Okta 增加了代理身份驗證，因此 KYA 明確地落在 IAM 中：角色和日誌默認優於提示。