Okta está adicionando IDs de agentes ao IAM, o que empurra KYA para o núcleo, então o fosso está nos logs, não no modelo.