Okta přidává autentizaci agentů, takže KYA je přesně v IAM: role a logy automaticky překonávají výzvy.