Ping Identity

Ping Identity ist eine Plattform für Identity and Access Management, die Unternehmen für Mitarbeitende, Partner, Kunden und zunehmend auch für nicht menschliche Identitäten wie KI-Agenten einsetzen. Im Workforce-Bereich deckt sie Single Sign-on, Multi-Faktor-Authentifizierung, passwortlose Anmeldung, Verzeichnisdienste, Provisioning und Identity Governance ab. Der Hauptsitz liegt in Denver im US-Bundesstaat Colorado. Nach der Übernahme von ForgeRock durch Thoma Bravo wurde ForgeRock in Ping Identity integriert, die frühere ForgeRock Identity Cloud heißt heute PingOne Advanced Identity Cloud.

Die Plattform gibt es in drei Betriebsmodellen. PingOne ist der mandantenfähige Cloud-Dienst mit automatischen Updates. PingOne Advanced Identity Cloud ist eine Single-Tenant-Cloud mit dedizierter Infrastruktur, die Ping selbst betreibt. Ping Advanced Identity Software läuft selbstverwaltet in privaten, öffentlichen, hybriden oder lokalen Umgebungen. Dazu kommen Produkte wie PingFederate für Föderation und PingDirectory als Verzeichnis. Für Behörden gibt es eine separate FedRAMP-autorisierte Umgebung.

Bei der Anmeldung setzt Ping auf offene Standards: SAML 2.0, OpenID Connect und OAuth 2.0, dazu Kerberos, LDAP-Gateways und FIDO2 mit Passkeys. Die MFA-Lösung PingID bringt eine eigene Mobile App für iOS und Android, eine Desktop-App und einen Offline-Modus mit. Adaptive Richtlinien werten Signale wie Gerätezustand, Standort, IP-Adresse oder die Zeit seit der letzten Anmeldung aus und fordern nur bei erhöhtem Risiko einen zweiten Faktor an. Für die passwortlose Windows-Anmeldung gibt es eine Anbindung an Microsoft Entra ID.

Für das Lifecycle-Management bietet PingOne Provisioning-Verbindungen zu Systemen wie Microsoft Entra ID, Google, Salesforce, Workday, ServiceNow, Slack, Box, Dropbox, GitHub EMU oder Snowflake sowie generische SCIM- und REST-Konnektoren. Ergänzend lassen sich modulare Dienste dazubuchen: Orchestration für No-Code-Abläufe, Protect für Risikoerkennung, Verify für Identitätsprüfung per Ausweis und Biometrie, Authorize für feingranulare Berechtigungen und Privilege für Just-in-time-Zugriffe. Governance-Funktionen umfassen Zugriffsanfragen, Access Reviews und die Prüfung von Funktionstrennung. Administratoren und Entwickler steuern die Plattform über APIs, eine CLI und eine MCP-Schnittstelle.

Zum Datenschutz: PingOne-Organisationen werden einer Geografie zugeordnet, für Europa gibt es eigene Endpunkte unter pingone.eu. PingOne Advanced Identity Cloud kann unter anderem in Frankfurt, Paris, den Niederlanden, Belgien, Finnland, London und Zürich betrieben werden, und bei PingOne Advanced Services lassen sich AWS-Regionen in Deutschland oder Irland wählen. Ping Identity ist nach ISO 27001:2022 inklusive ISO 27017 und ISO 27018 zertifiziert, verfügt über einen SOC-2-Type-2-Bericht, ISO 22301 und CSA STAR Level 2 und nimmt an TISAX teil (Stand 11/2026).

Preise veröffentlicht Ping nicht. Die Kosten richten sich nach Anzahl und Art der Identitäten (Workforce, Kunden, B2B oder Agenten), dem Betriebsmodell und den gewählten Diensten, ein Angebot gibt es nur über den Vertrieb. Eine kostenlose Testversion ohne Vertragsbindung ist verfügbar.

Die Grenzen: Ping zielt klar auf mittlere und große Organisationen mit komplexen Anforderungen. Die Vielzahl an Produkten, Diensten und Betriebsmodellen macht die Auswahl erklärungsbedürftig, und ohne Preisliste lassen sich die Kosten vorab kaum abschätzen. Für kleine Teams, die nur SSO und MFA für eine Handvoll SaaS-Apps brauchen, ist die Plattform meist überdimensioniert.