e PAM: gestão de identidades e acessos com JumpCloud

Identidade, acesso e gestão de dispositivos · JumpCloud

Centralize identidades, acessos e dispositivos da sua empresa em uma só plataforma na nuvem: login único (SSO), autenticação multifator (MFA), diretório na nuvem, gestão de dispositivos (MDM), cofre de senhas e acesso privilegiado (PAM) com a JumpCloud e o JumpCloud Vault, para computadores Windows, macOS e Linux Ubuntu.

Painel da JumpCloud com a visão geral do ambiente de TI

O que é gestão de identidades e acessos (IAM)?

IAM (Identity and Access Management, ou gerenciamento de identidades e acessos) reúne as práticas e as ferramentas que definem quem é cada pessoa na empresa, a que ela tem acesso e com que nível de proteção. A equipe de TI administra tudo em um só lugar, sem uma conta diferente em cada sistema. Veja o guia o que é gerenciamento de identidade e acesso (IAM).

A JumpCloud é a plataforma de identidade, acesso e dispositivos na nuvem para a força de trabalho: colaboradores, terceiros e prestadores. Ela reúne diretório na nuvem, SSO, MFA, MDM e o JumpCloud Vault, que reúne o cofre de senhas (Password Vault) e o gerenciamento de acesso privilegiado (PAM), este com a tecnologia da VaultOne, tudo no mesmo console.

Quer ver cada parte em detalhe? Conheça a página de gerenciamento de acesso privilegiado e a página da JumpCloud.

Quando usar uma plataforma de identidade e acesso na sua empresa?

A JumpCloud atende empresas que precisam proteger o login, organizar os acessos e administrar computadores e celulares sem multiplicar ferramentas.

Trabalho remoto ou híbrido

Login seguro em aplicativos e dispositivos de qualquer lugar, com MFA.

Alternativa ao Active Directory

Diretório na nuvem no lugar dos servidores de domínio, ou integrado ao AD existente.

Parque de máquinas misto

Windows, macOS e Linux Ubuntu administrados com as mesmas políticas.

Muitos aplicativos e senhas

SSO e cofre de senhas corporativo reduzem logins e chamados de senha.

Administradores e terceiros em sistemas críticos

Acesso privilegiado (PAM) com sessões gravadas e auditadas.

Entrada e saída de colaboradores

Contas e acessos criados e desativados de forma automática.

Celulares e dispositivos pessoais

MDM para iOS, iPadOS e Android. Entenda os riscos do BYOD sem MDM.

Auditorias e compliance

Logs e relatórios de acesso ajudam a investigar incidentes e a evidenciar controles (LGPD, arts. 37 e 48, e ISO 27001).

Lista de aplicativos com SSO configurados na JumpCloud

O que é SSO (login único) e como funciona na JumpCloud?

Com o SSO (Single Sign-On), a pessoa entra uma vez e acessa os aplicativos da empresa pelo Portal do Usuário da JumpCloud, sem precisar lembrar de uma senha para cada sistema. O SSO usa os protocolos SAML 2.0 e OpenID Connect (OIDC), com um catálogo de conectores pré-configurados. Entenda no guia SSO (Single Sign-On): o que é e como funciona.

  • Aplicativos na nuvem, servidores locais e recursos internos no mesmo login
  • Provisionamento automático (SCIM) e desativação de contas quando alguém sai da empresa
  • Com o JumpCloud Go, MFA sem senha e resistente a phishing em recursos web de dispositivos gerenciados
Tela de configuração do MFA na JumpCloud

MFA: como proteger o login com autenticação multifator?

O JumpCloud Protect, aplicativo autenticador da plataforma, aprova o login por notificação push ou por código TOTP. Também há chaves de hardware, biometria e certificados, nos portais e no login de computadores Windows, macOS e Linux. Veja MFA: o que é, como funciona e como implementar.

  • Políticas de acesso contextuais e baseadas em risco, que ajustam o MFA à situação
  • Proteção contra excesso de notificações push (push bombing)
  • Os próprios usuários inscrevem seus dispositivos
Controle de grupos e usuários no diretório na nuvem da JumpCloud

Alternativa ao Active Directory: diretório na nuvem para Windows, macOS e Linux

A JumpCloud é um diretório na nuvem aberto, pensado como alternativa ao Active Directory legado. Em vez de depender de servidores de domínio, a TI administra usuários, grupos e acessos pela nuvem, com cloud LDAP e RADIUS nativos. Leia existe uma alternativa ao Active Directory? e posso mover o Active Directory para a nuvem?.

  • Usuários, grupos e controle de associação em um só console
  • Ciclo de vida da identidade automatizado, com integração a sistemas de RH (HRIS)
  • Cloud LDAP e RADIUS para Wi-Fi, VPN e aplicativos internos
  • Convive com o Active Directory existente: veja como integrar o Active Directory e a JumpCloud
Grupos de políticas para gerenciar dispositivos na JumpCloud

MDM e gestão de dispositivos: como administrar computadores e celulares?

A JumpCloud gerencia dispositivos Windows, macOS, Linux, iOS, iPadOS e Android, com políticas aplicadas em conjunto a partir do mesmo console de identidade. Nos Macs, a inscrição automática (Zero-Touch) usa a integração com o Apple Business Manager. Conheça a página do JumpCloud MDM e entenda a diferença no guia MDM vs UEM.

  • Políticas compartilhadas entre sistemas operacionais
  • Gestão de patches para Windows, macOS e Linux Ubuntu, navegadores e aplicativos
  • Monitoramento e alertas em tempo real dos dispositivos
Painel do JumpCloud Vault, o cofre de senhas corporativo da JumpCloud

Gerenciador de senhas corporativo: JumpCloud Vault

O JumpCloud Vault guarda as credenciais da empresa em um cofre central. O cofre de senhas é o Password Vault, que sucede o JumpCloud Password Manager legado: as credenciais e os compartilhamentos migram, e os dois podem rodar juntos durante a migração. Ele é acessado pelos portais de Administração e do Usuário, pela extensão JumpCloud Go no navegador e pelo aplicativo JumpCloud Protect no celular. Veja também o post gerenciador de senhas JumpCloud.

  • Compartilhamento de sites e credenciais, individual ou em grupo, com permissões detalhadas
  • Preenchimento automático em aplicativos sem SSO
  • Painel de senhas fracas ou antigas e gerador de senhas
  • Registros de auditoria e fluxo de aprovação para acesso às credenciais

Outras funcionalidades da plataforma JumpCloud

Solicitações de acesso (Access Requests)

Os usuários pedem acesso a aplicativos e privilégios de administrador, com aprovação (inclusive pelo Slack) e duração definida.

Acesso condicional

Políticas contextuais e baseadas em risco decidem quando exigir MFA e quem pode acessar cada recurso, em um modelo Zero Trust. Veja Zero Trust: o que é e como implementar.

Provisionamento e ciclo de vida

Grupos dinâmicos a partir dos atributos dos usuários, provisionamento por SCIM e desativação automática de contas, inclusive a partir do sistema de RH.

Cloud LDAP e RADIUS

Autenticação na nuvem para redes Wi-Fi, VPN e aplicativos que dependem de LDAP ou RADIUS, com MFA também nesses acessos.

Directory Insights e relatórios

Registros de eventos e relatórios agendados que ajudam a acompanhar os acessos e a sustentar auditorias.

Agentic IAM para agentes de IA

Cada agente de IA recebe uma identidade própria, ligada a um responsável humano e revogável sem afetar o funcionário. O AI Gateway controla conectores e tokens de IA, e ações de alto impacto podem exigir aprovação humana. Leia por que agentes de IA acabam recebendo acessos indevidos.

PAM: gerenciamento de acesso privilegiado com sessões gravadas

Gerenciamento de acesso privilegiado · VaultOne

O PAM (Privileged Access Management) protege as contas de administrador e root. O PAM do JumpCloud Vault incorpora a tecnologia da VaultOne: as credenciais ficam em cofre e são rotacionadas, de modo que o usuário não vê a senha, e a conexão com servidores, bancos de dados, nuvem e aplicações é intermediada, com MFA e acesso pelo navegador, sem VPN tradicional.

Cada sessão privilegiada é monitorada e gravada, até os comandos e as telas, com um histórico claro de quem fez o quê e quando, o que ajuda em auditorias e na conformidade. O PAM é habilitado junto à JumpCloud. Para avaliar, peça a avaliação grátis pela FCBrasil, que registra o seu pedido e acompanha o teste. Conheça a página de gerenciamento de acesso privilegiado e o guia o que é PAM (Privileged Access Management).

Histórico de sessões privilegiadas no PAM da JumpCloud

LGPD e ISO 27001: controles de acesso que você consegue comprovar

A LGPD pede segurança e prevenção no tratamento de dados pessoais (art. 6º, VII e VIII). A JumpCloud ajuda a aplicar e a evidenciar os controles de acesso.

Art. 46: medidas de segurança

A LGPD pede: proteção contra acesso não autorizado e contra perda ou alteração de dados. O produto faz: SSO, MFA, privilégio mínimo e políticas de dispositivo reduzem acessos indevidos. O Access Requests aprova e expira acessos.

Art. 46: credenciais e contas privilegiadas

A LGPD pede: controle sobre quem usa senhas e contas de administrador. O produto faz: O cofre de senhas guarda as credenciais, e o PAM mantém o histórico das sessões privilegiadas.

Arts. 37 e 48: registro e incidentes

A LGPD pede: registro das operações de tratamento e aviso de incidentes. O produto faz: Os logs do Directory Insights e o histórico de sessões facilitam investigar o que aconteceu, quem fez e quando.

ISO 27001

A LGPD pede: controles de segurança da informação que possam ser evidenciados. O produto faz: a própria JumpCloud é certificada, e o produto ajuda a evidenciar controles de acesso.

Isso não certifica a sua empresa: a conformidade depende do programa completo, com processos e pessoas. A FCBrasil ajuda a configurar esses controles.

Novidades recentes da plataforma JumpCloud

  1. Abril de 2026O antigo gerenciamento de usuários passa a se chamar Identity Management, e o SCIM Identity Management, dentro dos aplicativos de SSO, passa a se chamar Provisioning.
  2. Abril de 2026Lançamento do Agentic IAM, para governar agentes de IA.
  3. Maio de 2026Aprovação de solicitações de acesso por mensagem direta no Slack.
  4. Julho de 2026Acesso elevado com duração definida em dispositivos e novas políticas de MDM por usuário no macOS e no Windows.
  5. Agosto de 2026Detecção de risco de acesso (Access Risk).
  6. Setembro de 2026O Password Vault, o cofre de senhas do JumpCloud Vault, passa a estar nos portais, na extensão do navegador e no aplicativo JumpCloud Protect.
  7. Setembro de 2026Ampliação do Agentic IAM.

O diferencial da FCBrasil

Demonstração, testes e suporte com a FCBrasil

Antes de decidir, veja a JumpCloud funcionando no seu ambiente. A FCBrasil é distribuidora da JumpCloud no Brasil e organiza a demonstração e os testes com acompanhamento técnico e cadernos de teste prontos. Veja como otimizar a sua avaliação.

  1. Escolha

    Analisamos o seu ambiente (usuários, aplicativos, dispositivos e sistemas operacionais) e indicamos as partes da plataforma que fazem sentido para você.

  2. Demonstração e testes

    Avaliação acompanhada, com cadernos de teste prontos.

  3. Implantação

    Acompanhamos a configuração do diretório, do SSO e do MFA e a entrada dos dispositivos.

  4. Treinamento e passagem de conhecimento

    Capacitamos a sua equipe para administrar a plataforma com autonomia.

  5. Suporte em português ativo

    Apoio técnico ativo para a equipe que administra a JumpCloud depois da implantação.

Conte para a FCBrasil quantos usuários e dispositivos você tem e o que precisa validar.

Distribuidora da JumpCloud no Brasil · Suporte em português · Atualizado em outubro de 2026

Perguntas frequentes sobre identidade e acesso com a JumpCloud

O que é IAM e para que serve?

IAM é a gestão de identidades e acessos: define quem é cada pessoa, a que ela pode acessar e com que proteção. Serve para reduzir acessos indevidos e simplificar o login.

Qual a diferença entre SSO e MFA?

O SSO permite entrar uma vez e acessar vários aplicativos. O MFA exige mais de um fator para confirmar a identidade, como a senha mais uma aprovação no celular. Os dois se complementam e funcionam juntos na JumpCloud. Leia os guias de SSO e de MFA.

A JumpCloud é uma alternativa ao Active Directory?

Sim. A JumpCloud é um diretório na nuvem para Windows, macOS e Linux, com cloud LDAP e RADIUS, e pode ser usada no lugar do Active Directory local ou integrada a ele. Veja existe uma alternativa ao Active Directory?.

Que dispositivos o MDM da JumpCloud gerencia?

Windows, macOS, Linux, iOS, iPadOS e Android, com políticas, patches e monitoramento no mesmo console. Conheça o JumpCloud MDM.

A JumpCloud tem gerenciador de senhas corporativo?

Sim, o JumpCloud Vault, com o Password Vault. Ele guarda e compartilha credenciais com permissões, preenche senhas automaticamente em aplicativos sem SSO e registra o uso em logs de auditoria. Veja o post sobre o gerenciador de senhas JumpCloud.

O que é PAM e quando a empresa precisa dele?

PAM é o gerenciamento de acesso privilegiado: controla, grava e audita o uso de contas de administrador em servidores, bancos de dados, nuvem e aplicações. Faz sentido quando equipes de TI ou terceiros acessam sistemas críticos. O PAM do JumpCloud Vault conta com a tecnologia da VaultOne e é habilitado junto à JumpCloud. Leia o que é PAM.

Qual a diferença entre solicitações de acesso e PAM?

As solicitações de acesso (Access Requests) cuidam do acesso do dia a dia a aplicativos e grupos, com aprovação e duração definida. O PAM protege as contas privilegiadas, com cofre de credenciais e gravação de sessões. Os dois seguem o princípio do menor privilégio e funcionam na mesma plataforma.

A JumpCloud ajuda na LGPD e na ISO 27001?

Ajuda. A LGPD pede segurança, registro das operações e comunicação de incidentes (arts. 6º, 37, 46 e 48). A JumpCloud ajuda com SSO, MFA, privilégio mínimo, Access Requests, cofre de senhas, PAM com histórico de sessões e logs do Directory Insights. Ela própria tem ISO 27001, e o produto ajuda a evidenciar controles de acesso. Nenhuma ferramenta entrega a conformidade sozinha: ela depende do programa completo da sua empresa.

Posso testar a JumpCloud antes de comprar?

Sim. A avaliação da JumpCloud é gratuita, e a FCBrasil acompanha os testes no seu ambiente, com cadernos de teste prontos e apoio técnico. Solicite sua avaliação grátis.

A FCBrasil faz a implantação e o treinamento?

Sim. A FCBrasil acompanha a implantação, treina a sua equipe e dá suporte em português depois da entrada em produção.

Quer centralizar identidades, acessos e dispositivos com a JumpCloud?

Conte para a FCBrasil o que você precisa proteger e validar, e a demonstração e os testes serão preparados para o seu cenário.

Aviso de cookies