Exploiter l'IAM à grande échelle
Faire tourner une pile IAM maison ou communautaire avec peu d'expertise interne, à chaque mise à niveau.
Pour les entreprises européennes
Un IAM d'entreprise sur votre infrastructure, sous vos clés.
Pour la finance, la santé, l'assurance et les infrastructures critiques : un fournisseur d'identité que vous exploitez vous-même, avec les clés de signature dans votre HSM et un journal d'audit exportable pour vos revues — d'un éditeur européen unique et responsable.
Des pressions familières
Des clés hors de votre contrôle
Des clés de signature hors de votre HSM, ou un fournisseur d'identité SaaS hors de votre infrastructure.
Revues et audits
Revues de sécurité et audits qui demandent journaux, contrôles et politiques de clés.
Ce que vous obtenez
Un IdP d'entreprise complet
OpenID Connect, OAuth 2 et SAML 2.0 avec SSO, MFA et passkeys.
- Connexion à votre LDAP ou Active Directory existant
- SCIM 2.0, entrant et sortant
- Organisations pour le B2B et l'identité client
Les clés dans votre HSM
Clés de signature par tenant, conservées dans votre HSM via PKCS#11 ou dans Vault / OpenBao.
- Rotation sûre ; apportez vos propres clés signées par une AC
- Une partition HSM ou un identifiant Vault dédié par tenant
- Rotation en ligne des clés de chiffrement de clés
Audit et gouvernance
Un journal d'audit consultable des connexions et des modifications d'administration, transmis à votre SIEM.
- Permissions d'administration fines
- Export et effacement RGPD intégrés
- Chaque version signée avec cosign, avec un SBOM attesté
Un éditeur unique et responsable
Conçu et soutenu par KubeDNA : serveur, console et chart Helm d'un seul éditeur.
- Chart Helm avec haute disponibilité intégrée
- Accompagnement au déploiement et à l'exploitation, périmètre défini par contrat
- Support et niveaux de service définis par contrat
Questions
Pouvons-nous migrer depuis Keycloak ?
Oui, par étapes : importez clients, rôles et fournisseurs d'identité depuis un export de realm, validez, puis basculez application par application avec les deux IdP en parallèle. Voir la migration.
Existe-t-il un test d'intrusion indépendant ?
HelixIAM est conçu avec des revues de sécurité et des tests de sécurité automatisés en CI ; un test d'intrusion indépendant est en préparation. Vous pouvez réaliser votre propre test pendant un pilote.
Accès anticipé/ouvert aux partenaires de lancement
Concevons ensemble votre architecture IAM.
Commencez par une démo technique et un pilote payant sur votre propre cas d'usage, en travaillant directement avec les ingénieurs qui construisent HelixIAM.