HelixIAM door KubeDNA

Voor de publieke sector

Eén identiteitsplatform voor veel organisaties, met DigiD- en eHerkenning-connectoren inbegrepen.

Voor gemeenten, samenwerkingsverbanden en hun implementatiepartners: een realm per organisatie, Europese eID's inbegrepen, en een start met de EU Digitale Identiteitswallet.

ReferentiearchitectuurDraait in je eigen cluster
Referentiearchitectuur van HelixIAM Mensen, workloads en AI-agents authenticeren bij HelixIAM, dat in je eigen infrastructuur draait op Kubernetes met PostgreSQL. HelixIAM koppelt Europese eID's (DigiD, eHerkenning, eIDAS en, in early access, de EU Digitale Identiteitswallet), bewaart ondertekeningssleutels in je HSM via PKCS#11 of in Vault of OpenBao Transit, en geeft tokens uit aan applicaties, API's en MCP-toolservers. EUROPESE eID's · CONNECTOREN INBEGREPEN DigiD eHerkenning eIDAS EUDI-wallet · early access gekoppelde login HELIXIAM IN JE KUBERNETES-CLUSTER HelixIAM realms · beleid · tokens · sessies · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR PostgreSQL · Redis (optioneel) · Helm-chart, HA geen message broker · geen telemetrie ondertekeningssleutels Sleutelbeheer HSM · PKCS#11 Vault / OpenBao Transit Mensenmedewerkers · klanten · burgerspasskeys · MFA · SSO WorkloadsKubernetes-pods · CI-pipelinesJWT-uitwisseling zonder secret AI-agentsassistenten · MCP-clientsnamens gebruiker · beperkt Applicatiesweb, SaaS en bestaande appsOIDC · SAML 2.0 API'sresource serverstokens met beperkte audience MCP-toolserversendpoints voor AI-toolsRFC 9728 tokens Referentiearchitectuur van HelixIAM Mensen, workloads en AI-agents authenticeren bij HelixIAM, dat in je eigen infrastructuur draait op Kubernetes met PostgreSQL. HelixIAM koppelt Europese eID's (DigiD, eHerkenning, eIDAS en, in early access, de EU Digitale Identiteitswallet), bewaart ondertekeningssleutels in je HSM via PKCS#11 of in Vault of OpenBao Transit, en geeft tokens uit aan applicaties, API's en MCP-toolservers. EUROPESE eID's · CONNECTOREN DigiD eHerkenning eIDAS EUDI-wallet · early access MensenpasskeysMFA · SSO WorkloadsK8s · CIgeen secret AI-agentsnamens userbeperkt IN JE CLUSTER HelixIAM realms · tokens · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR Sleutel- beheer HSM PKCS#11 Vault / OpenBao Transit tokens AppsOIDC · SAML API'sbeperkteaudience MCP-toolsRFC 9728
Referentiearchitectuur. HelixIAM draait in je Kubernetes-cluster met PostgreSQL. Ondertekeningssleutels blijven in je HSM of in Vault / OpenBao. Europese eID-connectoren zijn inbegrepen; je sluit DigiD of eHerkenning aan onder je eigen overeenkomst. Je applicaties, API's en agents kunnen in dezelfde infrastructuur draaien.

Bekende uitdagingen

Integraties per organisatie

Elke organisatie doet hetzelfde eID- en IAM-integratiewerk opnieuw.

Onzekerheid over de wallet

eIDAS 2.0 komt eraan; je wilt beginnen met de EU-wallet zonder het platform op het spel te zetten.

Privacywerk

DPIA's en audits vragen om maatregelen, logs en tooling voor rechten van betrokkenen.

Wat je krijgt

Een realm per organisatie

Multi-tenant van opzet: elke organisatie krijgt een eigen realm, gebruikers, sleutels en huisstijl.

  • Beheerders per tenant met hun eigen console
  • Fijnmazige beheerrechten
  • Nederlandstalige inlogpagina's

Europese eID's

DigiD-, eHerkenning- en eIDAS-connectoren inbegrepen, voor gebruik met je eigen overeenkomsten.

  • DigiD-connector; je sluit aan met je eigen Logius-overeenkomst
  • eHerkenning via je eigen makelaarsovereenkomst
  • Inloggen met de EU Digitale Identiteitswallet Early access

Privacy- en auditmaatregelen

Input voor je DPIA, en de tooling om ernaar te handelen.

  • Ingebouwde AVG-export en -verwijdering per gebruiker
  • Doorzoekbaar auditlog, naar je SIEM gestreamd
  • Zelfgehost: jij bepaalt waar gegevens staan

Vragen

Hoe sluiten we DigiD aan?
De DigiD-connector is inbegrepen; je sluit aan met je eigen Logius-overeenkomst en doorloopt de aansluiting die Logius vraagt. Wij ondersteunen je daarbij.
Kunnen we via een integrator of MSP werken?
We nemen integrators en MSP's aan boord als platformpartner. Vertel ons met wie je werkt, dan betrekken we ze erbij; zie partners.

Early access/we nemen nu launch partners aan boord

Plan samen met ons je gedeelde IAM.

Begin met een technische demo en een betaalde pilot op je eigen use case, en werk direct samen met de engineers die HelixIAM bouwen.