A Okta adiciona autenticação de agente, então KYA se posiciona claramente em IAM: funções e logs superam prompts por padrão.