JumpServer 特権アクセス管理——実際の定価
JumpServer は、オープンソースの PAM プラットフォームと踏み台サーバーを 1 つにした製品です。サーバー、ネットワーク機器、データベース、Kubernetes クラスタ、社内 Web アプリケーションの手前に、監査可能な単一のゲートウェイを置きます。コミュニティ版は GPL v3.0 で無償、エンタープライズ版は X-Pack モジュールとベンダーサポートを追加します。いずれも認定リセラーである Brocent が提供・導入・運用します。
結論から
JumpServer コミュニティ版は 5,000 資産まで無償です。エンタープライズ版は商用の年間サブスクリプションで、資産規模（50／500／5,000／無制限）別の料金となり、いずれも X-Pack モジュールと 8×5 のベンダーメールサポートを含みます。エンタープライズ版を選ぶ理由は容量ではなく、SSO、チケット承認、エンタープライズ DB、SLA です。ベンダーは定価を公開していないため、実際の資産数に基づく見積もりは Brocent までお問い合わせください。
ベンダーについて
JumpServer とは、誰が開発しているか
JumpServer は FIT2CLOUD が立ち上げたオープンソースの PAM プロジェクトで、GPL v3.0 のもと GitHub でソースが公開されています。多くの組織が別々に購入する 2 つの機能を 1 つにまとめています——踏み台サーバーとして、単一の入口から SSH、RDP、VNC、Telnet、Kubernetes、データベース、公開 Web アプリケーションに対応し、セッションを完全に録画します。さらに特権アクセスのガバナンスとして、最小権限のロール、ジャストインタイム承認、コマンドフィルタリング、アカウントと認証情報の集中管理を提供します。Linux ネイティブかつコンテナ化されており、Windows クラスタではなく Docker Compose のコマンド 1 つで導入できる点が、PAM 導入のインフラコストを抑えています。
プロジェクト規模
30,000+
GitHub スター
500,000+
世界の導入数
100+
コントリビューター
JumpServer の 2026 年 4 月製品資料で公表されたベンダー側の数値です（スター数は 2026 年 5 月時点）。Brocent による独自検証は行っていません。
両エディションに共通して含まれるもの
以下はアップセル項目ではありません。無償のコミュニティ版にも、すべてのエンタープライズプランにも含まれます。
- ▸ コア 4A——アカウント、認証、認可、監査
- ▸ SSH・RDP・Telnet・SFTP・Kubernetes へ単一ゲートウェイからアクセス
- ▸ セッションの完全録画と再生
- ▸ リアルタイムのセッション監視と介入
- ▸ コマンド実行のブラックリストとコマンド単位の操作履歴
- ▸ セッションの透かしと SFTP ファイル転送ログ
- ▸ 自社インフラ上でワンコマンドの Docker デプロイ
- ▸ 両エディションともユーザー数無制限
コミュニティ版とエンタープライズ版の比較
購入判断を実際に左右する項目を、ベンダー公式の機能比較資料から抜き出したものです。X-Pack と記載された項目はエンタープライズ版専用——サブスクリプションで購入するのはこのモジュールです。
| 機能 | コミュニティ版（無償） | エンタープライズ版 |
|---|---|---|
| ライセンスと費用 | GNU GPL v3.0——無償、セルフホスト | 商用の年間サブスクリプション、資産規模別の料金 |
| 資産上限 | 5,000 | 購入プランにより決定——Ultimate は無制限 |
| エンタープライズデータベース | MySQL、MariaDB、PostgreSQL、MongoDB、Redis | Oracle、SQL Server、DB2、Dameng、ClickHouse を追加（X-Pack） |
| ネイティブクライアント接続 | ブラウザベースの RDP/VNC と Web データベースコンソール。ネイティブ接続は SSH/SFTP のみ | Razor / Magnus / Nec プロキシ経由でネイティブ MSTSC RDP、VNC、データベースクライアントに対応（X-Pack） |
| シングルサインオン | ローカルパスワード、SSH 鍵、LDAP、LDAP HA、CAS | OIDC、SAML2、OAuth2、RADIUS、Passkey、WeCom / DingTalk / Feishu / Lark / Slack を追加（X-Pack） |
| 多要素認証 | TOTP とメール | SMS、RADIUS MFA、顔認証を追加（X-Pack） |
| アクセス制御 | ユーザーログイン ACL、コマンドフィルター、データマスキングルール | 資産ログイン ACL、接続方式 ACL、チケット審査、顔認証を追加（X-Pack） |
| アカウント・認証情報の自動化 | アカウント検出、シークレットローテーション、リスク検知、メールバックアップ | アカウントプッシュ、SFTP/オブジェクトストレージへのバックアップ、セッション終了後のシークレット更新、外部 Vault 連携を追加（X-Pack） |
| マルチテナンシー | 含まれません | リソースを分離した複数組織と組織単位のロール（X-Pack） |
| 運用と連携 | Ansible Playbook、ゾーン＆ゲートウェイ、メール通知 | クラウド資産同期、Windows AD ディレクトリサービス、チケットワークフロー、UI テーマのカスタマイズ、SMS 通知を追加（X-Pack） |
| サポート | コミュニティフォーラムと公開ドキュメント | SLA 付きのベンダーサポート——本ページ掲載のサブスクリプションには 8×5 のメールサポートが付属 |
エンタープライズ版の料金
年額・1 デプロイ単位のライセンスで、ユーザー単位ではありません。すべてのプランに X-Pack モジュールと 8×5 のベンダーメールサポートが含まれ、資産数に応じて見積もります。
Enterprise Edition — Basic
見積もり
X-Pack モジュール · 8×5 メールサポート込み
- 容量
- 最大 50 資産
- 構成
- シングル構成
- 品番
- SW-JS-EE-BAS-50-A
エンタープライズ版のエントリーサブスクリプション。シングルノード構成で、X-Pack モジュール一式と 8×5 メールサポートが付属します——大規模な資産群ではなく、単一のサーバールームや拠点向けの規模です。
見積もりを取得Enterprise Edition — Standard
最も選ばれています見積もり
X-Pack モジュール · 8×5 メールサポート込み
- 容量
- 最大 500 資産
- 構成
- シングル構成またはアクティブ-スタンバイ構成
- 品番
- SW-JS-EE-STD-500-A
複数拠点を持つ企業の多くが選ぶプランです。数百台のサーバー・ネットワーク機器・データベースを収容できる資産枠に加え、アクティブ-スタンバイ構成に対応する最初のプランであり、コントローラー障害時も管理者が締め出されません。
見積もりを取得Enterprise Edition — Professional
見積もり
X-Pack モジュール · 8×5 メールサポート込み
- 容量
- 最大 5,000 資産
- 構成
- シングル構成またはアクティブ-スタンバイ構成
- 品番
- SW-JS-EE-PRO-5000-A
データセンター規模。資産上限は無償のコミュニティ版と同じで、容量そのものではなく X-Pack の機能セットとベンダーサポートのために選ばれるプランです。
見積もりを取得Enterprise Edition — Ultimate
見積もり
X-Pack モジュール · 8×5 メールサポート込み
- 容量
- 資産数無制限
- 構成
- シングル構成、アクティブ-スタンバイ、または高可用性構成
- 品番
- SW-JS-EE-ULT-U-A
資産上限がなく、完全な高可用性クラスタ構成が許可される唯一のプランです。踏み台サーバー自体を本番インフラとして扱う必要がある、複数リージョン運用チーム向けの構成です。
見積もりを取得年間サブスクリプション、1 デプロイ単位。JumpServer は定価を公開していないため、各プランは資産数に応じた見積もりとなります。Brocent は認定リセラーとして、最新の価格・ライセンス条件・地域での提供可否を確認します。
資産拡張パック
既存サブスクリプション向けの容量アドオンです。規模をわずかに超えただけの場合、上位プランへ移行するより安く済むことがよくあります。
Asset Expansion Pack — 50 assets
見積もり
既存の Basic 以上のサブスクリプションに 50 資産を追加します——Basic ライセンス＋本パック 1 つで最大 100 資産まで管理できます。
SW-JS-EE-AEP-50-A
Asset Expansion Pack — 500 assets
見積もり
500 資産を追加します。Standard および Professional サブスクリプション向けで、Standard ライセンス＋本パック 1 つで最大 1,000 資産まで管理できます。
SW-JS-EE-AEP-500-A
価格・提供可否に関する注意
JumpServer はエンタープライズ版の定価を公開しておらず、本ページにも掲載していません。価格は資産数に応じたデプロイ単位の見積もりで、税別です。請求通貨、ライセンス条件、製品の提供可否は国・地域により異なり、ベンダーまたは Brocent のリセラー契約により決定されます。サブスクリプションは年単位・デプロイ単位です。見積もりおよび地域ごとのライセンス・コンプライアンス要件は、コンサルタントにご相談ください。
どのエディション・プランが合うか
検証段階、または 5,000 資産未満でコンプライアンス期限がない
まずは無償のコミュニティ版から。GPLv3 ライセンスの同一製品で、セッション録画、コマンドフィルタリング、コア 4A モデルをすでに備えています——ライセンス費用ゼロのまま、Brocent が構築・運用を代行できます。
SSO・チケット承認・エンタープライズ DB が必要
エンタープライズ版を選ぶ本当の理由は資産数ではなくこちらです。SAML2/OIDC サインオン、ジャストインタイムのチケット承認、Oracle・SQL Server へのアクセス、Windows AD、ネイティブ RDP クライアントはいずれも X-Pack のため、Basic または Standard サブスクリプションが入口になります。
踏み台サーバー自体が本番インフラ
特権アクセスを失うとインシデント対応が止まるのであれば、必要なのは機能よりも冗長性です。Standard と Professional はアクティブ-スタンバイ構成に対応し、リージョンをまたぐ完全な高可用性クラスタが許可されるのは Ultimate のみです。
ライセンス提供に加えて Brocent が担うこと
PAM ライセンスだけでは何も変わりません。価値は、そこに何を登録し、誰が動かし続けるかにあります。Brocent は、JumpServer のベンダーである LXware（FIT2CLOUD 子会社）から認定を受けたリセラーであり、ライセンスは通常、導入作業込みで購入されます：
- ▸ 実際の資産インベントリに基づくプラン選定——使わない容量に支払わずに済みます
- ▸ 自社インフラ、または当社が用意するマネージドクラウド VM へのコンテナ導入
- ▸ LDAP / Active Directory または既存 SSO プロバイダーとの連携
- ▸ 資産と特権アカウントの登録、コマンドフィルターと承認ルールの設定
- ▸ マネージド IT プランのもとでの JumpServer 基盤自体のパッチ適用・バックアップ・監視
- ▸ ベンダー SLA に加えて、お客様のタイムゾーンと言語での一次サポート
JumpServer 料金に関する FAQ
JumpServer は本当に無償ですか？
コミュニティ版は本当に無償です——GPL v3.0、ソースは GitHub に公開、ユーザー数無制限、最大 5,000 資産で、セッション録画、コマンドフィルタリング、認証情報のローテーション、コア 4A モデル一式を含みます。エンタープライズ版はその上に X-Pack モジュールとベンダーサポートを追加する有償の年間サブスクリプションで、本ページの価格はこちらのものです。
無償版が 5,000 資産まで対応するのに、エンタープライズ版 Basic が 50 資産に制限されるのはなぜですか？
エンタープライズ版は資産の帯域ごとに価格が設定されている一方、5,000 はコミュニティ版に固定された製品上限だからです。エンタープライズ版を購入する判断は、容量上限の引き上げではなく機能とサポート——SSO、チケット承認、エンタープライズ DB、ネイティブクライアント、マルチテナンシー、SLA——に基づくものです。5,000 資産を超える必要もある場合は Ultimate が該当します。
1「資産」とは何を指しますか？
JumpServer に登録された管理対象 1 つ 1 つを指します——Linux / Windows ホスト、Unix / macOS 端末、スイッチ・ルーター・ファイアウォール、データベースインスタンス、Kubernetes クラスタ、クラウドやディレクトリのエンドポイント、公開された Web アプリケーションなどです。ユーザー数は算入されず、両エディションともユーザー数は無制限です。プランの枠がわずかに足りない場合は、上位プランへ移行するより資産拡張パックの方が安価です。
1 年契約を決める前にエンタープライズ版を試用できますか？
可能です。Brocent 経由で 14 日間のエンタープライズ版評価ライセンスを手配できます。並行してコミュニティ版を無期限・無償で稼働させることもできます。通常はまずコミュニティ版を構築して実際の資産を登録し、必要な X-Pack 機能が確定してからエンタープライズライセンスへ切り替えます。
JumpServer はどこで稼働し、セッションデータは誰が保持しますか？
SaaS ではなくセルフホスト型です。JumpServer は Linux ネイティブのコンテナアプリケーションで、Docker Compose のコマンド 1 つで、お客様が管理するインフラ——オンプレミス、コロケーションラック、任意のリージョンのクラウド VM——に展開します。セッション録画、認証情報、監査ログはすべて自社のデータベースとストレージに保持されるため、ホスト型 PAM が使えないデータ所在地要件でも採用しやすいのが通常の理由です。
VPN や MFA、エンドポイント保護の代わりになりますか？
代わりにはなりませんし、そのように売るべきでもありません。JumpServer が統制するのは管理者セッション——誰がどのシステムに特権接続でき、その中で何を実行でき、何が記録されたか——です。ネットワークアクセス、ユーザー ID、エンドポイント保護はそれぞれ別のレイヤーであり、ネットワークセキュリティ、ID＆アクセス、エンドポイントセキュリティの各カテゴリーをご覧ください。
ライセンス提供のほかに Brocent は何をしますか？
導入と運用です。実際の資産インベントリに基づいてプランを選定し、お客様のインフラまたはマネージドクラウド VM 上にコンテナを展開し、LDAP/AD や SSO プロバイダーと接続し、資産とアカウントを登録し、コマンドフィルターと承認ルールを設定し、マネージド IT プランの下でパッチ適用とバックアップを継続します。ベンダー SLA が製品をカバーし、一次対応はお客様のタイムゾーンと言語で当社が担当します。
特権アクセスについてコンサルタントにご相談ください
現在、管理者が何台のサーバー・ネットワーク機器・データベースにアクセスしているかをお知らせください。無償のコミュニティ版で足りるのか、どのエンタープライズプランが必要なのか、そして当社が運用を引き受けた場合の費用をお伝えします。
