Gerenciamento de acesso privilegiado (PAM) · JumpCloud
Proteja as contas de administrador e os acessos de terceiros com o PAM do JumpCloud Vault: credenciais em cofre, sessões gravadas e auditadas, acesso pelo navegador sem VPN tradicional e acessos temporários com aprovação (Access Requests), na mesma plataforma de identidade e acesso da JumpCloud.
O que é gerenciamento de acesso privilegiado (PAM) e por que ele importa?
PAM (Privileged Access Management, ou gerenciamento de acesso privilegiado) controla as contas com poder de alterar sistemas: administradores de servidores, bancos de dados, nuvem e aplicações, além de prestadores e terceiros que precisam entrar nesses ambientes. Uma senha de administrador compartilhada por planilha ou por mensagem não deixa rastro de quem a usou nem quando. O PAM troca esse improviso por credenciais guardadas, acesso intermediado e registro de cada sessão. Veja o guia o que é PAM (Privileged Access Management).
Na JumpCloud, o PAM faz parte do JumpCloud Vault e incorpora a tecnologia da VaultOne, empresa de PAM adquirida pela JumpCloud em 2025. Ele funciona ao lado do diretório, do SSO e do MFA da plataforma. Para a visão completa de identidade, acesso e dispositivos, veja a página de IAM e PAM com a JumpCloud e a página da JumpCloud.
Quando a sua empresa precisa de PAM?
Os sinais mais comuns de que o acesso privilegiado já saiu do controle da TI.
Senhas de administrador compartilhadas
Uma credencial usada por várias pessoas, sem saber quem fez cada alteração.
Terceiros e prestadores em sistemas críticos
Fornecedores que precisam entrar por tempo limitado e não deveriam levar a senha.
Auditoria sem evidências
Falta de registro do que foi feito em servidores, bancos de dados e aplicações.
Acesso remoto dependente de VPN
VPN abre a rede inteira, quando bastaria liberar um recurso específico.
Credenciais que nunca mudam
Senhas antigas, sem rotação, que continuam valendo depois da saída de quem as conhecia.
Administradores com acesso permanente
Privilégio de administrador mantido o tempo todo, mesmo quando só é necessário em ocasiões pontuais.
Nuvem, SaaS e bancos de dados
Ambientes diferentes, cada um com seu próprio jeito de dar acesso.
Investigação de incidentes
Equipe de segurança sem histórico confiável para reconstruir o que aconteceu.
Como funciona o PAM do JumpCloud Vault?
No PAM da JumpCloud, as credenciais privilegiadas ficam em um cofre criptografado e não são expostas ao usuário final. A plataforma gerencia e rotaciona esses segredos, e conecta a pessoa ao sistema de destino sem revelar a senha nem o endereço IP direto. O MFA é exigido em todo acesso privilegiado. O resultado vai além de um cofre de senhas: o acesso é intermediado do início ao fim. Veja também o post controle de acesso com menor privilégio.
- Credenciais em cofre, com rotação automática dos segredos
- Conexão intermediada, sem entregar a senha ao usuário
- MFA obrigatório em todas as tentativas de acesso privilegiado
- Acesso a aplicações SaaS, infraestrutura em nuvem e bancos de dados
Como dar acesso privilegiado pelo navegador, sem VPN tradicional?
O PAM da JumpCloud oferece um gateway pelo navegador: a pessoa acessa o recurso por uma sessão monitorada e isolada, sem depender de uma VPN tradicional. Nessas sessões, extensões do navegador podem ser removidas e o download de dados é impedido. Controles granulares e monitoramento contínuo ajudam a limitar a movimentação lateral dentro do ambiente. Leia PAM sem VPN: uma mudança inteligente e acesso seguro a bancos de dados com PAM.
- Acesso por navegador a recursos específicos, não à rede inteira
- Políticas de acesso personalizáveis para orientar quem entra em quê
- Sites e aplicações web com credenciais centralizadas no JumpCloud Vault
Histórico de sessões: como gravar e auditar o que cada pessoa fez?
Transparência · Gravação · Auditoria
Cada sessão privilegiada é monitorada e gravada em tempo real, até os comandos digitados e a tela, e fica registrada no histórico de sessões do JumpCloud Vault. O objetivo é produzir, para cada recurso, um registro claro de quem fez o quê e quando. Isso encurta a investigação de um incidente e dá à auditoria uma evidência que uma senha compartilhada nunca teria.
Quer ver essa gravação funcionando com o seu ambiente? A FCBrasil prepara a demonstração com o seu cenário. Veja também automação no PAM: segurança e conformidade.
Qual a diferença entre PAM, Password Vault e Access Requests?
Três recursos da JumpCloud que se complementam. Cada um resolve um tipo de acesso.
PAM: contas privilegiadas
Cofre e rotação de credenciais, conexão intermediada, MFA e gravação de sessões, até comandos e telas. Indicado para administradores e terceiros em sistemas críticos.
Password Vault: senhas da equipe
Cofre central de senhas e códigos 2FA da empresa, com compartilhamento por permissões, preenchimento automático, painel de senhas fracas ou vencendo, registros de auditoria e aprovação de acesso. Veja o post gerenciador de senhas JumpCloud.
Access Requests: acesso sob pedido
Portal de autoatendimento em que a pessoa pede um recurso ou privilégio de administrador no dispositivo, com motivo, duração, cadeia de aprovação e aviso por Slack e e-mail.
Como funciona o acesso privilegiado temporário?
Com o Access Requests, o privilégio não precisa ficar aberto o tempo todo. A pessoa pede o acesso e informa o motivo e a duração. O pedido segue por uma cadeia de aprovação definida pela TI, com aprovadores que podem ser donos do recurso, o gestor da pessoa ou integrantes de um grupo, e o aprovador responde pelo portal ou por mensagem direta no Slack. Aprovado o pedido, a pessoa entra no grupo de usuários com as permissões necessárias. Veja o guia de menor privilégio.
- Privilégio de administrador em dispositivos com duração definida: a sessão só começa quando a pessoa a inicia e termina sozinha no fim do prazo
- A TI pode revogar o acesso a qualquer momento
- Cada etapa (pedido, aprovação, concessão e revogação) fica registrada
LGPD e ISO 27001: o que a lei pede e o que o PAM faz
A LGPD exige segurança e prevenção no tratamento de dados pessoais (art. 6º, VII e VIII). O PAM da JumpCloud ajuda a aplicar e a evidenciar o controle sobre quem acessa os sistemas que guardam esses dados.
Art. 46: medidas de segurança
A LGPD pede: proteção contra acesso não autorizado, perda ou alteração de dados. O produto faz: credenciais em cofre e rotacionadas, MFA obrigatório e conexão intermediada reduzem o uso indevido de contas privilegiadas.
Art. 46: privilégio mínimo
A LGPD pede: que só quem precisa acesse os dados. O produto faz: o Access Requests concede privilégio por pedido, com aprovação e prazo, e a TI pode revogá-lo.
Arts. 37 e 48: registro e incidentes
A LGPD pede: registro das operações de tratamento e aviso de incidentes. O produto faz: o histórico de sessões gravadas facilita descobrir quem acessou o quê e quando, e os logs do Directory Insights podem ser exportados em JSON ou CSV para um SIEM.
ISO 27001
A norma pede: controles de acesso que possam ser evidenciados. O produto faz: a própria JumpCloud tem certificação ISO 27001, e as sessões gravadas e os registros de auditoria ajudam a evidenciar os seus controles.
Isso não certifica a sua empresa: a conformidade depende do programa completo, com processos e pessoas. A FCBrasil ajuda a configurar esses controles.
O diferencial da FCBrasil
Demonstração, testes e suporte com a FCBrasil
Antes de decidir, veja o PAM da JumpCloud no seu ambiente. A FCBrasil é distribuidora da JumpCloud no Brasil e acompanha a demonstração e os testes com cadernos de teste prontos. Avise a FCBrasil antes de começar a sua avaliação: registramos o seu pedido e preparamos o teste para o seu cenário. Veja como otimizar a sua avaliação.
-
Escolha
Mapeamos quem acessa o quê (administradores, terceiros, servidores, bancos de dados e aplicações) e indicamos o que colocar no PAM primeiro.
-
Demonstração e testes
Avaliação acompanhada, com cadernos de teste prontos.
-
Implantação
Acompanhamos a entrada das credenciais no cofre e a definição das políticas e dos aprovadores.
-
Treinamento e passagem de conhecimento
Capacitamos a sua equipe para administrar o JumpCloud Vault com autonomia.
-
Suporte em português ativo
Apoio técnico ativo para a equipe depois da implantação.
Conte para a FCBrasil quais sistemas e quais pessoas precisam de acesso privilegiado.
Distribuidora da JumpCloud no Brasil · Suporte em português · Atualizado em outubro de 2026
Perguntas frequentes sobre gerenciamento de acesso privilegiado com a JumpCloud
O que é gerenciamento de acesso privilegiado (PAM)?
É o controle das contas com poder de administrar sistemas. Guarda as credenciais em cofre, intermedeia a conexão e registra o que cada pessoa fez. Leia o que é PAM.
Qual a diferença entre IAM e PAM?
O IAM define quem é cada pessoa e a que ela tem acesso no dia a dia (login, SSO, MFA, dispositivos). O PAM protege as contas privilegiadas, com cofre, rotação e gravação de sessões. Os dois funcionam juntos na JumpCloud. Veja IAM e PAM com a JumpCloud e o post PAM e IAM: uma parceria essencial.
O que é o JumpCloud Vault?
É a parte da plataforma JumpCloud que reúne o cofre de senhas (Password Vault) e o gerenciamento de acesso privilegiado (PAM). O PAM incorpora a tecnologia da VaultOne.
A JumpCloud grava as sessões privilegiadas?
Sim. As sessões são monitoradas e gravadas em tempo real, até os comandos e as telas, e ficam no histórico de sessões do JumpCloud Vault.
O PAM da JumpCloud exige VPN?
Não. O acesso pode ser feito por um gateway no navegador, em sessões monitoradas e isoladas, sem depender de uma VPN tradicional.
Como a JumpCloud protege as senhas de administrador?
As credenciais ficam em um cofre criptografado, não são expostas ao usuário final e são rotacionadas automaticamente. O MFA é exigido em todo acesso privilegiado.
Qual a diferença entre PAM e Access Requests?
O PAM protege as contas privilegiadas, com cofre, rotação e gravação de sessões. O Access Requests cuida do acesso sob pedido, com motivo, duração e cadeia de aprovação, inclusive por Slack. Os dois seguem o princípio do menor privilégio.
Como liberar acesso privilegiado só por um tempo?
Pelo Access Requests: a pessoa pede o acesso com motivo e duração, o aprovador responde pelo portal ou pelo Slack e, ao fim do prazo, o acesso expira. A TI pode revogá-lo antes.
A JumpCloud ajuda na LGPD e na ISO 27001?
Ajuda. A LGPD pede segurança, registro das operações e comunicação de incidentes (arts. 6º, 37, 46 e 48). O PAM ajuda com credenciais em cofre, MFA, acesso por pedido com prazo e histórico de sessões. A JumpCloud tem certificação ISO 27001, e o produto ajuda a evidenciar controles de acesso. Nenhuma ferramenta entrega a conformidade sozinha: ela depende do programa completo da sua empresa.
O PAM vem ativado na JumpCloud?
O PAM é habilitado junto à JumpCloud. Para avaliar, solicite sua avaliação grátis pela FCBrasil: registramos o seu pedido, preparamos o teste para o seu cenário e acompanhamos com você.
A FCBrasil faz a implantação e o treinamento?
Sim. A FCBrasil acompanha a implantação, treina a sua equipe e dá suporte em português depois da entrada em produção.
Quer controlar e auditar o acesso privilegiado com a JumpCloud?
Conte para a FCBrasil o que você precisa proteger, e a demonstração e os testes serão preparados para o seu cenário.