Oktaはエージェント認証を追加するので、KYAはIAMに完全に属し、役割やログがデフォルトでプロンプトを上回ります。