用途:在 Ping Identity 平台上设计并构建认证流程、编排逻辑与基于旅程的体验。MCP 工具负责执行;本技能提供设计模式、节点排序、分支逻辑与平台特定约束。适用于登录、注册、找回、MFA、step-up 旅程,无密码认证(passkeys、FIDO2、magic links、生物识别),认证器应用登录、推送 MFA、TOTP 注册,邮件或推送交易审批(CIBA/带外 step-up),DaVinci 流程设计,PingAM 认证树或脚本化决策节点配置,以及实现前的旅程结构规划与评审。
主要能力:在存在 MCP 工具时直接构建旅程与流程(如 AIC journeys);无工具时以节点排序、分支逻辑和平台约束引导设计。按平台路由:PingOne Advanced Identity Cloud(含 PingAM、ForgeRock 系)与 PingOne/DaVinci。提供节点族参考,涵盖旅程设计原则、节点组合规则、基础认证、MFA、风险管理、身份管理、实用节点、联邦与上下文节点,以及跨平台的 passkeys/无密码设计与旅程/流程在 dev/staging/production 间的提升。
使用方式:显式调用 /ping-orchestration,或说“use ping-orchestration to...”。先扫描可执行所需操作的 MCP 工具;若有匹配工具,先运行 MCP 配置预检再使用,否则使用精选参考。检索时按检测到的平台/任务加载 1–3 个精选锚点,足够即停。
适用场景与限制:平台尚未搭建(无租户、无 realm、未注册应用)时先用 ping-foundation;配置平台层(应用、目录、策略、品牌)用 ping-foundation;调用 Universal Service(Protect、Verify、IGA、Credentials)而无需流程设计时用 ping-universal-services;将流程集成到应用或 SDK 时用 ping-app-integration;不确定平台时先用 ping-quickstart。具体收费、价格与平台支持范围资料暂未提供。