HelixIAM door KubeDNA

Platform

Eén identiteitskern voor mensen, workloads en AI-agents.

Realms, beleid, tokens, sessies en audit in één Kubernetes-native server. Kies de mogelijkheden die je vandaag nodig hebt; de rest zit in hetzelfde product.

ReferentiearchitectuurDraait in je eigen cluster
Referentiearchitectuur van HelixIAM Mensen, workloads en AI-agents authenticeren bij HelixIAM, dat in je eigen infrastructuur draait op Kubernetes met PostgreSQL. HelixIAM koppelt Europese eID's (DigiD, eHerkenning, eIDAS en, in early access, de EU Digitale Identiteitswallet), bewaart ondertekeningssleutels in je HSM via PKCS#11 of in Vault of OpenBao Transit, en geeft tokens uit aan applicaties, API's en MCP-toolservers. EUROPESE eID's · CONNECTOREN INBEGREPEN DigiD eHerkenning eIDAS EUDI-wallet · early access gekoppelde login HELIXIAM IN JE KUBERNETES-CLUSTER HelixIAM realms · beleid · tokens · sessies · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR PostgreSQL · Redis (optioneel) · Helm-chart, HA geen message broker · geen telemetrie ondertekeningssleutels Sleutelbeheer HSM · PKCS#11 Vault / OpenBao Transit Mensenmedewerkers · klanten · burgerspasskeys · MFA · SSO WorkloadsKubernetes-pods · CI-pipelinesJWT-uitwisseling zonder secret AI-agentsassistenten · MCP-clientsnamens gebruiker · beperkt Applicatiesweb, SaaS en bestaande appsOIDC · SAML 2.0 API'sresource serverstokens met beperkte audience MCP-toolserversendpoints voor AI-toolsRFC 9728 tokens Referentiearchitectuur van HelixIAM Mensen, workloads en AI-agents authenticeren bij HelixIAM, dat in je eigen infrastructuur draait op Kubernetes met PostgreSQL. HelixIAM koppelt Europese eID's (DigiD, eHerkenning, eIDAS en, in early access, de EU Digitale Identiteitswallet), bewaart ondertekeningssleutels in je HSM via PKCS#11 of in Vault of OpenBao Transit, en geeft tokens uit aan applicaties, API's en MCP-toolservers. EUROPESE eID's · CONNECTOREN DigiD eHerkenning eIDAS EUDI-wallet · early access MensenpasskeysMFA · SSO WorkloadsK8s · CIgeen secret AI-agentsnamens userbeperkt IN JE CLUSTER HelixIAM realms · tokens · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR Sleutel- beheer HSM PKCS#11 Vault / OpenBao Transit tokens AppsOIDC · SAML API'sbeperkteaudience MCP-toolsRFC 9728
Referentiearchitectuur. HelixIAM draait in je Kubernetes-cluster met PostgreSQL. Ondertekeningssleutels blijven in je HSM of in Vault / OpenBao. Europese eID-connectoren zijn inbegrepen; je sluit DigiD of eHerkenning aan onder je eigen overeenkomst. Je applicaties, API's en agents kunnen in dezelfde infrastructuur draaien.

Mogelijkheden

Ontdek het platform.

Authenticatie & MFA

Passkeys, MFA met authenticator-app, magic link en adaptieve step-up.

Authenticatie & MFA

SSO & federatie

OpenID Connect, OAuth 2 en SAML 2.0, LDAP/AD, brokering en SCIM.

SSO & federatie

AI-agents

Agent-identiteiten met eigenaar en levenscyclus, delegatie die alleen beperkt, opschorting.

AI-agents

Workload-identiteit

Identiteit zonder secrets voor Kubernetes en CI: geen langlevende geheimen.

Workload-identiteit

Europese eID's

DigiD-, eHerkenning- en eIDAS-connectoren; inloggen met de EU-wallet Early access.

Europese eID's

Beheerconsole

Alles in de console zit ook in de API.

De beheerconsole dekt realms, applicaties, gebruikers, rollen, sessies, flows, sleutels en events. Alles is beschikbaar via een gedocumenteerde admin-REST-API.

HelixIAM-beheerconsole, scherm AI-agents: aantallen agents per status, een eigenaarscontrole die een agent markeert waarvan de eigenaar is vertrokken, en een tabel met agents met eigenaar, status, authenticatiemethode en gekoppelde applicatie. HelixIAM-beheerconsole, scherm AI-agents: aantallen agents per status, een eigenaarscontrole die een agent markeert waarvan de eigenaar is vertrokken, en een tabel met agents met eigenaar, status, authenticatiemethode en gekoppelde applicatie.
HelixIAM-console · AI-agentsIllustratieve gegevens

Zie het platform op een draaiend systeem.

Een technische demo afgestemd op je use case, met de engineers die HelixIAM bouwen.