Okta dodaje uwierzytelnianie agenta, więc KYA ląduje w IAM: role i logi domyślnie przewyższają monity.