Okta sta aggiungendo gli ID degli agenti a IAM, il che spinge KYA al nucleo, quindi il fossato è nei log, non nel modello.