Кратко

  • Okta for AI Agents стала общедоступной в апреле 2026 года. В июле Agent-to-Agent Connections уже была в General Availability, Resource Access Certifications оставалась в Early Access, а Agent Gateway предлагалась как исследовательская версия по запросу. За одним названием стоят три стадии зрелости.
  • Специальные условия возлагают на клиента, в отношениях с Okta, полную ответственность за действия, элементы контроля, конфигурации, бездействие и ошибки его агентов; активность агента считается активностью клиента. Это не всеобщее освобождение Okta от обязательств и не судебное решение.
  • Во втором квартале 2027 финансового года выручка составила $805 млн, подписка — $793 млн, RPO — $4,858 млрд, cRPO — $2,585 млрд. Выручка от агентов, число клиентов, лицензированные Users per Month, активные идентичности и управляемые соединения отдельно не раскрыты.
  • Система идентификации подтверждает субъекта, правило и доступ. Она не доказывает правильность платежа, изменения кода или решения по клиенту. Экономическое доказательство должно связать договорное право, активную идентичность, управляемое соединение, относимую авторизацию, полезное действие, продление и признанную выручку.

Самая содержательная фраза в стратегии Okta по ИИ-агентам находится не в квартальной презентации, а в специальных условиях сервиса.

Документ определяет ИИ-агента как программу, которая автономно действует от имени клиента почти или совсем без надзора человека, подключена к сервису и идентифицируется либо управляется им. Затем устанавливается авторство действия: в отношениях сторон клиент полностью отвечает за действия, контроль, настройки, бездействие и ошибки агентов; деятельность агента или деятельность от его имени признаётся деятельностью клиента.

Формулировка одновременно показывает ценность и предел продукта. Okta продаёт плоскость управления: найти агента, внести его в Universal Directory, назначить человека-владельца, сузить полномочия, управлять соединениями с ресурсами, пересматривать доступ, собирать телеметрию и отключать идентичность. Клиент покупает лучше прослеживаемый путь к действию, но не передаёт поставщику идентичности авторство делового решения за этим действием.

Закупочный агент может по действительному токену заплатить разрешённому поставщику и ошибиться в количестве или цене. Успешная аутентификация говорит, что учётные данные не просто похищены; она не подтверждает счёт. Сервисный агент может открыть правильную карточку клиента и оформить возврат вопреки политике. Инфраструктурный агент способен законно применить привилегию, сократить мощности и вызвать отказ. Правильный доступ и правильный результат требуют разных доказательств.

Не следует читать пункт как всеобщее освобождение Okta. Это распределение ответственности между договорными сторонами, а не решение о правах третьих лиц, требованиях регулятора или всех возможных фактах. Рыночный вывод уже: если Okta контролирует вход, это ещё не значит, что она проверила результат за входом.

Условия также раскрывают единицу продажи. Okta может отслеживать использование; превышение покупки способно привести к доплате, ограничению или приостановке. Стандартный SKU включает ISPM, Universal Directory, Single Sign-On, API Access Management, Okta Privileged Access и Access Governance. Лицензия считается по Users per Month, не может уменьшаться в течение срока, а добавления тарифицируются пропорционально по той же цене и заканчиваются вместе с исходным договором. Но публичного определения, как считать агента «пользователем», и открытой цены нет. Выручку из текста вывести нельзя.

Одно название, три режима доступности

29 апреля Okta объявила общую доступность Okta for AI Agents. Решение помещает агентов в Universal Directory как полноценные идентичности, назначает владельцев-людей, импортирует агентов с поддерживаемых платформ и регулирует подключения к ресурсам. Ограниченные полномочия, запросы доступа, аттестация, отключение и телеметрия дополняют контур.

Продукт отвечает на реальную операционную проблему. Команды создают агентов отдельно, выдают им долгоживущие секреты, а после проекта не всегда понятно, кто должен закрыть доступ. Единый жизненный цикл идентичности делает владение, привилегии и дату завершения видимыми для службы безопасности, а не рассеянными по файлам настроек и инструментам команд.

Однако обновление от 22 июля разделяет стадии. Agent-to-Agent Connections достигла General Availability. Resource Access Certifications for AI Agents находилась в Early Access. Клиенты могли запросить исследовательскую версию Agent Gateway.

Эти статусы не равны. Общедоступная функция проще входит в обычную промышленную закупку. Ранний доступ может отличаться охватом, поддержкой и условиями. Исследовательская версия не означает широкого коммерческого внедрения. В 10-Q предложения для агентов тоже описаны как доступные сейчас или находящиеся в разработке. Если сложить их как зрелый продукт, дорожная карта будет преждевременно превращена в выручку.

Заявленные более 7 000 готовых интеграций требуют осторожности. Это количество по всей платформе, а не агентские соединения и не реально используемые подключения. Для измерения внедрения нужно знать, сколько лицензированных агентов обнаружено, получило владельца, подключилось к ресурсу и действовало по политике.

RPO в $4,858 млрд не называет агентский вклад

Результаты Q2 дают сильный общий фон. Выручка выросла на 11%, до $805 млн. Подписка увеличилась на 12%, до $793 млн, и дала 98% общей суммы. Операционная прибыль по GAAP поднялась с $41 млн до $107 млн; свободный поток по определению компании достиг $227 млн.

Операционная прибыль non-GAAP составила $226 млн при марже 28% против $202 млн и тех же 28% годом ранее. Разница с GAAP включает $114 млн оплаты акциями, $3 млн амортизации нематериальных активов и $2 млн затрат на приобретение и интеграцию. Чистая прибыль по GAAP — $116 млн. Денежные средства, эквиваленты и краткосрочные инвестиции составляли $2,299 млрд; оставшиеся $350 млн основного долга по бумагам со сроком в 2026 году погашены деньгами.

RPO выросла на 17%, с $4,152 млрд до $4,858 млрд. cRPO, которую компания рассчитывает признать за следующие 12 месяцев, увеличилась на 14%, с $2,265 млрд до $2,585 млрд. Число клиентов с годовой стоимостью контрактов более $100 тыс. поднялось с 4 945 до 5 255 — на 310, или примерно на 6,3%. Долларовый чистый коэффициент удержания улучшился со 106% до 107%.

Это доказывает рост контрактной видимости и расширение, но не размер бизнеса агентов. Form 10-Q определяет RPO как будущую выручку по нерасторгаемым контрактам: уже выставленную и отложенную плюс ту, что будет выставлена позднее. RPO — не деньги, не использование и не развёрнутая мощность. cRPO — только ожидаемая к признанию за год часть.

Руководство объяснило ускорение крупных ACV-клиентов основным бизнесом идентичности сотрудников и клиентов, а также новыми продуктами во главе с Okta Identity Governance. Okta for AI Agents не выделялась отдельным фактором. Компания не сообщила число агентских клиентов, переход пилотов в эксплуатацию, лицензированные Users per Month, активные агентские идентичности или управляемые соединения.

Выручка профессиональных услуг и прочего упала с $17 млн до $12 млн, а раскрытая валовая маржа — с минус 24% до минус 70%. Строка может отражать стоимость выполнения, состав работ и переход к партнёрам, но не является прямым измерением стоимости внедрения агентов. В годовом прогнозе партнёрская перестройка создаёт около одного процентного пункта встречного ветра общему росту.

Прогноз Q3: $813–817 млн выручки и рост 10%; cRPO $2,590–2,600 млрд и рост 11–12%; операционная маржа non-GAAP 24–25%; маржа свободного потока 21–23%. Годовая выручка ожидается в $3,216–3,226 млрд, рост 10–11%. Это консолидированные ориентиры, не скрытый прогноз агентского сегмента.

Шесть переходов от лицензии до выручки

Рыночная история часто объединяет спрос, использование и деньги. Публичные доказательства Okta требуют их разделить.

Сначала договорное право: сколько Users per Month и какие компоненты куплены. Затем развёртывание: сколько идентичностей обнаружено или импортировано и получило владельца-человека. Третий переход — реальное соединение с приложением, данными или другим агентом. Четвёртый — разрешение в понятных рамках, сроке и политике. Пятый — полезный результат, то есть сэкономленное время, сниженный риск или созданная выручка, а не просто больше журналов. Только потом приходят продление, расширение и признание выручки.

Цепь рвётся на любом участке. Клиент может купить и остаться в пилоте; зарегистрировать идентичность без доступа к ресурсу; совершить много вызовов без пользы; получить пользу без дополнительных лицензий; подписать многолетний контракт с постепенным признанием. RPO видит часть конечного обязательства и не заполняет предшествующие доказательства использования.

Поэтому простое число агентов мало говорит. Один агент, ежедневно проводящий ценную расчётную операцию, может стоить больше десяти тысяч бездействующих тестовых экземпляров. Один бесхозный агент с широкими правами может создать больше риска, чем прибыли. Более сильные показатели — активные идентичности с владельцем и политикой, управляемые соединения, авторизованные действия по классу риска, вовремя отозванный или исправленный доступ.

Квитанция авторизации не равна квитанции результата

Идентичность отвечает, кто был субъектом, на каком основании получил право, когда воспользовался им и какого ресурса достиг. Автономность добавляет вопросы: кто поставил цель, одобрил делегирование, проверил результат, может остановить и исправить?

Агент способен с правильной идентичностью, действительным сертификатом и разрешённым охватом изменить производственный код и внести уязвимость. Он может вернуть деньги по правильной карточке вопреки политике. Он может законно использовать временную привилегию, уменьшить инфраструктуру и вызвать отказ. Чем лучше журнал идентичности, тем точнее авторство; действие от этого не становится правильным.

Полная проверка должна связать журналы идентичности с заданием, одобрившим лицом, входными данными, версией модели или инструмента, проверкой выхода, финансовым эффектом и исправлением. Если следы хранят разные поставщики, клиенту нужен общий стабильный идентификатор. Иначе останется ответ «учётные данные были действительны», но исчезнет ответ «цель достигнута».

В этом экономический смысл ответственности клиента. Okta может сделать дверь, ключ и журнал прохода надёжнее. Клиент по-прежнему определяет, зачем открывать дверь, что разрешено за ней и кто отвечает за ошибку.

Источники