JumpCloud bringt Tools für kontinuierliche Compliance bei Nutzern, Geräten und KI-Agenten

Ein Regelwerk für Menschen und Agenten

JumpCloud Inc. zufolge verwaltet die Plattform nun Menschen, Geräte und Agenten gemeinsam. Das Unternehmen verweist auf eine Lücke in der aktuellen Praxis: Sein IT Trends Report für das dritte Quartal 2026 ergab, dass nur 21 % der Organisationen Governance-Kontrollen für nicht menschliche Identitäten eingeführt haben.

Rahul Kamdar, Senior Vice President of Product bei JumpCloud, erläuterte den Gedanken hinter dem Ansatz. „Ein KI-Agent ist nur so konform wie die Person dahinter und das Gerät, auf dem er läuft“, sagte er. Wechsle jemand die Rolle oder verlasse das Unternehmen, sollte der Zugriff der zugehörigen Agenten automatisch angepasst werden, samt einem Nachweis dafür.

Das Unternehmen argumentiert zudem, dass Organisationen für Identitäten, Geräteverwaltung und Compliance häufig getrennte Tools einsetzen. Laut JumpCloud kann das Lücken zwischen den Systemen hinterlassen und IT-Teams zwingen, Nachweise manuell zusammenzutragen.

Drei Ziele und sieben Funktionen

JumpCloud stellt die Veröffentlichung unter drei Ziele für ausgelastete IT-Teams:

• Zugriffslücken erkennen: Schatten-IT, KI-Agenten und nicht verwaltete Geräte identifizieren.
• Zugriff sicher halten: Identitäten und Geräte mit einem einheitlichen Regelwerk verwalten.
• Audits vereinfachen: Zugriffsänderungen und Nachweiserhebung automatisieren.

Das Unternehmen nennt folgende neue Funktionen:

• Workflows-Automatisierung: automatisiert Lifecycle-Prozesse, Offboarding und die Behebung von Richtlinienverstößen für alle Identitäten und Geräte.
• Automatisierte Compliance-Berichte: erstellt Audit-Berichte in Echtzeit sowie fortlaufende Protokolle, die regulatorischen Rahmenwerken zugeordnet sind, für Nutzer, Geräte und Agenten.
• Agentic IAM: bietet Transparenz und Lifecycle-Tracking für Agenten und nicht menschliche Identitäten.
• Risikoerkennung: meldet riskante Anmeldungen, nicht menschliches Verhalten und nicht genehmigte Zugriffsänderungen in Echtzeit.
• Kontinuierliche Audit-Trails: verknüpfen jede menschliche und nicht menschliche Aktion mit einer verifizierten Identität und unterstützen Audits nach SOC 2, ISO 27001, HIPAA und NIS2.
• Device Trust: blockiert nicht verwaltete oder unsichere Geräte beim Zugriff auf Unternehmensdaten mithilfe unterstützter Conditional Access Policies (CAP).
• Privileged Access Management (PAM): stellt isolierte Identitäten und zeitlich begrenzte Zugangsdaten für Admins und Agenten bereit. JumpCloud nennt hierfür Dezember 2026 als Termin.

Was das für IT-Teams bedeutet

Die Veröffentlichung richtet sich an Organisationen, die Compliance nachweisen müssen, während KI-Agenten neben Beschäftigten Aufgaben übernehmen. Kamdar sagte, nicht mehr jeder, der Arbeit erledige, tauche im Organigramm auf, aber alle müssten in einem Audit auftauchen.

Eine Kundenstimme kommt von Matt Lemon, Systemadministrator bei Datafy. Er sagte, die zentralisierte Identitäts- und MDM-Lösung von JumpCloud helfe dem Unternehmen, seine SOC-2-Anforderungen zu erfüllen, indem sie Identitätsmanagement auf den Geräten biete und die Durchsetzung von Sicherheitsrichtlinien aus der Ferne ermögliche.

Für IT- und Sicherheitsteams lautet das Versprechen: weniger manuelles Sammeln von Nachweisen und eine zentrale Stelle, an der sich nachvollziehen lässt, welche Identitäten, ob menschlich oder nicht, worauf Zugriff haben. Angaben zu Preisen oder zur Verfügbarkeit macht die Quelle über den Termin Dezember 2026 für das Privileged Access Management hinaus nicht. Weitere Informationen gibt es auf jumpcloud.com.