HelixIAM par KubeDNA
EnglishENFrançaisFRNederlandsNL
Réserver une démo Démo

Plateforme

Un cœur d'identité pour les personnes, les workloads et les agents IA.

Realms, politiques, jetons, sessions et audit dans un seul serveur natif Kubernetes. Choisissez les capacités dont vous avez besoin aujourd'hui ; le reste fait partie du même produit.

Réserver une démo techniqueConsulter la documentation développeur
Architecture de référenceS'exécute dans votre cluster
Architecture de référence HelixIAM Les personnes, les workloads et les agents IA s'authentifient auprès de HelixIAM, qui s'exécute dans votre propre infrastructure sur Kubernetes avec PostgreSQL. HelixIAM fédère les eID européennes (DigiD, eHerkenning, eIDAS et, en accès anticipé, le portefeuille européen d'identité numérique), conserve les clés de signature dans votre HSM via PKCS#11 ou dans Vault ou OpenBao Transit, et émet des jetons pour les applications, les API et les serveurs d'outils MCP. eID EUROPÉENNES · CONNECTEURS INCLUS DigiD eHerkenning eIDAS EUDI Wallet · accès anticipé fédération d'identité HELIXIAM DANS VOTRE CLUSTER KUBERNETES HelixIAM realms · politiques · jetons · sessions · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR PostgreSQL · Redis (facultatif) · chart Helm, HA pas de broker de messages · pas de télémétrie clés de signature Garde des clés HSM · PKCS#11 Vault / OpenBao Transit Personnessalariés · clients · citoyenspasskeys · MFA · SSO Workloadspods Kubernetes · pipelines CIéchange de JWT sans secret Agents IAassistants · clients MCPau nom de · portée réduite Applicationsweb, SaaS et applications existantesOIDC · SAML 2.0 APIserveurs de ressourcesjetons à audience restreinte Serveurs d'outils MCPpoints d'accès d'outils IARFC 9728 jetons Architecture de référence HelixIAM Les personnes, les workloads et les agents IA s'authentifient auprès de HelixIAM, qui s'exécute dans votre propre infrastructure sur Kubernetes avec PostgreSQL. HelixIAM fédère les eID européennes (DigiD, eHerkenning, eIDAS et, en accès anticipé, le portefeuille européen d'identité numérique), conserve les clés de signature dans votre HSM via PKCS#11 ou dans Vault ou OpenBao Transit, et émet des jetons pour les applications, les API et les serveurs d'outils MCP. eID EUROPÉENNES · CONNECTEURS DigiD eHerkenning eIDAS EUDI Wallet · accès anticipé PersonnespasskeysMFA · SSO WorkloadsK8s · CIsans secret Agents IAau nom derestreint DANS VOTRE CLUSTER HelixIAM realms · jetons · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR Garde des clés HSM PKCS#11 Vault / OpenBao Transit jetons ApplisOIDC · SAML APIaudiencerestreinte Outils MCPRFC 9728
Architecture de référence. HelixIAM s'exécute dans votre cluster Kubernetes avec PostgreSQL. Les clés de signature restent dans votre HSM ou dans Vault / OpenBao. Les connecteurs eID européens sont inclus ; vous raccordez DigiD ou eHerkenning dans le cadre de votre propre contrat. Vos applications, API et agents peuvent s'exécuter dans la même infrastructure.

Capacités

Découvrir la plateforme.

Authentification & MFA

Passkeys, MFA par application, lien magique et authentification renforcée adaptative.

Authentification & MFA

SSO & fédération

OpenID Connect, OAuth 2 et SAML 2.0, LDAP/AD, fédération d'identité et SCIM.

SSO & fédération

Agents IA

Identités d'agents avec propriétaire et cycle de vie, délégation qui ne fait que réduire les droits, suspension.

Agents IA

Identité des workloads

Une identité sans secret pour Kubernetes et la CI : aucun secret de longue durée.

Identité des workloads

eID européennes

Connecteurs DigiD, eHerkenning et eIDAS ; connexion avec le portefeuille européen Accès anticipé.

eID européennes

Sécurité & garde des clés

Clés par tenant dans votre HSM ou Vault, jetons renforcés, audit vers votre SIEM.

Sécurité & garde des clés

API d'administration & automatisation

Console, API REST documentée, Terraform, SCIM et import Keycloak.

API d'administration

Console d'administration

Tout ce qui est dans la console est dans l'API.

La console d'administration couvre les realms, les applications, les utilisateurs, les rôles, les sessions, les parcours, les clés et les événements. Tout est disponible via une API REST d'administration documentée.

Console d'administration HelixIAM, écran des agents IA : nombre d'agents par statut, une revue des propriétaires signalant un agent dont le propriétaire est parti, et un tableau des agents avec propriétaire, statut, méthode d'authentification et application liée. Console d'administration HelixIAM, écran des agents IA : nombre d'agents par statut, une revue des propriétaires signalant un agent dont le propriétaire est parti, et un tableau des agents avec propriétaire, statut, méthode d'authentification et application liée.
Console HelixIAM · agents IA (interface en anglais)Données d'illustration

Voyez la plateforme sur un système en fonctionnement.

Une démo technique adaptée à votre cas d'usage, avec les ingénieurs qui construisent HelixIAM.

Réserver une démo techniqueDemander une consultation d'architecture