此層直接提供 身分驗證、特權存取、權限治理與身分生命週期管理,是企業將人類、工作負載及 AI Agent 納入同一控制平面的核心預算。CyberArk 以 PAM、機器身分與憑證管理為主,對非人類身分擴張的受惠最高;Okta 以中立 IAM 平台推進 AI Agent 治理,SailPoint 則在大型企業 IGA、存取審查及職務分掌具深度嵌入優勢。微軟 Entra 已成為 Microsoft 生態系的預設選項,受惠高但身分收入未單獨揭露。應追蹤 ARR、SaaS ARR、RPO、治理與 PAM 模組滲透率;主要風險是 Entra 隨 E3/E5 綑綁壓低獨立廠商定價,以及平台併購後的產品整合與客戶遷移。
-
美股 CYBRCyberark Software Ltd受惠最高
- 1. CyberArk 以 PAM 為核心,並獲 2025 年 Gartner PAM 魔力象限領導者肯定;Q3 2025 ARR 達 13.41 億美元、年增 45%,直接承接企業最小權限與特權帳號治理預算。
- 2. 收購 Venafi 補足憑證、金鑰與機器身分管理,並推出具特權控制的 AI Agent 身分安全方案;人機身分數量擴張可帶動 Secrets、憑證生命週期與代理治理加購。
- 3. 2025 年收購 Zilla Security 導入雲端原生 IGA,具 1,000 多個整合介面、較快部署及自動化存取審查,讓 CyberArk 從 PAM 延伸至權限治理與身分生命週期管理。
- 4. 訂閱 ARR 於 2025 年底達 12.67 億美元、占總 ARR 88%,顯示受惠已轉為高經常性收入;但與 Palo Alto Networks 的擬議合併仍有整合、交易完成及客戶遷移風險。
-
美股 OKTAOkta, Inc.受惠高
- 1. Okta 以 SSO、MFA、IAM 與身分治理直接承接企業零信任預算,Q2 FY27 訂閱營收 7.93 億美元、年增 12%,RPO 達 48.58 億美元、年增 17%。
- 2. AI Agent 需要身分註冊、權限控管與生命週期治理;Okta for AI Agents 已取得數十筆交易,約占新訂單 30%,納入新產品的交易平均 ACV 提升約 40%。
- 3. Okta 擁有超過 2 萬家客戶及 8,000 項整合,並以中立平台連結多雲、SaaS 與 AI 框架;既有客戶可交叉銷售 IGA、PAM、Auth0 與代理身分安全。
- 4. 大型企業需求提供擴張基礎:ACV 超過 100 萬美元的客戶數年增逾 20% 且突破 600 家;但 AI 營收短期仍不重大,Microsoft Entra 綑綁銷售可能壓抑成長與定價。
-
美股 SAILSailPoint, Inc.受惠高
- 1. SailPoint 深耕大型企業 IGA,平台連接超過 1,200 個應用程式,支援存取審查、生命週期與職務分掌;FY27 Q2 ARR 達 12.31 億美元、年增 25%,直接受惠企業治理需求擴張。
- 2. SailPoint 將人類、機器與 AI Agent 納入同一治理平面,並透過 Entro 可發現超過 1,200 種非人類身分;FY27 Q2 AI 驅動 ARR 已逾 7,000 萬美元,占新增 ARR 超過 30%,顯示 NHI 需求開始變現。
- 3. SailPoint 的 SaaS ARR FY27 Q2 達 8.47 億美元、年增 36%,SaaS 客戶數年增 16%,且 RPO 年增 30% 至 19 億美元;雲端遷移與大型企業加購提高收入能見度及平台黏著度。
- 4. Navigate 2026 推出即時治理、JIT 權限、零常駐權限與 Agent kill switch,強化 AI 時代的存取控管;但多項功能仍分批推出,且 Microsoft、Okta、CyberArk 競爭激烈,AI 導入速度將影響短期變現。
-
美股 MSFT微軟受惠高
- 1. Microsoft 將 Entra ID、Entra ID Governance 與 Zero Trust 存取控制整合 Azure、Microsoft 365 及既有 Active Directory,企業雲端遷移可直接轉化為 IAM、IGA 與持續驗證需求。
- 2. Entra 已布局 Agent ID,支援 AI Agent 的發現、治理、權限與生命週期管理;隨企業增加工作負載與非人類身分,可推動 E5、Copilot 及 Azure 安全功能升級。
- 3. Entra 與 Defender、Sentinel 串接,將身分風險偵測、調查及回應連回 Conditional Access;Microsoft 每日處理逾 100 兆筆安全訊號,有助提高偵測規模與平台黏著度。
- 4. 身分業務未單獨揭露,且 Entra 常綁入 E3/E5,受惠會透過 Microsoft 365 與 Azure 綜合變現;但綑綁定價也可能壓低獨立 IAM、PAM 與 IGA 廠商的價格空間。