HelixIAM par KubeDNA

Pour le secteur public

Une plateforme d'identité pour de nombreuses organisations, avec les connecteurs DigiD et eHerkenning inclus.

Pour les collectivités, les services mutualisés et leurs intégrateurs : un realm par organisation, les eID européennes incluses, et un premier pas avec le portefeuille européen d'identité numérique.

Architecture de référenceS'exécute dans votre cluster
Architecture de référence HelixIAM Les personnes, les workloads et les agents IA s'authentifient auprès de HelixIAM, qui s'exécute dans votre propre infrastructure sur Kubernetes avec PostgreSQL. HelixIAM fédère les eID européennes (DigiD, eHerkenning, eIDAS et, en accès anticipé, le portefeuille européen d'identité numérique), conserve les clés de signature dans votre HSM via PKCS#11 ou dans Vault ou OpenBao Transit, et émet des jetons pour les applications, les API et les serveurs d'outils MCP. eID EUROPÉENNES · CONNECTEURS INCLUS DigiD eHerkenning eIDAS EUDI Wallet · accès anticipé fédération d'identité HELIXIAM DANS VOTRE CLUSTER KUBERNETES HelixIAM realms · politiques · jetons · sessions · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR PostgreSQL · Redis (facultatif) · chart Helm, HA pas de broker de messages · pas de télémétrie clés de signature Garde des clés HSM · PKCS#11 Vault / OpenBao Transit Personnessalariés · clients · citoyenspasskeys · MFA · SSO Workloadspods Kubernetes · pipelines CIéchange de JWT sans secret Agents IAassistants · clients MCPau nom de · portée réduite Applicationsweb, SaaS et applications existantesOIDC · SAML 2.0 APIserveurs de ressourcesjetons à audience restreinte Serveurs d'outils MCPpoints d'accès d'outils IARFC 9728 jetons Architecture de référence HelixIAM Les personnes, les workloads et les agents IA s'authentifient auprès de HelixIAM, qui s'exécute dans votre propre infrastructure sur Kubernetes avec PostgreSQL. HelixIAM fédère les eID européennes (DigiD, eHerkenning, eIDAS et, en accès anticipé, le portefeuille européen d'identité numérique), conserve les clés de signature dans votre HSM via PKCS#11 ou dans Vault ou OpenBao Transit, et émet des jetons pour les applications, les API et les serveurs d'outils MCP. eID EUROPÉENNES · CONNECTEURS DigiD eHerkenning eIDAS EUDI Wallet · accès anticipé PersonnespasskeysMFA · SSO WorkloadsK8s · CIsans secret Agents IAau nom derestreint DANS VOTRE CLUSTER HelixIAM realms · jetons · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR Garde des clés HSM PKCS#11 Vault / OpenBao Transit jetons ApplisOIDC · SAML APIaudiencerestreinte Outils MCPRFC 9728
Architecture de référence. HelixIAM s'exécute dans votre cluster Kubernetes avec PostgreSQL. Les clés de signature restent dans votre HSM ou dans Vault / OpenBao. Les connecteurs eID européens sont inclus ; vous raccordez DigiD ou eHerkenning dans le cadre de votre propre contrat. Vos applications, API et agents peuvent s'exécuter dans la même infrastructure.

Des défis familiers

Des intégrations par organisation

Chaque organisation refait le même travail d'intégration eID et IAM.

Incertitude sur le portefeuille

eIDAS 2.0 arrive ; vous voulez commencer avec le portefeuille européen sans tout miser sur la plateforme.

Le travail sur la vie privée

Les AIPD et les audits exigent contrôles, journaux et outils pour les droits des personnes.

Ce que vous obtenez

Un realm par organisation

Multi-tenant par conception : chaque organisation dispose de son realm, de ses utilisateurs, de ses clés et de son image de marque.

  • Administrateurs par tenant sur leur propre console
  • Permissions d'administration fines
  • Pages de connexion en néerlandais

eID européennes

Connecteurs DigiD, eHerkenning et eIDAS inclus, à utiliser avec vos propres contrats.

  • Connecteur DigiD ; vous le raccordez avec votre propre contrat Logius
  • eHerkenning via votre propre contrat de courtier
  • Connexion avec le portefeuille européen d'identité numérique Accès anticipé

Contrôles vie privée et audit

Des éléments pour votre AIPD, et les outils pour agir.

  • Export et effacement RGPD intégrés, par utilisateur
  • Journal d'audit consultable, transmis à votre SIEM
  • Auto-hébergé : vous décidez où résident les données

Questions

Comment raccorder DigiD ?
Le connecteur DigiD est inclus ; vous le raccordez avec votre propre contrat Logius et réalisez l'intégration exigée par Logius. Nous vous accompagnons.
Pouvons-nous passer par un intégrateur ou un MSP ?
Nous accueillons des intégrateurs et des MSP comme partenaires plateforme. Dites-nous avec qui vous travaillez et nous les associerons ; voir partenaires.

Accès anticipé/ouvert aux partenaires de lancement

Planifions ensemble votre IAM mutualisé.

Commencez par une démo technique et un pilote payant sur votre propre cas d'usage, en travaillant directement avec les ingénieurs qui construisent HelixIAM.