AI 智能体在 JumpCloud 中能做什么
准备新员工入职
当 BambooHR 中出现新员工时，智能体会准备好 JumpCloud 用户账号，设置正确的属性和用户组，以便配置相应的应用和设备策略。创建用户前会先等待您批准。
指令根据 BambooHR 中的信息，为下周一入职的三位新员工准备 JumpCloud 账号。创建前先征求我的同意。
准备停用离职员工账号
在员工离职当天，智能体会列出其用户组、应用和绑定设备，并准备在您指定的时间停用账号及处理设备。每一步都会先征求您的同意。
指令Anna 的最后工作日是周五。准备在 6 PM 停用她的账号，并列出她的设备和应用访问权限。
审查应用访问权限
每季度，智能体会梳理用户组与 SSO 应用的对应关系，列出可以访问薪资、财务或管理工具的人员，并标记职称与访问权限不匹配的情况。
指令列出所有通过 JumpCloud 访问我们财务和薪资应用的人员，并标记任何不符合预期的情况。
提醒用户设置 MFA
智能体会找出尚未设置多因素身份验证的活跃用户，为每人起草一条简短的 Slack 或邮件提醒，并在一周后再次报告名单。是否强制启用 MFA 由您决定。
指令找出未设置 MFA 的 JumpCloud 用户，为每人起草一条提醒，并在下周五再次检查。
报告设备状态
每周一，智能体会在 Google Sheets 中列出两周未签到、操作系统版本过旧或未通过策略检查的设备，以及各设备的负责人。
指令每周一 9 点，列出 14 天未签到的 JumpCloud 设备及其负责人。
解答 Directory Insights 中的问题
您可以询问谁从新的国家或地区登录、账号为何被锁定或谁更改了某个用户组。智能体会搜索 Directory Insights 事件，并在回答中提供时间和相关操作人员。
指令Leo 的账号今天早上为什么被锁定了？查一下 Directory Insights，告诉我发生了什么。
在密码过期前提醒用户
每天早上，智能体会找出密码将在七天内过期的用户，起草一条友好的提醒并附上修改密码的步骤，帮助用户避免在开会前无法登录。
指令每个工作日 8 点，为密码将在一周内过期的 JumpCloud 用户起草提醒。
如何连接
- 1使用管理员账号的 API 密钥连接一次 JumpCloud 即可。密钥继承该管理员的角色权限，因此建议先使用只读管理员账号，之后可以切换到权限更广的角色。如果您管理多个组织，可以选择智能体要使用的组织。
- 2您可以选择哪些智能体能够使用 JumpCloud。IT 或运营智能体适合使用该连接；大多数其他智能体不应访问您的目录。
- 3读取用户、用户组、设备和 Directory Insights 无需批准。创建、编辑、停用或删除用户，更改用户组成员或应用访问权限，编辑策略以及发送设备命令前，都会先征求您的同意。
更多开发与 IT应用
AI 智能体还可使用以下同类应用，每款应用都有专属介绍页。
常见问题
AI智能体可以在 JumpCloud 中处理员工入职和离职吗？
可以。Monmo AI智能体会为入职和离职流程做好准备，并在执行前征求您的同意。它从您的 HR 应用中读取新员工或离职员工的信息，准备 JumpCloud 用户、用户组和设备处理步骤，并在一张卡片上展示所有内容。它通过 JumpCloud 连接操作；连接无法覆盖某项操作时，会使用自己的浏览器。
智能体应该使用哪个 JumpCloud 管理员角色？
建议从只读管理员角色开始。这足以完成访问权限审查、设备报告和 Directory Insights 问题查询。如果您希望智能体准备并执行入职和离职流程，请提供管理员账号的 API 密钥，并为该账号分配允许更改用户和用户组的最小权限角色。
智能体可以回答 Directory Insights 中的问题吗？
可以。您可以用日常语言提问，例如上周谁从国外登录过，或谁把某人移出了 Finance 用户组。智能体会搜索事件、读取详情，并在回答中说明时间、相关人员和变更，同时提供所用事件的链接。
智能体会向公司设备发送命令吗？
智能体不会自行发送命令。锁定、重启或擦除设备，以及在设备上运行任何命令前，都会显示一张卡片，列出设备、负责人和具体命令。擦除设备无法撤销，卡片会注明这一点。读取设备状态无需批准。