Early access/we nemen nu launch partners aan boord
Zelfgehost identity- en accessmanagement van KubeDNA. Single sign-on en MFA voor mensen, identiteit zonder secrets voor workloads, en AI-agents die namens gebruikers handelen met bevoegdheden die alleen maar kleiner worden — op je eigen infrastructuur, met ondertekeningssleutels in je HSM of Vault.
Commerciële licentie · KubeDNA B.V., Nederland
De identiteitsuitdaging
Eén verzoek kan langs een medewerker gaan, een AI-agent die namens die medewerker handelt, en een keten van workloads. Mensen hebben SSO, MFA en federatie nodig in elke applicatie. Agents hebben een eigenaar, een opdrachtgever en grenzen nodig. Workloads hebben een identiteit nodig zonder langlevende secrets in pipelines en pods.
De oplossing
Twee proposities op één identiteitskern: HelixIAM AI Identity voor agents en workloads, HelixIAM Sovereign voor enterprise-IAM. Eén product, één licentie.
Een OpenID Connect- en OAuth 2-provider op basis van standaarden en een SAML 2.0-identity provider, met passkeys, MFA, LDAP/AD en SCIM.
Elke agent krijgt een eigen identiteit met een eigenaar en een levenscyclus. Handelt hij namens een gebruiker, dan staan beide in het token, en zijn bevoegdheid wordt alleen kleiner — op je eigen infrastructuur, met tokens ondertekend met jouw sleutels, van een Nederlandse leverancier.
Workload-identiteit voor Kubernetes en CI zonder secrets: geen langlevende geheimen meer.
Europese soevereiniteit, met KubeDNA
HelixIAM draait op je eigen infrastructuur: jij bepaalt waar gegevens staan, en er gaat geen telemetrie naar buiten. KubeDNA biedt ondersteuning bij uitrol en beheer van HelixIAM, op je eigen of een Europese cloud, met de omvang per contract vastgelegd.
Overzicht van mogelijkheden
Alles hieronder zit vandaag in het product; early-access-onderdelen zijn gemarkeerd.
Eén console
De HelixIAM-beheerconsole dekt realms, applicaties, gebruikers, rollen, sessies, sleutels en audit — en de inventaris van agents, met eigenaar, status en een eigenaarscontrole die agents markeert waarvan de eigenaar is vertrokken.
Migratie
Je applicaties spreken OpenID Connect en SAML, en HelixIAM ook. Importeer clients, rollen en identity providers uit een Keycloak-realmexport, valideer, en stap applicatie voor applicatie over.
Early access/we nemen nu launch partners aan boord
Begin met een technische sessie op een draaiend systeem — agents en delegatie, workload-identiteit, SSO en jouw deployment — en daarna een betaalde pilot op je eigen use case, direct met de engineers die HelixIAM bouwen.