Okta lägger till agent-ID:n till IAM, vilket driver KYA till kärnan, så vallgraven finns i loggarna, inte i modellen.