Okta ajoute des identifiants d'agent à IAM, ce qui pousse KYA au cœur, donc le fossé est dans les journaux, pas dans le modèle.