Okta přidává ID agentů do IAM, což tlačí KYA do jádra, takže příkop je v logu, ne v modelu.