HelixIAM door KubeDNA

HelixIAM Sovereign

Enterprise-IAM op infrastructuur en sleutels die jij beheert.

Je primaire identity provider voor medewerkers, klanten of burgers: zelfgehost op je Kubernetes, met ondertekeningssleutels in je HSM of Vault, Europese eID-connectoren inbegrepen, en KubeDNA als één verantwoordelijke leverancier.

Geen telemetrie · jij bepaalt waar gegevens staan

ReferentiearchitectuurDraait in je eigen cluster
Referentiearchitectuur van HelixIAM Mensen, workloads en AI-agents authenticeren bij HelixIAM, dat in je eigen infrastructuur draait op Kubernetes met PostgreSQL. HelixIAM koppelt Europese eID's (DigiD, eHerkenning, eIDAS en, in early access, de EU Digitale Identiteitswallet), bewaart ondertekeningssleutels in je HSM via PKCS#11 of in Vault of OpenBao Transit, en geeft tokens uit aan applicaties, API's en MCP-toolservers. EUROPESE eID's · CONNECTOREN INBEGREPEN DigiD eHerkenning eIDAS EUDI-wallet · early access gekoppelde login HELIXIAM IN JE KUBERNETES-CLUSTER HelixIAM realms · beleid · tokens · sessies · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR PostgreSQL · Redis (optioneel) · Helm-chart, HA geen message broker · geen telemetrie ondertekeningssleutels Sleutelbeheer HSM · PKCS#11 Vault / OpenBao Transit Mensenmedewerkers · klanten · burgerspasskeys · MFA · SSO WorkloadsKubernetes-pods · CI-pipelinesJWT-uitwisseling zonder secret AI-agentsassistenten · MCP-clientsnamens gebruiker · beperkt Applicatiesweb, SaaS en bestaande appsOIDC · SAML 2.0 API'sresource serverstokens met beperkte audience MCP-toolserversendpoints voor AI-toolsRFC 9728 tokens Referentiearchitectuur van HelixIAM Mensen, workloads en AI-agents authenticeren bij HelixIAM, dat in je eigen infrastructuur draait op Kubernetes met PostgreSQL. HelixIAM koppelt Europese eID's (DigiD, eHerkenning, eIDAS en, in early access, de EU Digitale Identiteitswallet), bewaart ondertekeningssleutels in je HSM via PKCS#11 of in Vault of OpenBao Transit, en geeft tokens uit aan applicaties, API's en MCP-toolservers. EUROPESE eID's · CONNECTOREN DigiD eHerkenning eIDAS EUDI-wallet · early access MensenpasskeysMFA · SSO WorkloadsK8s · CIgeen secret AI-agentsnamens userbeperkt IN JE CLUSTER HelixIAM realms · tokens · audit OpenID Connect · OAuth 2 SAML 2.0 Token exchange · RFC 8693 SCIM 2.0 Passkeys · MFA DPoP · PAR Sleutel- beheer HSM PKCS#11 Vault / OpenBao Transit tokens AppsOIDC · SAML API'sbeperkteaudience MCP-toolsRFC 9728
Referentiearchitectuur. HelixIAM draait in je Kubernetes-cluster met PostgreSQL. Ondertekeningssleutels blijven in je HSM of in Vault / OpenBao. Europese eID-connectoren zijn inbegrepen; je sluit DigiD of eHerkenning aan onder je eigen overeenkomst. Je applicaties, API's en agents kunnen in dezelfde infrastructuur draaien.

Regie

Vier dingen die je zelf houdt.

Jouw infrastructuur

Zelfgehost op je eigen infrastructuur: jij bepaalt waar gegevens staan. Geen telemetrie.

  • Helm-chart met high availability ingebouwd
  • PostgreSQL vereist, Redis optioneel, geen message broker
  • Evalueren met Docker Compose op een evaluatielicentie

Jouw sleutels

Ondertekeningssleutels per tenant met veilige rotatie; gebruik je eigen door een CA ondertekende sleutels.

  • Sleutels in je HSM via PKCS#11
  • Of HashiCorp Vault / OpenBao Transit
  • Een eigen HSM-partitie of Vault-credential per tenant
  • Online rotatie van key-encryption-keys

Jouw identiteiten

Gebruikers, sessies en audit blijven in je eigen database, onder je eigen beleid.

  • Multi-tenant realms met eigen gebruikers, sleutels en huisstijl
  • Ingebouwde AVG-export en -verwijdering per gebruiker
  • Doorzoekbaar auditlog, via HTTPS naar je SIEM

Jouw AI-agents

Agent-identiteiten, eigenaarschap, delegatie en opschorting draaien ook op je eigen infrastructuur, met tokens ondertekend met jouw sleutels.

  • Elke agent heeft een verantwoordelijke eigenaar en levenscyclus
  • Delegatie namens de gebruiker die alleen beperkt (RFC 8693)
  • Schort een agent op en hij krijgt geen nieuwe tokens meer
HelixIAM AI Identity

Europese identiteit

DigiD-, eHerkenning- en eIDAS-connectoren inbegrepen.

De connectoren worden met HelixIAM meegeleverd, inclusief de vertaling van betrouwbaarheidsniveaus. Je sluit ze aan met je eigen Logius- of makelaarsovereenkomst — wij helpen je door de aansluiting heen.

  • DigiD-connector inbegrepen; je sluit aan met je eigen Logius-overeenkomst.
  • eHerkenning-connector inbegrepen, voor gebruik met je eigen makelaarsovereenkomst.
  • eIDAS-connector voor grensoverschrijdend inloggen inbegrepen.
  • Inloggen met de EU Digitale Identiteitswallet, getest met de EU-referentiewallet. Early access
  • Verifieerbare credentials uitgeven aan de EU-wallets van je gebruikers. Early access

Enterprise-IAM

Alles wat je applicaties van een identity provider verwachten.

Federatie & SSO

  • OpenID Connect- en OAuth 2-provider
  • SAML 2.0-identity provider voor je bestaande applicaties
  • Single sign-on en single logout voor OIDC- en SAML-apps
  • Koppeling met je bestaande LDAP of Active Directory
  • SCIM 2.0-provisioning, inkomend en uitgaand

Inloggen & MFA

  • Wachtwoordloos inloggen met passkeys
  • MFA met authenticator-app, standaard aan
  • Adaptieve step-up-authenticatie
  • Argon2id, lockout en controle op gelekte wachtwoorden

Tenancy & beheer

  • Multi-tenant realms
  • Organisaties voor B2B: lidmaatschap, huisstijl en claims
  • Fijnmazige beheerrechten en beheerders per tenant
  • Gedocumenteerde admin-REST-API; Terraform voor applicaties en rollen

Beheer

Kubernetes-native, met één verantwoordelijke leverancier.

HelixIAM is gebouwd en wordt ondersteund door KubeDNA, een Nederlands bedrijf dat Kubernetes-infrastructuursoftware bouwt. Je krijgt de identity server, de console en de Helm-chart van één leverancier, en KubeDNA biedt ondersteuning bij uitrol en beheer op je eigen of een Europese cloud, met de omvang per contract vastgelegd.

  • Elke release is ondertekend met cosign en heeft een geattesteerde SBOM.
  • Prometheus-metrics en alertregels direct inzetbaar.
  • Support en serviceniveaus per contract vastgelegd.

Vragen van security- en architectuurboards

Waar staan onze gegevens?
Waar je HelixIAM draait. Het is zelfgehost op je infrastructuur en stuurt geen telemetrie, dus jij bepaalt waar gegevens staan.
Hoe sluiten we DigiD aan?
De DigiD-connector is inbegrepen; je sluit aan met je eigen Logius-overeenkomst, en je organisatie doorloopt de aansluiting die Logius vraagt. Wij ondersteunen je daarbij.
Welke HSM's kunnen we gebruiken?
HelixIAM bewaart ondertekeningssleutels in een HSM via de standaard PKCS#11-interface, of in HashiCorp Vault of OpenBao Transit. Tijdens de pilot valideren we jouw HSM samen.
Hoe zit het met onafhankelijke securitytests?
HelixIAM is gebouwd met securityreviews en geautomatiseerde securitytests in CI; een onafhankelijke penetratietest is in voorbereiding. Je kunt tijdens een pilot ook zelf testen. Zie het trust center.

Early access/we nemen nu launch partners aan boord

Ontwerp samen met ons je soevereine IAM.

Een betaalde pilot met HelixIAM als identity provider voor een paar van je applicaties: MFA en passkeys, je directory of brokering, sleutels per tenant — eventueel in je HSM of Vault — en waar relevant een test tegen de testomgeving van je eID-makelaar.