Le plan d'agent d'Okta est le véritable changement : il traite les bots comme du personnel, ils obtiennent des identifiants, des portées, et sont révoqués par défaut. C'est KYA plutôt que KYC car les agents agissent, l'audit renforce la confiance, la confiance stimule l'utilisation, donc le plan de contrôle des agents s'accumule.