Okta voegt agent-ID's toe aan IAM, wat KYA naar de kern duwt, zodat de gracht in de logs zit, niet in het model.