IAM op schaal beheren
Een zelfgebouwde of community-IAM draaien met weinig interne expertise, bij elke upgrade opnieuw.
Voor Europese enterprises
Enterprise-IAM op je eigen infrastructuur, onder je eigen sleutels.
Voor de financiële sector, zorg, verzekeraars en vitale infrastructuur: een identity provider die je zelf draait, met ondertekeningssleutels in je HSM en een auditlog dat je voor reviews kunt exporteren — van één verantwoordelijke Europese leverancier.
Bekende druk
Sleutels buiten je regie
Ondertekeningssleutels buiten je HSM, of een SaaS-identity provider buiten je infrastructuur.
Reviews en audits
Securityreviews en audits die vragen om logs, maatregelen en sleutelbeleid.
Wat je krijgt
Een complete enterprise-IdP
OpenID Connect, OAuth 2 en SAML 2.0 met SSO, MFA en passkeys.
- Koppeling met je bestaande LDAP of Active Directory
- SCIM 2.0, inkomend en uitgaand
- Organisaties voor B2B en klantidentiteit
Sleutels in je HSM
Ondertekeningssleutels per tenant, in je HSM via PKCS#11 of in Vault / OpenBao.
- Veilige rotatie; gebruik je eigen door een CA ondertekende sleutels
- Een eigen HSM-partitie of Vault-credential per tenant
- Online rotatie van key-encryption-keys
Audit en governance
Een doorzoekbaar auditlog van logins en beheerwijzigingen, naar je SIEM gestreamd.
- Fijnmazige beheerrechten
- Ingebouwde AVG-export en -verwijdering
- Elke release ondertekend met cosign, met geattesteerde SBOM
Eén verantwoordelijke leverancier
Gebouwd en ondersteund door KubeDNA: server, console en Helm-chart van één leverancier.
- Helm-chart met high availability ingebouwd
- Ondersteuning bij uitrol en beheer, omvang per contract
- Support en serviceniveaus per contract vastgelegd
Vragen
Kunnen we migreren vanaf Keycloak?
Ja, stap voor stap: importeer clients, rollen en identity providers uit een realmexport, valideer, en stap applicatie voor applicatie over met beide IdP's naast elkaar. Zie migratie.
Is er een onafhankelijke penetratietest?
HelixIAM is gebouwd met securityreviews en geautomatiseerde securitytests in CI; een onafhankelijke penetratietest is in voorbereiding. Tijdens een pilot kun je ook zelf testen.
Early access/we nemen nu launch partners aan boord
Ontwerp samen met ons je IAM-architectuur.
Begin met een technische demo en een betaalde pilot op je eigen use case, en werk direct samen met de engineers die HelixIAM bouwen.