2026年版 JumpCloudの代替ツール:ディレクトリ、SSO、デバイス管理のプラットフォーム15選

Turn this article into takeaways for your work.
Each assistant summarizes the article only for you and suggests best practices for your work.
2026年8月更新:以下の価格はすべて、今月ベンダー自身の料金ページで確認しました。ベンダーが何も公表していない場合はその旨をはっきり記載し、第三者の数値には(reported)と付けて情報源を明記しています。
JumpCloudの訴求は、一貫してシンプルでした。ディレクトリツール、SSOツール、MDMツールを3社から買う代わりに、クラウドディレクトリ、SSO、MFA、条件付きアクセス、クロスプラットフォームのデバイス管理を、ユーザー単位のひとつの請求にまとめることです。この記事を読んでいるなら、おそらく次の4タイプのどれかでしょう。JumpCloudではデバイスの多い環境が手狭になった管理者、「10ユーザーまで無料」のプランが新規登録者にまだ開かれていると思っていた購入者(開かれていません)、Entra IDとIntuneがすでにこの役割を担えるのではと考えているMicrosoftの組織、そしてJumpCloudのバンドルを、IDプロバイダーと別のMDMで同じ範囲を組み立てる場合と比べて見積もっている人です。プロフィール別では、IDの深さが最優先ならOktaまたはMicrosoft Entra IDに専用のMDMを組み合わせる、ITをHRや給与と同じレコードに置きたいならRippling、すでにGoogleを使っているならGoogle WorkspaceまたはCloud Identity、そしてJumpCloudと比べる2つ目の本物のワンビル型バンドルとしてScalefusionです。
ほとんど誰も誠実にやらない比較が、バンドルとスタックの比較です。JumpCloudは、IDとデバイスをまとめてユーザー単位で価格設定します。同じ範囲を専門ベンダー2社から組み立てると、ユーザー単位のID料金と、デバイス単位のMDM料金を、別々の2枚の請求書で比べることになり、従業員1人あたりのデバイス数によって計算が変わります。以下の価格セルには、すべて課金基準を明記しています。
重要なポイント
- 世界のIDおよびアクセス管理市場は、2025年に222.7億ドルと評価され、2026年には253.4億ドルに成長し、年平均成長率15.10%で2034年までに779.2億ドルに達すると予測されています。(Fortune Business Insights)
- 侵害されたアカウントの99.9%超は、多要素認証が有効になっていません。Microsoft自身のパートナー向けセキュリティガイダンスによるものです。(Microsoft Learn)
- 侵害の31%がソフトウェアの脆弱性から始まっており、VerizonのData Breach Investigations Reportの19年の歴史で初めて、盗まれたパスワードを抜いて最大の初期アクセス経路になりました。(Verizon 2026 DBIR)
- Kandji(現Iru)をApple端末の管理に使っている顧客の80%超が、WindowsやAndroid端末の管理に別のツール(多くはMicrosoft Intune)を使っています。2025年10月のリブランド時に、CEOのAdam Pettit氏が述べたものです。(Computerworld)
- 世界のユニファイドエンドポイント管理市場は、2025〜2032年の予測期間に年平均成長率22.0%で拡大し、2032年までに307.3億ドルに達すると予測されています。(KBV Research)
2026年のJumpCloudの実際のコスト(無料ティアは既存アカウントの継続のみ)
まず現行のツールから始めます。JumpCloudについて最も繰り返される事実が、古くなっているからです。JumpCloud自身のサポートドキュメントには、はっきりこう書かれています。「2024年2月1日より前にJumpCloudアカウントに登録したお客様は、最大10ユーザーと10デバイスまで、引き続きJumpCloudを無料で利用できます」。(JumpCloud)2026年の新規登録者は、そのプランを利用できません。新規アカウントには、本番ではなくテスト用の無料評価アカウントと、30日間のトライアルが付きます(reported)。JumpCloudはユーザー1人あたり月額$9から見積もり、それ以外はおまけと考えてください。
| JumpCloudのパッケージ | 価格(ユーザー1人あたり月額、年払い) | 価格(ユーザー1人あたり月額、月払い) | 対象範囲 |
|---|---|---|---|
| Device Management | $9 | $11 | クロスプラットフォームのMDM(Windows、macOS、Linux) |
| SSO | $11 | $13 | SSO、MFA、パスワードマネージャー |
| Device and Identity Management | $13 | $15 | ディレクトリ、SSO、MFA、デバイス管理をまとめたもの |
| Platform Essentials | 営業に問い合わせ | 営業に問い合わせ | 300ユーザーまで |
| Platform / Platform Prime | 営業に問い合わせ | 営業に問い合わせ | ゼロトラスト、AIとSaaS管理、プレミアムサポート |
出典:JumpCloudの料金。個別モジュールは、Cloud Directory、MFA、Patch Management、Remote Accessなどがユーザー1人あたり月額$3〜$6(年払い)、MDMとPasswordless Authenticationが$5〜$6です。30日間のトライアルが「制限なし」で提供されます。
JumpCloudは、他の誰もが分けているものをバンドルする
このカテゴリがほとんどやらない比較をここで行います。JumpCloudのDevice and Identity Managementのティアは、ディレクトリ、SSO、MFA、クロスプラットフォームのMDMをひとつの請求にまとめたものです。このページにある代替ツールのほぼすべてが、IDの半分とデバイスの半分を、別々の会社から、別々の請求書で売っています。全員がノートPCを持ち、およそ60%が会社支給のスマートフォンかタブレットも持つ100人の会社を考えます。ユーザー100人、デバイス160台です。同じ規模で、JumpCloudのバンドルを、IDプロバイダーと専用のMDMの組み立てと比べて見積もります。

| 方式 | 基準 | 構成要素 | 100ユーザー / 160デバイスでの請求額 |
|---|---|---|---|
| JumpCloud Device and Identity Management | ユーザー単位、ひとつの請求 | ディレクトリ+SSO+MFA+MDM | 月額$1,300 |
| Okta Starter + Hexnode Pro | ユーザー単位(ID)+デバイス単位(MDM) | 2社、2つのコンソール | 月額$916.80 |
| Google Cloud Identity Premium + Hexnode Pro | ユーザー単位(ID)+デバイス単位(MDM) | 2社、2つのコンソール | 月額$916.80 |
| OneLogin Advanced + Hexnode Pro | ユーザー単位(ID、reported)+デバイス単位(MDM) | 2社、2つのコンソール | 月額$816.80(reported) |
| Rippling IT | 従業員単位+プラットフォーム料金、ひとつの請求 | ID+デバイス+インベントリ | 月額$835(reported) |
| Microsoft Entra ID P1 + Intune Plan 1 | ユーザー単位(両方)、Microsoftのひとつの請求 | ディレクトリ+SSO+MFA+MDM | 月額$1,500 |
| Scalefusion 360 Enterprise Suite | デバイス単位、ひとつの請求 | UEM+OneIdPのID+Veltarセキュリティ | 月額$1,987.20(reported) |
「バンドルが常に勝つ」と思い込まないでください。JumpCloudの月額$1,300は中位に位置します。Microsoftの2つのSKUを個別に積み上げるより安く、デバイスの多いこの比率ではScalefusionのデバイス単位のスイートより安い一方、Okta、Google Cloud Identity、OneLoginをHexnodeと別々に組み合わせるより高くなります。そうした組み合わせは、デバイス費用を固定のユーザー単位の料率に折り込まず、デバイスがある分だけデバイスに課金するからです。機能の深さは1行ずつ同じではない(JumpCloudのこのティアにはパッチ管理がなく、$3〜$4のアドオンです)ので、機能の一致ではなく、同じ中核の仕事のコストとして扱ってください。SaaSの統合では、請求書が少ないことと見出しの数字が低いことの天秤を扱っています。デバイス数が増えれば比率は再び逆転するので、SaaSのTCOモデルで自社の数字を計算してください。
IruはもうKandjiではない
Kandjiを「モダンなApple MDM」としてブックマークしているなら、更新してください。Kandjiは2025年10月22日にIruへ名称を変更し、kandji.ioは現在iru.comにリダイレクトされ、製品はAppleのみから、WindowsとAndroidにまで広がりました。名称変更と同時に6つの製品が発表されました。Workforce Identity、Endpoint Management、EDR、Vulnerability Management、Compliance Automation、Trust Centerと、MSPプログラムです。既存のKandjiの顧客は、機能の変更なしで自動的に移行されました。その狙いは、JumpCloudやIntuneのようなプラットフォームに向けられています。CEOのAdam Pettit氏によると、Apple管理にKandjiを使っていた顧客の80%超が、WindowsとAndroidの環境向けにすでに別のツール(多くはIntune)を使っていました。(Computerworld)変わっていないのは、Iruが価格を公表していないことです。サイトにあるのは「見積もり依頼」と「デモ予約」だけなので、オンラインにまだ出回っているKandjiのデバイス単位の数字は、リブランド前のもので、信頼すべきではありません。
クイック比較表
| ツール | 最適な用途 | 開始価格 | 主な強み | 主な制約 |
|---|---|---|---|---|
| Okta Workforce Identity | 最も深いIAMプラットフォームを求めるID優先の購入者 | ユーザー1人あたり月額$6(年払い、Starter)、年間最低$1,500 | 成熟したSSO、アダプティブMFA、ライフサイクルとガバナンス | ネイティブのデバイス管理がなく、契約の下限もある |
| Microsoft Entra ID | ネイティブなIDを求めるMicrosoft 365の組織 | ユーザー1人あたり月額$7(年払い、P1)。M365/Azureにバンドルされる無料ティア | Microsoft 365とAzureとの深い統合 | LinuxサポートはJumpCloudのディレクトリより弱い |
| Microsoft Intune | すでにディレクトリがある組織のデバイス管理 | ユーザー1人あたり月額$8(年払い、Plan 1) | ライセンスされたユーザーが持つすべてのデバイスをカバー | 自前のID/SSOレイヤーがない |
| Google Workspace / Cloud Identity | ディレクトリと生産性ツールを求めるGoogleネイティブのチーム | ユーザー1人あたり月額$6(年払い、Cloud Identity Premium) | Google自身のセキュリティスタックと結びついたディレクトリとSSO | MDMの完全な深さには、依然としてサードパーティのアドオンが必要 |
| Rippling | ITをHRや給与とバンドルしたいチーム | 見積もりのみ。従業員1人あたり月額約$8+基本料金(reported) | ID、デバイス、インベントリをひとつの従業員レコードに | 公表価格なし。RipplingのHRコアの採用が必須 |
| Iru (formerly Kandji) | IDとEDRとMDMをまとめて求めるApple優先のチーム | 非公開、見積もりのみ | エンドポイント管理、EDR、IDが急速に収束 | リブランド以降の価格の不透明さ |
| Mosyle | AppleのMDMが無料でも足りない展開の深さを求めるAppleの環境 | 30台まで無料、デバイス1台あたり月額$1.00(年払い) | Appleの組み込みツールにはないテンプレート、パッチ適用、セルフサービス | Appleのみ。他のSaaSアプリ向けのディレクトリ/SSOなし |
| Hexnode | Windows、Apple、Androidのデバイス混在環境 | デバイス1台あたり月額$1.98(年払い、Pro) | すべての主要OSでデバイス単位の価格を公表 | 自前のSSOやディレクトリがない |
| Scalefusion | 2つ目の本物のバンドル:UEMとIDをひとつのスイートで | デバイス1台あたり月額$2.00(年払い、Essentials)。360スイートはデバイス1台あたり月額$12.42(reported) | OneIdPがSSOと条件付きアクセスをMDMの請求に統合 | デバイス単位の課金で、複数デバイスの環境には不利 |
| ManageEngine AD360 / ADManager Plus | 管理すべきオンプレミスのActive Directoryがあるハイブリッドの組織 | 年額$595(ADManager Plus Standard、1ドメイン) | 深いADのプロビジョニング、ガバナンス、セルフサービスのリセット | ADを前提にしており、オンプレミスのディレクトリがなければ価値は小さい |
| Ping Identity | 大規模な高度なオーケストレーションを求める大企業 | ユーザー1人あたり月額$3(年払い、Essential)。最低5,000ユーザー | 本当の大規模での強力なアダプティブMFAとオーケストレーション | 5,000ユーザーの下限が、JumpCloudの購入者の大半を除外する |
| OneLogin | Oktaの代替を求めるコスト意識の高いSSO購入者 | ユーザー1人あたり月額$2〜$4(年払い、Starter、reported) | 同等のティアでOktaより低い定価 | ネイティブのデバイス管理がない |
| Cisco Duo | MFAを優先する購入者、特にCiscoのエコシステム | 10ユーザーまで無料。ユーザー1人あたり月額$3(Essentials) | 強力なフィッシング耐性のあるMFAと信頼済みエンドポイント | ディレクトリとライフサイクル管理がOktaより軽い |
| Foxpass | ネットワークアクセスとインフラが中心のチーム | ユーザー1人あたり月額$0.50(年払い、Cloud PKIのみ。中核のティアは見積もりのみ) | Wi-Fi、VPN、SSHキー向けのクラウドRADIUS、LDAP、PKI | アプリカタログのSSOもデバイス管理もない |
| SimpleMDM | シンプルなMDMを求める小規模なAppleのみの環境 | デバイス1台あたり月額$2.50(年払い) | 最低台数なし、契約なし、素早いセットアップ | Appleのみ、IDレイヤーなし |
ステージ別の適合マトリクス
JumpCloudの適切な置き換えは、企業規模、オペレーティングシステムの構成、IDの深さ、そしてITが単一のテナントを扱うか複数かによって変わります。

| 企業ステージ | 最も重要な点 | 最も適した製品 |
|---|---|---|
| 従業員25人未満、Appleのみ | デバイスを無料または無料に近い状態に保つ | Apple Business(無料、組み込み)、Mosyle Business FREE |
| 25〜100人、OS混在、専任のITなし | ひとつのコンソール、ひとつの請求 | JumpCloud、Rippling |
| 25〜100人、Microsoftネイティブ | IDとデバイスがすでにライセンス済み | Microsoft Entra IDとIntune |
| 100〜300人、IDの深さが最重要 | アダプティブMFA、ライフサイクル、ガバナンス | Okta Workforce Identity |
| 100〜300人、Googleネイティブ | 既存のWorkspace管理に結びついたディレクトリ | Google Workspace / Cloud Identity |
| 100〜500人、本当の問題はネットワークアクセス | RADIUS、Wi-Fi、SSHキーの管理 | Foxpass |
| 100〜500人、オンプレミスADが依然として中心 | AD上に重ねるプロビジョニングとガバナンス | ManageEngine AD360 / ADManager Plus |
| 500人以上、Appleが戦略的 | 深さ、EDR、新OSへの初日対応 | Iru (formerly Kandji) |
| 従業員5,000人以上 | 大規模でのオーケストレーションとアダプティブMFA | Ping Identity |
| 多数のクライアントテナントを管理するMSPまたはIT部門 | マルチテナントのデバイス管理 | Hexnode、Scalefusion |
規模とペルソナの表
| 読者プロフィール | 企業規模 | ユーザー1人あたりのデバイス数 | 最適な選択 |
|---|---|---|---|
| JumpCloudのデバイス管理のみを置き換えるIT管理者 | 50〜200人 | 1.5以上 | HexnodeまたはScalefusion(デバイス単位のMDM) |
| 3つのツールを統合するIT部門長 | 100〜500人 | 1〜1.5 | OktaまたはGoogle Cloud Identityに1つのMDM |
| 請求書をひとつにしたい創業者兼運営者 | 100人未満 | 1〜1.5 | Rippling(すでにRipplingのHRを使っている場合) |
| ゼロトラストのプログラムを構築するCISO | 200人以上 | 問わない | Okta ProfessionalまたはPing Identity |
| ハイブリッドAD環境を管理するシステム管理者 | 100〜1,000人 | 1〜2 | ManageEngine AD360 / ADManager Plus |
| Wi-FiとVPNが中心のネットワークエンジニア | 問わない | 該当なし | Foxpass |
| Appleのみのデザインまたはクリエイティブの組織 | 100人未満 | 1〜2 | MosyleまたはSimpleMDM |
1. Okta Workforce Identity:最も深いIDレイヤー、単体で販売
IT責任者が「本物のSSO」と言うとき、多くはOktaを指します。成熟したアダプティブMFA、大規模なアプリカタログ、そしてJumpCloudのIDモジュールが上位では対抗しようとしないライフサイクル管理とアクセスガバナンスです。やらないのは、デバイス管理です。Oktaの導入はJumpCloudの仕事のID側の半分をカバーするものの、残りの半分には別のMDMが必要です。
| 得られるもの | 得られないもの |
|---|---|
| このリストで最も成熟したSSOとアダプティブMFA | ネイティブのデバイス管理 |
| Essentialsでのライフサイクル管理とアクセスガバナンス | ひとつの請求(MDMと組み合わせる必要がある) |
| 契約義務のない30日間のトライアル | 年間最低$1,500を下回る提供 |
| ワークフローの自動化(Starterで5、Essentialsで50が含まれる) | どんな種類でも無料ティア |
料金: ユーザー1人あたり月額、年払いです。Starterは$6(SSO、MFA、Universal Directory、5つのWorkflows)。Core Essentialsは$14。Essentialsは$17で、Adaptive MFA、Privileged Access、Lifecycle Management、Access Governance、50のWorkflowsが加わります。ProfessionalとEnterpriseは見積もりのみです。Workforce Identityには、ティアやユーザー数にかかわらず年間契約の最低額$1,500が適用されます。(Okta) 最適な用途: 利用できる中で最も深いIDプラットフォームを求め、HexnodeやIntuneのような別のMDMと組み合わせることをいとわない組織。 不向きなケース: $1,500の下限で価格的に除外される非常に小規模なチーム、またはデバイス管理も同じ請求にまとめたい人。
2. Microsoft Entra ID:すでに支払っているかもしれないID
Entra ID(旧Azure AD)はMicrosoftのクラウドディレクトリとSSOのレイヤーで、Microsoft 365の組織にとっては、すでに部分的に支払い済みであることが多いものです。無料ティアは、AzureやMicrosoft 365、Intune、Power Platformのどのサブスクリプションにも付いており、MFA、無制限のSSO、基本的なセルフサービスのパスワードリセットをカバーします。有料ティアは、条件付きアクセス、IDの保護、ガバナンスを追加し、これはJumpCloudがSSOのティアに組み込んでいる部分です。
| 得られるもの | 得られないもの |
|---|---|
| M365、Azure、Intuneのサブスクリプションにバンドルされた無料ティア | JumpCloudのディレクトリと同じ深さのLinuxサポート |
| P2での条件付きアクセスとリスクベースのサインイン | 自前のデバイス管理レイヤー(Intuneと組み合わせる) |
| ネットワークアクセスとガバナンスを組み込むEntra Suite | Microsoft全体の請求から切り離された価格 |
| Microsoft 365およびAzure ADに参加したデバイスとの深い統合 | Microsoft以外の組織にとってのシンプルさ |
料金: ユーザー1人あたり月額、年払いです。P1は$7.00。P2は$10.00。Entra Suiteは$12.00(P1のサブスクリプション、またはそれを含むパッケージが必要)。Entra ID Governanceは$7.00。Entra Internet AccessとPrivate Accessは、それぞれ$5.00。Entra ID Freeは、対象のMicrosoftサブスクリプションに付属します。(Microsoft) 最適な用途: すでに運用しているスタックにネイティブなIDを求める、Microsoft 365またはAzureの組織。この組み合わせのデバイス側については、Microsoft Intuneの代替ツールを参照してください。 不向きなケース: ディレクトリサービスのためだけにMicrosoftへの依存を深めたくない、マルチクラウドのチーム。
3. Microsoft Intune:Microsoftスタックのデバイス側
IntuneはEntra IDに対応するデバイス管理で、この2つを合わせたものが、Microsoftの組織がJumpCloudを一切検討しない最も一般的な理由です。単独のIntuneはデバイスを管理するもののIDレイヤーがないため、Entra ID(または別のディレクトリ)と組み合わせたときにだけ、JumpCloudの代替ツールになります。
| 得られるもの | 得られないもの |
|---|---|
| ライセンスされたユーザーが持つすべてのデバイスのカバー | それ単体でのIDやSSOの機能 |
| WindowsとMicrosoft 365アプリの深い管理 | JumpCloudが提供するクロスプラットフォームのLinuxサポート |
| Microsoft 365 Business Premiumに含まれるPlan 1 | アドオンなしのリモート操作(Remote Helpは$3.50の追加) |
| アドオンの深さ:Endpoint Privilege Management、Cloud PKI | 単独のIDプロダクト |
料金: ユーザー1人あたり月額、年払いです。Plan 1は$8.00。Plan 2は$4.00(Plan 1が必要)。Intune Suiteのアドオン料金は$10.00。Microsoft 365 Business Premiumにはユーザー1人あたり月額$22.00でバンドルされています。(Microsoft) 最適な用途: すでにEntra IDまたは別のディレクトリを使っていて、デバイス管理の半分だけが必要なチーム。完全な料金と10の代替ツールは、Microsoft Intuneの代替ツールにあります。 不向きなケース: 2つのMicrosoftのSKUを組み立てずに、IDとデバイスをひとつのベンダーから求める人。
4. Google WorkspaceとCloud Identity:Googleのスタックに結びついたディレクトリ
Googleも、Microsoftと同じように分けています。Cloud Identityは単体のディレクトリとSSOのレイヤーで、完全なデバイス管理の深さ(基本的なエンドポイント検証を超えるもの)には、通常サードパーティのMDMが必要です。メールとドキュメントにすでにGoogle Workspaceを使っている会社にとって、Cloud Identity Premiumは自然なディレクトリのアップグレードです。
| 得られるもの | 得られないもの |
|---|---|
| 既存のGoogle管理コンソールに結びついたディレクトリとSSO | Hexnodeのような専用ツールに匹敵する深いMDM |
| 基本的なディレクトリとSSOのための無料のCloud Identityティア | クロスプラットフォームのデバイスポリシーの深さ |
| 柔軟な月払いプランか、より安い年間契約かの選択 | Intuneほど深いWindowsネイティブの管理 |
| すでに使っているならGoogle Workspaceと直接つながる | IDと完全なデバイス管理のひとつのコンソール |
料金: Cloud Identity Premiumは、年間/固定期間のプランでユーザー1人あたり月額$6.00(年額$72)、柔軟な月払いプランでは$7.20で、契約義務はありません。(Google Cloud)Google Workspace自体は、Business Starterがユーザー1人あたり月額$7.00、Business Standardが$14.00、Business Plusが$22.00、Enterpriseは個別見積もりで、ビジネス向けプランはすべてユーザー数が300までです。(Google Workspace) 最適な用途: Google管理コンソールから離れずに、ディレクトリとSSOを求めるGoogleネイティブのチーム。 不向きなケース: 専用のMDMを上に加えることなく、ポリシーが豊富な深いデバイス管理を必要とするチーム。
5. Rippling:HRや給与と同じレコードにバンドルされたIT
Ripplingは「ひとつの請求」に別の角度から取り組みます。JumpCloudのようにIDとデバイスをバンドルする代わりに、IT(IDとアクセス管理、デバイス管理、インベントリ管理)を、HR、給与、財務と同じ従業員レコードにバンドルするので、誰かが入社または退職すると、アカウントとデバイスへのアクセスが自動的に変わります。
| 得られるもの | 得られないもの |
|---|---|
| ID、デバイス、インベントリ管理をひとつの従業員レコードに | 公表価格(完全な見積もりが必要) |
| HRのステータス(入社、退職)に連動した自動的なアクセス変更 | Ripplingのプラットフォームを使わずにITだけを買う道筋 |
| ITとHRにまたがるひとつの管理コンソール | 専用ツールに匹敵する深いMDMのポリシーの深さ |
| 3社の代わりに、ひとつのベンダーとの関係 | 営業との会話なしでの予測可能な予算 |
料金: 非公開です。Ripplingは、ほとんどの製品が「シンプルな従業員単位の月額で課金」され、一部の製品には月額の基本料金が加わり、完全な見積もりが必要だとしています。(Rippling)第三者のトラッカーは、開始料金が従業員1人あたり月額約$8に月額約$35の基本料金を加えたもので、IT+HRを完全に組んだ現実的な構成では従業員1人あたり月額$20〜$38になると報告しています(reported)。
最適な用途: HRと給与にすでにRipplingを使っている、または評価していて、ITを同じシステムに統合したい企業。
不向きなケース: ディレクトリとデバイス管理を得るためだけに、RipplingのHRプラットフォーム全体を採用したくないIT専任の購入者。
6. Iru (formerly Kandji):Apple優先、今はクロスプラットフォーム、それでも見積もりのみ
Iruの訴求は、ここにあるAppleの流れをくむツールの中で、JumpCloudと最も重なります。Workforce Identity、Endpoint Management、EDR、Vulnerability Management、Compliance Automationがひとつのコンソールに収束し、JumpCloudがディレクトリとデバイスを収束させるのと同じです。違いは、セキュリティ(EDR、脆弱性管理)の深さと、JumpCloudの幅広いOS対応です。
| 得られるもの | 得られないもの |
|---|---|
| Appleの実績に加えて、2025年10月からWindowsとAndroid | どのティアでも公表された価格 |
| ハードウェアに裏付けられたパスキーを備えたWorkforce Identity | JumpCloudほど長いWindowsでの実績 |
| EDR、脆弱性管理、コンプライアンスをひとつのコンソールで | 営業との通話の前に予算を立てられる数字 |
| パートナー向けのMSPプログラム | もう存在しないKandjiのブランド |
料金: 非公開です。Iruの料金ページにあるのは「見積もり依頼」と「デモ予約」だけで、価格は「貴社が必要とするソリューションと、ユーザー数およびデバイス数に基づく」としています。(Iru) 最適な用途: IDとエンドポイント検知をひとつのコンソールに収束させたい、Apple中心でセキュリティ意識の高いチーム。AppleとMicrosoftのMDMをめぐる議論については、JamfとMicrosoft Intuneの比較を参照してください。 不向きなケース: 今週中に予算の数字が必要な購入者、またはAppleよりWindowsが進んでいるチーム。
7. Mosyle:予算重視のAppleの代替、IDレイヤーなし
Mosyleは、JumpCloudよりも意図的に狭い問題を解決します。低く透明な価格でのAppleデバイス管理です。とはいえ、「無料」は2026年に再び動きました。Appleは2026年4月14日にApple Business Essentials、Apple Business Manager、Apple Business Connectを廃止し、3つをApple Businessに置き換えました。これはMDMが組み込まれ、費用がかからず、デバイス数やユーザー数の上限も明記されていない単一のプラットフォームです。(Apple)「そもそもMDMにお金を払う必要があるのか」と問うAppleのみの組織にとって、それが今の本当の基準です。Mosyleは、展開テンプレート、サードパーティアプリのパッチ適用、セルフサービスのカタログ、そしてAppleの組み込みツールが対抗しようとしないWatch、TV、Vision Proの統合管理で、今も料金に見合う価値があります。ただし、どちらかを軸にしたJumpCloudの置き換えには、残りのSaaSスタックのために別のIDツールが必要です。

| 得られるもの | 得られないもの |
|---|---|
| 最大30台まで本当に無料のプラン | WindowsまたはAndroidの管理 |
| 今日から予算を立てられる、公表されたデバイス単位の料率 | ディレクトリ、SSO、IDレイヤー |
| 同じ料率でセキュリティと軽量なIDを組み込むFuse | Iruのようなエンタープライズのエコシステムの深さ |
| 追加ライセンスなしでカバーされるApple WatchとApple TV | 有料プランでの最低30ライセンスを下回る道筋 |
料金: 年払いで、有料プランは最低30ライセンスです。Business FREEは最大30台をカバーします。Business PREMIUMは、Mac、iPhone、iPad、Vision Proあたり月額$1.00です。Fuse for macOSはデバイス1台あたり月額$3.00、Fuse for iOS、iPadOS、visionOSは$1.50です。(Mosyle) 最適な用途: 安価で透明なMDMを、Google Cloud IdentityやOneLoginのような別のIDツールと組み合わせる、Appleのみの環境。 不向きなケース: 混在環境、またはデバイス管理と同じコンソールでディレクトリとSSOを求める人。
8. Hexnode:デバイス単位の価格を公表、自前のIDはなし
Hexnodeは、混在環境にとって最も分かりやすいMDMの組み合わせ相手です。Windows、macOS、iOS、iPadOS、Android、tvOS、Fire OSをひとつのコンソールから管理し、完全なデバイス単位のティア表を最初から公表しています。この記事のスタック価格表全体でMDM側として使われているのも、そのためです。
| 得られるもの | 得られないもの |
|---|---|
| すべての主要OSにわたる、公表されたデバイス単位の価格 | SSO、ディレクトリ、IDの機能 |
| クレジットカード不要の14日間トライアル | 管理者席の無制限(技術者数に上限あり) |
| ノートPCに加えて、キオスク端末と堅牢端末への対応 | どんな種類でも無料プラン |
| マルチテナントのパートナー向けMSPエディション | 最低15台を下回る価格 |
料金: デバイス1台あたり月額、最低15台、年払いで10%割引です。Proは月払い$2.20 / 年払い$1.98(技術者2人)。Enterpriseは$3.20 / $2.88(技術者3人)。Ultimateは$4.70 / $4.23(技術者4人)。Ultraは見積もりのみ(技術者5人)。(Hexnode)直接比べる価値のある同様のデバイス単位のモデルをMiradoreが公表しています。Premiumはデバイス1台あたり月額$2.75(年払い、月払いは$3.30)、Premium+は月額$3.95(年払い、月払いは$4.75)で、こちらも最低15台です。(Miradore)MDMを利用している組織は、AI生成コンテンツの監査率が、MDMのない組織より著しく高く、63%対48%です(Verizonの2025年Mobile Security Indexによる)。(Verizon) 最適な用途: 別のIDツールと組み合わせて、透明なMDM価格を求める、50〜500台のOS混在環境。MDMとRMM型のツールを比べているチームは、NinjaOneの代替ツールを参照してください。 不向きなケース: ディレクトリとデバイス管理をひとつの請求書で求める購入者。それがまさにJumpCloudの訴求です。
9. Scalefusion:2つ目の本物のバンドル、デバイス単位の価格
Scalefusionは、ここでJumpCloud型の本物のバンドルに最も近いものですが、逆の方向から作られています。UEMとして始まり、シングルサインオン、デバイスベースの認証、条件付きアクセス、ジャストインタイムの管理者権限を扱うOneIdPモジュールでIDを加えます。Scalefusion 360 Enterprise Suiteは、UEM Enterprise、OneIdP Access Pro、Veltarセキュリティを、デバイス単位のひとつの料率にまとめたものです。
| 得られるもの | 得られないもの |
|---|---|
| JumpCloudのような、本物のID+デバイスのバンドル | ユーザー単位の価格(ここではすべてデバイス単位で課金) |
| MDMコンソールにSSOと条件付きアクセスを加えるOneIdP | OneIdP単体の公表された数字(見積もりのみ) |
| 同じスイートにエンドポイントセキュリティを組み込むVeltar | ユーザー1人あたりのデバイス数が多い場合の安い経済性 |
| Hexnodeの15台より低い、最低10台 | どんな種類でも無料ティア |
料金: デバイス1台あたり月額、年払いのみ、最低10台です。Essentialsは$2.00、Growthは$3.50、Businessは$5.00、Enterpriseは$6.00。Scalefusion 360 Enterprise Suite(UEM Enterprise、OneIdP Access Pro、Veltar Security Pro)は、デバイス1台あたり月額$12.42(reported)で、3つのティアを個別に買うと約$15(reported)です。OneIdP単体は個別に公表されていません。
最適な用途: この記事の他の箇所で使った1.6台のシナリオより、ユーザー1人につき1台に近い環境で、本物のワンベンダーのID+デバイスのバンドルを求めるチーム。
不向きなケース: 従業員1人あたりのデバイスが複数ある環境。デバイス単位のバンドル価格は、JumpCloudのユーザー単位のモデルより高くつきます。
10. ManageEngine AD360 / ADManager Plus:オンプレミスのディレクトリを軸にした構成
ManageEngineの答えは、クラウドディレクトリではまったくありません。AD360は、すでに運用しているActive Directoryの上に、IDガバナンス、セルフサービスのパスワードリセット、プロビジョニングを重ね、価格は構成要素ごとの個別見積もりで、単一の公表価格はありません。実際に確認できる数字がある唯一の部分が、中核のADプロビジョニング要素であるADManager Plusです。
| 得られるもの | 得られないもの |
|---|---|
| 深いADのプロビジョニング、レポート、セルフサービスのリセット | オンプレミスADを置き換えるクラウドネイティブなディレクトリ |
| 中核のADManager Plus要素の公表価格 | AD360スイート全体の単一の価格(構成要素ごと) |
| ドメインオブジェクト100までの無料エディション | 永続ライセンス(年間サブスクリプションのみ) |
| 200以上の組み込みActive Directoryレポート | どんな種類のクロスプラットフォームのデバイス管理も |
料金: 年間サブスクリプションのみで、永続ライセンスはありません。ADManager Plus Standardは年額$595から(1ドメイン、ヘルプデスク技術者2人)。Professionalは年額$795から(1ドメイン)。無料エディションは、Standardの機能をドメインオブジェクト100までに制限して提供します。(ManageEngine)AD360自体は構成要素ごとの価格で、すべて込みの公表額はありません。スイート全体は見積もりを取ってください。(ManageEngine) 最適な用途: オンプレミスのActive Directoryを持ち、それを置き換えるのではなく、その上にガバナンスとセルフサービスを重ねたいハイブリッドの組織。 不向きなケース: 管理すべきオンプレミスADがないクラウドネイティブなチーム。この製品ラインは、ほとんど価値を提供しません。
11. Ping Identity:エンタープライズ向けのオーケストレーション、ただし5,000ユーザーの下限
PingOne for Workforceは、ハイエンドでOktaと競合し、ユーザー単価の見出しは低く、本当に異なる落とし穴があります。年間契約で最低5,000ユーザーです。その下限により、JumpCloudを検討するであろう大半の企業には手が届きません。JumpCloud自身のPlatform Essentialsのティアは、300ユーザーが上限です。
| 得られるもの | 得られないもの |
|---|---|
| ノーコードのIDオーケストレーションとアダプティブMFA | 5,000ユーザーを下回る提供 |
| Microsoftのエコシステムとの統合(AD、Windows、365) | ネイティブのデバイス管理 |
| Plusティアでのパスワードレス認証への対応 | どんな種類でも無料ティア |
| 同規模でOktaより低いユーザー単価 | JumpCloud規模の購入者の大半との関連性 |
料金: ユーザー1人あたり月額、年間契約です。Essentialは$3(SSO、ディレクトリ、標準サポート、従業員ポータル)。Plusは$6で、Adaptive MFAとパスワードレスのサポートが加わります。どちらのティアも最低5,000ユーザーが必要です。30日間のトライアルがあります。(Ping Identity) 最適な用途: すでに従業員5,000人以上で運用していて、Oktaより低いユーザー単価でアダプティブなIDオーケストレーションを求める大企業。 不向きなケース: JumpCloudの比較を読んでいるほぼすべての人。ユーザー数の下限が、小規模から中規模の購入者を最初から除外するからです。
12. OneLogin:予算重視のOkta代替、デバイス管理なし
OneLogin(One Identity傘下)は、深さではなく価格でOktaと直接競合します。同等のティアで公表されている定価は低めですが、OneLogin自身の料金ページはJavaScriptで描画され、自動取得ではコンテンツが返らなかったため、以下の数字はベンダーが確認したものではなく、第三者が観測したものとして扱ってください。
| 得られるもの | 得られないもの |
|---|---|
| Oktaより低く報告されている価格のSSOとMFA | どんな種類のネイティブなデバイス管理も |
| 上位ティアでのID自動化のためのSmart Hooks | ベンダーが確認した価格(ページがJS描画のため) |
| 最低契約義務なし | Okta Essentialsのライフサイクルとガバナンスの深さ |
| クレジットカード不要の無料トライアル | ベンダーのスクリーンショットを撮れる公表された数字 |
料金: OneLogin自身の料金ページは、取得可能なコンテンツを返しませんでした。購入者側のSaaS支出を追跡するVendrは、Starterがユーザー1人あたり月額約$2〜$4、Advancedが$4〜$6、Unlimitedが$8〜$12以上、年間契約額の中央値は74件の購入で$30,066と報告しています(reported)。(Vendr)
最適な用途: 定評のあるOktaの代替を求め、価格を営業に直接確認することをいとわない、コスト意識の高いSSOの購入者。
不向きなケース: デバイス管理のバンドルを求める人、または会話の前にスクリーンショットを撮れるベンダー価格を求める人。
13. Cisco Duo:MFA優先、ディレクトリは軽め
Duoは、フル機能のディレクトリとSSOのスイートではなく、フィッシング耐性のある強力な多要素認証で評判を築き、今もその強みを前面に出しています。JumpCloudの代替ツールとして成り立つのは認証の一部分だけです。完全なディレクトリやデバイス管理のレイヤーには、依然として別のものとの組み合わせが必要です。
| 得られるもの | 得られないもの |
|---|---|
| 最大10ユーザーまでの本物の無料ティア | 深いディレクトリやユーザーのライフサイクル管理 |
| フィッシング耐性のあるMFAと信頼済みエンドポイント | ネイティブのデバイス管理(MDM) |
| AdvantageティアでのCisco Identity Intelligence | OktaやJumpCloudのようなアプリカタログの幅広さ |
| 予測しやすい拡張のための、10または25ユーザー単位での購入 | IDとデバイスをカバーするひとつの請求 |
料金: ユーザー1人あたり月額です。10ユーザーまで無料。Essentialsは$3で、Duo Directory、フィッシング耐性のあるMFA、パスワードレス認証、SSOが加わります。Advantageは$6で、Cisco Identity Intelligenceとリスクベースの認証が加わります。Premierは$9で、VPN不要のリモートアクセスとデバイスの信頼性検証が加わります。100ユーザー未満では10ユーザー単位、100ユーザー超では25ユーザー単位での購入です。(Cisco Duo) 最適な用途: まず強力なMFAを優先するチーム、特にすでにCiscoのセキュリティエコシステムにいるチーム。 不向きなケース: 完全なディレクトリ、アプリカタログのSSO、デバイス管理を同じ製品で求める購入者。
14. Foxpass:ネットワークアクセスとディレクトリ、アプリのSSOではない
Foxpassは、ここにあるほとんどのツールとは異なる、IDの問題の別の一部を解決します。SaaSアプリのカタログへのシングルサインオンではなく、Wi-Fi、VPN、SSHアクセスを認証するためのCloud RADIUS、Cloud LDAP、Cloud PKIです。本当の悩みがアプリへのログインではなくネットワーク認証なら、これが正しい選択です。
| 得られるもの | 得られないもの |
|---|---|
| Wi-Fi、VPN、ネットワーク認証のためのCloud RADIUSとLDAP | OktaやJumpCloudのようなアプリカタログのSSO体験 |
| Cloud PKIによる証明書ベースの認証 | ネイティブのデバイス管理(SCEP経由でMDMと連携) |
| ディレクトリの同期とロールベースのアクセス制御 | 中核ティアの完全な公表価格表 |
| 1,000ユーザー以上でのボリューム割引 | 無料ティア |
料金: StandardとAdvancedのティアは個別見積もりで、ユーザー単位の公表料率はありません。公表されている唯一の数字は、単体の製品としてのCloud PKIで、ユーザー1人あたり月額$0.50、年払い、1,000ユーザー以上でボリューム割引があります。(Foxpass) 最適な用途: 本当の課題がSaaSアプリのSSOではなく、Wi-Fi、VPN、SSHキーの認証にあるインフラとネットワークのチーム。 不向きなケース: ディレクトリサービスに加えて、幅広いSaaSアプリのカタログやネイティブのデバイス管理を求めるチーム。
15. SimpleMDM:小規模なAppleの環境、IDレイヤーは含まれない
SimpleMDMは、JumpCloudのようなID面での野心を一切持たずに、小規模なAppleの環境を管理する最もシンプルな有料の方法のひとつとして、リストを締めくくります。最低台数なし、契約なし、そして15秒で読める料金ページ。MDMの専門家になりたくない(あるいは、上のMosyleのセクションにあるとおり、Apple自身の無料の組み込みツールだけに頼りたくない)小規模チームにとって、訴求のすべてです。
| 得られるもの | 得られないもの |
|---|---|
| 最低台数なし、契約なし、セットアップやサポートの費用なし | Windows、Android、Linuxの管理 |
| デバイス登録数無制限の30日間トライアル | ディレクトリ、SSO、IDレイヤー |
| 予測しやすい、デバイス単位の定額料金 | 高度なコンプライアンスと自動化の深さ |
| 分かりやすいAppleの登録とアプリ配布 | それだけでJumpCloud型のカバレッジに到達する道筋 |
料金: 月払いならデバイス1台あたり月額$3.00、年払いなら$2.50(18%の割引)です。Enterpriseは個別見積もりです。ベンダーは「隠れた費用や契約は一切ありません」と明言しています。(SimpleMDM) 最適な用途: シンプルなMDMを、Google Cloud IdentityやCisco Duoのような軽量なIDツールと組み合わせる、小規模でAppleのみの環境。 不向きなケース: OSが混在する環境、またはIDとデバイス管理をひとつのベンダーから求める人。
選び方:意思決定フレームワーク
| 必要なもの | 典型的なプロフィール | 最適な選択 |
|---|---|---|
| ディレクトリ、SSO、デバイス管理をユーザー単位のひとつの請求で | JumpCloudを直接置き換える小規模なIT部門 | JumpCloud(継続)、またはHR/給与も加えたいならRippling |
| 別のMDMと組み合わせた、最も深いIDプラットフォーム | セキュリティ優先のIT責任者、従業員100〜500人 | Okta Workforce IdentityとHexnode |
| Microsoft 365のサブスクリプションにネイティブなID | すでにE3、E5、Business Premiumを利用 | Microsoft Entra IDとIntune |
| 既存のGoogle Workspace管理コンソールに結びついたID | Googleネイティブの会社 | Google Workspace / Cloud Identity |
| HRや給与と同じレコードにバンドルしたIT | システムを統合する創業者兼運営者 | Rippling |
| Appleの管理、EDR、IDが一緒に収束 | セキュリティ意識の高いApple優先のチーム | Iru (formerly Kandji) |
| サードパーティのツールなしの、無料で組み込みのApple MDM | 予算重視、Appleのみの環境、基本的なニーズ | Apple Business(Apple自身の無料プラットフォーム) |
| AppleのMDMが無料でも足りない展開テンプレートとパッチ適用 | より深いポリシーが必要なAppleのみの環境 | Mosyle |
| すべてのOSでデバイス単位の公表価格 | 本物の数字を求める混在環境のIT部門 | Hexnode |
| ユーザー単位ではなくデバイス単位の、2つ目の本物のバンドル | 従業員1人につき1台に近いチーム | Scalefusion 360 Enterprise Suite |
| 既存のオンプレミスActive Directoryの上に重ねるガバナンス | ハイブリッドのIT環境 | ManageEngine AD360 / ADManager Plus |
| エンタープライズ規模のアダプティブなオーケストレーション | 従業員5,000人以上 | Ping Identity |
| 営業に確認した、Oktaより低い定価 | 予算重視のSSO購入者 | OneLogin |
| まずフィッシング耐性のあるMFA、ディレクトリは二の次 | Ciscoのエコシステムのセキュリティチーム | Cisco Duo |
| Wi-Fi、VPN、SSHキーの認証 | ネットワーク中心のインフラチーム | Foxpass |
| 最低台数のないシンプルなApple MDM | 小規模なデザインまたはクリエイティブの組織 | SimpleMDM |
IDとデバイスの判断は、セキュリティ、コンプライアンス、他のあらゆるSaaSの更新に同時に関わるため、機能チェックリストではなく、構造化されたプロセスで最終候補を検討してください。ベンダーのデューデリジェンスチェックリストは、Iru、Rippling、Pingのような見積もりのみのベンダーにとって特に重要で、セキュリティとコンプライアンスのレビューでは、これらのツールがディレクトリに触れる前に何を尋ねるべきかを扱っています。

JumpCloudを離れる際の実際のコスト
ディレクトリの入れ替えは、無料では済みません。すべてのデバイスの再登録が必要で、JumpCloudのデバイストラストに紐づく条件付きアクセスポリシーはすべて作り直す必要があり、下流のすべてのSaaSアプリへのSSO接続は、1つずつ再承認する必要があります。両方のプラットフォームを1〜3か月並行稼働させる予算を見込み、ユーザーが移行の途中で締め出されないよう、デバイスより先にIDを移行してください。JumpCloudがまとめていたものを新しいスタックで2社に分ける場合は、2つのコンソールをつなぐ作業(最低でもSCIMのプロビジョニング)を加えてください。SaaSベンダーの切り替えでは、このような移行の順序立てを扱っています。IT全体のスタックも見直す時期なら、多くのチームが同時に再評価する隣接カテゴリを扱う2026年版 IT資産管理ソフトウェアのおすすめと2026年版 SaaS管理ソフトウェアのおすすめがあります。

次のステップ
ユーザー数とデバイス数を数えて、割ってください。1人あたり1台に近いなら、2社のスタック(IDプロバイダーと専用のMDM)のほうが、JumpCloudのバンドル価格を下回ることが多くなります。その比率をはるかに上回るなら、JumpCloudのユーザー単位のモデル、またはRipplingのような別の本物のバンドルが、急速に競争力を増します。そのうえで、5つではなく2つの方式をパイロットしてください。20人の実際のユーザーに、入社手続き、条件付きアクセスポリシー1つ、デバイス登録1回、退職手続き1回を通し、2つの管理コンソールにまたがる各ステップの所要時間を測ります。すでにMicrosoft 365を使っているなら、3社目のベンダーを加える前に、Entra IDとIntuneから始めてください。同じITスタックのサービスデスクとチケット管理の側については、多くのチームが同じ予算サイクルで評価するカテゴリを扱うFreshserviceの代替ツールとJamfの代替ツールを参照してください。

On this page
- 重要なポイント
- 2026年のJumpCloudの実際のコスト(無料ティアは既存アカウントの継続のみ)
- JumpCloudは、他の誰もが分けているものをバンドルする
- IruはもうKandjiではない
- クイック比較表
- ステージ別の適合マトリクス
- 規模とペルソナの表
- 1. Okta Workforce Identity:最も深いIDレイヤー、単体で販売
- 2. Microsoft Entra ID:すでに支払っているかもしれないID
- 3. Microsoft Intune:Microsoftスタックのデバイス側
- 4. Google WorkspaceとCloud Identity:Googleのスタックに結びついたディレクトリ
- 5. Rippling:HRや給与と同じレコードにバンドルされたIT
- 6. Iru (formerly Kandji):Apple優先、今はクロスプラットフォーム、それでも見積もりのみ
- 7. Mosyle:予算重視のAppleの代替、IDレイヤーなし
- 8. Hexnode:デバイス単位の価格を公表、自前のIDはなし
- 9. Scalefusion:2つ目の本物のバンドル、デバイス単位の価格
- 10. ManageEngine AD360 / ADManager Plus:オンプレミスのディレクトリを軸にした構成
- 11. Ping Identity:エンタープライズ向けのオーケストレーション、ただし5,000ユーザーの下限
- 12. OneLogin:予算重視のOkta代替、デバイス管理なし
- 13. Cisco Duo:MFA優先、ディレクトリは軽め
- 14. Foxpass:ネットワークアクセスとディレクトリ、アプリのSSOではない
- 15. SimpleMDM:小規模なAppleの環境、IDレイヤーは含まれない
- 選び方:意思決定フレームワーク
- JumpCloudを離れる際の実際のコスト
- 次のステップ