Accès anticipé/ouvert aux partenaires de lancement
La gestion des identités et des accès auto-hébergée de KubeDNA. Authentification unique et MFA pour les personnes, identité sans secret pour les workloads, et des agents IA qui agissent pour le compte des utilisateurs avec des droits qui ne font que se réduire — sur votre infrastructure, avec les clés de signature dans votre HSM ou Vault.
Licence commerciale · KubeDNA B.V., Pays-Bas
Le défi de l'identité
Une même requête peut passer par un salarié, un agent IA qui agit pour lui et une chaîne de workloads. Les personnes ont besoin de SSO, de MFA et de fédération dans toutes les applications. Les agents ont besoin d'un propriétaire, de savoir pour qui ils agissent et de limites. Les workloads ont besoin d'une identité sans secrets durables dans les pipelines et les pods.
La solution
Deux propositions sur un même cœur d'identité : HelixIAM AI Identity pour les agents et les workloads, HelixIAM Sovereign pour l'IAM d'entreprise. Un produit, une licence.
Un fournisseur OpenID Connect et OAuth 2 fondé sur les standards et un fournisseur d'identité SAML 2.0, avec passkeys, MFA, LDAP/AD et SCIM.
Chaque agent reçoit sa propre identité, avec un propriétaire et un cycle de vie. Lorsqu'il agit pour un utilisateur, le jeton porte les deux, et ses droits ne font que se réduire — sur votre propre infrastructure, avec des jetons signés par vos clés, d'un éditeur néerlandais.
Une identité sans secret pour Kubernetes et la CI : aucun secret de longue durée.
Souveraineté européenne, avec KubeDNA
HelixIAM s'exécute sur votre propre infrastructure : vous décidez où résident les données, et aucune télémétrie n'est envoyée. KubeDNA propose un accompagnement au déploiement et à l'exploitation de HelixIAM, sur votre infrastructure ou un cloud européen, avec un périmètre défini par contrat.
Vue d'ensemble des capacités
Tout ce qui suit existe dans le produit aujourd'hui ; les éléments en accès anticipé sont signalés.
Une seule console
La console d'administration HelixIAM couvre les realms, les applications, les utilisateurs, les rôles, les sessions, les clés et l'audit — ainsi que l'inventaire des agents, avec propriétaires, statut et une revue des propriétaires qui signale les agents dont le propriétaire est parti.
Migration
Vos applications parlent OpenID Connect et SAML, tout comme HelixIAM. Importez les clients, les rôles et les fournisseurs d'identité depuis un export de realm Keycloak, puis validez et basculez application par application.
Accès anticipé/ouvert aux partenaires de lancement
Commencez par une session technique sur un système en fonctionnement — agents et délégation, identité des workloads, SSO et votre déploiement — puis un pilote payant sur votre propre cas d'usage, en travaillant directement avec les ingénieurs qui construisent HelixIAM.