¿En qué se diferencia de conectar JumpCloud MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de JumpCloud MCP?

Seguimos el esquema de JumpCloud MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de JumpCloud distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en JumpCloud?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de JumpCloud MCP?

No. TrustGate se conecta al servidor de JumpCloud MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con JumpCloud.

Conecta JumpCloud MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro JumpCloud MCP?

El servidor expone 117 herramientas y algunas pueden escribir en tu cuenta de JumpCloud. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a JumpCloud.

Un único endpoint seguro para cada llamada a JumpCloud que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba JumpCloud MCP ahora

Lo que pueden pedir tus agentes una vez conectado JumpCloud MCP.

Elige las herramientas que pueden usar tus agentes de IA

117 herramientas del esquema de JumpCloud MCP.

Mostrando 117 herramientas

users_listreadLists the users in the organization.
user_getreadReturns a single user's details.
user_createhigh riskCreates a new user in the directory, which is a new identity other systems will trust.
user_deletehigh riskDeletes a user from the directory.
user_suspendhigh riskSuspends a user, removing their access across everything the directory governs.
user_reactivatehigh riskReactivates a suspended user, restoring their access.
user_unlockhigh riskUnlocks a locked user account.
user_force_password_resethigh riskForces a password reset on a user account.
user_send_reset_password_emailhigh riskSends a password reset email to a user, which is an outbound message to a real person.
user_send_activation_emailhigh riskSends an activation email to a user.
user_reset_mfahigh riskResets a user's multi-factor authentication enrolment.
user_add_mfahigh riskAdds multi-factor authentication to a user account.
user_remove_mfa_requirementhigh riskRemoves the MFA requirement from a user account, weakening the control every downstream system depends on.
admin_listreadLists the administrators in the organization.
admin_getreadReturns a single administrator's details.
provider_admins_listreadLists the provider administrators at the MSP level.
admin_updatehigh riskUpdates an administrator account.
admin_reset_totphigh riskResets an administrator's TOTP, removing their second factor.
admin_reactivatehigh riskReactivates an administrator account.
provider_admin_invitehigh riskInvites a provider administrator, granting reach across the managed organizations.
provider_admin_removehigh riskRemoves a provider administrator.
devices_listreadLists the managed devices in the organization.
device_getreadReturns a single device's details.
device_updatewriteUpdates a device record.
device_lockhigh riskSends a lock command to a managed device.
device_restarthigh riskRestarts a managed device, interrupting whatever the person was doing.
device_shutdownhigh riskShuts down a managed device.
device_erasehigh riskErases a managed device. Nothing undoes it.
bind_user_to_devicehigh riskBinds a user to a device, granting them the ability to sign in to it.
unbind_user_from_devicehigh riskUnbinds a user from a device, removing their sign-in access to it.
commands_listreadLists the commands configured in the organization.
command_getreadReturns a single command's definition.
command_results_listreadLists the results of command runs.
command_result_getreadReturns a single command result.
command_result_listreadLists command results for a given command.
command_devices_listreadLists the devices a command is associated with.
command_device_groups_listreadLists the device groups a command is associated with.
command_runhigh riskRuns a JumpCloud Command on the managed devices it targets, which amounts to arbitrary code execution across the fleet from a single tool call.
command_manage_associationshigh riskManages which devices and device groups a command is associated with, changing how far the next run reaches.
user_groups_listreadLists the user groups in the organization.
user_group_getreadReturns a single user group.
user_group_membershipreadReturns the membership of a user group.
device_groups_listreadLists the device groups in the organization.
device_group_getreadReturns a single device group.
device_group_membershipreadReturns the membership of a device group.
device_group_createwriteCreates a device group.
user_group_deletehigh riskDeletes a user group, removing whatever access its membership conferred.
device_group_deletehigh riskDeletes a device group.
manage_user_group_membershiphigh riskAdds or removes users from a user group, which is how access is granted and revoked in JumpCloud.
manage_device_group_membershiphigh riskAdds or removes devices from a device group, changing which policies and commands reach them.
applications_listreadLists the SSO applications configured in the organization.
application_getreadReturns a single SSO application.
application_associations_listreadLists which users and groups are associated with an application, which is effectively an access map.
application_catalog_listreadLists the applications available in the JumpCloud catalog.
application_import_schedules_listreadLists the import schedules configured for applications.
application_resources_listreadLists the resources belonging to an application.
application_resource_getreadReturns a single application resource.
saas_applications_listreadLists the SaaS applications tracked in the organization.
saas_application_getreadReturns a single SaaS application.
saas_licenses_listreadLists the SaaS licences held across the organization.
saas_application_licenses_listreadLists the licences for a specific SaaS application.
saas_application_accounts_listreadLists the accounts held in a specific SaaS application.
saas_account_getreadReturns a single SaaS account.
saas_application_createwriteCreates a SaaS application record.
saas_application_editwriteEdits a SaaS application record.
saas_application_reviewwriteSubmits a review for a SaaS application.
saas_application_deletehigh riskDeletes a SaaS application record.
saas_account_deletehigh riskDeletes a SaaS account, which lands in the third-party system rather than in JumpCloud.
workflows_listreadLists the workflows in the organization. Public preview.
workflow_getreadReturns a single workflow definition.
workflow_runs_listreadLists the runs of a workflow.
workflow_run_getreadReturns a single workflow run.
workflow_createwriteCreates a workflow, which is automation that keeps acting after the conversation ends.
workflow_updatewriteUpdates an existing workflow.
workflow_duplicatewriteDuplicates a workflow.
workflow_trigger_runhigh riskTriggers a workflow run immediately, executing whatever that workflow does.
workflow_deletehigh riskDeletes a workflow.
patch_coverage_getreadReturns patch coverage figures across the estate.
patch_summary_getreadReturns a summary of patch status.
patch_critical_devices_listreadLists the devices missing critical patches.
patch_critical_summary_getreadReturns a summary of critical patch status.
patch_kbs_listreadLists the knowledge-base articles involved in patching.
patch_device_groups_listreadLists the device groups in patch management scope.
patch_devices_listreadLists the devices in patch management scope.
identity_providers_listreadLists the identity providers configured in the organization.
identity_provider_getreadReturns a single identity provider's configuration.
idp_ldap_listreadLists the LDAP identity providers.
idp_ldap_getreadReturns a single LDAP identity provider.
idp_policies_listreadLists the policies attached to identity providers.
idp_policy_getreadReturns a single identity provider policy.
health_rules_listreadLists the health rules configured in the organization.
health_rule_getreadReturns a single health rule.
health_rules_stats_getreadReturns statistics across the health rules.
health_rule_templates_listreadLists the available health rule templates.
health_rule_template_getreadReturns a single health rule template.
alerts_listreadLists the alerts raised in the organization.
alerts_statsreadReturns statistics across the alerts.
alert_getreadReturns a single alert.
alert_occurrencesreadLists the occurrences of an alert.
active_directories_listreadLists the Active Directory instances connected to the organization.
active_directory_translation_rules_listreadLists the Active Directory translation rules.
active_directory_translation_rules_previewreadPreviews how a translation rule would apply, without committing it.
active_directory_translation_rules_recommendationreadReturns a recommendation for an Active Directory translation rule.
assets_listreadLists the assets tracked in the organization.
asset_getreadReturns a single asset record.
asset_updatewriteUpdates an asset record.
asset_deletehigh riskDeletes an asset record from the inventory.
access_requests_listreadLists the access requests raised in the organization.
access_request_getreadReturns a single access request.
policies_listreadLists the policies applied across the organization.
policy_getreadReturns a single policy.
applemdms_listreadLists the Apple MDM configurations.
applemdm_abm_devicesreadLists the devices enrolled through Apple Business Manager.
applemdm_os_versionsreadLists the Apple OS versions in use across the estate.
di_events_getreadRetrieves Directory Insights events, the organization's audit log of sign-ins and administrative actions.
softwareapp_listreadLists the software applications known to the organization.
search_api_executereadExecutes a natural-language search across the organization, proxying to the JumpCloud search execute endpoint.

Qué expone JumpCloud MCP

JumpCloud MCP agrupa sus 117 herramientas en 17 categorías, cada una con una política inicial sugerida.

Las 117 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Usuarios	Listado y lectura de usuarios, creación y borrado, suspensión y reactivación, desbloqueo, reseteo forzado de contraseña, envío de correos de restablecimiento y activación, y reseteo, alta o retirada del requisito de MFA	Lectura / Escritura	Once de estas trece cambian la capacidad de alguien de iniciar sesión. user_reset_mfa, user_add_mfa y user_remove_mfa_requirement tocan el control del que depende todo lo demás: contrólalas una a una, no como grupo
Grupos	Listado y lectura de grupos de usuarios y dispositivos con sus miembros, creación y borrado de grupos de dispositivos, borrado de grupos de usuarios y gestión de la pertenencia en ambos	Lectura / Escritura	La pertenencia a grupos es como se concede el acceso en JumpCloud, de modo que manage_user_group_membership es un cambio de permisos con nombre administrativo. Borrar un grupo retira el acceso que confería
SaaS	Listado y lectura de aplicaciones SaaS, licencias y cuentas, creación, edición y borrado de una aplicación, envío de una revisión y borrado de una cuenta SaaS	Lectura / Escritura	saas_account_delete elimina la cuenta de una persona en un sistema de terceros y no en JumpCloud, así que su efecto cae fuera del directorio. Las lecturas de licencias y cuentas son una foto de lo que se paga y quién lo usa
Dispositivos	Listado y lectura de dispositivos, actualización, bloqueo, reinicio y apagado, borrado total y vinculación o desvinculación de un usuario a un dispositivo	Lectura / Escritura	device_erase borra una máquina y nada lo deshace. Bloqueo, reinicio y apagado dejan a una persona sin su ordenador al instante, y la vinculación cambia quién puede entrar en él
Comandos	Listado y lectura de comandos y sus resultados, ejecución de un comando, listado de los dispositivos y grupos a los que apunta y gestión de esas asociaciones	Lectura / Escritura	command_run ejecuta un comando de JumpCloud en dispositivos gestionados: ejecución de código arbitrario en la flota desde una llamada. command_manage_associations cambia a qué dispositivos llega, ampliando el alcance antes de ejecutar
Flujos de trabajo	Listado y lectura de flujos y sus ejecuciones, creación, actualización, duplicado y borrado de un flujo, y disparo de una ejecución	Lectura / Escritura	En vista previa pública. Un flujo es automatización que sigue actuando tras la conversación, y workflow_trigger_run lo lanza de inmediato: crear y disparar merecen aprobaciones separadas
Aplicaciones	Listado y lectura de aplicaciones SSO, sus asociaciones y recursos, el catálogo de aplicaciones y los calendarios de importación	Lectura	Solo lectura. application_associations_list muestra qué usuarios y grupos alcanzan qué aplicaciones SSO: es un mapa de acceso de la organización y conviene tratarlo como interno
Gestión de parches	Cobertura y resumen de parches, dispositivos críticos y su resumen, artículos de base de conocimiento implicados, y grupos y dispositivos en alcance	Lectura	Íntegramente de lectura y de lo más seguro aquí. La salida es una lista de máquinas sin parchear, es decir un inventario de vulnerabilidades: trata el resultado como sensible aunque la llamada no lo sea
Administradores y provider admins	Listado y lectura de administradores, actualización, reseteo del TOTP de un admin, reactivación, y listado, invitación o retirada de provider admins a nivel MSP	Lectura / Escritura	admin_reset_totp retira el segundo factor de un administrador y provider_admin_invite añade a alguien con alcance sobre organizaciones gestionadas. Son cambios de privilegio: siempre tras aprobación humana nominal
Proveedores de identidad	Listado y lectura de proveedores de identidad, proveedores LDAP y las políticas asociadas	Lectura	Solo lectura. La configuración devuelta describe cómo se federa la autenticación: contexto útil para un agente y reconocimiento útil para cualquier otro
Monitorización de salud	Listado y lectura de reglas de salud, sus estadísticas y las plantillas disponibles	Lectura	Solo lectura, sin posibilidad de cambiar ni silenciar una regla desde este servidor, lo que elimina el riesgo habitual de que un agente debilite la monitorización
Alertas	Listado de alertas con sus estadísticas, lectura de una y listado de sus ocurrencias	Lectura	Solo lectura y permiso por defecto razonable. Las alertas no se pueden reconocer ni descartar aquí, así que el agente lee la situación de seguridad pero no la cambia
Active Directory	Listado de instancias de Active Directory y sus reglas de traducción, vista previa de cómo se aplicaría una regla y recomendación de una	Lectura	Solo lectura, y la vista previa y la recomendación tienen la forma correcta: muestran el efecto de un cambio sin comprometerlo
Activos	Listado y lectura de activos, actualización de uno y borrado	Lectura / Escritura	asset_delete elimina el registro y no el hardware, pero un inventario de activos con huecos es un problema de cumplimiento por sí mismo
Solicitudes de acceso y políticas	Listado y lectura de solicitudes de acceso, y listado y lectura de las políticas aplicadas en la organización	Lectura	Solo lectura. Las solicitudes muestran lo que ha pedido la gente y las políticas lo que se aplica, de modo que juntas describen la distancia entre intención y configuración
Apple MDM	Listado de configuraciones de Apple MDM, dispositivos inscritos vía Apple Business Manager y versiones de sistema en uso	Lectura	Inventario de solo lectura del parque Apple. Combínalo con las herramientas de parches para una foto de versiones en lugar de actuar con las de escritura de dispositivos
Búsqueda e Insights	Ejecución de una búsqueda en lenguaje natural sobre la organización mediante el proxy de búsqueda, listado de aplicaciones de software y obtención de eventos de Directory Insights	Lectura	di_events_get alcanza el propio registro de auditoría, con inicios de sesión y acciones administrativas: es el historial de seguridad de la organización. search_api_execute proxy una consulta libre, así que registra el texto y no solo el nombre

Conecta JumpCloud MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta JumpCloud
Busca JumpCloud en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas JumpCloud MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

JumpCloud MCP	117 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 117 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro JumpCloud MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	JumpCloud MCP117 herramientas documentadas en los endpoints de EE. UU., UE e India, con un parámetro organizationId para organizaciones hijas de MSP. Solo herramientas, sin recursos ni prompts, y solo HTTP streamable; stdio no está soportado. Un administrador debe habilitar el servidor por organización, las API keys reflejan exactamente sus permisos, las sesiones OAuth se revocan de una en una con ventana automática configurable, y las peticiones originadas en MCP aparecen en Directory Insights.
Asistentes de código	Conexión y credencialespor usuario	Usuarios13 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Grupos11 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	SaaS11 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas82 herramientas