Okta dodaje identyfikatory agentów do IAM, co przenosi KYA do rdzenia, więc fosa jest w logach, a nie w modelu.