PingOne Advanced Services

Información básica

• Modelo: PingOne Advanced Services es una plataforma de gestión de identidades y accesos (IAM) nativa de la nube que se actualiza continuamente. No sigue el sistema de versiones de software tradicional para todo el servicio.
• Versión: La versión de la plataforma es la 2.1.1 a partir de septiembre de 2025. Las versiones anteriores de la plataforma incluyen la 2.0.1 (abril de 2025) y la 1.18 (marzo de 2024).
• Fecha de lanzamiento: PingOne Services, que incluye Advanced Services, se lanzó en octubre de 2020.
• Requisitos mínimos: Al ser un servicio en la nube totalmente gestionado, los requisitos del cliente son mínimos; principalmente, un navegador web compatible y conexión a internet. La infraestructura del servidor la gestiona Ping Identity en Amazon Web Services (AWS).
• Sistemas operativos compatibles: El servicio es independiente del sistema operativo. Admite la integración con diversos sistemas locales y en la nube mediante estándares y conectores abiertos.
• Última versión estable: Ping Identity actualiza continuamente la plataforma. La versión más reciente registrada es la 2.1.1.
• Fecha de fin de soporte: Ping Identity ofrece soporte para la versión principal actual de sus componentes de software subyacentes, la versión principal anterior y cualquier versión principal disponible en los últimos dos años. Los avisos de obsolescencia para funciones específicas suelen publicarse con al menos 12 meses de antelación. La autenticación básica para las API de administración de PingFederate y PingAccess se eliminará el 31 de marzo de 2026.
• Fecha de fin de soporte: Algunas funciones específicas tienen fechas de fin de soporte (EOL) definidas. Por ejemplo, Autonomous Access dejará de tener soporte el 31 de octubre de 2025, y el cliente CLI OAuth 2.0 de los inquilinos existentes se eliminará el 26 de junio de 2026.
• Fecha de vencimiento de la actualización automática: Como servicio en la nube, Ping Identity gestiona las actualizaciones. Los clientes pueden controlar la frecuencia de ciertas actualizaciones.
• Tipo de licencia: Por suscripción. El precio se determina según la duración y los términos del contrato.
• Modelo de implementación: Entorno de nube dedicado (de un solo inquilino) alojado en Amazon Web Services (AWS), que ofrece aislamiento de datos y recursos. Está diseñado para admitir entornos de TI híbridos y multinube.

Requisitos técnicos

• RAM, procesador y almacenamiento: Ping Identity gestiona completamente estos recursos dentro de la infraestructura de AWS. Para entornos de desarrollo que no son de producción, se aprovisionan 8 GB de RAM y 40 GB de espacio en disco. Los entornos de producción se escalan para soportar la carga prevista del cliente.
• Visualización: Resolución estándar del navegador web para consolas administrativas e interfaces de usuario.
• Puertos: La conectividad requiere protocolos de internet estándar (p. ej., HTTPS). Para integraciones con sistemas locales, puede ser necesario abrir puertos específicos y se recomienda el uso de entradas DNS en lugar de direcciones IP estáticas debido a posibles cambios.
• Sistema operativo: No aplicable al servicio en sí, ya que está alojado en la nube. El acceso del cliente se realiza a través de navegadores web en cualquier sistema operativo compatible.

Análisis de requisitos técnicos: PingOne Advanced Services simplifica la infraestructura subyacente. Ping Identity gestiona todos los componentes del servidor, incluyendo computación, memoria y almacenamiento, dentro de una nube privada virtual (VPC) dedicada de AWS para cada cliente. Este modelo elimina la necesidad de que los clientes gestionen directamente el hardware o los sistemas operativos, permitiéndoles centrarse en las políticas de identidad y las integraciones. El servicio está diseñado para ofrecer escalabilidad y alta disponibilidad, con recursos asignados y gestionados dinámicamente por Ping Identity.

Soporte y compatibilidad

• Última versión: La plataforma opera con un modelo de actualización continua, y la última versión reportada de la plataforma es la 2.1.1 a partir de septiembre de 2025.
• Compatibilidad con sistemas operativos: El servicio está basado en la nube y es independiente del sistema operativo. Admite la integración con una amplia gama de sistemas operativos y aplicaciones gracias a su compatibilidad integral con estándares de identidad abiertos (SAML, OIDC, OAuth) y diversos adaptadores y conectores.
• Fecha de fin de soporte: Las políticas de soporte para los productos subyacentes de Ping Identity generalmente cubren las versiones principales actuales y anteriores, además de cualquier versión principal publicada en los últimos dos años. Las funciones específicas se deshabilitan con al menos 12 meses de anticipación antes de su fin de soporte.
• Localización: Admite la implementación en múltiples regiones de AWS, incluidas EE. UU., Canadá, Alemania, Irlanda, Australia y Singapur, para cumplir con los requisitos normativos y de residencia de datos.
• Controladores/conectores disponibles: Aprovecha adaptadores, conectores y kits de integración líderes en el mercado, incluido el adaptador OpenToken, el kit de integración sin agente y la autenticación basada en certificados (CBA) de Microsoft Entra.

Análisis del estado general de soporte y compatibilidad: PingOne Advanced Services ofrece un soporte sólido y una amplia compatibilidad, especialmente para entornos de TI empresariales complejos e híbridos. Su adhesión a estándares abiertos y su extensa gama de conectores facilitan la integración con diversas aplicaciones y fuentes de datos. El modelo de actualización continua garantiza el acceso a las últimas funciones y mejoras de seguridad. Las políticas de obsolescencia claras brindan previsibilidad a los clientes. Las opciones de implementación global satisfacen las necesidades críticas de residencia de datos y cumplimiento normativo.

Estado de seguridad

• Funcionalidades de seguridad: Incluye autenticación avanzada e inicio de sesión único (SSO), seguridad de acceso centralizada con un motor de políticas integral, servicios de directorio de alto rendimiento, autenticación multifactor (MFA) adaptativa con soporte para claves de acceso, detección de bots y protección contra ataques. Proporciona entornos dedicados en la nube para el aislamiento de datos y recursos, admite la residencia de datos y garantiza el cifrado de los archivos de copia de seguridad. La monitorización continua la realizan expertos de Ping Identity, siguiendo las directrices de NIST 800-137. La arquitectura está diseñada para la prevención de brechas de seguridad y marcos de seguridad de Confianza Cero.
• Vulnerabilidades conocidas: Ping Identity mejora continuamente la seguridad del servicio y ha solucionado vulnerabilidades como Log4j y Log4Shell en actualizaciones anteriores. Las vulnerabilidades específicas actuales no se detallan públicamente, pero se gestionan mediante monitorización y actualizaciones constantes.
• Estado en la lista negra: No se ha encontrado información sobre el estado específico de este servicio en la lista negra.
• Certificaciones: Si bien las certificaciones específicas de nivel de servicio (p. ej., SOC 2, ISO 27001) no se enumeran explícitamente en los resultados de búsqueda, Ping Identity hace hincapié en el cumplimiento normativo y las mejores prácticas del sector. Se ofrecen certificaciones profesionales para los administradores de la plataforma.
• Compatibilidad con cifrado: Admite configuraciones TLS para una comunicación segura y cifra los archivos de copia de seguridad para garantizar la confidencialidad y la integridad.
• Métodos de autenticación: Ofrece una amplia gama de métodos de autenticación, incluyendo inicio de sesión social, federación empresarial, SAML, OIDC, MFA adaptativa, claves de acceso y opciones sin contraseña como enlaces mágicos, OTP y biometría basada en FIDO.
• Recomendaciones generales: Diseñado para proporcionar seguridad de nivel empresarial, eliminar el acceso accidental o malicioso a los datos, prevenir la pérdida de datos mediante copias de seguridad automatizadas y respaldar los mandatos de cumplimiento normativo a través de entornos seguros y aislados.

Análisis de la calificación general de seguridad: PingOne Advanced Services demuestra un firme compromiso con la seguridad, aprovechando un entorno de nube dedicado con sólidas funciones para el aislamiento de datos, la autenticación avanzada y la protección contra amenazas. La monitorización continua, el cumplimiento de las mejores prácticas del sector y el apoyo al cumplimiento normativo contribuyen a una alta calificación general de seguridad. Su arquitectura está diseñada con la seguridad y la privacidad como pilares fundamentales, con el objetivo de prevenir las vulneraciones a lo largo de todo el ciclo de vida de la identidad.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: No se proporcionan puntuaciones de referencia públicas específicas para los Servicios Avanzados de PingOne.
• Métricas de rendimiento reales: Garantiza un tiempo de actividad superior al 99,99 %, gracias a la replicación activa/activa entre regiones. El servicio está diseñado para ofrecer escalabilidad y rendimiento de nivel empresarial, utilizando herramientas de automatización en la nube para escalar automáticamente las cargas de trabajo en respuesta al crecimiento del negocio o a los picos de tráfico. Los entornos de producción están configurados para soportar la carga de clientes prevista.
• Consumo de energía: Al ser un servicio alojado en la nube de AWS, el consumo de energía se gestiona mediante los eficientes centros de datos de AWS. No se aplican ni se divulgan públicamente métricas específicas sobre el consumo directo de energía del servicio.
• Huella de carbono: Al igual que el consumo de energía, la huella de carbono está vinculada a la infraestructura subyacente de AWS. Las métricas específicas del servicio no están disponibles públicamente.
• Comparación con productos similares: Los usuarios de G2 califican PingOne Advanced Identity Cloud con una puntuación alta en cuanto a aprovisionamiento de usuarios (9,3), autenticación (9,8), autenticación multifactor (9,4), administración de contraseñas de autoservicio (9,2), gestión de políticas (9,3) y compatibilidad con directorios en la nube (9,5), en comparación con los productos generales de Ping Identity. Entre sus competidores se encuentran Okta, Auth0 y Microsoft Entra ID.

Análisis del estado general del rendimiento: PingOne Advanced Services prioriza la alta disponibilidad, la escalabilidad y la capacidad de respuesta. Su arquitectura de nube dedicada en AWS, combinada con la replicación activa/activa y el escalado automatizado, garantiza un rendimiento sólido en entornos reales, capaz de satisfacer las demandas empresariales. Si bien no se divulgan cifras específicas de referencia, el tiempo de actividad garantizado y la elasticidad inherente de la nube indican un perfil de rendimiento sólido para las operaciones de gestión de identidades y accesos.

Reseñas y comentarios de los usuarios

Los comentarios de los usuarios destacan varias fortalezas y debilidades de los Servicios Avanzados de PingOne.

• Fortalezas: Los usuarios destacan su robustez y seguridad para implementaciones de inicio de sesión único (SSO). La facilidad de uso y la documentación completa son beneficiosas para la integración. El aprovisionamiento automatizado, la experiencia de autenticación fluida y la variedad de métodos de autenticación multifactor (MFA) son muy valorados. Las funciones de autoservicio reducen significativamente la carga de los equipos de soporte de TI, y la gestión integral de políticas permite una mejor gobernanza del cumplimiento y la seguridad. Sus capacidades en la nube facilitan la integración y la escalabilidad para las empresas.
• Debilidades: Algunos usuarios expresan su frustración con la consola administrativa, citando problemas como la frecuente interrupción de las sesiones, la necesidad de iniciar sesión varias veces y la solicitud de autenticación multifactor (MFA) para una sola sesión, así como la falta de una visualización clara para la firma de certificados en conexiones de proveedores de servicios. Los asistentes a veces se describen como enrevesados y la navegación carece de rutas de navegación claras, lo que dificulta determinar la ubicación actual dentro de configuraciones complejas. También existen críticas con respecto a la capacidad de respuesta y la eficacia de los equipos de cuentas, los servicios profesionales y el soporte.
• Casos de uso recomendados: Este servicio se recomienda para empresas que buscan externalizar la gestión de identidades y accesos (IAM), aquellas que requieren personalización y control avanzados, y organizaciones que pretenden automatizar la IAM, simplificar la gestión y alcanzar sus objetivos de priorización de la nube. Es especialmente adecuado para entornos de TI híbridos y para dar soporte a diversos grupos de usuarios, casos de uso y tipos de identidad, sobre todo cuando el cumplimiento normativo y la residencia de datos son fundamentales.

Resumen

Ping Identity PingOne Advanced Services es una solución integral de gestión de identidades y accesos (IAM) nativa de la nube, diseñada para organizaciones de gran envergadura. Ofrece un entorno de nube dedicado alojado en AWS, que proporciona autenticación robusta, inicio de sesión único (SSO), seguridad de acceso y servicios de directorio. El servicio destaca por su capacidad para dar soporte a entornos de TI híbridos complejos gracias a su amplia compatibilidad con estándares abiertos y una gran variedad de conectores y adaptadores. Su modelo de actualización continua garantiza el acceso a las últimas funciones y parches de seguridad, mientras que las opciones de implementación global satisfacen los requisitos críticos de residencia de datos y cumplimiento normativo.

Entre las ventajas de PingOne Advanced Services destacan su seguridad de nivel empresarial, con aislamiento dedicado para cada inquilino, métodos de autenticación avanzados como la autenticación multifactor adaptativa y las claves de acceso, y la monitorización continua. Ofrece alta disponibilidad con una garantía de tiempo de actividad superior al 99,99 % y un rendimiento escalable gracias a la gestión automatizada de recursos. Los usuarios suelen valorar sus sólidas capacidades de inicio de sesión único (SSO), el aprovisionamiento automatizado y la gestión integral de políticas.

Sin embargo, existen algunas deficiencias , principalmente en lo que respecta a la experiencia del usuario en la consola administrativa. Los comentarios indican problemas con la gestión de sesiones, una navegación compleja y dificultades ocasionales con la capacidad de respuesta del soporte técnico.

Recomendaciones: PingOne Advanced Services es una solución ideal para grandes empresas que buscan modernizar su infraestructura IAM mediante la adopción de un modelo basado en la nube, sin renunciar a la personalización, el control ni la seguridad. Resulta especialmente beneficiosa para organizaciones con necesidades de integración complejas, entornos de TI híbridos y estrictos requisitos de cumplimiento normativo. Si bien la interfaz administrativa puede presentar una curva de aprendizaje para algunos usuarios, las ventajas generales en términos de seguridad, escalabilidad y eficiencia operativa para las funciones críticas de identidad la convierten en una opción muy atractiva para implementaciones IAM avanzadas.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.