OKTA Okta, Inc. 美東 11/06 收盤價：168.69 元-2.47 (-1.44%)

追蹤

Okta 是一家雲端身分安全（Identity Security／IAM）公司。它的核心工作是管理「誰能在什麼情況下，存取哪些系統、資料與應用程式」，確保員工、合作夥伴、客戶、系統帳號與 AI agent 都能被正確驗證、授權與持續監控。

簡單說，Okta 是企業的「數位門禁與權限中樞」：不是保護網路本身，而是先確認登入者或程式的身分，並依風險與權限決定能否存取特定資源。

兩大核心業務

主要產品功能

• 單一登入（SSO）：員工登入一次，就能在權限範圍內使用多個 SaaS、雲端或內部應用，減少密碼管理問題。
• 多因素驗證（MFA）與無密碼登入：除了密碼，再透過手機、指紋、裝置可信度或其他方式確認身分，降低帳密被盜用的風險。
• 身分生命週期管理：新員工到職時自動開通帳號與權限；職務異動時調整權限；離職時即時撤銷存取資格。
• 身分治理（Identity Governance）：定期審核誰擁有哪些權限，防止「權限越累積越多」而形成資安漏洞。
• 特權帳號管理：針對系統管理員等高權限帳戶增加控管與記錄，降低高權限帳號遭濫用的風險。
• API 與機器身分安全：管理系統之間、程式之間的驗證與授權，不只是管理人類使用者。
• Customer Identity／Auth0：讓開發者以 API 與開發工具，在自家 App 中快速建置會員註冊、登入、MFA、社群登入與授權流程。
• AI agent 身分治理：讓企業能發現、登錄、授權與限制 AI agent 能取得哪些資料、能操作哪些系統，避免 agent 被賦予過大的權限。Okta 正將 AI agent 視為新的身分管理對象。

為何企業需要 Okta？

企業同時使用數十到數百個雲端軟體、私有系統與不同雲端環境。若每套系統各自建立帳密和權限，常見問題包括：

• 員工要記大量密碼，容易重複使用或遭釣魚攻擊。
• 離職人員帳號未關閉，留下未授權存取風險。
• 高權限帳號難以追蹤。
• SaaS、雲端、內部系統與行動裝置的安全政策難以一致。
• AI agent 開始代表人類讀取資料、呼叫 API 或執行工作流程，傳統「只管理員工帳號」的架構已不足。

Okta 透過集中式身分目錄、驗證政策與權限控管，把這些不同系統接到同一套身分層上。它的價值不只是「登入更方便」，而是讓企業可以在不大幅犧牲使用體驗下，統一執行安全與合規政策。

商業模式

Okta 以訂閱制 SaaS為主，通常按使用者數、月活躍使用者、產品模組與合約期間收費：

• Workforce Identity 的付費方主要是企業 IT 與資安部門。
• Customer Identity／Auth0 的付費方主要是開發者與產品團隊，營收可隨客戶 App 使用者與交易規模擴大。

投資上可怎麼理解

Okta 的基本盤是 Workforce Identity 與 Auth0；成長重點則在於把既有客戶從 SSO、MFA 等基礎登入服務，延伸到身分治理、特權帳號、身分威脅防護，以及 AI agent 身分控管。第二季新產品約占訂單 30%，納入新產品的交易平均合約金額提升約 40%，顯示交叉銷售有助提高客戶價值，但 AI 相關產品目前仍在早期，尚未成為主要營收來源。

Okta 現在最受市場關注的，不只是傳統的單一登入（SSO）或身分驗證，而是它能否把「身分安全」從人類使用者延伸到 AI 代理人、機器身分與跨雲端應用，並同時維持大型企業的雙位數成長與獲利擴張。

1. AI 代理人身分安全：最大、但仍屬早期的題材

企業大量導入 AI agent 後，每個 agent 都可能需要被辨識、授權、監控及撤銷權限；這讓「誰能存取什麼資料、代表誰執行任務」成為新的資安缺口。Okta 推出的 Okta for AI Agents 與 Auth0 for AI Agents，正是要將 AI 代理納入既有身分治理架構。

市場看好之處在於： - AI 相關對話已帶動更廣泛的身分現代化專案，而非只賣單一 AI 產品。 - AI 產品已有數十筆交易、包括百萬美元等級案件，且相關交易的平均規模高於一般產品。 - Okta 的中立定位可跨不同雲端、AI 模型與企業軟體平台運作，對不希望被單一平台綁定的大型企業具有吸引力。

不過，這個題材的核心驗證點是訂單能否轉成營收。公司明確表示，AI 對 FY2027 營收尚不具重大影響，較有機會在 FY2028 以後成為實質成長動能。因此這是中長線選擇權，而不是短期財報的主要來源。

2. 大型企業滲透與大單成長

市場也在看 Okta 是否已成功重回大型企業的採購核心。最新一季中，年合約價值超過 100 萬美元的客戶已超過 600 家、年增逾 20%；大型客戶對兩大核心平台——員工身分管理與客戶身分管理——的需求都在提升。

這很重要，因為大型企業通常具有： - 合約規模更大、續約可見度較高； - 系統複雜，較需要整合 IAM、治理、特權存取與威脅偵測； - 導入後具備更多交叉銷售空間。

若百萬美元級客戶數持續增長，代表 Okta 不只是恢復成長，更是在提高客戶品質與未來合約黏著度。

3. 新產品交叉銷售：Identity Governance、Privileged Access、威脅防護

Okta 過去主要以 Workforce Identity 與 Auth0 為人所知，現在市場更關心它能否成為更完整的「身分安全平台」。

新產品如身分治理、特權存取管理及身分威脅防護，最新季度約占訂單的 30%；若交易納入新產品，平均年合約價值可提高約 40%。

投資意義在於： - 提高單一客戶支出，推升淨留存與續約價值； - 從既有客戶加購，通常比開發全新客戶有效率； - 治理與特權存取也能作為切入新客戶的入口，而非僅是附加功能。

所以市場要追蹤的是：新產品訂單占比是否持續上升，以及這些產品能否改善留存率、客單價與營收成長率。

4. 成長是否重新加速：RPO、cRPO 與全年財測

核心基本面題材是成長率能否維持或再加速。FY2027 Q2 營收年增約 10% 至 8.05 億美元，剩餘履約義務（RPO）年增 17%，其中短期較具可見度的 cRPO 年增 14%，顯示未來一年的已簽約營收動能優於當期營收增速。

公司也將 FY2027 全年營收成長展望上調至 10%–11%。市場會把這解讀為： - 核心身分管理需求仍具韌性； - 大型企業成交、夥伴帶案與新產品交叉銷售正在發酵； - AI 題材尚未實質貢獻前，基本盤已足以支撐雙位數成長。

5. 獲利率與自由現金流：從高成長軟體轉為「成長＋獲利」

Okta 另一個明顯改變是營運槓桿。FY2027 Q2 非 GAAP 營業利益率約 25%、自由現金流率約 29%，公司全年自由現金流率展望為 28%–29%。

市場會關注這代表公司能否在： - 持續投入 AI、安全研發與銷售通路； - 保持約 10% 營收成長； - 同時維持高現金流與利潤率。

若三者能並存，Okta 的投資定位將更接近具現金流品質的資安平台，而非僅仰賴遠期成長敘事的 SaaS 公司。

6. 生態系與公部門零信任需求

Okta 的差異化也在於「中立身分層」：能與多個雲端、企業軟體及 AI 平台整合，而不是侷限於單一生態系。合作夥伴已參與其前 20 大交易，並持續擴大跨應用授權整合。

此外，公部門的零信任架構與資安合規需求也是潛在成長來源。Okta 已取得可切入更高等級政府雲端需求的認證，若美國政府零信任採購持續推進，可能成為大型訂單的額外動能。

市場真正的多空分歧

整體來說，Okta 的市場題材已從「傳統 IAM 軟體」升級成 AI 時代的身分安全平台。短期股價主要仍會跟著大型企業訂單、cRPO 成長、新產品滲透與財測調整走；中長期的關鍵，則是 AI 代理人安全能否從高熱度 pipeline，轉化為可持續且有規模的營收。

Okta 後續展望可概括為：核心身分管理業務維持約雙位數成長、獲利與現金流持續改善；AI 代理人安全則是 2028 財年以後最重要的新增成長選擇權。

公司最新財測：成長穩定、獲利率續升

管理層對 FY2027 的指引為：

這代表公司預期在營收維持雙位數成長下，仍能守住高獲利與高現金流。最新財報資料也反映，FY2027 Q2 單季營收年增 10.58%，營業利益率升至 13.29%，較前幾季明顯改善；自由現金流為 2.25 億美元。

需留意的是，專業服務正策略性移轉至系統整合夥伴，預計對全年營收成長造成約 1 個百分點影響。因此，若排除這項收入結構調整，核心訂閱與平台需求的成長表現會略優於表面營收增速。

短中期動能：大型企業、新產品與合作夥伴

公司成長主要由三項動力支撐：

1. 大型企業合約擴張
   年合約價值超過 100 萬美元的客戶已超過 600 家，年增逾 20%。大型企業的需求同時出現在員工身分管理與客戶身分平台，代表核心產品並非只靠單一產品線支撐。

2. 新產品提高客單價與交叉銷售
   身分治理、特權存取、身分威脅防護與 AI 相關方案，約占 Q2 訂單的 30%；若交易納入新產品，平均年合約價值可提升約 40%。這是 Okta 未來能否從約 10%營收成長，走向更高成長的重要槓桿。

3. 夥伴通路與公部門機會
   公司正把更多導入與專業服務交由整合夥伴處理，以提升銷售覆蓋率與擴張效率；同時，美國聯邦政府與零信任架構需求帶來大型專案機會。公司已取得高等級政府雲端認證，進一步擴大公部門可切入市場。

AI 是長期上行空間，但 FY2027 不宜過度預期

AI agent 身分治理是 Okta 最具想像空間的產品線。企業需要控管 AI 代理能存取哪些系統、資料與權限，Okta 希望把這些非人類身分整合進既有的身分管理、治理與威脅偵測平台。

正面訊號包括： - AI Agent 產品已完成數十筆交易，含數筆百萬美元級案件。 - AI 相關交易平均金額高於一般交易。 - AI 議題會帶動客戶一併檢視既有 IAM、治理與存取管理系統，形成平台型交叉銷售機會。

但管理層也很清楚地指出，AI 產品在 FY2027 對總營收仍不具重大影響，較可能從 FY2028 起才有實質貢獻。因此，短期財報仍要以核心 Workforce Identity、Customer Identity、新產品滲透及大型客戶續約為主；AI 比較像是強化估值與中長期成長天花板的選擇權。

後續最值得驗證的指標

• cRPO 成長是否持續高於營收成長：若下一季能達 11%–12%，代表已簽約、較近期待認列收入維持健康。
• 百萬美元級客戶數與大型合約成長：確認大企業滲透是否延續。
• 新產品訂單占比與 ACV uplift：這決定交叉銷售能否推升客單價與留存。
• AI 產品從 pipeline 到營收的轉換速度：尤其是定價模式、續約表現與代理數量增加能否帶來擴張收入。
• 營業利益率與自由現金流率：若能在投入 AI 研發與市場拓展的同時維持全年目標，表示營運槓桿持續改善。

主要風險

• 核心營收仍約 10%成長：市場若期待 AI 題材很快帶動成長再加速，AI 營收遞延可能造成評價修正。
• AI 商業模式尚在建立：目前部分方案仍採用以使用者為主的加價模式，未來若 AI 代理人數量快速增加，如何定價、續約與維持毛利仍待驗證。
• 平台競爭與整合風險：大型資安與企業軟體平台都在布局身分、治理與 AI 安全；Okta 必須持續證明其中立性、整合能力與產品完整度能轉化為訂單。
• 估值對執行要求較高：目前頁面顯示本益比約 137 倍，市場已給予 AI 與獲利改善一定期待；後續若訂單、cRPO 或財測沒有持續優於預期，股價波動可能放大。