Okta está añadiendo identificadores de agentes a IAM, lo que empuja a KYA al núcleo, así que el foso está en los registros, no en el modelo.