A Okta está a adicionar IDs de agentes ao IAM, o que leva o KYA ao núcleo, então a proteção está nos registos, não no modelo.