Okta añade autenticación de agente, por lo que KYA se sitúa claramente en IAM: los roles y los registros superan a los mensajes por defecto.