Die besten JumpCloud-Alternativen 2026: 15 Plattformen für Verzeichnis, SSO und Geräteverwaltung

Turn this article into takeaways for your work.
Each assistant summarizes the article only for you and suggests best practices for your work.
Aktualisiert im August 2026: Jeder Preis unten wurde diesen Monat auf der eigenen Preisseite des Anbieters geprüft. Wo ein Anbieter nichts veröffentlicht, steht das klar da, und jede Zahl Dritter ist mit (reported) gekennzeichnet und die Quelle benannt.
JumpClouds Angebot war immer einfach: ein Cloud-Verzeichnis, SSO, MFA, Conditional Access und plattformübergreifende Geräteverwaltung auf einer Rechnung pro Nutzer, statt eines Verzeichnis-Tools, eines SSO-Tools und eines MDM-Tools von drei Anbietern. Wenn Sie das hier lesen, gehören Sie wahrscheinlich zu einer von vier Gruppen: ein Admin, der aus JumpClouds geräteintensiven Flotten herausgewachsen ist, ein Käufer, der annahm, der Plan „kostenlos für 10 Nutzer" stehe neuen Anmeldungen noch offen (tut er nicht), ein Microsoft-Betrieb, der sich fragt, ob Entra ID und Intune diese Aufgabe nicht schon abdecken, oder jemand, der JumpClouds Bündel gegen den Aufbau derselben Abdeckung aus einem Identity Provider plus einem separaten MDM bepreist. Nach Profil: Okta oder Microsoft Entra ID zusammen mit einem dedizierten MDM, wenn Identitätstiefe am wichtigsten ist, Rippling, wenn die IT im selben Datensatz wie HR und Gehaltsabrechnung leben soll, Google Workspace oder Cloud Identity, wenn Sie bereits Google nutzen, und Scalefusion als zweites echtes Ein-Rechnung-Bündel, gegen das Sie JumpCloud vergleichen können.
Der Vergleich, den fast niemand ehrlich anstellt, ist Bündel gegen Stack. JumpCloud bepreist Identität und Geräte zusammen, pro Nutzer. Stellen Sie dieselbe Abdeckung stattdessen aus zwei spezialisierten Anbietern zusammen, vergleichen Sie eine Identitätsgebühr pro Nutzer mit einer MDM-Gebühr pro Gerät auf zwei getrennten Rechnungen, eine Aufteilung, die die Rechnung je nachdem verändert, wie viele Geräte ein durchschnittlicher Mitarbeiter trägt. Jede Preiszelle unten nennt ihre Abrechnungsbasis.
Wichtige Fakten
- Der globale Markt für Identity and Access Management hatte 2025 einen Wert von $22,27 Milliarden und soll 2026 auf $25,34 Milliarden wachsen und bis 2034 mit einer CAGR von 15,10 % $77,92 Milliarden erreichen. (Fortune Business Insights)
- Bei mehr als 99,9 % der kompromittierten Konten ist keine Multi-Faktor-Authentifizierung aktiviert, laut Microsofts eigenen Sicherheitshinweisen für Partner. (Microsoft Learn)
- 31 % der Einbrüche beginnen inzwischen mit Software-Schwachstellen und haben damit gestohlene Passwörter zum ersten Mal in der 19-jährigen Geschichte des Verizon Data Breach Investigations Report als häufigsten ersten Zugriffsvektor überholt. (Verizon 2026 DBIR)
- Über 80 % der Kunden, die Kandji (jetzt Iru) für die Verwaltung von Apple-Geräten nutzen, setzen etwas anderes ein, meist Microsoft Intune, um ihre Windows- oder Android-Geräte zu verwalten, laut CEO Adam Pettit beim Rebranding im Oktober 2025. (Computerworld)
- Der globale Markt für Unified Endpoint Management soll bis 2032 auf $30,73 Milliarden wachsen, mit einer CAGR von 22,0 % im Prognosezeitraum 2025 bis 2032. (KBV Research)
Was JumpCloud 2026 tatsächlich kostet (die kostenlose Stufe hat nur Bestandsschutz)
Beginnen Sie mit dem Platzhirsch, denn die am häufigsten wiederholte Tatsache über JumpCloud ist veraltet. JumpClouds eigene Support-Dokumentation erklärt unmissverständlich: „Kunden, die sich vor dem 1. Februar 2024 für ein JumpCloud-Konto angemeldet haben, können JumpCloud weiterhin kostenlos mit bis zu 10 Nutzern und 10 Geräten nutzen." (JumpCloud) Eine neue Anmeldung 2026 bekommt diesen Plan nicht. Neue Konten erhalten ein kostenloses Evaluierungskonto, das zum Testen und nicht für den Produktivbetrieb gedacht ist, plus eine 30-Tage-Testversion (reported). Bepreisen Sie JumpCloud ab $9 pro Nutzer und Monat und betrachten Sie alles andere als Bonus.
| JumpCloud-Paket | Preis (pro Nutzer/Monat, jährlich) | Preis (pro Nutzer/Monat, monatlich) | Was es abdeckt |
|---|---|---|---|
| Device Management | $9 | $11 | Plattformübergreifendes MDM (Windows, macOS, Linux) |
| SSO | $11 | $13 | SSO, MFA, Password Manager |
| Device and Identity Management | $13 | $15 | Verzeichnis, SSO, MFA und Geräteverwaltung kombiniert |
| Platform Essentials | Vertrieb kontaktieren | Vertrieb kontaktieren | Auf 300 Nutzer begrenzt |
| Platform / Platform Prime | Vertrieb kontaktieren | Vertrieb kontaktieren | Zero Trust, AI- und SaaS-Management, Premium-Support |
Quelle: JumpCloud-Preise. Module à la carte kosten $3 bis $6 pro Nutzer und Monat (jährlich) für Dinge wie Cloud Directory, MFA, Patch Management und Remote Access, und $5 bis $6 für MDM und Passwordless Authentication. Eine 30-Tage-Testversion wird „ganz ohne Einschränkungen" angeboten.
JumpCloud bündelt, was alle anderen trennen
Hier der Vergleich, den diese Kategorie fast nie anstellt. JumpClouds Stufe Device and Identity Management ist eine Rechnung für Verzeichnis, SSO, MFA und plattformübergreifendes MDM. Fast jede Alternative auf dieser Seite verkauft die Identitätshälfte und die Gerätehälfte getrennt, von getrennten Unternehmen, auf getrennten Rechnungen. Nehmen Sie ein Unternehmen mit 100 Personen, in dem jeder einen Laptop hat und etwa 60 % zusätzlich ein Firmentelefon oder -tablet tragen: 100 Nutzer, 160 Geräte. Bepreisen Sie JumpClouds Bündel gegen den Aufbau eines Identity Providers plus eines dedizierten MDM in derselben Größenordnung.

| Ansatz | Basis | Komponenten | Rechnung bei 100 Nutzern / 160 Geräten |
|---|---|---|---|
| JumpCloud Device and Identity Management | Pro Nutzer, eine Rechnung | Verzeichnis + SSO + MFA + MDM | $1.300/Monat |
| Okta Starter + Hexnode Pro | Pro Nutzer (Identität) + pro Gerät (MDM) | Zwei Anbieter, zwei Konsolen | $916,80/Monat |
| Google Cloud Identity Premium + Hexnode Pro | Pro Nutzer (Identität) + pro Gerät (MDM) | Zwei Anbieter, zwei Konsolen | $916,80/Monat |
| OneLogin Advanced + Hexnode Pro | Pro Nutzer (Identität, reported) + pro Gerät (MDM) | Zwei Anbieter, zwei Konsolen | $816,80/Monat (reported) |
| Rippling IT | Pro Mitarbeiter plus Plattformgebühr, eine Rechnung | Identität + Gerät + Inventar | $835/Monat (reported) |
| Microsoft Entra ID P1 + Intune Plan 1 | Pro Nutzer (beides), eine Microsoft-Rechnung | Verzeichnis + SSO + MFA + MDM | $1.500/Monat |
| Scalefusion 360 Enterprise Suite | Pro Gerät, eine Rechnung | UEM + OneIdP-Identität + Veltar-Sicherheit | $1.987,20/Monat (reported) |
Nehmen Sie nicht an, dass „Bündeln immer gewinnt". JumpClouds $1.300 im Monat liegen im Mittelfeld, günstiger als zwei einzeln gestapelte Microsoft-SKUs und günstiger als Scalefusions nach Geräten bepreiste Suite bei diesem geräteintensiven Verhältnis, aber teurer als die Kombination von Okta, Google Cloud Identity oder OneLogin mit Hexnode separat, da diese Kombinationen Geräte nur dort berechnen, wo Geräte existieren, statt die Gerätekosten in einen pauschalen Satz pro Nutzer einzurechnen. Die Funktionstiefe ist nicht Zeile für Zeile identisch (JumpClouds Stufe lässt Patch Management aus, ein Add-on für $3 bis $4), betrachten Sie dies also als die Kosten derselben Kernaufgabe, nicht als Funktionsgleichheit. SaaS-Konsolidierung behandelt das Abwägen von weniger Rechnungen gegen eine niedrigere Schlagzeilenzahl, und das Verhältnis kippt mit steigender Gerätezahl erneut: Rechnen Sie mit dem TCO-Modell für SaaS Ihre eigenen Zahlen durch.
Iru ist nicht mehr Kandji
Wenn Sie Kandji als „das moderne Apple-MDM" als Lesezeichen gespeichert haben, aktualisieren Sie es. Kandji firmierte am 22. Oktober 2025 in Iru um, kandji.io leitet inzwischen auf iru.com weiter, und das Produkt hat sich über reines Apple hinaus auf Windows und Android erweitert. Sechs Produkte starteten zusammen mit der Umbenennung: Workforce Identity, Endpoint Management, EDR, Vulnerability Management, Compliance Automation und ein Trust Center, plus ein MSP-Programm. Bestehende Kandji-Kunden wurden automatisch ohne Funktionsänderung migriert. Die Logik zielt direkt auf Plattformen wie JumpCloud und Intune: Über 80 % der Kunden, die Kandji für die Apple-Verwaltung nutzten, betrieben bereits etwas anderes, häufig Intune, für ihre Windows- und Android-Flotten, laut CEO Adam Pettit. (Computerworld) Was sich nicht geändert hat: Iru veröffentlicht keine Preise. Die Website bietet nur „Angebot anfordern" und „Demo buchen", jede im Umlauf befindliche Kandji-Zahl pro Gerät stammt also aus der Zeit vor dem Rebranding und sollte nicht für bare Münze genommen werden.
Schnellvergleichstabelle
| Tool | Am besten geeignet für | Einstiegspreis | Wichtigste Stärke | Wichtigste Einschränkung |
|---|---|---|---|---|
| Okta Workforce Identity | Identitätsorientierte Käufer, die die tiefste IAM-Plattform wollen | $6/Nutzer/Monat jährlich (Starter); $1.500 jährliches Minimum | Ausgereiftes SSO, adaptive MFA, Lifecycle und Governance | Keine native Geräteverwaltung, plus die Vertragsuntergrenze |
| Microsoft Entra ID | Microsoft-365-Betriebe, die native Identität wollen | $7/Nutzer/Monat jährlich (P1); kostenlose Stufe in M365/Azure gebündelt | Tiefe Integration mit Microsoft 365 und Azure | Schwächere Linux-Unterstützung als JumpClouds Verzeichnis |
| Microsoft Intune | Geräteverwaltung für Organisationen mit bestehendem Verzeichnis | $8/Nutzer/Monat jährlich (Plan 1) | Deckt jedes Gerät eines lizenzierten Nutzers ab | Keine eigene Identitäts-/SSO-Ebene |
| Google Workspace / Cloud Identity | Google-native Teams, die Verzeichnis plus Produktivität wollen | $6/Nutzer/Monat jährlich (Cloud Identity Premium) | Verzeichnis und SSO, verbunden mit Googles eigenem Sicherheits-Stack | Volle MDM-Tiefe braucht weiterhin ein Drittanbieter-Add-on |
| Rippling | Teams, die IT gebündelt mit HR und Gehaltsabrechnung wollen | Nur auf Anfrage; ca. $8/Mitarbeiter/Monat plus Grundgebühr (reported) | Identität, Gerät und Inventar in einem Mitarbeiterdatensatz | Kein veröffentlichter Preis; Ripplings HR-Kern muss übernommen werden |
| Iru (früher Kandji) | Apple-first-Teams, die Identität, EDR und MDM zusammen wollen | Nicht veröffentlicht, nur auf Anfrage | Endpoint-Verwaltung, EDR und Identität wachsen schnell zusammen | Preisintransparenz seit dem Rebranding |
| Mosyle | Apple-Flotten, die Bereitstellungstiefe über Apples kostenloses MDM hinaus wollen | Kostenlos bis 30 Geräte; $1,00/Gerät/Monat jährlich | Vorlagen, Patching und Self-Service, die Apples integriertem Tool fehlen | Nur Apple, kein Verzeichnis/SSO für andere SaaS-Apps |
| Hexnode | Gemischte Geräteflotten mit Windows, Apple und Android | $1,98/Gerät/Monat jährlich (Pro) | Veröffentlichte Preise pro Gerät für alle gängigen Betriebssysteme | Kein eigenes SSO oder Verzeichnis |
| Scalefusion | Ein zweites echtes Bündel: UEM plus Identität in einer Suite | $2,00/Gerät/Monat jährlich (Essentials); $12,42/Gerät/Monat für die 360-Suite (reported) | OneIdP bindet SSO und Conditional Access in die MDM-Rechnung ein | Pro Gerät bepreist, was Flotten mit mehreren Geräten bestraft |
| ManageEngine AD360 / ADManager Plus | Hybride Betriebe mit einem lokalen Active Directory | $595/Jahr (ADManager Plus Standard, 1 Domäne) | Tiefe AD-Bereitstellung, Governance und Self-Service-Zurücksetzung | Um AD herum gebaut; wenig Nutzen ohne lokales Verzeichnis |
| Ping Identity | Große Unternehmen, die erweiterte Orchestrierung im großen Maßstab brauchen | $3/Nutzer/Monat jährlich (Essential); Minimum 5.000 Nutzer | Starke adaptive MFA und Orchestrierung in echter Größenordnung | Die Untergrenze von 5.000 Nutzern schließt die meisten JumpCloud-Käufer aus |
| OneLogin | Preisbewusste SSO-Käufer, die eine Okta-Alternative wollen | $2 bis $4/Nutzer/Monat jährlich, Starter (reported) | Niedrigerer Listenpreis als Okta in vergleichbaren Stufen | Keine native Geräteverwaltung |
| Cisco Duo | MFA-orientierte Käufer, besonders im Cisco-Ökosystem | Kostenlos bis 10 Nutzer; $3/Nutzer/Monat (Essentials) | Starke phishing-resistente MFA und vertrauenswürdige Endpoints | Schwächeres Verzeichnis und Lifecycle-Management als Okta |
| Foxpass | Teams mit Schwerpunkt auf Netzwerkzugang und Infrastruktur | $0,50/Nutzer/Monat jährlich (nur Cloud PKI; Kernstufen nur auf Anfrage) | Cloud RADIUS, LDAP und PKI für WLAN, VPN und SSH-Schlüssel | Kein App-Katalog-SSO und keine Geräteverwaltung |
| SimpleMDM | Kleine reine Apple-Flotten, die einfaches MDM wollen | $2,50/Gerät/Monat jährlich | Keine Mindestmengen, keine Verträge, schnelle Einrichtung | Nur Apple, keine Identitätsebene |
Stage-Fit-Matrix
Der richtige JumpCloud-Ersatz ändert sich mit Unternehmensgröße, Betriebssystemmix, Identitätstiefe und der Frage, ob die IT einen oder viele Mandanten bedient.

| Unternehmensphase | Was am meisten zählt | Stärkste Kandidaten |
|---|---|---|
| Unter 25 Mitarbeiter, nur Apple | Bei Geräten kostenlos oder nahezu kostenlos bleiben | Apple Business (kostenlos, integriert), Mosyle Business FREE |
| 25 bis 100, gemischte Betriebssysteme, keine dedizierte IT | Eine Konsole, eine Rechnung | JumpCloud, Rippling |
| 25 bis 100, Microsoft-nativ | Identität und Geräte bereits lizenziert | Microsoft Entra ID plus Intune |
| 100 bis 300, Identitätstiefe ist am wichtigsten | Adaptive MFA, Lifecycle, Governance | Okta Workforce Identity |
| 100 bis 300, Google-nativ | Verzeichnis, verbunden mit der bestehenden Workspace-Administration | Google Workspace / Cloud Identity |
| 100 bis 500, Netzwerkzugang ist das eigentliche Problem | RADIUS, WLAN und SSH-Schlüsselverwaltung | Foxpass |
| 100 bis 500, lokales AD bestimmt weiterhin alles | Bereitstellung und Governance auf AD aufgesetzt | ManageEngine AD360 / ADManager Plus |
| 500 und mehr, Apple ist strategisch | Tiefe, EDR und Betriebssystem-Support am Veröffentlichungstag | Iru (früher Kandji) |
| 5.000 und mehr Mitarbeiter | Orchestrierung und adaptive MFA im großen Maßstab | Ping Identity |
| MSP oder IT-Team, das viele Kundenmandanten verwaltet | Mandantenfähige Geräteverwaltung | Hexnode, Scalefusion |
Größen- und Persona-Tabelle
| Leserprofil | Unternehmensgröße | Geräte pro Nutzer | Beste Wahl |
|---|---|---|---|
| IT-Admin, der nur die Geräteverwaltung von JumpCloud ersetzt | 50 bis 200 | 1,5+ | Hexnode oder Scalefusion (MDM pro Gerät) |
| IT-Leiter, der drei Tools konsolidiert | 100 bis 500 | 1 bis 1,5 | Okta oder Google Cloud Identity plus ein MDM |
| Gründer-Betreiber, der eine Rechnung will | Unter 100 | 1 bis 1,5 | Rippling, wenn Rippling HR bereits läuft |
| CISO, der ein Zero-Trust-Programm aufbaut | 200 und mehr | Beliebig | Okta Professional oder Ping Identity |
| Sysadmin, der eine hybride AD-Umgebung verwaltet | 100 bis 1.000 | 1 bis 2 | ManageEngine AD360 / ADManager Plus |
| Netzwerkingenieur, Fokus auf WLAN und VPN | Beliebig | N/A | Foxpass |
| Reiner Apple-Betrieb für Design oder Kreatives | Unter 100 | 1 bis 2 | Mosyle oder SimpleMDM |
1. Okta Workforce Identity: Die tiefste Identitätsebene, einzeln verkauft
Okta ist das, was die meisten IT-Leiter meinen, wenn sie „echtes SSO" sagen: ausgereifte adaptive MFA, ein großer App-Katalog, Lifecycle-Management und Access Governance, die JumpClouds Identitätsmodul am oberen Ende nicht zu erreichen versucht. Was es nicht tut, ist Geräteverwaltung. Ein Okta-Einsatz deckt die Identitätshälfte von JumpClouds Aufgabe ab und braucht für die andere Hälfte ein separates MDM.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Das ausgereifteste SSO und die ausgereifteste adaptive MFA dieser Liste | Irgendeine native Geräteverwaltung |
| Lifecycle-Management und Access Governance in Essentials | Eine einzige Rechnung; Sie kombinieren dies mit einem MDM |
| Eine 30-Tage-Testversion ohne erforderliche Bindung | Verfügbarkeit unterhalb der jährlichen Untergrenze von $1.500 |
| Workflow-Automatisierung (5 in Starter enthalten, 50 in Essentials) | Eine kostenlose Stufe jeglicher Art |
Preis: Pro Nutzer und Monat, jährlich abgerechnet. Starter $6 (SSO, MFA, Universal Directory, 5 Workflows). Core Essentials $14. Essentials $17, ergänzt um Adaptive MFA, Privileged Access, Lifecycle Management, Access Governance und 50 Workflows. Professional und Enterprise nur auf Anfrage. Für Workforce Identity gilt ein jährliches Vertragsminimum von $1.500, unabhängig von Stufe oder Nutzerzahl. (Okta) Am besten geeignet für: Organisationen, die die tiefste verfügbare Identitätsplattform wollen und bereit sind, sie mit einem separaten MDM wie Hexnode oder Intune zu kombinieren. Nicht ideal für: Sehr kleine Teams, die die Untergrenze von $1.500 aus dem Markt drängt, oder alle, die Geräteverwaltung auf derselben Rechnung wollen.
2. Microsoft Entra ID: Identität, für die Sie vielleicht schon zahlen
Entra ID (früher Azure AD) ist Microsofts Cloud-Verzeichnis und SSO-Ebene und für einen Microsoft-365-Betrieb oft bereits teilweise bezahlt. Eine kostenlose Stufe gehört zu jedem Azure-, Microsoft-365-, Intune- oder Power-Platform-Abonnement und deckt MFA, unbegrenztes SSO und grundlegendes Self-Service-Zurücksetzen von Passwörtern ab. Die bezahlten Stufen ergänzen Conditional Access, Identity Protection und Governance, die Teile, die JumpCloud in seine SSO-Stufe einbindet.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Eine kostenlose Stufe, gebündelt in M365-, Azure- und Intune-Abonnements | Dieselbe Linux-Unterstützungstiefe wie JumpClouds Verzeichnis |
| Conditional Access und risikobasierte Anmeldung in P2 | Eine eigene Geräteverwaltungsebene (kombinieren Sie mit Intune) |
| Entra Suite bindet Netzwerkzugang und Governance ein | Einen Preis, der losgelöst von der übrigen Microsoft-Rechnung steht |
| Tiefe Integration mit Microsoft 365 und Azure-AD-eingebundenen Geräten | Einfachheit für einen Nicht-Microsoft-Betrieb |
Preis: Pro Nutzer und Monat, jährlich bezahlt. P1 $7,00. P2 $10,00. Entra Suite $12,00 (erfordert ein P1-Abonnement oder ein Paket, das eines enthält). Entra ID Governance $7,00. Entra Internet Access und Private Access je $5,00. Entra ID Free gehört zu qualifizierenden Microsoft-Abonnements. (Microsoft) Am besten geeignet für: Microsoft-365- oder Azure-Betriebe, die Identität wollen, die nativ zu dem Stack passt, den sie ohnehin betreiben. Für die Geräteseite dieser Kombination siehe Die besten Microsoft-Intune-Alternativen. Nicht ideal für: Teams mit gemischten Clouds, die ihre Microsoft-Abhängigkeit nicht allein wegen Verzeichnisdiensten vertiefen wollen.
3. Microsoft Intune: Die Gerätehälfte des Microsoft-Stacks
Intune ist das Geräteverwaltungs-Gegenstück zu Entra ID, und gemeinsam sind sie der häufigste Grund, warum ein Microsoft-Betrieb JumpCloud gar nicht erst ansieht. Für sich genommen verwaltet Intune Geräte, hat aber keine Identitätsebene, ist also nur dann eine JumpCloud-Alternative, wenn es mit Entra ID (oder einem anderen Verzeichnis) kombiniert wird.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Abdeckung jedes Geräts eines lizenzierten Nutzers | Irgendeine Identitäts- oder SSO-Fähigkeit für sich allein |
| Tiefe Verwaltung von Windows und Microsoft-365-Apps | Die plattformübergreifende Linux-Unterstützung, die JumpCloud bietet |
| Plan 1 in Microsoft 365 Business Premium enthalten | Fernsteuerung ohne Add-on (Remote Help kostet $3,50 extra) |
| Add-on-Tiefe: Endpoint Privilege Management, Cloud PKI | Ein eigenständiges Identitätsprodukt |
Preis: Pro Nutzer und Monat, jährlich bezahlt. Plan 1 $8,00. Plan 2 $4,00 (erfordert Plan 1). Add-on-Preis der Intune Suite $10,00. Gebündelt in Microsoft 365 Business Premium für $22,00 pro Nutzer und Monat. (Microsoft) Am besten geeignet für: Teams, die bereits auf Entra ID oder einem anderen Verzeichnis arbeiten und nur die Gerätehälfte der Verwaltung brauchen. Vollständige Preise und 10 Alternativen unter Die besten Microsoft-Intune-Alternativen. Nicht ideal für: Alle, die Identität und Geräte von einem einzigen Anbieter wollen, ohne zwei Microsoft-SKUs zusammenzusetzen.
4. Google Workspace und Cloud Identity: Verzeichnis, verbunden mit Googles Stack
Google teilt das genauso auf wie Microsoft: Cloud Identity ist die eigenständige Verzeichnis- und SSO-Ebene, während volle Geräteverwaltungstiefe (über die grundlegende Endpoint-Verifizierung hinaus) in der Regel ein MDM eines Drittanbieters braucht. Für ein Unternehmen, das Google Workspace bereits für E-Mail und Dokumente nutzt, ist Cloud Identity Premium das naheliegende Verzeichnis-Upgrade.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Verzeichnis und SSO, verbunden mit Ihrer bestehenden Google-Admin-Konsole | Tiefes MDM, vergleichbar mit einem dedizierten Tool wie Hexnode |
| Eine kostenlose Cloud-Identity-Stufe für grundlegendes Verzeichnis und SSO | Tiefe plattformübergreifender Geräterichtlinien |
| Die Wahl zwischen einem flexiblen Monatsplan und einer günstigeren Jahreslaufzeit | Windows-native Verwaltung so tief wie bei Intune |
| Direkte Anbindung an Google Workspace, wenn Sie es bereits nutzen | Eine einzige Konsole für Identität plus vollständige Geräteverwaltung |
Preis: Cloud Identity Premium kostet $6,00 pro Nutzer und Monat im Plan mit Jahres-/Festlaufzeit ($72/Jahr) oder $7,20 monatlich im flexiblen Plan, ohne erforderliche Bindung. (Google Cloud) Google Workspace selbst: Business Starter $7,00/Nutzer/Monat, Business Standard $14,00, Business Plus $22,00, Enterprise individuell; alle Business-Pläne sind auf 300 Nutzer begrenzt. (Google Workspace) Am besten geeignet für: Google-native Teams, die Verzeichnis und SSO wollen, ohne die Google-Admin-Konsole zu verlassen. Nicht ideal für: Teams, die tiefe, richtlinienreiche Geräteverwaltung brauchen, ohne ein dediziertes MDM obendrauf zu legen.
5. Rippling: IT im selben Datensatz wie HR und Gehaltsabrechnung gebündelt
Rippling wählt bei „einer Rechnung" einen anderen Ansatz: Statt Identität mit Geräten zu bündeln wie JumpCloud, bündelt es die IT (Identitäts- und Zugriffsverwaltung, Geräteverwaltung, Inventarverwaltung) im selben Mitarbeiterdatensatz wie HR, Gehaltsabrechnung und Finanzen, sodass sich Konten und Gerätezugriff automatisch ändern, wenn jemand eintritt oder geht.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Identitäts-, Geräte- und Inventarverwaltung in einem Mitarbeiterdatensatz | Irgendeinen veröffentlichten Preis; ein vollständiges Angebot ist erforderlich |
| Automatische Zugriffsänderungen, gekoppelt an den HR-Status (Einstellung, Kündigung) | Einen Weg, die IT allein zu kaufen, ohne Ripplings Plattform einzubinden |
| Eine Admin-Konsole für IT und HR | MDM-Richtlinientiefe auf dem Niveau eines dedizierten Tools |
| Eine einzige Anbieterbeziehung statt dreier | Planbares Budget ohne Vertriebsgespräch |
Preis: Nicht veröffentlicht. Rippling erklärt, die meisten Produkte würden „auf einfacher Basis pro Mitarbeiter und Monat abgerechnet", wobei einige Produkte eine zusätzliche monatliche Grundgebühr tragen, und ein vollständiges Angebot ist erforderlich. (Rippling) Tracker Dritter berichten von einem Einstiegspreis um $8 pro Mitarbeiter und Monat plus einer Grundgebühr von etwa $35 pro Monat, wobei ein realistischer vollständiger Aufbau aus IT plus HR zwischen $20 und $38 pro Mitarbeiter und Monat liegt (reported).
Am besten geeignet für: Unternehmen, die Rippling bereits für HR und Gehaltsabrechnung nutzen oder prüfen und die IT im selben System einbinden wollen.
Nicht ideal für: Käufer, die nur die IT wollen und Ripplings breitere HR-Plattform nicht allein für Verzeichnis und Geräteverwaltung übernehmen möchten.
6. Iru (früher Kandji): Apple-first, jetzt plattformübergreifend, weiterhin nur auf Anfrage
Irus Angebot überschneidet sich stärker mit JumpClouds als das jedes anderen Tools mit Apple-Herkunft hier: Workforce Identity, Endpoint Management, EDR, Vulnerability Management und Compliance Automation laufen in einer Konsole zusammen, so wie JumpCloud Verzeichnis und Geräte zusammenführt. Der Unterschied ist die Tiefe bei der Sicherheit (EDR, Schwachstellenmanagement) gegenüber JumpClouds breiterer Betriebssystemabdeckung.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Apple-Herkunft plus Windows und Android seit Oktober 2025 | Irgendeinen veröffentlichten Preis in irgendeiner Stufe |
| Workforce Identity mit hardwaregestützten Passkeys | Eine Windows-Erfolgsbilanz, die so lang ist wie die von JumpCloud |
| EDR, Schwachstellenmanagement und Compliance in einer Konsole | Eine Zahl zum Budgetieren vor einem Vertriebsgespräch |
| Ein MSP-Programm für Partner | Die Marke Kandji, die nicht mehr existiert |
Preis: Nicht veröffentlicht. Irus Preisseite bietet nur „Angebot anfordern" und „Demo buchen" und erklärt, die Preise richteten sich „nach den Lösungen, die Ihre Organisation benötigt, sowie nach der Anzahl der Nutzer und Geräte". (Iru) Am besten geeignet für: Apple-zentrierte, sicherheitsbewusste Teams, die Identität und Endpoint-Erkennung unter einer Konsole zusammenwachsen sehen wollen. Für die Debatte Apple gegen Microsoft beim MDM siehe Jamf vs Intune. Nicht ideal für: Käufer, die diese Woche eine Budgetzahl brauchen, oder Teams, die bei Windows weiter sind als bei Apple.
7. Mosyle: Die günstige Apple-Alternative, ohne Identitätsebene
Mosyle löst ein bewusst engeres Problem als JumpCloud: Apple-Geräteverwaltung zu einem niedrigen, transparenten Preis. Allerdings hat sich „kostenlos" 2026 erneut verschoben: Apple hat Apple Business Essentials, Apple Business Manager und Apple Business Connect am 14. April 2026 eingestellt und alle drei durch Apple Business ersetzt, eine einzige Plattform mit integriertem MDM ohne Kosten und ohne genannte Geräte- oder Nutzerobergrenze. (Apple) Für einen reinen Apple-Betrieb, der fragt „warum überhaupt für MDM zahlen", ist das jetzt die eigentliche Basislinie. Mosyle rechtfertigt seinen Preis weiterhin mit Bereitstellungsvorlagen, Patching von Drittanbieter-Apps, einem Self-Service-Katalog und einheitlicher Verwaltung von Watch, TV und Vision Pro, was Apples eigenes integriertes Tool nicht anstrebt, aber ein JumpCloud-Ersatz, der auf einem von beiden aufbaut, braucht weiterhin ein separates Identitätstool für den Rest Ihres SaaS-Stacks.

| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Einen wirklich kostenlosen Plan für bis zu 30 Geräte | Windows- oder Android-Verwaltung |
| Veröffentlichte Preise pro Gerät, mit denen Sie heute budgetieren können | Irgendein Verzeichnis, SSO oder eine Identitätsebene |
| Fuse bindet Sicherheit und leichte Identität in denselben Preis ein | Enterprise-Ökosystemtiefe wie bei Iru |
| Apple Watch und Apple TV ohne zusätzliche Lizenz abgedeckt | Einen Weg unterhalb der Mindestabnahme von 30 Lizenzen in bezahlten Plänen |
Preis: Jährlich abgerechnet, Mindestabnahme von 30 Lizenzen in bezahlten Plänen. Business FREE deckt bis zu 30 Geräte ab. Business PREMIUM kostet $1,00 pro Mac, iPhone, iPad und Vision Pro und Monat. Fuse für macOS kostet $3,00 pro Gerät und Monat; Fuse für iOS, iPadOS und visionOS kostet $1,50. (Mosyle) Am besten geeignet für: Reine Apple-Flotten, die ein günstiges, transparentes MDM mit einem separaten Identitätstool wie Google Cloud Identity oder OneLogin kombinieren. Nicht ideal für: Gemischte Flotten oder alle, die Verzeichnis und SSO in derselben Konsole wie die Geräteverwaltung wollen.
8. Hexnode: Veröffentlichte Preise pro Gerät, keine eigene Identität
Hexnode ist der direkteste MDM-Kombinationspartner für eine gemischte Flotte: Windows, macOS, iOS, iPadOS, Android, tvOS und Fire OS aus einer Konsole, mit einer von Anfang an veröffentlichten vollständigen Stufentabelle pro Gerät, weshalb es die MDM-Hälfte ist, die in der Stack-Preistabelle dieses Artikels durchgehend verwendet wird.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Veröffentlichte Preise pro Gerät für alle gängigen Betriebssysteme | Irgendeine SSO-, Verzeichnis- oder Identitätsfunktion |
| Eine 14-Tage-Testversion ohne erforderliche Kreditkarte | Unbegrenzt viele Admin-Plätze (Technikerzahlen sind begrenzt) |
| Kiosk- und Rugged-Geräteunterstützung neben Laptops | Einen kostenlosen Plan jeglicher Art |
| Eine MSP-Edition für mandantenfähige Partner | Irgendeinen Preis unterhalb der Mindestmenge von 15 Geräten |
Preis: Pro Gerät und Monat, Mindestmenge 15 Geräte, jährliche Abrechnung spart 10 %. Pro $2,20 monatlich / $1,98 jährlich (2 Techniker). Enterprise $3,20 / $2,88 (3 Techniker). Ultimate $4,70 / $4,23 (4 Techniker). Ultra nur auf Anfrage (5 Techniker). (Hexnode) Miradore veröffentlicht ein ähnliches Modell pro Gerät, das einen direkten Vergleich wert ist: Premium $2,75/Gerät/Monat jährlich ($3,30 monatlich) und Premium+ $3,95/Gerät/Monat jährlich ($4,75 monatlich), ebenfalls mit einer Mindestmenge von 15 Geräten. (Miradore) Organisationen, die auf MDM setzen, prüfen KI-generierte Inhalte deutlich häufiger als solche ohne: 63 % gegenüber 48 %, laut Verizons Mobile Security Index 2025. (Verizon) Am besten geeignet für: Flotten mit gemischten Betriebssystemen und 50 bis 500 Geräten, die transparente MDM-Preise wollen, kombiniert mit einem separaten Identitätstool. Teams, die MDM gegen RMM-artige Tools abwägen, sollten sich Die besten NinjaOne-Alternativen ansehen. Nicht ideal für: Käufer, die Verzeichnis und Geräteverwaltung auf einer Rechnung wollen, was genau JumpClouds Angebot ist.
9. Scalefusion: Ein zweites echtes Bündel, pro Gerät bepreist
Scalefusion kommt einem echten Bündel im JumpCloud-Stil hier am nächsten, gebaut in die entgegengesetzte Richtung: Es beginnt als UEM und ergänzt Identität über OneIdP, ein Modul für Single Sign-On, gerätebasierte Authentifizierung, Conditional Access und Just-in-Time-Adminrechte. Die Scalefusion 360 Enterprise Suite bündelt UEM Enterprise, OneIdP Access Pro und Veltar-Sicherheit zu einem geräteabhängigen Satz.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Ein echtes Bündel aus Identität plus Gerät, wie bei JumpCloud | Preise pro Nutzer; hier wird alles pro Gerät abgerechnet |
| OneIdP ergänzt SSO und Conditional Access in der MDM-Konsole | Eine veröffentlichte Zahl für OneIdP allein (nur auf Anfrage) |
| Veltar bindet Endpoint-Sicherheit in dieselbe Suite ein | Günstige Wirtschaftlichkeit bei hohen Verhältnissen von Geräten zu Nutzern |
| Eine Mindestmenge von 10 Geräten, niedriger als bei Hexnode mit 15 | Eine kostenlose Stufe jeglicher Art |
Preis: Pro Gerät und Monat, nur jährliche Abrechnung, Mindestmenge 10 Geräte. Essentials $2,00, Growth $3,50, Business $5,00, Enterprise $6,00. Die Scalefusion 360 Enterprise Suite (UEM Enterprise, OneIdP Access Pro, Veltar Security Pro) kostet $12,42 pro Gerät und Monat (reported), gegenüber grob $15 beim getrennten Kauf der drei Stufen (reported). OneIdP allein ist nicht separat veröffentlicht.
Am besten geeignet für: Teams, die ein echtes Bündel aus Identität plus Gerät von einem Anbieter wollen und näher an einem Gerät pro Nutzer liegen als das Szenario mit 1,6 Geräten, das anderswo in diesem Artikel verwendet wird.
Nicht ideal für: Flotten mit mehreren Geräten pro Mitarbeiter, wo das Bündel pro Gerät mehr kostet als JumpClouds Modell pro Nutzer.
10. ManageEngine AD360 / ADManager Plus: Um ein lokales Verzeichnis herum gebaut
ManageEngines Antwort ist überhaupt kein Cloud-Verzeichnis: AD360 legt Identity Governance, Self-Service-Zurücksetzen von Passwörtern und Bereitstellung über ein Active Directory, das Sie bereits betreiben, bepreist als individuelles, komponentenbasiertes Angebot ohne einzelne veröffentlichte Zahl. Der eine Teil mit einer echten, überprüfbaren Zahl ist ADManager Plus, die zentrale AD-Bereitstellungskomponente.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Tiefe AD-Bereitstellung, Reporting und Self-Service-Zurücksetzen | Ein Cloud-natives Verzeichnis als Ersatz für das lokale AD |
| Einen veröffentlichten Preis für die Kernkomponente ADManager Plus | Einen einzigen Gesamtpreis der AD360-Suite (sie ist komponentenbasiert) |
| Eine kostenlose Edition, begrenzt auf 100 Domänenobjekte | Unbefristete Lizenzierung; es gibt nur ein Jahresabonnement |
| Über 200 integrierte Active-Directory-Berichte | Plattformübergreifende Geräteverwaltung jeglicher Art |
Preis: Nur Jahresabonnement, keine unbefristete Option. ADManager Plus Standard beginnt bei $595/Jahr (1 Domäne, 2 Help-Desk-Techniker). Professional beginnt bei $795/Jahr (1 Domäne). Die kostenlose Edition bietet Standard-Funktionen, beschränkt auf 100 Domänenobjekte. (ManageEngine) AD360 selbst wird nach Komponenten bepreist, ohne veröffentlichte Gesamtzahl; holen Sie ein Angebot für die vollständige Suite ein. (ManageEngine) Am besten geeignet für: Hybride Organisationen mit einem lokalen Active Directory, die Governance und Self-Service darüber legen und es nicht ersetzen wollen. Nicht ideal für: Cloud-native Teams ohne lokales AD, für die diese gesamte Produktlinie wenig zu bieten hat.
11. Ping Identity: Enterprise-Orchestrierung, mit einer Untergrenze von 5.000 Nutzern
PingOne for Workforce konkurriert am oberen Ende mit Okta, mit einem niedrigeren Preis pro Nutzer in der Schlagzeile und einem wirklich anderen Haken: einem Minimum von 5.000 Nutzern bei Jahresvertrag. Diese Untergrenze liegt für die meisten Unternehmen, die sonst JumpCloud in Betracht ziehen würden, außer Reichweite, dessen eigene Stufe Platform Essentials bei 300 Nutzern endet.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| No-Code-Identitätsorchestrierung und adaptive MFA | Verfügbarkeit unterhalb von 5.000 Nutzern |
| Integrationen in das Microsoft-Ökosystem (AD, Windows, 365) | Irgendeine native Geräteverwaltung |
| Unterstützung für passwortlose Authentifizierung in der Plus-Stufe | Eine kostenlose Stufe jeglicher Art |
| Einen niedrigeren Preis pro Nutzer als Okta in vergleichbarer Größenordnung | Relevanz für die meisten Käufer in JumpCloud-Größe |
Preis: Pro Nutzer und Monat, Jahresvertrag. Essential $3 (SSO, Verzeichnis, Standardunterstützung, Mitarbeiterportal). Plus $6, ergänzt um Adaptive MFA und Unterstützung für passwortlose Anmeldung. Beide Stufen erfordern ein Minimum von 5.000 Nutzern. Eine 30-Tage-Testversion ist verfügbar. (Ping Identity) Am besten geeignet für: Unternehmen, die bereits mit 5.000 und mehr Mitarbeitern arbeiten und adaptive Identitätsorchestrierung zu einem niedrigeren Preis pro Nutzer als Okta wollen. Nicht ideal für: Fast alle, die einen JumpCloud-Vergleich lesen, da die Nutzeruntergrenze kleine und mittlere Käufer von vornherein ausschließt.
12. OneLogin: Die günstige Okta-Alternative, ohne Geräteverwaltung
OneLogin (von One Identity) konkurriert mit Okta direkt über den Preis statt über die Tiefe: Die veröffentlichten Listenzahlen liegen in vergleichbaren Stufen niedriger, auch wenn OneLogins eigene Preisseite über JavaScript gerendert wird und beim automatisierten Abruf keinen Inhalt lieferte, betrachten Sie die Zahlen unten also als von Dritten beobachtet und nicht als vom Anbieter bestätigt.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| SSO und MFA zu einem niedrigeren berichteten Preis als bei Okta | Native Geräteverwaltung jeglicher Art |
| Smart Hooks für Identitätsautomatisierung in höheren Stufen | Einen vom Anbieter bestätigten Preis (die Seite wird per JS gerendert) |
| Keine Mindestvertragsbindung | Die Lifecycle- und Governance-Tiefe von Okta Essentials |
| Eine kostenlose Testversion ohne erforderliche Kreditkarte | Eine veröffentlichte Zahl, die Sie vom Anbieter per Screenshot festhalten können |
Preis: OneLogins eigene Preisseite lieferte keinen abrufbaren Inhalt. Vendr, das die Ausgaben für SaaS auf der Käuferseite verfolgt, berichtet Starter bei etwa $2 bis $4 pro Nutzer und Monat, Advanced bei $4 bis $6 und Unlimited bei $8 bis über $12, mit einem mittleren Jahresvertrag von $30.066 über 74 Käufe (reported). (Vendr)
Am besten geeignet für: Preisbewusste SSO-Käufer, die eine etablierte Okta-Alternative wollen und bereit sind, die Preise direkt beim Vertrieb zu verifizieren.
Nicht ideal für: Alle, die gebündelte Geräteverwaltung oder einen per Screenshot festhaltbaren Anbieterpreis vor einem Gespräch wollen.
13. Cisco Duo: MFA-first, schwächer beim Verzeichnis
Duo hat sich seinen Ruf mit starker, phishing-resistenter Multi-Faktor-Authentifizierung aufgebaut statt mit einer vollständigen Verzeichnis- und SSO-Suite, und stellt diese Stärke weiterhin voran. Es ist nur für den Authentifizierungsteil eine legitime JumpCloud-Alternative: Eine vollständige Verzeichnis- oder Geräteverwaltungsebene muss weiterhin mit etwas anderem kombiniert werden.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Eine echte kostenlose Stufe für bis zu 10 Nutzer | Tiefes Verzeichnis oder Nutzer-Lifecycle-Management |
| Phishing-resistente MFA und vertrauenswürdige Endpoints | Native Geräteverwaltung (MDM) |
| Cisco Identity Intelligence in der Stufe Advantage | Die App-Katalog-Breite von Okta oder JumpCloud |
| Kauf in Schritten von 10 oder 25 Nutzern für planbare Skalierung | Eine einzige Rechnung für Identität plus Geräte |
Preis: Pro Nutzer und Monat. Kostenlos bis 10 Nutzer. Essentials $3, ergänzt um Duo Directory, phishing-resistente MFA, passwortlose Authentifizierung und SSO. Advantage $6, ergänzt um Cisco Identity Intelligence und risikobasierte Authentifizierung. Premier $9, ergänzt um VPN-losen Fernzugriff und Prüfung der Gerätevertrauenswürdigkeit. Unter 100 Nutzern erfolgt der Kauf in Schritten von 10 Nutzern; über 100 Nutzern in Schritten von 25 Nutzern. (Cisco Duo) Am besten geeignet für: Teams, die zuerst starke MFA priorisieren, besonders solche, die bereits im Cisco-Sicherheitsökosystem arbeiten. Nicht ideal für: Käufer, die ein vollständiges Verzeichnis, App-Katalog-SSO oder Geräteverwaltung im selben Produkt wollen.
14. Foxpass: Netzwerkzugang und Verzeichnis, kein App-SSO
Foxpass löst einen anderen Teil des Identitätsproblems als die meisten Tools hier: Cloud RADIUS, Cloud LDAP und Cloud PKI zur Authentifizierung von WLAN-, VPN- und SSH-Zugriff, statt Single Sign-On in einen Katalog von SaaS-Apps. Es ist die richtige Wahl, wenn der eigentliche Schmerz die Netzwerkauthentifizierung ist und nicht die App-Anmeldung.
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Cloud RADIUS und LDAP für WLAN, VPN und Netzwerkauthentifizierung | Ein App-Katalog-SSO-Erlebnis wie bei Okta oder JumpCloud |
| Zertifikatsbasierte Authentifizierung über Cloud PKI | Native Geräteverwaltung (Anbindung an MDM über SCEP) |
| Verzeichnissynchronisierung und rollenbasierte Zugriffskontrolle | Eine vollständige veröffentlichte Preisliste für die Kernstufen |
| Mengenrabatte ab 1.000 Nutzern | Eine kostenlose Stufe |
Preis: Die Stufen Standard und Advanced werden individuell angeboten, ohne veröffentlichten Preis pro Nutzer. Die eine veröffentlichte Zahl ist Cloud PKI als eigenständiges Produkt: $0,50 pro Nutzer und Monat, jährlich abgerechnet, mit Mengenrabatten ab 1.000 Nutzern. (Foxpass) Am besten geeignet für: Infrastruktur- und Netzwerkteams, deren eigentliches Problem die Authentifizierung für WLAN, VPN oder SSH-Schlüssel ist und nicht SaaS-App-SSO. Nicht ideal für: Teams, die neben Verzeichnisdiensten einen breiten SaaS-App-Katalog oder native Geräteverwaltung wollen.
15. SimpleMDM: Kleine Apple-Flotten, keine Identitätsebene enthalten
SimpleMDM rundet die Liste als einer der einfachsten bezahlten Wege ab, eine kleine Apple-Flotte zu verwalten, ganz ohne JumpClouds Identitätsambitionen. Keine Mindestmengen, keine Verträge und eine Preisseite, die sich in fünfzehn Sekunden lesen lässt, der gesamte Reiz für ein kleines Team, das nicht zu MDM-Spezialisten werden will (oder, wie im Mosyle-Abschnitt oben, sich nicht allein auf Apples kostenloses integriertes Tool verlassen will).
| Was Sie bekommen | Was Sie nicht bekommen |
|---|---|
| Keine Mindestmengen, keine Verträge, keine Einrichtungs- oder Support-Gebühren | Windows-, Android- oder Linux-Verwaltung |
| Eine 30-Tage-Testversion mit unbegrenzter Geräteregistrierung | Irgendein Verzeichnis, SSO oder eine Identitätsebene |
| Planbare pauschale Preise pro Gerät | Erweiterte Compliance- und Automatisierungstiefe |
| Unkomplizierte Apple-Registrierung und App-Verteilung | Einen Weg zu vollständiger Abdeckung im JumpCloud-Stil allein |
Preis: $3,00 pro Gerät und Monat bei monatlicher Abrechnung oder $2,50 bei jährlicher Abrechnung (18 % Ersparnis). Enterprise wird individuell angeboten. Der Anbieter erklärt „keine versteckten Gebühren oder Verträge, niemals". (SimpleMDM) Am besten geeignet für: Kleine, reine Apple-Flotten, die einfaches MDM mit einem leichten Identitätstool wie Google Cloud Identity oder Cisco Duo kombinieren. Nicht ideal für: Umgebungen mit gemischten Betriebssystemen oder alle, die Identität und Geräteverwaltung von einem Anbieter wollen.
Wie Sie wählen: Entscheidungsrahmen
| Wenn Sie brauchen... | Typisches Profil | Beste Wahl |
|---|---|---|
| Verzeichnis, SSO und Geräteverwaltung auf einer Rechnung pro Nutzer | Kleines IT-Team, das JumpCloud direkt ersetzt | JumpCloud (bleiben), oder Rippling, wenn auch HR/Gehaltsabrechnung dazukommen sollen |
| Die tiefste Identitätsplattform, kombiniert mit einem separaten MDM | Sicherheitsorientierter IT-Leiter, 100 bis 500 Mitarbeiter | Okta Workforce Identity plus Hexnode |
| Identität, die nativ zu einem Microsoft-365-Abonnement gehört | Bereits auf E3, E5 oder Business Premium | Microsoft Entra ID plus Intune |
| Identität, verbunden mit einer bestehenden Google-Workspace-Admin-Konsole | Google-natives Unternehmen | Google Workspace / Cloud Identity |
| IT im selben Datensatz wie HR und Gehaltsabrechnung | Gründer-Betreiber, der Systeme konsolidiert | Rippling |
| Apple-Verwaltung, EDR und Identität, die zusammenwachsen | Sicherheitsbewusstes Apple-first-Team | Iru (früher Kandji) |
| Kostenloses integriertes Apple-MDM ohne Drittanbieter-Tool | Preisbewusste reine Apple-Flotte, grundlegender Bedarf | Apple Business (Apples eigene kostenlose Plattform) |
| Bereitstellungsvorlagen und Patching über Apples kostenloses MDM hinaus | Reine Apple-Flotte, die mehr Richtlinientiefe braucht | Mosyle |
| Veröffentlichte Preise pro Gerät für jedes Betriebssystem | IT-Team mit gemischter Flotte, das eine echte Zahl will | Hexnode |
| Ein zweites echtes Bündel, pro Gerät statt pro Nutzer bepreist | Team mit etwa einem Gerät pro Mitarbeiter | Scalefusion 360 Enterprise Suite |
| Governance auf einem bestehenden lokalen Active Directory | Hybride IT-Umgebung | ManageEngine AD360 / ADManager Plus |
| Adaptive Orchestrierung im Enterprise-Maßstab | 5.000 und mehr Mitarbeiter | Ping Identity |
| Ein niedrigerer Listenpreis als bei Okta, mit dem Vertrieb verifiziert | Preisbewusster SSO-Käufer | OneLogin |
| Phishing-resistente MFA zuerst, Verzeichnis danach | Sicherheitsteam im Cisco-Ökosystem | Cisco Duo |
| Authentifizierung für WLAN, VPN oder SSH-Schlüssel | Netzwerkorientiertes Infrastrukturteam | Foxpass |
| Einfaches Apple-MDM, keine Mindestmengen | Kleiner Design- oder Kreativbetrieb | SimpleMDM |
Identitäts- und Geräteentscheidungen berühren Sicherheit, Compliance und jede andere SaaS-Verlängerung zugleich, lassen Sie die Shortlist daher durch einen strukturierten Prozess laufen statt durch eine Funktionscheckliste. Die Checkliste zur Anbieterprüfung ist bei Anbietern, die nur auf Anfrage anbieten, wie Iru, Rippling und Ping, wichtiger, und die Prüfung von Sicherheit und Compliance behandelt, was Sie fragen sollten, bevor eines dieser Tools Ihr Verzeichnis berührt.

Was ein Abschied von JumpCloud tatsächlich kostet
Niemand tauscht ein Verzeichnis kostenlos. Jedes Gerät braucht eine erneute Registrierung, jede an JumpClouds Gerätevertrauen gekoppelte Conditional-Access-Richtlinie muss neu aufgebaut werden, und SSO-Verbindungen zu jeder nachgelagerten SaaS-App müssen einzeln neu autorisiert werden. Planen Sie ein bis drei Monate ein, in denen beide Plattformen parallel laufen, und migrieren Sie die Identität vor den Geräten, damit Nutzer mitten im Umzug nicht ausgesperrt werden. Wenn der neue Stack Identität und Geräte auf zwei Anbieter verteilt, wo JumpCloud beides kombinierte, kommt der Aufwand hinzu, die beiden Konsolen zu verbinden (mindestens SCIM-Provisionierung). Wechsel von SaaS-Anbietern behandelt, wie man einen solchen Umzug sequenziert, und wenn auch der übrige IT-Stack überprüft werden soll, decken Die beste IT-Asset-Management-Software 2026 und Die beste SaaS-Management-Software 2026 die angrenzenden Kategorien ab, die die meisten Teams zur selben Zeit neu bewerten.

Die nächsten Schritte
Zählen Sie Ihre Nutzer und Ihre Geräte und teilen Sie. Nahe an einem Gerät pro Person schlägt ein Stack aus zwei Anbietern (ein Identity Provider plus ein dediziertes MDM) in der Regel JumpClouds gebündelten Preis. Deutlich über diesem Verhältnis wird JumpClouds Modell pro Nutzer, oder ein anderes echtes Bündel wie Rippling, schnell wettbewerbsfähiger. Pilotieren Sie dann zwei Ansätze, nicht fünf: Lassen Sie 20 echte Nutzer das Onboarding, eine Conditional-Access-Richtlinie, eine Geräteregistrierung und ein Offboarding durchlaufen, und messen Sie, wie lange jeder Schritt über beide Admin-Konsolen hinweg dauert. Wenn Ihre Organisation bereits Microsoft 365 nutzt, beginnen Sie mit Entra ID und Intune, bevor Sie einen dritten Anbieter hinzufügen. Für die Service-Desk- und Ticketing-Seite desselben IT-Stacks decken Die besten Freshservice-Alternativen und Die besten Jamf-Alternativen die Kategorien ab, die die meisten Teams im selben Budgetzyklus bewerten.

On this page
- Wichtige Fakten
- Was JumpCloud 2026 tatsächlich kostet (die kostenlose Stufe hat nur Bestandsschutz)
- JumpCloud bündelt, was alle anderen trennen
- Iru ist nicht mehr Kandji
- Schnellvergleichstabelle
- Stage-Fit-Matrix
- Größen- und Persona-Tabelle
- 1. Okta Workforce Identity: Die tiefste Identitätsebene, einzeln verkauft
- 2. Microsoft Entra ID: Identität, für die Sie vielleicht schon zahlen
- 3. Microsoft Intune: Die Gerätehälfte des Microsoft-Stacks
- 4. Google Workspace und Cloud Identity: Verzeichnis, verbunden mit Googles Stack
- 5. Rippling: IT im selben Datensatz wie HR und Gehaltsabrechnung gebündelt
- 6. Iru (früher Kandji): Apple-first, jetzt plattformübergreifend, weiterhin nur auf Anfrage
- 7. Mosyle: Die günstige Apple-Alternative, ohne Identitätsebene
- 8. Hexnode: Veröffentlichte Preise pro Gerät, keine eigene Identität
- 9. Scalefusion: Ein zweites echtes Bündel, pro Gerät bepreist
- 10. ManageEngine AD360 / ADManager Plus: Um ein lokales Verzeichnis herum gebaut
- 11. Ping Identity: Enterprise-Orchestrierung, mit einer Untergrenze von 5.000 Nutzern
- 12. OneLogin: Die günstige Okta-Alternative, ohne Geräteverwaltung
- 13. Cisco Duo: MFA-first, schwächer beim Verzeichnis
- 14. Foxpass: Netzwerkzugang und Verzeichnis, kein App-SSO
- 15. SimpleMDM: Kleine Apple-Flotten, keine Identitätsebene enthalten
- Wie Sie wählen: Entscheidungsrahmen
- Was ein Abschied von JumpCloud tatsächlich kostet
- Die nächsten Schritte