PingID 数字凭证 Creds 是什么怎么用
Creds 是什么
Creds(Credentials,数字凭证) 是 PingID App 里的一项扩展功能——公司或合作组织可以把数字版的证件、会员卡、员工 ID、培训证书等凭证加密签名后推送到你的 PingID App 里,你随时可以在手机上查看、出示、甚至分享给指定的人。
简单说:PingID App 不只是"帮你登录公司系统",还成了一个数字钱包,专门装公司发的各类凭证。
和传统 MFA 有什么关系
Creds 和 MFA 认证是 PingID App 的两个独立功能:
- 配对 PingID 是为了账号安全(登录验证)
- Creds 是为了身份管理(出示证件、领福利)
两者可以共存也可以分开使用——你可能只用 PingID 做 MFA 从来没领过 Creds,也可能反过来只领 Creds 从不做 MFA(极少见)。
Creds 能装什么
Ping Identity 文档里的典型用例:
| 凭证类型 | 例子 |
|---|---|
| 员工 ID | 你入职时 HR 发的电子版工牌,可替代实体门禁卡 |
| 会员卡 | 公司和合作商的 VIP 卡,凭此领福利或进会议 |
| 培训/认证证书 | 完成某门培训后的电子证书,可直接在 App 里出示 |
| 访问权限凭证 | 参加某个会议的电子门卡、进某栋楼的权限凭证 |
| 会员身份凭证 | 企业客户对合作伙伴发的会员身份,用于 API 访问授权 |
怎么接收和使用 Creds
收到凭证
如果公司给你发 Creds:
- 你会收到一封邮件或 App 内通知,让你点开一个链接或扫描一个二维码
- 确认领取凭证
- PingID App 的主界面上会多出一个「Creds」标签或卡片入口
出示凭证
- 打开 PingID App → 切到 Creds 标签
- 找到你要出示的那张凭证
- 点进去 → 出现凭证详情页(可能有二维码、条形码或 NFC 支持)
- 给对方扫码、或靠近支持 NFC 的设备
- 凭证上会有有效期——过期了公司需要重新签发

分享凭证(高级功能)
某些凭证支持限时分享——你可以把一张 Cred 分享给临时访客或合作方,设定有效时间(比如"从现在起 2 小时内有效")。收到的人也需要装 PingID App 来接收这个分享。
和苹果钱包/Google Wallet 的区别
| 对比项 | PingID Creds | 苹果钱包 / Google Wallet |
|---|---|---|
| 谁发凭证 | 公司 IT / 合作企业系统 | 任何商家/机构 |
| 加密签名 | Ping Identity 签名,防篡改 | W3C Verifiable Credentials 等标准 |
| 典型场景 | 员工工牌、企业客户凭证 | 银行卡、公交卡、演唱会门票 |
| 谁看得到 | 发券的企业后台能审计 | 凭证发行方看得到 |
| 企业管理 | 可集中发放、吊销、续期 | 完全是终端用户行为 |
简单说:苹果钱包/Google Wallet 是面向消费者的通用数字钱包,PingID Creds 是企业内部和合作伙伴之间用的专属凭证通道。
自己能主动领 Creds 吗
不能。Creds 的签发权在发券的企业那边——公司不发给你,你自己领不到。这是一个企业下发、员工被动接收的功能。