JumpCloudで働くAIエージェント
Monmoのエージェントは、成長中の会社のIT担当のようにJumpCloudで働きます。新しいユーザーとグループを準備し、退職者の一時停止を用意し、どのグループがどのSSOアプリに届くかを見直し、MFA未登録の人を見つけ、止まったデバイスを報告し、Directory Insightsの質問に答えます。作成、一時停止、アクセスの変更、デバイスへのコマンドは必ず事前に確認します。
更新日：2026-11-13 · 無料で始められます。有料プランは月額15ドルから。
JumpCloudでエージェントができること
入社する人を準備する
BambooHRに新しい入社者が載ると、適切な属性とユーザーグループを持つJumpCloudのユーザーを用意します。グループを通じてアプリとデバイスのポリシーが付きます。作成は承認を待ちます。
頼み方来週月曜に入る3人のJumpCloudアカウントをBambooHRから用意して。作成の前に確認して。
退職者の一時停止を用意する
最終出社日に、その人のユーザーグループ、アプリ、紐づいたデバイスを一覧にし、決めた時刻の一時停止とデバイスの手順を用意します。どの手順も事前に確認します。
頼み方Annaさんの最終日は金曜です。18時の一時停止を準備して、デバイスとアプリのアクセスを一覧にして。
誰がどのアプリに届くか見直す
四半期ごとにユーザーグループとSSOアプリの対応を整理し、給与、経理、管理ツールを開ける人を一覧にして、職種と合わないアクセスに印を付けます。
頼み方JumpCloud経由で経理と給与のアプリに届く人を一覧にして、想定外のものに印を付けて。
MFAの登録を促す
多要素認証を設定していない有効なユーザーを探し、Slackやメールで一人ずつ短いリマインドを下書きし、1週間後にもう一度一覧を報告します。MFAの強制はあなたが判断します。
頼み方MFA未登録のJumpCloudユーザーを探して、それぞれにリマインドを下書きして、来週金曜にもう一度確認して。
デバイスを報告する
毎週月曜に、2週間接続のないデバイス、古いOSのバージョンのもの、ポリシーを満たさないものを、持ち主付きでGoogle スプレッドシートに一覧にします。
頼み方毎週月曜9時に、14日間接続のないJumpCloudのデバイスを持ち主付きで一覧にして。
Directory Insightsの質問に答える
新しい国からサインインした人、アカウントがロックされた理由、グループを変更した人を尋ねると、Directory Insightsのイベントを検索し、時刻と操作した人を添えて答えます。
頼み方今朝Leoさんのアカウントがロックされたのはなぜ？Directory Insightsで何が起きたか調べて。
パスワードの期限切れ前に知らせる
毎朝、7日以内にパスワードの期限が来るユーザーを探し、変更手順を添えた丁寧なリマインドを下書きします。会議の直前にロックされる人がいなくなります。
頼み方平日8時に、1週間以内にパスワードの期限が来るJumpCloudユーザーへのリマインドを下書きして。
接続のしくみ
- 1JumpCloudは管理者のアカウントで発行したAPIキーで一度接続します。キーにはその管理者のロールが付くため、まずは読み取り専用の管理者から始め、あとで広いロールに移ることもできます。複数の組織を管理している場合は、エージェントが働く組織を選びます。
- 2JumpCloudを使えるエージェントはあなたが選びます。ITや業務の担当に向いており、ほかのほとんどのエージェントにはディレクトリを見せるべきではありません。
- 3ユーザー、グループ、デバイス、Directory Insightsの読み取りは承認なしで行います。ユーザーの作成・編集・一時停止・削除、グループの所属やアプリのアクセスの変更、ポリシーの編集、デバイスへのコマンド送信は必ず事前に確認します。
開発・ITのほかのアプリ
同じ種類のアプリでも、エージェントが働けます。それぞれのページで詳しく紹介しています。
よくある質問
JumpCloudでの入社と退社の手続きをAIエージェントに任せられますか？
どちらも準備を任せられ、実行の前には確認します。MonmoのAIエージェントは人事のアプリから入社者や退職者を読み取り、JumpCloudのユーザー、グループ、デバイスの手順を用意して、すべてを1枚のカードでお見せします。JumpCloudとの連携を使い、連携で対応していない操作は自分のブラウザーで進めます。
エージェントにはJumpCloudのどの管理者ロールを使わせるべきですか？
まずは読み取り専用の管理者から始めてください。アクセスの見直し、デバイスの報告、Directory Insightsへの質問にはそれで足ります。入社と退社の手続きを準備して実行させたくなったら、ユーザーとグループの変更ができる範囲で最も狭いロールの管理者からAPIキーを発行してください。
Directory Insightsについての質問に答えられますか？
答えられます。先週海外からサインインした人や、経理グループから誰かを外した人などをふだんの言葉で尋ねると、エージェントがイベントを検索して詳細を読み、時刻、人、変更内容を答えます。使ったイベントへのリンクも示します。
エージェントが会社のデバイスにコマンドを送ることはありますか？
あなたの承認なしには送りません。デバイスのロック、再起動、消去、任意のコマンドの実行は、デバイス、持ち主、正確なコマンドを示すカードで確認します。消去は元に戻せないため、カードにもそう明記します。デバイスの状態を読むだけなら承認は不要です。