Mejores alternativas a JumpCloud en 2026: 15 plataformas de directorio, SSO y gestión de dispositivos

Turn this article into takeaways for your work.
Each assistant summarizes the article only for you and suggests best practices for your work.
Actualizado en agosto de 2026: cada precio a continuación se verificó este mes en la propia página de precios del proveedor. Cuando un proveedor no publica nada, se indica sin rodeos y toda cifra de terceros se marca como (reported) con su fuente nombrada.
La propuesta de JumpCloud siempre ha sido simple: un directorio en la nube, SSO, MFA, acceso condicional y gestión de dispositivos multiplataforma en una sola factura por usuario, en lugar de una herramienta de directorio, una de SSO y una de MDM de tres proveedores. Si está leyendo esto, probablemente se encuentra en uno de cuatro casos: un administrador que ha superado las flotas con muchos dispositivos de JumpCloud, un comprador que dio por hecho que el plan "gratis para 10 usuarios" seguía abierto a nuevos registros (no lo está), una empresa Microsoft que se pregunta si Entra ID e Intune ya cubren este trabajo, o alguien que compara el paquete de JumpCloud con armar la misma cobertura a partir de un proveedor de identidad más un MDM aparte. Según el perfil: Okta o Microsoft Entra ID combinado con un MDM dedicado si la profundidad de identidad es lo que más importa, Rippling si TI debe vivir en el mismo registro que RR. HH. y nómina, Google Workspace o Cloud Identity si ya usa Google, y Scalefusion como segundo paquete real de una sola factura para comparar con JumpCloud.
La comparación que casi nadie hace con honestidad es paquete contra pila. JumpCloud fija el precio de identidad y dispositivos juntos, por usuario. Si arma la misma cobertura con dos proveedores especializados, está comparando una tarifa de identidad por usuario con una de MDM por dispositivo en dos facturas separadas, una división que cambia las cuentas según cuántos dispositivos lleve en promedio cada empleado. Cada celda de precio a continuación nombra su base.
Datos Clave
- El mercado global de gestión de identidades y accesos se valoró en $22.27 mil millones en 2025 y se proyecta que crezca a $25.34 mil millones en 2026, hasta alcanzar $77.92 mil millones en 2034 con un CAGR del 15.10%. (Fortune Business Insights)
- Más del 99.9% de las cuentas comprometidas no tiene la autenticación multifactor habilitada, según la propia guía de seguridad de Microsoft para sus partners. (Microsoft Learn)
- El 31% de las brechas ahora comienza con vulnerabilidades de software, superando a las contraseñas robadas como el principal vector de acceso inicial por primera vez en los 19 años de historia del Data Breach Investigations Report de Verizon. (Verizon 2026 DBIR)
- Más del 80% de los clientes que usan Kandji (ahora Iru) para gestionar dispositivos Apple ejecuta otra herramienta, comúnmente Microsoft Intune, para gestionar sus dispositivos Windows o Android, según el CEO Adam Pettit en el cambio de marca de octubre de 2025. (Computerworld)
- Se proyecta que el mercado global de gestión unificada de endpoints alcance $30.73 mil millones en 2032, con un CAGR del 22.0% durante el periodo de pronóstico 2025 a 2032. (KBV Research)
Cuánto cuesta realmente JumpCloud en 2026 (el plan gratuito es solo para cuentas heredadas)
Empiece por el incumbente, porque el dato más repetido sobre JumpCloud está desactualizado. La propia documentación de soporte de JumpCloud afirma sin ambigüedad: "Los clientes que se registraron en una cuenta de JumpCloud antes del 1 de febrero de 2024 todavía pueden usar JumpCloud gratis con hasta 10 usuarios y 10 dispositivos." (JumpCloud) Un registro nuevo en 2026 no puede obtener ese plan. Las cuentas nuevas reciben una cuenta de evaluación gratuita pensada para pruebas y no para producción, además de una prueba de 30 días (reported). Calcule JumpCloud desde $9 por usuario al mes y trate cualquier otra cosa como un extra.
| Paquete de JumpCloud | Precio (por usuario/mes, anual) | Precio (por usuario/mes, mensual) | Qué cubre |
|---|---|---|---|
| Device Management | $9 | $11 | MDM multiplataforma (Windows, macOS, Linux) |
| SSO | $11 | $13 | SSO, MFA, Password Manager |
| Device and Identity Management | $13 | $15 | Directorio, SSO, MFA y gestión de dispositivos combinados |
| Platform Essentials | Contactar a ventas | Contactar a ventas | Tope de 300 usuarios |
| Platform / Platform Prime | Contactar a ventas | Contactar a ventas | Zero Trust, AI y gestión de SaaS, soporte premium |
Fuente: precios de JumpCloud. Los módulos a la carta cuestan de $3 a $6 por usuario al mes (anual) para cosas como Cloud Directory, MFA, Patch Management y Remote Access, y de $5 a $6 para MDM y Passwordless Authentication. Se ofrece una prueba de 30 días "sin restricciones."
JumpCloud integra lo que todos los demás separan
Esta es la comparación que esta categoría casi nunca hace. El nivel Device and Identity Management de JumpCloud es una sola factura por directorio, SSO, MFA y MDM multiplataforma. Casi todas las alternativas de esta página venden la mitad de identidad y la mitad de dispositivos por separado, de empresas distintas y en facturas distintas. Tome una empresa de 100 personas donde todos tienen una laptop y cerca del 60% también lleva un teléfono o una tableta corporativos: 100 usuarios, 160 dispositivos. Compare el precio del paquete de JumpCloud con armar un proveedor de identidad más un MDM dedicado a esa misma escala.

| Enfoque | Base | Componentes | Factura con 100 usuarios / 160 dispositivos |
|---|---|---|---|
| JumpCloud Device and Identity Management | Por usuario, una sola factura | Directorio + SSO + MFA + MDM | $1,300/mes |
| Okta Starter + Hexnode Pro | Por usuario (identidad) + por dispositivo (MDM) | Dos proveedores, dos consolas | $916.80/mes |
| Google Cloud Identity Premium + Hexnode Pro | Por usuario (identidad) + por dispositivo (MDM) | Dos proveedores, dos consolas | $916.80/mes |
| OneLogin Advanced + Hexnode Pro | Por usuario (identidad, reportado) + por dispositivo (MDM) | Dos proveedores, dos consolas | $816.80/mes (reportado) |
| Rippling IT | Por empleado más una tarifa de plataforma, una sola factura | Identidad + dispositivos + inventario | $835/mes (reportado) |
| Microsoft Entra ID P1 + Intune Plan 1 | Por usuario (ambos), una sola factura de Microsoft | Directorio + SSO + MFA + MDM | $1,500/mes |
| Scalefusion 360 Enterprise Suite | Por dispositivo, una sola factura | UEM + identidad OneIdP + seguridad Veltar | $1,987.20/mes (reportado) |
No dé por hecho que "integrar siempre gana." Los $1,300 al mes de JumpCloud quedan en la mitad del grupo: más baratos que apilar dos SKU de Microsoft a la carta y más baratos que la suite de Scalefusion, cobrada por dispositivo, con esta proporción alta de dispositivos, pero más caros que combinar Okta, Google Cloud Identity o OneLogin con Hexnode por separado, ya que esas combinaciones cobran por dispositivos solo donde existen dispositivos en lugar de integrar el costo del dispositivo en una tarifa plana por usuario. La profundidad de funciones no es idéntica línea por línea (el nivel de JumpCloud omite la gestión de parches, un complemento de $3 a $4), así que trátelo como el costo del mismo trabajo central, no como una equivalencia de funciones. La consolidación de SaaS cubre cómo ponderar menos facturas frente a una cifra de portada más baja, y la proporción se invierte de nuevo al subir la cantidad de dispositivos: haga sus propias cuentas con el modelo de TCO para SaaS.
Iru ya no es Kandji
Si tenía a Kandji marcado como "el MDM moderno de Apple," actualice el marcador. Kandji cambió su marca a Iru el 22 de octubre de 2025, kandji.io ahora redirige a iru.com, y el producto se expandió más allá de Apple hacia Windows y Android. Seis productos se lanzaron junto con el cambio de nombre: Workforce Identity, Endpoint Management, EDR, Vulnerability Management, Compliance Automation y un Trust Center, además de un programa para MSP. Los clientes existentes de Kandji migraron automáticamente sin cambios de funcionalidad. La lógica apunta directamente a plataformas como JumpCloud e Intune: más del 80% de los clientes que usaban Kandji para gestionar Apple ya ejecutaba otra herramienta, comúnmente Intune, para sus flotas de Windows y Android, según el CEO Adam Pettit. (Computerworld) Lo que no ha cambiado: Iru no publica precios. Su sitio ofrece solo "Request a quote" y "Book a demo," así que cualquier cifra por dispositivo de Kandji que siga circulando en línea es anterior al cambio de marca y no debe tomarse como confiable.
Tabla Comparativa Rápida
| Herramienta | Ideal para | Precio inicial | Fortaleza principal | Limitación principal |
|---|---|---|---|---|
| Okta Workforce Identity | Compradores centrados en identidad que quieren la plataforma de IAM más profunda | $6/usuario/mes anual (Starter); mínimo anual de $1,500 | SSO maduro, MFA adaptativo, ciclo de vida y gobernanza | Sin gestión de dispositivos nativa, más el piso del contrato |
| Microsoft Entra ID | Empresas con Microsoft 365 que quieren identidad nativa | $7/usuario/mes anual (P1); plan gratuito incluido con M365/Azure | Integración profunda con Microsoft 365 y Azure | Menor soporte de Linux que el directorio de JumpCloud |
| Microsoft Intune | Gestión de dispositivos para organizaciones con un directorio existente | $8/usuario/mes anual (Plan 1) | Cubre todos los dispositivos de un usuario con licencia | Sin capa propia de identidad/SSO |
| Google Workspace / Cloud Identity | Equipos nativos de Google que quieren directorio más productividad | $6/usuario/mes anual (Cloud Identity Premium) | Directorio y SSO ligados a la pila de seguridad de Google | La profundidad completa de MDM aún requiere un complemento de terceros |
| Rippling | Equipos que quieren TI integrada con RR. HH. y nómina | Solo bajo cotización; ~$8/empleado/mes más tarifa base (reportado) | Identidad, dispositivos e inventario en un solo registro del empleado | Sin precio publicado; hay que adoptar el núcleo de RR. HH. de Rippling |
| Iru (formerly Kandji) | Equipos centrados en Apple que quieren identidad, EDR y MDM juntos | No publicado, solo bajo cotización | Gestión de endpoints, EDR e identidad convergiendo rápido | Opacidad de precios desde el cambio de marca |
| Mosyle | Flotas de Apple que quieren profundidad de despliegue más allá del MDM gratuito de Apple | Gratis hasta 30 dispositivos; $1.00/dispositivo/mes anual | Plantillas, parches y autoservicio que la herramienta integrada de Apple no tiene | Solo Apple, sin directorio/SSO para otras aplicaciones SaaS |
| Hexnode | Flotas mixtas de dispositivos Windows, Apple y Android | $1.98/dispositivo/mes anual (Pro) | Precios por dispositivo publicados para todos los sistemas operativos principales | Sin SSO ni directorio propios |
| Scalefusion | Un segundo paquete real: UEM más identidad en una suite | $2.00/dispositivo/mes anual (Essentials); $12.42/dispositivo/mes para la suite 360 (reportado) | OneIdP integra SSO y acceso condicional en la factura del MDM | Se cobra por dispositivo, lo que castiga las flotas con varios dispositivos |
| ManageEngine AD360 / ADManager Plus | Empresas híbridas con un Active Directory on-prem que gestionar | $595/año (ADManager Plus Standard, 1 dominio) | Aprovisionamiento, gobernanza y restablecimiento de autoservicio profundos en AD | Creado en torno a AD; aporta poco sin un directorio on-prem |
| Ping Identity | Grandes empresas que necesitan orquestación avanzada a escala | $3/usuario/mes anual (Essential); mínimo de 5,000 usuarios | MFA adaptativo y orquestación sólidos a verdadera escala | El piso de 5,000 usuarios excluye a la mayoría de los compradores de JumpCloud |
| OneLogin | Compradores de SSO con presupuesto limitado que quieren una alternativa a Okta | $2 a $4/usuario/mes anual, Starter (reportado) | Precio de lista menor que Okta en niveles comparables | Sin gestión de dispositivos nativa |
| Cisco Duo | Compradores que priorizan el MFA, sobre todo en el ecosistema de Cisco | Gratis hasta 10 usuarios; $3/usuario/mes (Essentials) | MFA resistente al phishing sólido y endpoints de confianza | Gestión de directorio y ciclo de vida más ligera que Okta |
| Foxpass | Equipos con mucho acceso de red e infraestructura | $0.50/usuario/mes anual (solo Cloud PKI; los niveles principales son solo bajo cotización) | RADIUS, LDAP y PKI en la nube para Wi-Fi, VPN y claves SSH | Sin SSO de catálogo de aplicaciones ni gestión de dispositivos |
| SimpleMDM | Flotas pequeñas solo Apple que quieren un MDM simple | $2.50/dispositivo/mes anual | Sin mínimos, sin contratos, configuración rápida | Solo Apple, sin capa de identidad |
Matriz de ajuste por etapa
El reemplazo correcto de JumpCloud cambia con el tamaño de la empresa, la mezcla de sistemas operativos, la profundidad de identidad y si TI atiende a un inquilino o a muchos.

| Etapa de la empresa | Lo que más importa | Mejores opciones |
|---|---|---|
| Menos de 25 empleados, solo Apple | Mantenerse gratis o casi gratis en dispositivos | Apple Business (gratis, integrado), Mosyle Business FREE |
| De 25 a 100, sistemas operativos mixtos, sin TI dedicado | Una consola, una factura | JumpCloud, Rippling |
| De 25 a 100, nativo de Microsoft | Identidad y dispositivos ya con licencia | Microsoft Entra ID más Intune |
| De 100 a 300, la profundidad de identidad es lo más importante | MFA adaptativo, ciclo de vida, gobernanza | Okta Workforce Identity |
| De 100 a 300, nativo de Google | Directorio ligado a la administración de Workspace existente | Google Workspace / Cloud Identity |
| De 100 a 500, el acceso de red es el verdadero problema | RADIUS, Wi-Fi y gestión de claves SSH | Foxpass |
| De 100 a 500, el AD on-prem sigue mandando | Aprovisionamiento y gobernanza sobre AD | ManageEngine AD360 / ADManager Plus |
| Más de 500, Apple es estratégico | Profundidad, EDR y soporte el mismo día para nuevos sistemas operativos | Iru (formerly Kandji) |
| Más de 5,000 empleados | Orquestación y MFA adaptativo a escala | Ping Identity |
| MSP o equipo de TI que gestiona muchos inquilinos de clientes | Gestión de dispositivos multiinquilino | Hexnode, Scalefusion |
Tabla de tamaño y perfil de comprador
| Perfil del lector | Tamaño de la empresa | Dispositivos por usuario | Mejor opción |
|---|---|---|---|
| Administrador de TI que reemplaza solo la parte de dispositivos de JumpCloud | De 50 a 200 | 1.5+ | Hexnode o Scalefusion (MDM basado en dispositivos) |
| Head of IT que consolida tres herramientas | De 100 a 500 | De 1 a 1.5 | Okta o Google Cloud Identity más un MDM |
| Fundador-operador que quiere una sola factura | Menos de 100 | De 1 a 1.5 | Rippling, si ya usa Rippling HR |
| CISO que construye un programa de Zero Trust | 200 o más | Cualquiera | Okta Professional o Ping Identity |
| Sysadmin que gestiona un entorno híbrido de AD | De 100 a 1,000 | De 1 a 2 | ManageEngine AD360 / ADManager Plus |
| Ingeniero de redes, enfocado en Wi-Fi y VPN | Cualquiera | N/A | Foxpass |
| Estudio de diseño o creativo solo Apple | Menos de 100 | De 1 a 2 | Mosyle o SimpleMDM |
1. Okta Workforce Identity: la capa de identidad más profunda, vendida por separado
Okta es lo que la mayoría de los líderes de TI quiere decir cuando habla de "SSO de verdad": MFA adaptativo maduro, un gran catálogo de aplicaciones, gestión del ciclo de vida y gobernanza de accesos que el módulo de identidad de JumpCloud no intenta igualar en el extremo superior. Lo que no hace es gestión de dispositivos. Un despliegue de Okta cubre la mitad de identidad del trabajo de JumpCloud y necesita un MDM aparte para la otra mitad.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| El SSO y el MFA adaptativo más maduros de este listado | Ninguna gestión de dispositivos nativa |
| Gestión del ciclo de vida y gobernanza de accesos en Essentials | Una sola factura; lo combina con un MDM |
| Una prueba de 30 días sin compromiso | Disponibilidad por debajo del piso anual de $1,500 |
| Automatización con Workflows (5 incluidos en Starter, 50 en Essentials) | Un plan gratuito de cualquier tipo |
Precios: Por usuario al mes, facturado anualmente. Starter $6 (SSO, MFA, Universal Directory, 5 Workflows). Core Essentials $14. Essentials $17, que añade Adaptive MFA, Privileged Access, Lifecycle Management, Access Governance y 50 Workflows. Professional y Enterprise son solo bajo cotización. Se aplica un mínimo de contrato anual de $1,500 a Workforce Identity, sin importar el nivel ni la cantidad de usuarios. (Okta) Ideal para: Organizaciones que quieren la plataforma de identidad más profunda disponible y están dispuestas a combinarla con un MDM aparte como Hexnode o Intune. No es ideal para: Equipos muy pequeños a los que el piso de $1,500 deja fuera, o cualquiera que quiera la gestión de dispositivos en la misma factura.
2. Microsoft Entra ID: la identidad que quizá ya esté pagando
Entra ID (antes Azure AD) es la capa de directorio y SSO en la nube de Microsoft, y para una empresa con Microsoft 365 a menudo ya está parcialmente pagada. Un plan gratuito viene con cualquier suscripción de Azure, Microsoft 365, Intune o Power Platform, y cubre MFA, SSO ilimitado y restablecimiento básico de contraseña por autoservicio. Los niveles de pago añaden acceso condicional, protección de identidad y gobernanza, las piezas que JumpCloud integra en su nivel SSO.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Un plan gratuito incluido en las suscripciones de M365, Azure e Intune | La misma profundidad de soporte de Linux que el directorio de JumpCloud |
| Acceso condicional e inicio de sesión basado en riesgo en P2 | Una capa propia de gestión de dispositivos (combínelo con Intune) |
| Entra Suite integra acceso a la red y gobernanza | Un precio que se distinga de la factura más amplia de Microsoft |
| Integración profunda con Microsoft 365 y dispositivos unidos a Azure AD | Simplicidad para una empresa que no es de Microsoft |
Precios: Por usuario al mes, pago anual. P1 $7.00. P2 $10.00. Entra Suite $12.00 (requiere una suscripción P1 o un paquete que la incluya). Entra ID Governance $7.00. Entra Internet Access y Private Access $5.00 cada uno. Entra ID Free viene con las suscripciones de Microsoft que califican. (Microsoft) Ideal para: Empresas con Microsoft 365 o Azure que quieren una identidad nativa de la pila que ya usan. Para el lado de dispositivos de esta combinación, vea Mejores alternativas a Microsoft Intune en 2026. No es ideal para: Equipos con varias nubes que no quieren profundizar una dependencia de Microsoft solo por los servicios de directorio.
3. Microsoft Intune: la mitad de dispositivos de la pila de Microsoft
Intune es la contraparte de gestión de dispositivos de Entra ID, y juntos son la razón más común por la que una empresa Microsoft nunca mira JumpCloud. Por sí solo, Intune gestiona dispositivos pero no tiene capa de identidad, así que solo es una alternativa a JumpCloud cuando se combina con Entra ID (u otro directorio).
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Cobertura de todos los dispositivos de un usuario con licencia | Ninguna capacidad de identidad o SSO por sí solo |
| Gestión profunda de Windows y de aplicaciones de Microsoft 365 | El soporte multiplataforma de Linux que ofrece JumpCloud |
| Plan 1 incluido dentro de Microsoft 365 Business Premium | Control remoto sin un complemento (Remote Help cuesta $3.50 aparte) |
| Profundidad con complementos: Endpoint Privilege Management, Cloud PKI | Un producto de identidad independiente |
Precios: Por usuario al mes, pago anual. Plan 1 $8.00. Plan 2 $4.00 (requiere Plan 1). Tarifa de complemento de Intune Suite $10.00. Incluido en Microsoft 365 Business Premium a $22.00 por usuario al mes. (Microsoft) Ideal para: Equipos que ya usan Entra ID u otro directorio y solo necesitan la mitad de gestión de dispositivos. Precios completos y 10 alternativas en Mejores alternativas a Microsoft Intune en 2026. No es ideal para: Quien quiera identidad y dispositivos de un solo proveedor sin armar dos SKU de Microsoft.
4. Google Workspace y Cloud Identity: directorio ligado a la pila de Google
Google divide esto igual que Microsoft: Cloud Identity es la capa independiente de directorio y SSO, mientras que la profundidad completa de gestión de dispositivos (más allá de la verificación básica de endpoints) normalmente necesita un MDM de terceros. Para una empresa que ya usa Google Workspace para correo y documentos, Cloud Identity Premium es la mejora natural del directorio.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Directorio y SSO ligados a su consola de administración de Google existente | Un MDM profundo comparable a una herramienta dedicada como Hexnode |
| Un nivel gratuito de Cloud Identity para directorio y SSO básicos | Profundidad de políticas de dispositivos multiplataforma |
| Elección entre un plan mensual flexible o un plazo anual más barato | Una gestión nativa de Windows tan profunda como la de Intune |
| Se integra directamente con Google Workspace si ya lo usa | Una sola consola para identidad más gestión completa de dispositivos |
Precios: Cloud Identity Premium cuesta $6.00 por usuario al mes en el plan anual/de plazo fijo ($72/año) o $7.20 mensuales en el plan flexible, sin compromiso. (Google Cloud) El propio Google Workspace: Business Starter $7.00/usuario/mes, Business Standard $14.00, Business Plus $22.00, Enterprise a medida; todos los planes empresariales tienen un tope de 300 usuarios. (Google Workspace) Ideal para: Equipos nativos de Google que quieren directorio y SSO sin salir de la consola de administración de Google. No es ideal para: Equipos que necesitan una gestión de dispositivos profunda y rica en políticas sin añadir un MDM dedicado encima.
5. Rippling: TI integrada en el mismo registro que RR. HH. y nómina
Rippling adopta otro ángulo sobre "una sola factura": en lugar de integrar identidad con dispositivos como JumpCloud, integra TI (gestión de identidades y accesos, gestión de dispositivos, gestión de inventario) en el mismo registro del empleado que RR. HH., nómina y finanzas, de modo que las cuentas y el acceso a los dispositivos cambian automáticamente cuando alguien entra o sale.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Gestión de identidad, dispositivos e inventario en un solo registro del empleado | Ningún precio publicado; se requiere una cotización completa |
| Cambios de acceso automáticos ligados al estado en RR. HH. (alta, baja) | Una vía para comprar solo TI sin involucrar la plataforma de Rippling |
| Una consola de administración que abarca TI y RR. HH. | Profundidad de políticas de MDM a la altura de una herramienta dedicada |
| Una sola relación con un proveedor en lugar de tres | Un presupuesto predecible sin una conversación de ventas |
Precios: No publicados. Rippling afirma que la mayoría de los productos se "facturan de forma simple, por empleado y por mes," y algunos llevan además una tarifa base mensual, y se requiere una cotización completa. (Rippling) Rastreadores de terceros reportan una tarifa inicial de alrededor de $8 por empleado al mes más una tarifa base cercana a $35 al mes, con una configuración completa realista de TI más RR. HH. que cae entre $20 y $38 por empleado al mes (reported).
Ideal para: Empresas que ya usan o evalúan Rippling para RR. HH. y nómina y quieren la TI integrada en el mismo sistema.
No es ideal para: Compradores solo de TI que no quieren adoptar la plataforma de RR. HH. más amplia de Rippling solo para obtener directorio y gestión de dispositivos.
6. Iru (formerly Kandji): centrado en Apple, ahora multiplataforma, aún solo bajo cotización
La propuesta de Iru se solapa con la de JumpCloud más que cualquier otra herramienta de origen Apple de este listado: Workforce Identity, Endpoint Management, EDR, Vulnerability Management y Compliance Automation convergen en una sola consola, como JumpCloud hace converger directorio y dispositivos. La diferencia es la profundidad en seguridad (EDR, gestión de vulnerabilidades) frente a la cobertura de sistemas operativos más amplia de JumpCloud.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Herencia de Apple más Windows y Android desde octubre de 2025 | Ningún precio publicado en ningún nivel |
| Workforce Identity con passkeys respaldadas por hardware | Un historial en Windows tan largo como el de JumpCloud |
| EDR, gestión de vulnerabilidades y cumplimiento en una sola consola | Una cifra con la que presupuestar antes de una llamada de ventas |
| Un programa para MSP para partners | La marca Kandji, que ya no existe |
Precios: No publicados. La página de precios de Iru ofrece solo "Request a quote" y "Book a demo," y afirma que el precio "se basa en las soluciones que su organización necesita, así como en el número de usuarios y dispositivos." (Iru) Ideal para: Equipos centrados en Apple y conscientes de la seguridad que quieren identidad y detección de endpoints convergiendo bajo una sola consola. Para el debate de MDM entre Apple y Microsoft, vea Jamf vs Intune. No es ideal para: Compradores que necesitan una cifra de presupuesto esta semana, o equipos más avanzados en Windows que en Apple.
7. Mosyle: la alternativa económica para Apple, sin capa de identidad
Mosyle resuelve un problema más acotado que JumpCloud a propósito: gestión de dispositivos Apple a un precio bajo y transparente. Dicho esto, lo "gratis" volvió a moverse en 2026: Apple retiró Apple Business Essentials, Apple Business Manager y Apple Business Connect el 14 de abril de 2026 y reemplazó los tres con Apple Business, una sola plataforma con MDM integrado incluido sin costo y sin tope declarado de dispositivos o usuarios. (Apple) Para una empresa solo Apple que se pregunta "para qué pagar un MDM," esa es ahora la base real. Mosyle sigue justificando su precio con plantillas de despliegue, parcheo de aplicaciones de terceros, un catálogo de autoservicio y gestión unificada de Watch, TV y Vision Pro que la herramienta integrada de Apple no intenta igualar, pero un reemplazo de JumpCloud construido en torno a cualquiera de las dos sigue necesitando una herramienta de identidad aparte para el resto de su pila de SaaS.

| Lo que obtiene | Lo que no obtiene |
|---|---|
| Un plan realmente gratuito para hasta 30 dispositivos | Gestión de Windows o Android |
| Tarifas por dispositivo publicadas con las que puede presupuestar hoy | Ninguna capa de directorio, SSO o identidad |
| Fuse integra seguridad e identidad ligera en la misma tarifa | Profundidad de ecosistema empresarial como la de Iru |
| Apple Watch y Apple TV cubiertos sin licencia adicional | Un camino por debajo del mínimo de 30 licencias en los planes de pago |
Precios: Facturación anual, mínimo de 30 licencias en los planes de pago. Business FREE cubre hasta 30 dispositivos. Business PREMIUM cuesta $1.00 por Mac, iPhone, iPad y Vision Pro al mes. Fuse para macOS cuesta $3.00 por dispositivo al mes; Fuse para iOS, iPadOS y visionOS cuesta $1.50. (Mosyle) Ideal para: Flotas solo Apple que combinan un MDM barato y transparente con una herramienta de identidad aparte como Google Cloud Identity u OneLogin. No es ideal para: Flotas mixtas, o cualquiera que quiera directorio y SSO en la misma consola que la gestión de dispositivos.
8. Hexnode: precios por dispositivo publicados, sin identidad propia
Hexnode es el socio de MDM más directo para una flota mixta: Windows, macOS, iOS, iPadOS, Android, tvOS y Fire OS desde una sola consola, con una tabla completa de niveles por dispositivo publicada de entrada, razón por la cual es la mitad de MDM que se usa en toda la tabla de precios de pilas de este artículo.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Precios por dispositivo publicados para todos los sistemas operativos principales | Ninguna capacidad de SSO, directorio o identidad |
| Una prueba de 14 días sin tarjeta de crédito | Puestos de administrador ilimitados (la cantidad de técnicos tiene tope) |
| Soporte de quioscos y dispositivos reforzados junto con laptops | Un plan gratuito de cualquier tipo |
| Una edición para MSP para partners multiinquilino | Cualquier precio por debajo del mínimo de 15 dispositivos |
Precios: Por dispositivo al mes, mínimo de 15 dispositivos, la facturación anual ahorra 10%. Pro $2.20 mensual / $1.98 anual (2 técnicos). Enterprise $3.20 / $2.88 (3 técnicos). Ultimate $4.70 / $4.23 (4 técnicos). Ultra es solo bajo cotización (5 técnicos). (Hexnode) Miradore publica un modelo similar por dispositivo que vale la pena comparar directamente: Premium $2.75/dispositivo/mes anual ($3.30 mensual) y Premium+ $3.95/dispositivo/mes anual ($4.75 mensual), también con un mínimo de 15 dispositivos. (Miradore) Las organizaciones que dependen de un MDM auditan el contenido generado por AI a una tasa notablemente mayor que las que no lo tienen: 63% frente a 48%, según el Mobile Security Index 2025 de Verizon. (Verizon) Ideal para: Flotas de sistemas operativos mixtos de 50 a 500 dispositivos que quieren precios de MDM transparentes, combinados con una herramienta de identidad aparte. Los equipos que comparan MDM con herramientas de estilo RMM deberían ver Mejores alternativas a NinjaOne en 2026. No es ideal para: Compradores que quieren directorio y gestión de dispositivos en una sola factura, que es exactamente la propuesta de JumpCloud.
9. Scalefusion: un segundo paquete real, con precio por dispositivo
Scalefusion es lo más parecido a un verdadero paquete al estilo de JumpCloud de este listado, construido en la dirección opuesta: empieza como UEM y añade identidad mediante OneIdP, un módulo que gestiona inicio de sesión único, autenticación basada en dispositivos, acceso condicional y derechos de administrador justo a tiempo. La Scalefusion 360 Enterprise Suite integra UEM Enterprise, OneIdP Access Pro y la seguridad Veltar a una sola tarifa basada en dispositivos.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Un verdadero paquete de identidad más dispositivos, como el de JumpCloud | Precio por usuario; todo aquí se cobra por dispositivo |
| OneIdP añade SSO y acceso condicional a la consola del MDM | Una cifra publicada solo para OneIdP (solo bajo cotización) |
| Veltar integra la seguridad de endpoints en la misma suite | Una economía favorable con proporciones altas de dispositivos por usuario |
| Un mínimo de 10 dispositivos, menor que los 15 de Hexnode | Un plan gratuito de cualquier tipo |
Precios: Por dispositivo al mes, solo facturación anual, mínimo de 10 dispositivos. Essentials $2.00, Growth $3.50, Business $5.00, Enterprise $6.00. La Scalefusion 360 Enterprise Suite (UEM Enterprise, OneIdP Access Pro, Veltar Security Pro) cuesta $12.42 por dispositivo al mes (reported), frente a aproximadamente $15 si se compran los tres niveles por separado (reported). OneIdP por sí solo no se publica por separado.
Ideal para: Equipos que quieren un verdadero paquete de identidad más dispositivos de un solo proveedor y que operan más cerca de un dispositivo por usuario que del escenario de 1.6 dispositivos usado en otras partes de este artículo.
No es ideal para: Flotas con varios dispositivos por empleado, donde el precio del paquete por dispositivo cuesta más que el modelo por usuario de JumpCloud.
10. ManageEngine AD360 / ADManager Plus: creado en torno a un directorio on-prem
La respuesta de ManageEngine no es en absoluto un directorio en la nube: AD360 añade gobernanza de identidades, restablecimiento de contraseñas por autoservicio y aprovisionamiento sobre un Active Directory que usted ya opera, con precio de cotización a medida por componentes y sin una cifra única publicada. La pieza con una cifra real y verificable es ADManager Plus, el componente central de aprovisionamiento de AD.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Aprovisionamiento, informes y restablecimiento de autoservicio profundos en AD | Un directorio nativo de la nube que reemplace el AD on-prem |
| Un precio publicado para el componente central ADManager Plus | Un precio único de la suite completa AD360 (es por componentes) |
| Una edición gratuita, limitada a 100 objetos de dominio | Licencias perpetuas; es solo suscripción anual |
| Más de 200 informes integrados de Active Directory | Gestión de dispositivos multiplataforma de ningún tipo |
Precios: Solo suscripción anual, sin opción perpetua. ADManager Plus Standard comienza en $595/año (1 dominio, 2 técnicos de help desk). Professional comienza en $795/año (1 dominio). La edición gratuita ofrece las funciones de Standard limitadas a 100 objetos de dominio. (ManageEngine) AD360 en sí tiene precio por componente, sin una cifra total publicada; solicite una cotización para la suite completa. (ManageEngine) Ideal para: Organizaciones híbridas con un Active Directory on-prem que quieren gobernanza y autoservicio sobre él, no reemplazarlo. No es ideal para: Equipos nativos de la nube sin AD on-prem que gestionar, donde toda esta línea de productos tiene poco que ofrecer.
11. Ping Identity: orquestación empresarial, con un piso de 5,000 usuarios
PingOne for Workforce compite con Okta en el extremo alto, con una tarifa por usuario de portada menor y un inconveniente realmente distinto: un mínimo de 5,000 usuarios en un contrato anual. Ese piso lo deja fuera del alcance de la mayoría de las empresas que de otro modo considerarían JumpCloud, cuyo propio nivel Platform Essentials llega como máximo a 300 usuarios.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Orquestación de identidad sin código y MFA adaptativo | Disponibilidad por debajo de 5,000 usuarios |
| Integraciones con el ecosistema de Microsoft (AD, Windows, 365) | Ninguna gestión de dispositivos nativa |
| Soporte de autenticación sin contraseña en el nivel Plus | Un plan gratuito de cualquier tipo |
| Una tarifa por usuario menor que Okta a escala equivalente | Relevancia para la mayoría de los compradores del tamaño de JumpCloud |
Precios: Por usuario al mes, contrato anual. Essential $3 (SSO, directorio, soporte de estándares, portal del empleado). Plus $6, que añade Adaptive MFA y soporte sin contraseña. Ambos niveles exigen un mínimo de 5,000 usuarios. Hay una prueba de 30 días disponible. (Ping Identity) Ideal para: Grandes empresas que ya operan con más de 5,000 empleados y quieren orquestación de identidad adaptativa a una tarifa por usuario menor que Okta. No es ideal para: Casi todos los que leen una comparación de JumpCloud, ya que el piso de usuarios excluye de plano a los compradores pequeños y medianos.
12. OneLogin: la alternativa económica a Okta, sin gestión de dispositivos
OneLogin (de One Identity) compite directamente con Okta en precio más que en profundidad: las cifras de lista publicadas quedan más bajas en niveles comparables, aunque la propia página de precios de OneLogin se renderiza con JavaScript y no devolvió contenido a la obtención automatizada, así que trate las cifras siguientes como observadas por terceros y no confirmadas por el proveedor.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| SSO y MFA a un precio reportado menor que Okta | Gestión de dispositivos nativa de ningún tipo |
| Smart Hooks para automatización de identidad en niveles superiores | Un precio confirmado por el proveedor (la página se renderiza con JS) |
| Sin compromisos mínimos de contrato | La profundidad de ciclo de vida y gobernanza de Okta Essentials |
| Una prueba gratuita sin tarjeta de crédito | Una cifra publicada de la que pueda tomar una captura del proveedor |
Precios: La propia página de precios de OneLogin no devolvió contenido obtenible. Vendr, que rastrea el gasto de SaaS del lado del comprador, reporta Starter alrededor de $2 a $4 por usuario al mes, Advanced de $4 a $6 y Unlimited de $8 a más de $12, con un contrato anual mediano de $30,066 en 74 compras (reported). (Vendr)
Ideal para: Compradores de SSO con presupuesto limitado que quieren una alternativa establecida a Okta y están dispuestos a verificar los precios directamente con ventas.
No es ideal para: Quien quiera la gestión de dispositivos incluida, o un precio del proveedor del que pueda tomar una captura antes de una conversación.
13. Cisco Duo: primero el MFA, más ligero en directorio
Duo construyó su reputación con una autenticación multifactor sólida y resistente al phishing más que con una suite completa de directorio y SSO, y sigue liderando con esa fortaleza. Es una alternativa legítima a JumpCloud solo para la porción de autenticación: una capa completa de directorio o de gestión de dispositivos aún necesita combinarse con otra cosa.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Un plan gratuito real para hasta 10 usuarios | Gestión profunda de directorio o del ciclo de vida del usuario |
| MFA resistente al phishing y endpoints de confianza | Gestión de dispositivos nativa (MDM) |
| Cisco Identity Intelligence en el nivel Advantage | La amplitud de catálogo de aplicaciones de Okta o JumpCloud |
| Compra en incrementos de 10 o 25 usuarios para una escala predecible | Una sola factura que cubra identidad más dispositivos |
Precios: Por usuario al mes. Gratis hasta 10 usuarios. Essentials $3, que añade Duo Directory, MFA resistente al phishing, autenticación sin contraseña y SSO. Advantage $6, que añade Cisco Identity Intelligence y autenticación basada en riesgo. Premier $9, que añade acceso remoto sin VPN y verificación de confianza del dispositivo. Con menos de 100 usuarios, las compras son en incrementos de 10 usuarios; con más de 100 usuarios, en incrementos de 25. (Cisco Duo) Ideal para: Equipos que priorizan primero un MFA sólido, especialmente los que ya están en el ecosistema de seguridad de Cisco. No es ideal para: Compradores que quieren un directorio completo, SSO de catálogo de aplicaciones o gestión de dispositivos en el mismo producto.
14. Foxpass: acceso de red y directorio, no SSO de aplicaciones
Foxpass resuelve una porción distinta del problema de identidad que la mayoría de las herramientas de este listado: Cloud RADIUS, Cloud LDAP y Cloud PKI para autenticar el acceso a Wi-Fi, VPN y SSH, en lugar de un inicio de sesión único en un catálogo de aplicaciones SaaS. Es la elección correcta cuando el dolor real es la autenticación de red, no el inicio de sesión en aplicaciones.
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Cloud RADIUS y LDAP para Wi-Fi, VPN y autenticación de red | Una experiencia de SSO de catálogo de aplicaciones como la de Okta o JumpCloud |
| Autenticación basada en certificados mediante Cloud PKI | Gestión de dispositivos nativa (se integra con MDM mediante SCEP) |
| Sincronización de directorio y control de acceso basado en roles | Una lista de precios completa publicada para sus niveles principales |
| Descuentos por volumen con más de 1,000 usuarios | Un plan gratuito |
Precios: Los niveles Standard y Advanced se cotizan a medida, sin tarifa por usuario publicada. La única cifra publicada es Cloud PKI como producto independiente: $0.50 por usuario al mes, facturado anualmente, con descuentos por volumen con más de 1,000 usuarios. (Foxpass) Ideal para: Equipos de infraestructura y redes cuyo problema real es la autenticación de Wi-Fi, VPN o claves SSH y no el SSO de aplicaciones SaaS. No es ideal para: Equipos que quieren un amplio catálogo de aplicaciones SaaS o gestión de dispositivos nativa junto con los servicios de directorio.
15. SimpleMDM: flotas pequeñas de Apple, sin capa de identidad incluida
SimpleMDM cierra el listado como una de las formas de pago más simples de gestionar una flota pequeña de Apple, sin ninguna de las ambiciones de identidad de JumpCloud. Sin mínimos, sin contratos y con una página de precios que se lee en quince segundos, todo el atractivo para un equipo pequeño que no quiere convertirse en especialista en MDM (o, según la sección de Mosyle más arriba, que no quiere depender solo de la herramienta gratuita integrada de Apple).
| Lo que obtiene | Lo que no obtiene |
|---|---|
| Sin mínimos, sin contratos, sin cargos de configuración ni de soporte | Gestión de Windows, Android o Linux |
| Una prueba de 30 días con inscripción ilimitada de dispositivos | Ninguna capa de directorio, SSO o identidad |
| Precio plano por dispositivo predecible | Profundidad de cumplimiento y automatización avanzados |
| Inscripción de Apple y despliegue de aplicaciones sencillos | Un camino hacia una cobertura al estilo de JumpCloud por sí solo |
Precios: $3.00 por dispositivo al mes con facturación mensual, o $2.50 con facturación anual (un ahorro del 18%). Enterprise se cotiza a medida. El proveedor afirma "sin cargos ocultos ni contratos, nunca." (SimpleMDM) Ideal para: Flotas pequeñas solo Apple que combinan un MDM simple con una herramienta de identidad ligera como Google Cloud Identity o Cisco Duo. No es ideal para: Entornos con sistemas operativos mixtos o cualquiera que quiera identidad y gestión de dispositivos de un solo proveedor.
Cómo elegir: marco de decisión
| Si necesita... | Perfil típico | Mejor opción |
|---|---|---|
| Directorio, SSO y gestión de dispositivos en una sola factura por usuario | Equipo de TI pequeño que reemplaza JumpCloud directamente | JumpCloud (quedarse), o Rippling si RR. HH./nómina también deben sumarse |
| La plataforma de identidad más profunda, combinada con un MDM aparte | Líder de TI enfocado en seguridad, de 100 a 500 empleados | Okta Workforce Identity más Hexnode |
| Identidad nativa de una suscripción de Microsoft 365 | Ya en E3, E5 o Business Premium | Microsoft Entra ID más Intune |
| Identidad ligada a una consola de administración de Google Workspace existente | Empresa nativa de Google | Google Workspace / Cloud Identity |
| TI integrada en el mismo registro que RR. HH. y nómina | Fundador-operador que consolida sistemas | Rippling |
| Gestión de Apple, EDR e identidad convergiendo juntos | Equipo centrado en Apple y consciente de la seguridad | Iru (formerly Kandji) |
| MDM de Apple integrado y gratuito, sin herramienta de terceros | Flota solo Apple con presupuesto limitado y necesidades básicas | Apple Business (la plataforma gratuita de Apple) |
| Plantillas de despliegue y parches más allá del MDM gratuito de Apple | Flota solo Apple que necesita más profundidad de políticas | Mosyle |
| Precios por dispositivo publicados para todos los sistemas operativos | Equipo de TI de flota mixta que quiere una cifra real | Hexnode |
| Un segundo paquete real, con precio por dispositivo en lugar de por usuario | Equipo más cercano a un dispositivo por empleado | Scalefusion 360 Enterprise Suite |
| Gobernanza sobre un Active Directory on-prem existente | Entorno de TI híbrido | ManageEngine AD360 / ADManager Plus |
| Orquestación adaptativa a escala empresarial | Más de 5,000 empleados | Ping Identity |
| Un precio de lista menor que Okta, verificado con ventas | Comprador de SSO con presupuesto limitado | OneLogin |
| Primero un MFA resistente al phishing, después el directorio | Equipo de seguridad del ecosistema de Cisco | Cisco Duo |
| Autenticación de Wi-Fi, VPN o claves SSH | Equipo de infraestructura enfocado en redes | Foxpass |
| MDM de Apple simple, sin mínimos | Estudio pequeño de diseño o creativo | SimpleMDM |
Las decisiones de identidad y dispositivos tocan la seguridad, el cumplimiento y todas las demás renovaciones de SaaS a la vez, así que someta la lista corta a un proceso estructurado en lugar de a una lista de verificación de funciones. La lista de verificación de diligencia del proveedor importa más con proveedores solo bajo cotización como Iru, Rippling y Ping, y la revisión de seguridad y cumplimiento cubre qué preguntar antes de que cualquiera de estas herramientas toque su directorio.

Lo que realmente cuesta dejar JumpCloud
Nadie cambia un directorio gratis. Cada dispositivo necesita volver a inscribirse, cada política de acceso condicional ligada a la confianza de dispositivos de JumpCloud debe reconstruirse, y las conexiones SSO a cada aplicación SaaS posterior deben reautorizarse una por una. Presupueste de uno a tres meses ejecutando ambas plataformas en paralelo, y migre la identidad antes que los dispositivos para que los usuarios no queden bloqueados a mitad del traslado. Si la nueva pila reparte identidad y dispositivos entre dos proveedores donde JumpCloud los combinaba, sume el trabajo de conectar las dos consolas (aprovisionamiento SCIM, como mínimo). Cambiar de proveedor de SaaS cubre cómo secuenciar un cambio como este, y si el resto de la pila de TI también está por revisarse, Mejor software de gestión de activos de TI en 2026 y Mejor software de gestión de SaaS en 2026 cubren las categorías adyacentes que la mayoría de los equipos reevalúa al mismo tiempo.

Qué hacer a continuación
Cuente sus usuarios y sus dispositivos, y divida. Cerca de un dispositivo por persona, una pila de dos proveedores (un proveedor de identidad más un MDM dedicado) suele superar el precio integrado de JumpCloud. Muy por encima de esa proporción, el modelo por usuario de JumpCloud, u otro paquete real como Rippling, se vuelve competitivo rápidamente. Luego haga un piloto con dos enfoques, no cinco: pase a 20 usuarios reales por el onboarding, una política de acceso condicional, una inscripción de dispositivo y una baja, y mida cuánto tarda cada paso en ambas consolas de administración. Si su organización ya usa Microsoft 365, empiece con Entra ID e Intune antes de añadir un tercer proveedor. Para el lado del service desk y los tickets de la misma pila de TI, Mejores alternativas a Freshservice en 2026 y Mejores alternativas a Jamf en 2026 cubren las categorías que la mayoría de los equipos evalúa en el mismo ciclo presupuestario.

On this page
- Datos Clave
- Cuánto cuesta realmente JumpCloud en 2026 (el plan gratuito es solo para cuentas heredadas)
- JumpCloud integra lo que todos los demás separan
- Iru ya no es Kandji
- Tabla Comparativa Rápida
- Matriz de ajuste por etapa
- Tabla de tamaño y perfil de comprador
- 1. Okta Workforce Identity: la capa de identidad más profunda, vendida por separado
- 2. Microsoft Entra ID: la identidad que quizá ya esté pagando
- 3. Microsoft Intune: la mitad de dispositivos de la pila de Microsoft
- 4. Google Workspace y Cloud Identity: directorio ligado a la pila de Google
- 5. Rippling: TI integrada en el mismo registro que RR. HH. y nómina
- 6. Iru (formerly Kandji): centrado en Apple, ahora multiplataforma, aún solo bajo cotización
- 7. Mosyle: la alternativa económica para Apple, sin capa de identidad
- 8. Hexnode: precios por dispositivo publicados, sin identidad propia
- 9. Scalefusion: un segundo paquete real, con precio por dispositivo
- 10. ManageEngine AD360 / ADManager Plus: creado en torno a un directorio on-prem
- 11. Ping Identity: orquestación empresarial, con un piso de 5,000 usuarios
- 12. OneLogin: la alternativa económica a Okta, sin gestión de dispositivos
- 13. Cisco Duo: primero el MFA, más ligero en directorio
- 14. Foxpass: acceso de red y directorio, no SSO de aplicaciones
- 15. SimpleMDM: flotas pequeñas de Apple, sin capa de identidad incluida
- Cómo elegir: marco de decisión
- Lo que realmente cuesta dejar JumpCloud
- Qué hacer a continuación