HelixIAM Sovereign

Un IAM d'entreprise sur une infrastructure et des clés que vous maîtrisez.

Votre fournisseur d'identité principal pour les salariés, les clients ou les citoyens : auto-hébergé sur votre Kubernetes, avec les clés de signature dans votre HSM ou Vault, les connecteurs eID européens inclus et KubeDNA comme éditeur unique et responsable.

Réserver une démo technique Demander une consultation d'architecture

Aucune télémétrie · vous décidez où résident les données

Architecture de référenceS'exécute dans votre cluster

Architecture de référence. HelixIAM s'exécute dans votre cluster Kubernetes avec PostgreSQL. Les clés de signature restent dans votre HSM ou dans Vault / OpenBao. Les connecteurs eID européens sont inclus ; vous raccordez DigiD ou eHerkenning dans le cadre de votre propre contrat. Vos applications, API et agents peuvent s'exécuter dans la même infrastructure.

Maîtrise

Quatre choses que vous gardez.

Votre infrastructure

Auto-hébergé sur votre propre infrastructure : vous décidez où résident les données. Aucune télémétrie.

Chart Helm avec haute disponibilité intégrée
PostgreSQL requis, Redis optionnel, pas de broker de messages
Évaluation avec Docker Compose sous licence d'évaluation

Vos clés

Clés de signature par tenant avec rotation sûre ; apportez vos propres clés signées par une AC.

Clés dans votre HSM via PKCS#11
Ou HashiCorp Vault / OpenBao Transit
Une partition HSM ou un identifiant Vault dédié par tenant
Rotation en ligne des clés de chiffrement de clés

Vos identités

Utilisateurs, sessions et audit restent dans votre base de données, selon vos politiques.

Realms multi-tenant avec leurs propres utilisateurs, clés et image de marque
Export et effacement RGPD intégrés, par utilisateur
Journal d'audit consultable, transmis à votre SIEM en HTTPS

Vos agents IA

Identités des agents, propriétaires, délégation et suspension s'exécutent aussi sur votre infrastructure, avec des jetons signés par vos clés.

Chaque agent a un propriétaire responsable et un cycle de vie
Délégation pour le compte de l'utilisateur, qui ne fait que réduire les droits (RFC 8693)
Suspendez un agent : il n'obtient plus de nouveaux jetons

HelixIAM AI Identity

Identité européenne

Connecteurs DigiD, eHerkenning et eIDAS inclus.

Les connecteurs sont livrés avec HelixIAM, y compris la correspondance des niveaux de garantie. Vous les raccordez avec votre propre contrat Logius ou courtier — nous vous accompagnons pendant l'intégration.

Connecteur DigiD inclus ; vous le raccordez avec votre propre contrat Logius.
Connecteur eHerkenning inclus, à utiliser avec votre propre contrat de courtier.
Connecteur eIDAS de connexion transfrontalière inclus.
Connexion avec le portefeuille européen d'identité numérique, testée avec le portefeuille de référence de l'UE. Accès anticipé
Émission d'attestations vérifiables vers les portefeuilles européens de vos utilisateurs. Accès anticipé

Les eID européennes en détail

IAM d'entreprise

Tout ce que vos applications attendent d'un fournisseur d'identité.

Fédération & SSO

Fournisseur OpenID Connect et OAuth 2
Fournisseur d'identité SAML 2.0 pour vos applications existantes
Authentification et déconnexion uniques pour les applications OIDC et SAML
Connexion à votre LDAP ou Active Directory existant
Provisionnement SCIM 2.0, entrant et sortant

Connexion & MFA

Connexion sans mot de passe avec les passkeys
MFA par application d'authentification, activée par défaut
Authentification renforcée adaptative
Argon2id, verrouillage et contrôle des mots de passe compromis

Multi-tenant & administration

Realms multi-tenant
Organisations pour le B2B : appartenance, image de marque et revendications
Permissions d'administration fines et administrateurs par tenant
API REST d'administration documentée ; Terraform pour les applications et les rôles

Exploitation

Natif Kubernetes, avec un éditeur unique et responsable.

HelixIAM est conçu et soutenu par KubeDNA, une entreprise néerlandaise qui développe des logiciels d'infrastructure Kubernetes. Vous obtenez le serveur d'identité, la console et le chart Helm d'un seul éditeur, et KubeDNA propose un accompagnement au déploiement et à l'exploitation, sur votre infrastructure ou un cloud européen, avec un périmètre défini par contrat.

Chaque version est signée avec cosign et accompagnée d'un SBOM attesté.
Métriques Prometheus et règles d'alerte prêtes à l'emploi.
Support et niveaux de service définis par contrat.

Demander un tarif À propos de KubeDNA

Questions des comités sécurité et architecture

Où résident nos données ?

Là où vous exécutez HelixIAM. Il est auto-hébergé sur votre infrastructure et n'envoie aucune télémétrie : vous décidez où résident les données.

Comment raccorder DigiD ?

Le connecteur DigiD est inclus ; vous le raccordez avec votre propre contrat Logius, et votre organisation réalise l'intégration exigée par Logius. Nous vous accompagnons.

Quels HSM pouvons-nous utiliser ?

HelixIAM conserve les clés de signature dans un HSM via l'interface standard PKCS#11, ou dans HashiCorp Vault ou OpenBao Transit. Nous validons votre HSM avec vous pendant le pilote.

Qu'en est-il des tests de sécurité indépendants ?

HelixIAM est conçu avec des revues de sécurité et des tests de sécurité automatisés en CI ; un test d'intrusion indépendant est en préparation. Vous pouvez aussi réaliser votre propre test pendant un pilote. Voir le centre de confiance.

Accès anticipé/ouvert aux partenaires de lancement

Concevons ensemble votre IAM souverain.

Un pilote payant avec HelixIAM comme fournisseur d'identité pour quelques-unes de vos applications : MFA et passkeys, votre annuaire ou la fédération d'identité, des clés par tenant — éventuellement dans votre HSM ou Vault — et, si pertinent, un test sur l'environnement de test de votre courtier eID.

Demander une consultation d'architecture Réserver une démo technique