Okta legger til agent-ID-er i IAM, noe som skyver KYA til kjernen, så vollgraven er i loggene, ikke i modellen.