La connexion qui disparaît — et arrête les attaquants.
Sans mot de passe par défaut, résistante au phishing et adaptative. HelixIAM embarque tous les facteurs d'une connexion moderne, ainsi qu'un éditeur de flux visuel pour les composer par realm et par application.
Les passkeys d'abord
Les passkeys FIDO2 / WebAuthn sont intégrées — une connexion résistante au phishing avec Face ID, Touch ID, Windows Hello ou une clé de sécurité. Aucun secret partagé à dérober.
- Passkeys WebAuthn (FIDO2)
- Authentificateurs plateforme + itinérants
- Sans mot de passe, ou mot de passe + step-up
- Codes de récupération de compte
Chaque second facteur
Quand l'OTP est nécessaire, HelixIAM couvre toute la gamme — avec un SDK mobile pour une vraie approbation push à correspondance de numéros, impossible à bombarder.
- Applications d'authentification TOTP
- SMS-OTP & Email-OTP
- HOTP + magic-link sans mot de passe
- Push mobile avec correspondance de numéros
Adaptatif selon le risque
Un moteur de risque évalue chaque tentative selon l'appareil, la localisation et le comportement, puis renforce, autorise ou refuse — les bons utilisateurs passent sans friction, les tentatives risquées sont challengées.
- Politiques adaptatives basées sur le risque
- Verrouillage anti-brute-force + throttling
- Politique de mot de passe, historique & vérification HIBP
- CAPTCHA + limites de sessions simultanées
Composez le parcours
Un éditeur de flux visuel vous permet de concevoir le parcours de connexion par realm et d'associer un flux différent à chaque application — sans code, versionné comme de la configuration.
- Éditeur visuel de flux de connexion
- Surcharges de flux par client
- Framework d'actions requises
- Aperçu de connexion en direct
Découvrez HelixIAM sur votre propre infrastructure.
Une démo de 30 minutes : realms, agents, identité des charges de travail et une migration en direct depuis Keycloak — adaptée à votre cas d'usage.
Sans carte bancaire. Auto-hébergeable. Conçu en Europe.