Identitätsmanagement-Software Ressourcen

Die bedingten Zugriffsrichtlinien von JumpCloud bieten Flexibilität, um hochgradig granulare Zugriffsregeln zu erstellen. Dazu gehört die Mitgliedschaft in Benutzergruppen, die es Ihnen ermöglicht, Richtlinien an die unterschiedlichen Bedürfnisse von Abteilungen oder rollenbasierten Anforderungen anzupassen. Gerätevertrauen ist eine weitere leistungsstarke Bedingung. Sie können überprüfen, ob ein Gerät von JumpCloud verwaltet wird, ob es über ein gültiges Gerätevertrauenszertifikat verfügt oder ob wesentliche Sicherheitsfunktionen wie Festplattenverschlüsselung aktiv sind. Dies hilft, zwischen vertrauenswürdigen Unternehmensgeräten und potenziell nicht verwalteten persönlichen Geräten zu unterscheiden.

Neben Benutzer- und Geräteattributen sind auch kontextbezogene Bedingungen verfügbar. Dazu gehört der Standort, der durch spezifische IP-Adressbereiche (z. B. Ihr Büronetzwerk) oder durch geografische Regionen definiert werden kann. Netzwerkbedingungen ermöglichen es Ihnen, zwischen vertrauenswürdigen internen Netzwerken und unzuverlässigen externen Netzwerken, wie öffentlichem WLAN, zu unterscheiden. Richtlinien können auch zeitbasiert sein und den Zugriff auf bestimmte Tageszeiten beschränken.

Einheitliches Cloud-Verzeichnis als Grundlage:

• Einzige Quelle der Wahrheit: Im Kern bietet JumpCloud ein cloudbasiertes Verzeichnis, das als einzige Quelle der Wahrheit für alle Benutzeridentitäten dient, unabhängig vom verwendeten Gerät oder Betriebssystem. Dies beseitigt Identitätssilos.
• Betriebssystemübergreifende Benutzerverwaltung: Benutzer werden einmal in JumpCloud verwaltet, und ihre Identitäten erstrecken sich dann auf alle registrierten Geräte, sei es ein Mac, Windows-PC, Linux-Arbeitsplatz oder Mobiltelefon.

Native OS-Agenten und MDM für tiefgehende Kontrolle:

• macOS-, Windows-, Linux-Agenten: JumpCloud setzt leichte Agenten auf macOS-, Windows- und Linux-Geräten ein. Diese Agenten ermöglichen tiefgehende, native Verwaltungsmöglichkeiten, die Richtliniendurchsetzung, Softwarebereitstellung, Patch-Management und Systemeinblicke bieten, die über das hinausgehen, was grundlegendes MDM allein bieten kann.
• iOS/iPadOS/Android MDM: Für mobile Geräte nutzt JumpCloud native MDM-Protokolle (Apples MDM für iOS/iPadOS, Android Enterprise für Android), um umfassende Funktionen zur Verwaltung mobiler Geräte bereitzustellen.
• Einheitliche Richtlinien-Engine: Richtlinien können einmal definiert und auf verschiedene Betriebssystemtypen angewendet werden, wobei JumpCloud sie in die entsprechenden nativen Befehle oder Konfigurationen für jedes Betriebssystem übersetzt. Dies gewährleistet Konsistenz.

Vereinfachte Geräteanmeldung:

• Zero-Touch-Anmeldung: Unterstützt Apple Business Manager (ABM), Android Zero-Touch-Anmeldung und Windows Autopilot für die automatisierte, sofort einsatzbereite Anmeldung neuer Unternehmensgeräte.
• Benutzer-Selbstanmeldung: Benutzer können ihre eigenen Geräte (BYOD oder unternehmenseigene) einfach über ein Benutzerportal anmelden, was den IT-Aufwand reduziert.

Integrierte Identität und Zugriff:

• Single Sign-On (SSO): Benutzer melden sich einmal mit ihrer JumpCloud-Identität an und erhalten sicheren Zugriff auf alle Anwendungen (SaaS, On-Premise, Cloud-Server), unabhängig vom Betriebssystem des Geräts.
• Multi-Faktor-Authentifizierung (MFA): MFA kann für die Geräteanmeldung (macOS, Windows, Linux) und den Anwendungszugriff erzwungen werden, um eine konsistente starke Authentifizierung über die gesamte gemischte Flotte hinweg bereitzustellen.
• Bedingter Zugriff: Richtlinien können den "Vertrauens"-Zustand jedes verwalteten Geräts (Windows, Mac, Linux, mobil) bewerten und ihn mit Benutzeridentität und Netzwerk-Kontext kombinieren, um den Zugriff auf Ressourcen zu gewähren oder zu verweigern. Dies wendet Sicherheit konsistent über die vielfältige Umgebung hinweg an.

Zentralisierte Verwaltungskonsole:

• Alle Verwaltungsaufgaben – Benutzererstellung, Geräteanmeldung, Richtliniendurchsetzung, Anwendungsbereitstellung, Patchen, Fernunterstützung und Berichterstellung – werden über ein einziges, cloudbasiertes JumpCloud-Admin-Portal durchgeführt. Dies eliminiert die Notwendigkeit für die IT, zwischen mehreren, unterschiedlichen Tools für verschiedene Betriebssystemtypen zu wechseln.

Fernverwaltung und -unterstützung:

• Fernunterstützung: Bietet native Fernunterstützungsfunktionen für Windows-, macOS- und Linux-Geräte, sodass die IT Benutzer von überall aus unterstützen und Probleme beheben kann.
• Systemeinblicke: Sammelt Telemetriedaten von allen verwalteten Geräten und bietet einen einheitlichen Überblick über deren Zustand und Status.

JumpCloud ermöglicht es der IT, konsistente Richtlinien anzuwenden, die Sicherheit zu erhöhen und die Abläufe über die gesamte vielfältige Geräteflotte hinweg zu optimieren.