-
28 september 2026 om 08:40 | person_outline 20
Microsoft domineert opnieuw de markt voor cloud directory services, JumpCloud volgt op de voet
De selectie van cloud directory services is grondig geëvalueerd op basis van verschillende cruciale factoren, waaronder de diepte van identiteitsbeheer, de dekking van protocollen zoals LDAP, RADIUS en SCIM, de integratie met mobiele apparaatbeheeroplossingen (MDM), en de helderheid van de prijsstelling. Deze beoordeling is tot stand gekomen door analyse van documentatie, gepubliceerde prijsinformatie en rapporten van professionals die ervaring hebben met migratieprojecten. Laboratoriumtests of betaalde plaatsingen maakten geen deel uit van de evaluatie.
De weging voor de beoordeling was als volgt verdeeld: 25% voor identiteit en levenscyclusdiepte, 25% voor protocoldekking, 20% voor apparaatintegratie, 15% voor prijshelderheid en 15% voor migratiehulpmiddelen.
Microsoft Entra ID is als nummer één uit de bus gekomen, grotendeels dankzij de naadloze integratie met moderne omgevingen die Single Sign-On (SSO) hanteren. Het wordt beschouwd als de primaire migratiebestemming, waarbij de hybride synchronisatie van Active Directory (AD) geleidelijk wordt overgenomen, met Conditional Access als de centrale beleidsengine. Entra ID maakt gebruik van cloud Kerberos en passkeys en werkt samen met Microsoft Intune voor apparaatidentiteitsverificatie via certificaatgebaseerde vertrouwensketens. Kenmerkende functies zijn hybride synchronisatie, Conditional Access, Intune apparaatvertrouwen, een uitgebreide app-galerij en cloud Kerberos/passkeys. De voordelen omvatten een gebundelde economie, diepgaande Windows-integratie en duidelijke prijsniveaus. Nadelen zijn de noodzaak van aanvullende oplossingen voor LDAP/RADIUS-behoeften en mogelijke variaties in compatibiliteit met verschillende besturingssystemen via Intune.
JumpCloud behaalt de tweede plaats en wordt gepositioneerd als een complete oplossing voor organisaties zonder traditionele domeincontrollers. Het biedt een geïntegreerde console voor directorybeheer, SSO, MFA, cloud RADIUS/LDAP en cross-OS apparaatbeheer. De kenmerken van JumpCloud omvatten cloud RADIUS/LDAP, cross-OS apparaatbeheer, SSO/MFA, HR-synchronisatie en conditional access. De voordelen liggen in de brede functionaliteit binnen één console, de dekking van diverse protocollen en transparante prijzen. Als nadelen worden beperkingen in enterprise federation en een kleinere app-catalogus in vergelijking met Okta genoemd.
Okta Universal Directory staat op de derde plaats en wordt gezien als de meest neutrale hub voor gebruikersgegevens in omgevingen met meerdere bronnen. Het beheert HR-, AD- en applicatieprofielen in één flexibel schema. Kenmerkend zijn flexibele schema's, regels voor de bron van waarheid, levenscyclusautomatisering, een uitgebreide catalogus en directory-integraties. Nadelen zijn de modulaire prijzen en het ontbreken van geïntegreerde apparaatbeheerfuncties.
Google Cloud Identity, op de vierde plaats, wordt omschreven als de "Entra-logica, Google-editie" en is gebundeld met Google Workspace. Het biedt directory-, SSO- en basis apparaatfunctionaliteit, contextueel toegangsbeheer en loopt voorop op het gebied van passkeys. De voordelen zijn de bundeling met Google Workspace, de reputatie op het gebied van passkeys en een aantrekkelijke instapprijs. Minpunten zijn minder uitgebreide functionaliteit voor Windows/legacy-systemen vergeleken met Entra ID, en beperkingen in Enterprise Identity Governance and Administration (IGA).
AWS Directory Service, op de vijfde positie, richt zich primair op workloads, niet op gebruikers. Het biedt beheerde Microsoft AD voor EC2-, RDS- en FSx-workloads die nog steeds AD vereisen. Kenmerken omvatten beheerde Microsoft AD, trusts, integratie met AWS-services, AD Connector en gepubliceerde prijzen. De voordelen zijn het wegnemen van domeincontrolleroperaties en de native integratie met AWS. Het is echter geen identiteitsplatform voor eindgebruikers en kent een constante kostprijs.
Ping Identity (na een fusie met ForgeRock in 2023) staat op de zesde plaats en is een specialist voor grote ondernemingen met specifieke eisen op het gebied van schaal, hoge beschikbaarheid en uitgebreide federatie. Kenmerken omvatten grootschalige opslag, synchronisatie/failover, LDAP/REST, koppeling met CIAM en hybride implementatie. De kosten zijn voornamelijk gericht op grote ondernemingen en er is een toegewijd identiteitsteam vereist.
OneLogin, op de zevende plaats, biedt een bundel van directory, SSO en SmartFactor MFA met transparante prijzen, gericht op de middenmarkt. Kenmerken zijn een cloud directory, SSO/MFA, AD/HR-synchronisatie, SCIM en desktop SSO. Voordelen zijn transparante prijzen en snelle implementatie, terwijl de catalogus en het ontwikkelingsmomentum achterblijven bij Okta.
Foxpass, nummer acht, focust op protocolondersteuning met cloud RADIUS en LDAP-authenticatie voor Wi-Fi en VPN. Het synchroniseert servertoegang vanuit identiteitsproviders en biedt SSH-sleutelbeheer en servertoegangscontroles. Kenmerken omvatten cloud RADIUS/LDAP, SSH-sleutelbeheer, synchronisatie met identiteitsprovider, een API-first benadering en gepubliceerde prijzen. Het lost specifieke migratieproblemen op, is kosteneffectief en snel te implementeren, maar is geen volledige directory.
MiniOrange sluit de top 9 af met een directoryservice plus SSO/MFA en uitgebreide ondersteuning voor legacy-protocollen tegen de laagst gepubliceerde tarieven. Kenmerken zijn een directory + IAM-bundel, ondersteuning voor legacy-protocollen, on-prem gateways en gepubliceerde prijsniveaus. Voordelen zijn de prijsstelling en brede integratiemogelijkheden, hoewel de enterprise-afwerking en ecosysteemdiepte beperkter zijn.
Het wordt aanbevolen om drie audits uit te voeren voorafgaand aan een overstap: vaststellen welke applicaties nog AD vereisen, welke netwerkapparatuur RADIUS/LDAP nodig heeft, en welk systeem de master is voor het gebruikersrecord. Het bepalen van een einddatum voor de laatste domeincontroller is cruciaal om permanente hybride configuraties en dubbele kosten te vermijden. Het uitlijnen van de identiteitsfundering met Zero Trust architectuurprincipes zorgt voor continue validatie van gebruikers, apparaten en netwerkverbindingen.
De keuze voor een directory wordt beïnvloed door de bestaande IT-omgeving, terwijl de pensioendatum van de laatste domeincontroller door de organisatie zelf wordt bepaald. Een cloud directory kan Active Directory geleidelijk vervangen, met functies zoals cloud directory, MDM, wachtwoordloze authenticatie en FIDO2 passkeys. Voor Wi-Fi- en VPN-authenticatie bieden slechts enkele directories native RADIUS/LDAP ondersteuning, zoals JumpCloud en Foxpass. AWS Directory Service is primair gericht op workloads in AWS en vereist een aparte gebruikersidentiteitsoplossing.
De laatste update van deze informatie dateert van september 2026.
De weging voor de beoordeling was als volgt verdeeld: 25% voor identiteit en levenscyclusdiepte, 25% voor protocoldekking, 20% voor apparaatintegratie, 15% voor prijshelderheid en 15% voor migratiehulpmiddelen.
Microsoft Entra ID is als nummer één uit de bus gekomen, grotendeels dankzij de naadloze integratie met moderne omgevingen die Single Sign-On (SSO) hanteren. Het wordt beschouwd als de primaire migratiebestemming, waarbij de hybride synchronisatie van Active Directory (AD) geleidelijk wordt overgenomen, met Conditional Access als de centrale beleidsengine. Entra ID maakt gebruik van cloud Kerberos en passkeys en werkt samen met Microsoft Intune voor apparaatidentiteitsverificatie via certificaatgebaseerde vertrouwensketens. Kenmerkende functies zijn hybride synchronisatie, Conditional Access, Intune apparaatvertrouwen, een uitgebreide app-galerij en cloud Kerberos/passkeys. De voordelen omvatten een gebundelde economie, diepgaande Windows-integratie en duidelijke prijsniveaus. Nadelen zijn de noodzaak van aanvullende oplossingen voor LDAP/RADIUS-behoeften en mogelijke variaties in compatibiliteit met verschillende besturingssystemen via Intune.
JumpCloud behaalt de tweede plaats en wordt gepositioneerd als een complete oplossing voor organisaties zonder traditionele domeincontrollers. Het biedt een geïntegreerde console voor directorybeheer, SSO, MFA, cloud RADIUS/LDAP en cross-OS apparaatbeheer. De kenmerken van JumpCloud omvatten cloud RADIUS/LDAP, cross-OS apparaatbeheer, SSO/MFA, HR-synchronisatie en conditional access. De voordelen liggen in de brede functionaliteit binnen één console, de dekking van diverse protocollen en transparante prijzen. Als nadelen worden beperkingen in enterprise federation en een kleinere app-catalogus in vergelijking met Okta genoemd.
Okta Universal Directory staat op de derde plaats en wordt gezien als de meest neutrale hub voor gebruikersgegevens in omgevingen met meerdere bronnen. Het beheert HR-, AD- en applicatieprofielen in één flexibel schema. Kenmerkend zijn flexibele schema's, regels voor de bron van waarheid, levenscyclusautomatisering, een uitgebreide catalogus en directory-integraties. Nadelen zijn de modulaire prijzen en het ontbreken van geïntegreerde apparaatbeheerfuncties.
Google Cloud Identity, op de vierde plaats, wordt omschreven als de "Entra-logica, Google-editie" en is gebundeld met Google Workspace. Het biedt directory-, SSO- en basis apparaatfunctionaliteit, contextueel toegangsbeheer en loopt voorop op het gebied van passkeys. De voordelen zijn de bundeling met Google Workspace, de reputatie op het gebied van passkeys en een aantrekkelijke instapprijs. Minpunten zijn minder uitgebreide functionaliteit voor Windows/legacy-systemen vergeleken met Entra ID, en beperkingen in Enterprise Identity Governance and Administration (IGA).
AWS Directory Service, op de vijfde positie, richt zich primair op workloads, niet op gebruikers. Het biedt beheerde Microsoft AD voor EC2-, RDS- en FSx-workloads die nog steeds AD vereisen. Kenmerken omvatten beheerde Microsoft AD, trusts, integratie met AWS-services, AD Connector en gepubliceerde prijzen. De voordelen zijn het wegnemen van domeincontrolleroperaties en de native integratie met AWS. Het is echter geen identiteitsplatform voor eindgebruikers en kent een constante kostprijs.
Ping Identity (na een fusie met ForgeRock in 2023) staat op de zesde plaats en is een specialist voor grote ondernemingen met specifieke eisen op het gebied van schaal, hoge beschikbaarheid en uitgebreide federatie. Kenmerken omvatten grootschalige opslag, synchronisatie/failover, LDAP/REST, koppeling met CIAM en hybride implementatie. De kosten zijn voornamelijk gericht op grote ondernemingen en er is een toegewijd identiteitsteam vereist.
OneLogin, op de zevende plaats, biedt een bundel van directory, SSO en SmartFactor MFA met transparante prijzen, gericht op de middenmarkt. Kenmerken zijn een cloud directory, SSO/MFA, AD/HR-synchronisatie, SCIM en desktop SSO. Voordelen zijn transparante prijzen en snelle implementatie, terwijl de catalogus en het ontwikkelingsmomentum achterblijven bij Okta.
Foxpass, nummer acht, focust op protocolondersteuning met cloud RADIUS en LDAP-authenticatie voor Wi-Fi en VPN. Het synchroniseert servertoegang vanuit identiteitsproviders en biedt SSH-sleutelbeheer en servertoegangscontroles. Kenmerken omvatten cloud RADIUS/LDAP, SSH-sleutelbeheer, synchronisatie met identiteitsprovider, een API-first benadering en gepubliceerde prijzen. Het lost specifieke migratieproblemen op, is kosteneffectief en snel te implementeren, maar is geen volledige directory.
MiniOrange sluit de top 9 af met een directoryservice plus SSO/MFA en uitgebreide ondersteuning voor legacy-protocollen tegen de laagst gepubliceerde tarieven. Kenmerken zijn een directory + IAM-bundel, ondersteuning voor legacy-protocollen, on-prem gateways en gepubliceerde prijsniveaus. Voordelen zijn de prijsstelling en brede integratiemogelijkheden, hoewel de enterprise-afwerking en ecosysteemdiepte beperkter zijn.
Het wordt aanbevolen om drie audits uit te voeren voorafgaand aan een overstap: vaststellen welke applicaties nog AD vereisen, welke netwerkapparatuur RADIUS/LDAP nodig heeft, en welk systeem de master is voor het gebruikersrecord. Het bepalen van een einddatum voor de laatste domeincontroller is cruciaal om permanente hybride configuraties en dubbele kosten te vermijden. Het uitlijnen van de identiteitsfundering met Zero Trust architectuurprincipes zorgt voor continue validatie van gebruikers, apparaten en netwerkverbindingen.
De keuze voor een directory wordt beïnvloed door de bestaande IT-omgeving, terwijl de pensioendatum van de laatste domeincontroller door de organisatie zelf wordt bepaald. Een cloud directory kan Active Directory geleidelijk vervangen, met functies zoals cloud directory, MDM, wachtwoordloze authenticatie en FIDO2 passkeys. Voor Wi-Fi- en VPN-authenticatie bieden slechts enkele directories native RADIUS/LDAP ondersteuning, zoals JumpCloud en Foxpass. AWS Directory Service is primair gericht op workloads in AWS en vereist een aparte gebruikersidentiteitsoplossing.
De laatste update van deze informatie dateert van september 2026.
Facts
1. De selectie van cloud directory services is beoordeeld op basis van identiteitsdiepte, protocoldekking (LDAP/RADIUS/SCIM), apparaatintegratie (mobiel apparaatbeheer - MDM) en prijshelderheid.
2. De beoordeling was gebaseerd op documentatie, gepubliceerde prijzen en rapporten van professionals over migraties. Laboratoriumtests en betaalde plaatsingen zijn niet uitgevoerd.
3. De weging voor de beoordeling was als volgt verdeeld: identiteit/levenscyclusdiepte 25%, protocoldekking 25%, apparaatintegratie 20%, prijshelderheid 15%, migratiehulpmiddelen 15%.
4. Microsoft Entra ID staat op nummer 1 vanwege de sterke integratie in moderne omgevingen die Single Sign-On (SSO) gebruiken.
5. Microsoft Entra ID wordt beschouwd als de primaire bestemming voor migraties, waarbij het hybride synchronisatie van Active Directory (AD) geleidelijk overneemt. Conditional Access fungeert als beleidsengine.
6. Microsoft Entra ID maakt gebruik van cloud Kerberos en passkeys en integreert met Microsoft Intune voor apparaatidentiteitsverificatie via certificaatgebaseerde vertrouwensketens.
7. Kenmerken van Microsoft Entra ID omvatten hybride synchronisatie, Conditional Access, Intune apparaatvertrouwen, een app-galerij en cloud Kerberos/passkeys.
8. Voordelen van Microsoft Entra ID zijn de gebundelde economie, de diepgaande Windows-integratie en gepubliceerde prijsniveaus.
9. Nadelen van Microsoft Entra ID zijn dat het voor LDAP/RADIUS-behoeften aanvullende oplossingen vereist en dat de compatibiliteit met verschillende besturingssystemen via Intune kan variëren.
10. JumpCloud staat op nummer 2 en wordt gezien als een complete oplossing voor organisaties zonder domeincontrollers, met directory, SSO, MFA, cloud RADIUS/LDAP en cross-OS apparaatbeheer in één console.
11. Kenmerken van JumpCloud zijn cloud RADIUS/LDAP, cross-OS apparaatbeheer, SSO/MFA, HR-synchronisatie en conditional access.
12. Voordelen van JumpCloud zijn de brede functionaliteit in één console, de dekking van protocollen en transparante prijzen.
13. Nadelen van JumpCloud zijn beperkingen in enterprise federation en een kleinere app-catalogus vergeleken met Okta.
14. Okta Universal Directory staat op nummer 3 en wordt gezien als de meest neutrale hub voor gebruikersgegevens in omgevingen met meerdere bronnen.
15. Okta Universal Directory beheert HR-, AD- en applicatieprofielen in één flexibel schema.
16. Kenmerken van Okta Universal Directory zijn flexibele schema's, regels voor de bron van waarheid, levenscyclusautomatisering, een uitgebreide catalogus en directory-integraties.
17. Nadelen van Okta Universal Directory zijn de gestapelde moduleprijzen en het ontbreken van apparaatbeheerfuncties.
18. Google Cloud Identity staat op nummer 4 en wordt aangeboden als de "Entra-logica, Google-editie", gebundeld met Google Workspace.
19. Google Cloud Identity biedt directory-, SSO- en basis apparaatfunctionaliteit, contextueel toegangsbeheer en is toonaangevend op het gebied van passkeys.
20. Voordelen van Google Cloud Identity zijn de bundeling met Google Workspace, de reputatie op het gebied van passkeys en een lage prijsvloer.
21. Nadelen van Google Cloud Identity zijn dat de functionaliteit voor Windows/legacy-systemen minder uitgebreid is dan die van Entra ID, en dat de Enterprise Identity Governance and Administration (IGA) beperkt is.
22. AWS Directory Service staat op nummer 5 en is gericht op workloads, niet op gebruikers.
23. AWS Directory Service biedt beheerde Microsoft AD voor EC2-, RDS- en FSx-workloads die nog steeds AD vereisen.
24. Kenmerken van AWS Directory Service zijn beheerde Microsoft AD, trusts, integratie met AWS-services, AD Connector en gepubliceerde prijzen.
25. Voordelen van AWS Directory Service zijn het wegnemen van domeincontrolleroperaties en de native integratie met AWS.
26. Nadelen van AWS Directory Service zijn dat het geen identiteitsplatform voor eindgebruikers is en een constante kostprijs heeft.
27. Ping Identity en ForgeRock zijn in 2023 gefuseerd en opereren nu als één platform.
28. Ping Identity (voorheen Ping Identity en ForgeRock) staat op nummer 6 en is een specialist voor grote ondernemingen met vereisten zoals honderden miljoenen vermeldingen, hoge beschikbaarheid en uitgebreide federatie.
29. Kenmerken van Ping Identity omvatten grootschalige opslag, synchronisatie/failover, LDAP/REST, koppeling met CIAM en hybride implementatie.
30. Nadelen van Ping Identity zijn dat de kosten voornamelijk gericht zijn op grote ondernemingen en dat een toegewijd identiteitsteam vereist is.
31. OneLogin staat op nummer 7 en biedt een bundel van directory, SSO en SmartFactor MFA met transparante prijzen, gericht op de middenmarkt.
32. Kenmerken van OneLogin zijn een cloud directory, SSO/MFA, AD/HR-synchronisatie, SCIM en desktop SSO.
33. Voordelen van OneLogin zijn transparante prijzen en snelle implementatie.
34. Nadelen van OneLogin zijn dat de catalogus en het ontwikkelingsmomentum achterblijven bij Okta.
35. Foxpass staat op nummer 8 en focust op protocolondersteuning met cloud RADIUS en LDAP-authenticatie.
36. Foxpass biedt cloud RADIUS en LDAP-authenticatie voor Wi-Fi en VPN, en synchroniseert servertoegang vanuit Google, Okta en Entra ID, met SSH-sleutelbeheer en servertoegangscontroles.
37. Kenmerken van Foxpass zijn cloud RADIUS/LDAP, SSH-sleutelbeheer, synchronisatie met identiteitsprovider (IdP), API-first benadering en gepubliceerde prijzen.
38. Voordelen van Foxpass zijn dat het een veelvoorkomend probleem bij migraties oplost, kosteneffectief is en snel te implementeren.
39. Nadelen van Foxpass zijn dat het geen volledige directory is, maar een component voor specifieke protocollen.
40. miniOrange staat op nummer 9 en biedt een directoryservice plus SSO/MFA met uitgebreide ondersteuning voor legacy-protocollen tegen de laagst gepubliceerde tarieven.
41. Kenmerken van miniOrange zijn een directory + IAM-bundel, ondersteuning voor legacy-protocollen, on-prem gateways en gepubliceerde prijsniveaus.
42. Voordelen van miniOrange zijn de prijsstelling en de brede integratiemogelijkheden.
43. Nadelen van miniOrange zijn de beperkte enterprise-afwerking en ecosysteemdiepte.
44. ForgeRock's directory- en toegangsproducten worden sinds de fusie in 2023 onder de naam Ping Identity verkocht.
45. Het wordt aanbevolen om drie audits uit te voeren vóór een overstap: welke applicaties nog AD vereisen, welke netwerkapparatuur RADIUS/LDAP nodig heeft, en welk systeem (HR, IdP, apparaat) de master is voor het gebruikersrecord.
46. Het vaststellen van een einddatum voor de laatste domeincontroller is belangrijk om te voorkomen dat hybride configuraties permanent worden, wat kan leiden tot dubbele kosten.
47. Microsoft Entra ID is de aanbevolen cloud directory service voor Microsoft-omgevingen. JumpCloud is de leider voor domeinloze oplossingen voor het midden- en kleinbedrijf. Okta Universal Directory is de beste neutrale hub voor omgevingen met meerdere gegevensbronnen. Google Cloud Identity is optimaal voor omgevingen die primair Google Workspace gebruiken.
48. Een cloud directory kan Active Directory geleidelijk vervangen, met functies zoals cloud directory, MDM, wachtwoordloze authenticatie en FIDO2 passkeys. Beheerde AD (AWS Directory Service) kan gehuurd worden voor oudere workloads.
49. Voor Wi-Fi- en VPN-authenticatie bieden slechts enkele directories native RADIUS/LDAP ondersteuning, zoals JumpCloud en Foxpass als specialist. Het is raadzaam om afhankelijkheden van netwerkauthenticatie te auditen.
50. AWS Directory Service is primair gericht op workloads in AWS en niet op gebruikersidentiteiten. Het moet worden gecombineerd met een identiteitsplatform voor gebruikers.
51. De keuze van een directory wordt beïnvloed door de bestaande IT-omgeving, terwijl de pensioendatum van de laatste domeincontroller door de organisatie zelf wordt bepaald.
52. Het uitlijnen van de identiteitsfundering met principes van Zero Trust architectuur zorgt voor continue validatie van elke geauthenticeerde gebruiker, apparaat en netwerkverbinding.
53. De laatste update van deze informatie was in september 2026.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord