Mensen, AI-agents en workloads op één platform
Elke agent krijgt een eigen identiteit, een verantwoordelijke eigenaar en een levenscyclus. Handelt hij namens een gebruiker, dan staan beide in het token, en wordt de bevoegdheid alleen kleiner.
Waarom HelixIAM
Niet één functie. De combinatie.
Elke mogelijkheid hieronder bestaat elders in een of andere vorm. HelixIAM combineert ze in één zelfgehost product van één leverancier.
Zes onderscheidende punten.
Workloads zonder secrets
Kubernetes- en CI-workloads ruilen hun platformtoken in voor een kortlevend HelixIAM-token. Workloads, agents en mensen delen één issuer, één auditlog en één sleutelbeleid.
Jouw infrastructuur, jouw sleutels
Zelfgehost, geen telemetrie. Ondertekeningssleutels per tenant in je HSM via PKCS#11 of in Vault / OpenBao, met een eigen key store per tenant en online rotatie van key-encryption-keys.
Europese eID-connectoren inbegrepen
DigiD-, eHerkenning- en eIDAS-connectoren inbegrepen, voor gebruik met je eigen overeenkomsten. Inloggen met de EU-wallet en uitgifte van credentials Early access.
Eén leverancier, van software tot ondersteuning bij beheer
Gebouwd en ondersteund door KubeDNA: Kubernetes-native uitrol met een Helm-chart en high availability ingebouwd. KubeDNA biedt ondersteuning bij uitrol en beheer, op je eigen of een Europese cloud, met de omvang per contract vastgelegd.
Een realm per tenant
Elke tenant is een realm met eigen gebruikers, sleutels, flows en huisstijl, plus eigen beheerders — voor MSP's en samenwerkingsverbanden.
Zie de combinatie op een draaiend systeem.
Een technische demo afgestemd op je use case.