Personnes, agents IA et workloads sur une seule plateforme
Chaque agent a sa propre identité, un propriétaire responsable et un cycle de vie. Quand il agit pour un utilisateur, le jeton porte les deux, et les droits ne font que se réduire.
Pourquoi HelixIAM
Pas une fonctionnalité. La combinaison.
Chacune des capacités ci-dessous existe ailleurs sous une forme ou une autre. HelixIAM les réunit dans un seul produit auto-hébergé, d'un seul éditeur.
Six éléments différenciants.
Des workloads sans secret
Les workloads Kubernetes et CI échangent le jeton de leur plateforme contre un jeton HelixIAM de courte durée. Workloads, agents et personnes partagent un émetteur, un journal d'audit et une politique de clés.
Votre infrastructure, vos clés
Auto-hébergé, sans télémétrie. Clés de signature par tenant dans votre HSM via PKCS#11 ou dans Vault / OpenBao, avec un magasin de clés dédié par tenant et la rotation en ligne des clés de chiffrement de clés.
Connecteurs eID européens inclus
Connecteurs DigiD, eHerkenning et eIDAS inclus, à utiliser avec vos propres contrats. Connexion avec le portefeuille européen et émission d'attestations Accès anticipé.
Un seul éditeur, du logiciel à l'accompagnement
Conçu et soutenu par KubeDNA : déploiement natif Kubernetes avec un chart Helm et haute disponibilité intégrée. KubeDNA propose un accompagnement au déploiement et à l'exploitation, sur votre infrastructure ou un cloud européen, avec un périmètre défini par contrat.
Un realm par tenant
Chaque tenant est un realm avec ses utilisateurs, clés, parcours et image de marque, et ses propres administrateurs — pour les MSP et les services mutualisés.
Voyez la combinaison sur un système en fonctionnement.
Une démo technique adaptée à votre cas d'usage.