1. 投資摘要
- Okta 是 AI 應用鏈裡的“身份控制面”，核心不是模型能力，而是把人類使用者、機器身份、API、AI agent 與權限治理統一到同一套 identity fabric；FY2026 營收 29.19 億美元、年增率 +12%，訂閱營收 28.55 億美元、年增率 +12%，說明營收仍高度訂閱化而非一次性專案驅動。1
- 最新季度 FY2027Q1 營收 7.65 億美元、年增率 +11%，訂閱營收 7.50 億美元、年增率 +11%，RPO 47.19 億美元、年增率 +16%，cRPO 24.99 億美元、年增率 +12%；在企業軟體增速普遍降檔時，Okta 的訂單可見度比營收增速更強。2
- AI 相關業務不能寫成獨立營收分部。公司口徑是“secure every identity, from humans to AI agents”，可量化代理變數是 Workforce Identity、Customer Identity、Identity Governance、Privileged Access、API Access Management 和 machine identity 的 attach，而不是“AI 營收”。12
- 盈利質量進入拐點區間：FY2026 GAAP operating income 1.49 億美元、non-GAAP operating income 7.66 億美元、FCF 8.63 億美元、FCF margin 30%；FY2027 展望 FCF 8.50-8.80 億美元、FCF margin 27%-28%，說明增長放緩但現金生成穩定。1
- 截至 2026-05-27 美股收盤，OKTA 市值約 150.1 億美元；按 FY2027 營收展望中點 31.80 億美元計算，forward P/S 約 4.7x。這個倍數低於高增長 AI 應用股，市場隱含的是“身份安全穩定現金流量”而不是“AI agent 爆發式營收”。3
- 產業研究結論：Okta 的可追蹤變數包括非人類身份和 agent identity 能否把 TAM 從員工 SSO 擴到機器、API、服務賬號和 agent 工作流；反證閾值是 cRPO 增速跌破 8%、FCF margin 跌破 22%、或 Microsoft Entra / CyberArk 在大型客戶持續替換 Okta。124
2. 公司概況與發展沿革
Okta 成立於 2009 年，總部位於舊金山，2017 年在 NASDAQ 上市。公司最初以雲端端 SSO、MFA 與目錄整合為核心，隨後通過生命週期管理、API Access Management、Advanced Server Access、Okta Identity Governance 與 Auth0 收購擴充套件到 Workforce Identity 與 Customer Identity 兩大平台。5
關鍵里程碑：
| 時間 | 事件 | 投研含義 |
|---|---|---|
| 2009 | Todd McKinnon 與 Frederic Kerrest 創立 Okta | 押注雲端應用碎片化後的統一身份入口 |
| 2017 | NASDAQ IPO | 從私有 SaaS 進入公開市場，開始以 ARR/RPO/FCF 定價 |
| 2021 | 收購 Auth0 | Customer Identity 入口補齊，但整合週期拉長 |
| 2023-2024 | 安全事件與客戶信任修復 | 身份公司自身安全成為估值折價變數 |
| 2025-2026 | Identity Governance、Privileged Access、AI agent identity 成為新敘事 | 從 SSO/MFA 向治理與特權權限擴充套件 |
| 2026-05-28 | FY2027Q1 揭露營收 7.65 億美元、FCF 2.71 億美元 | 現金流量強於增長，估值邏輯轉向質量軟體 |
管理層方面，Todd McKinnon 仍是 CEO 與共同創始人；CFO Brett Tighe 在 FY2027Q1 評論中強調 go-to-market specialization、large enterprise 和新產品組合對銷售效率的改善。2 股權結構以公眾股東、機構投資者和管理層持股為主；公司沒有揭露單一控制股東。5
3. 商業模式拆解
Okta 的營收來自訂閱和專業服務，其中訂閱營收佔絕對主體。FY2026 總營收 29.19 億美元，訂閱營收 28.55 億美元，佔比 97.8%；專業服務與其他營收約 0.64 億美元，佔比 2.2%。1
| 維度 | 營收/產品線 | 付費機制 | 關鍵變數 | 結論 |
|---|---|---|---|---|
| Workforce Identity | SSO、MFA、Lifecycle Management、Device/Access Gateway、Identity Governance、Privileged Access | 按使用者、模組、合同期訂閱 | 員工數、應用數、治理模組 attach、特權賬號覆蓋 | 存量大、競爭最激烈，但治理與特權權限提高 ASP |
| Customer Identity | Auth0、CIAM、API access、B2C/B2B2C 登入 | MAU、應用、企業合同 | 外部使用者數、登入量、開發者採用 | 增長取決於開發者入口和大型數字業務客戶 |
| Professional services | 實施、遷移、培訓 | 專案制 | 新客戶上線複雜度 | FY2027 展望中已提示專業服務向夥伴遷移會帶來約 1pct 營收增速逆風。1 |
| AI / machine identity | 非人類身份、agent 權限、API 與服務賬號治理 | 尚未單列，預計通過模組 attach / seat uplift 變現 | agent 數、服務賬號數、權限策略數、審計需求 | 仍是代理口徑，不可單列營收 |
客戶結構方面，Okta 面向大型企業、中型企業、政府與數字原生公司，未揭露單一客戶超過 10% 的營收集中度。5 定價機制以合同訂閱為主，通常包含基礎身份模組、附加治理/特權/客戶身份模組、支援服務與合同期限折扣；單位經濟關注 ARR × gross margin - CAC amortization - support cost。
4. AI 相關業務深度拆解
Okta 的 AI 業務是“AI identity security”，不是模型或應用生成層。AI agent 普及會新增三類身份物件：agent 本身、agent 可呼叫的工具/API、agent 代表人類或系統執行動作時的授權鏈。Okta 若能成為這些身份的策略層，營收會體現為 governance、privileged access、API access 和 machine identity 模組 attach，而不是單獨的 AI SKU。24
| 口徑 | FY2024 | FY2025 | FY2026 | FY2027Q1 | 判斷 |
|---|---|---|---|---|---|
| 總營收 | 22.63 億美元6 | 26.06 億美元1 | 29.19 億美元1 | 7.65 億美元2 | 增速從高成長 SaaS 降至低雙位數 |
| 訂閱營收 | 未在本頁複核 | 25.49 億美元1 | 28.55 億美元1 | 7.50 億美元2 | 訂閱佔比約 98%，營收質量高 |
| RPO | 未在本頁複核 | 約 42.0 億美元1 | 48.27 億美元1 | 47.19 億美元2 | backlog 增速高於營收 |
| cRPO | 未在本頁複核 | 約 22.4 億美元1 | 25.13 億美元1 | 24.99 億美元2 | 12 個月營收可見度穩定 |
| AI 營收 | [未充分揭露] | [未充分揭露] | [未充分揭露] | [未充分揭露] | 只能用新產品 attach 與 cRPO 代理 |
季度橋公式：
AI identity 營收代理
= Workforce base ARR × OIG/OPA/API/machine identity attach rate × uplift
+ Customer Identity ARR × bot/agent/API 安全需求 uplift
+ 大客戶安全治理專案新增合同增長驅動包括：AI agent 數量增長、非人類身份審計要求、企業零信任架構、監管對權限最小化和日誌可追溯的要求。天花板來自 Microsoft Entra 的套件化價格壓力、CyberArk 在 privileged access 的強勢、以及企業是否願意把 agent 身份作為獨立預算項。
5. 產業鏈位置
在 AI 產業鏈母圖中，Okta 位於 app / enterprise SaaS / security control plane / identity 座標：上游是雲端、目錄、終端、網路、模型與應用；下游是企業 IT、安全、開發者平台與客戶登入系統。
| 環節 | 關鍵物件 | 依賴度/佔比 | 影響 |
|---|---|---|---|
| 上游雲端 | AWS、Azure、GCP、CDN、日誌與安全基礎設施 | 採購佔比未充分揭露 | 影響服務穩定性、毛利與區域合規 |
| 上游應用生態 | Microsoft 365、Google Workspace、Salesforce、ServiceNow、Workday、Slack、Atlassian | 整合深度高，採購佔比不適用 | 應用越碎片化，SSO/MFA/生命週期價值越高 |
| 上游模型/agent 架構 | OpenAI、Anthropic、Microsoft Copilot、Google Gemini、企業自建 agent | 直接採購未揭露 | agent identity 需求上升，但不保證 Okta 變現 |
| 下游企業員工 | Workforce Identity 客戶 | 營收佔比未按客群揭露 | seat 與模組 attach 共同驅動 |
| 下游客戶登入 | Customer Identity / Auth0 客戶 | 營收佔比未充分揭露 | 外部使用者量與 API 安全決定用量 |
| 下游政府/公共部門 | FedRAMP / 合規客戶 | 佔比未充分揭露 | 採購週期長、粘性高 |
精確座標：Okta 不是 AI 模型供應商，也不是垂直業務 agent；它是應用層安全基礎設施，收益變數是“身份物件數量 × 權限敏感度 × 審計要求 × 模組 attach”。
6. 競爭格局與市場份額
身份安全市場高度分散，Okta 在獨立 IDaaS 中具備品牌和規模優勢，但在企業套件客戶中面對 Microsoft Entra 的價格捆綁，在特權訪問中面對 CyberArk，在 CIAM 中面對 Ping、ForgeRock、Auth0 原生競爭者和雲端廠商方案。47
| 公司 | 相關業務營收 | 增速 | 毛利/獲利質量 | AI 身份定位 | 客戶集中度 | 技術代際 | 估值口徑 | 主要優勢 | 主要反證 |
|---|---|---|---|---|---|---|---|---|---|
| Okta | FY2026 29.19 億美元1 | +12%1 | FCF margin 30%1 | independent identity fabric | 未揭露 >10% 客戶 | SSO/MFA/OIG/OPA/Auth0 | FY27E P/S 約 4.7x3 | 中立、跨雲端跨應用 | Entra 套件替換 |
| Microsoft Entra | MSFT 不單列 Entra；集團 FY26Q3 營收 828.86 億美元 [MSFT] | 集團高個位/雙位數 | 集團 OPM 46.3% [MSFT] | Copilot + Entra 權限 | 分散 | 套件化身份 | MSFT PE 24.58x [MSFT] | M365 分發 | 中立性不足 |
| CyberArk | PAM 龍頭，營收需另行補 A/B | 高於傳統 IAM | SaaS 轉型中 | privileged human + machine identity | 企業分散 | PAM / secrets | C 級行情 | 特權權限深 | Workforce 廣度不足 |
| Ping / ForgeRock | 私有化後揭露有限 | 未充分揭露 | 未充分揭露 | CIAM / IAM | 企業客戶 | hybrid IAM | 不適用 | 大型複雜部署 | 揭露透明度低 |
| SailPoint | 身份治理 | 未充分揭露 | 未充分揭露 | IGA | 大型企業 | governance | 私有化/重新上市需複核 | 治理深 | 平台廣度 |
| Salesforce | FY2026 營收 415.25 億美元 [CRM] | FY27Q1 111.33 億美元 [CRM] | FCF 144.02 億美元 [CRM] | Agentforce 權限依賴平台內資料 | 分散 | CRM agent | PE 20.61x [CRM] | 資料入口 | 非獨立 IAM |
競爭態勢判斷：Okta 的長期份額不取決於單點 MFA，而取決於是否能把 AI agent、API、service account、contractor、customer 和 employee 納入統一策略。如果 agent identity 被 Microsoft、ServiceNow 或雲端平台內生化，Okta 的估值應回到傳統 IAM；如果跨平台 agent 快速增長，中立性會重新變成溢價。
7. 護城河
- 中立性護城河：Okta 不繫結單一辦公套件、CRM 或雲端平台，在多雲端、多 SaaS、多身份源場景中比 Microsoft Entra 更容易被安全團隊接受。4
- 整合網路護城河：SSO/MFA/生命週期價值來自應用整合廣度，整合越多，替換成本越高；身份系統一旦進入登入、離職、權限審批和審計鏈路，遷移風險高於普通協作 SaaS。5
- 訂閱現金流量護城河：FY2026 訂閱營收佔比 97.8%，FCF margin 30%，FY2027 展望 FCF 8.50-8.80 億美元，說明公司即使低雙位數增長也能自我融資。1
- 新產品 attach 護城河：Identity Governance 與 Privileged Access 把 Okta 從登入入口推向權限治理，提高單客價值和預算層級。2
- 安全品牌的雙刃劍：身份安全供應商一旦被大型企業列為信任基礎設施，粘性高；但安全事件會直接損害護城河，因此這一優勢必須持續用產品安全和透明揭露維護。5
8. 財務深度分析
| 年度 | 營收 | GAAP operating income | GAAP net income | CFO | FCF | 質量判斷 |
|---|---|---|---|---|---|---|
| FY2024 | 22.63 億美元6 | 虧損 | 虧損 | 未在本頁複核 | 未在本頁複核 | 高增長後仍處虧損修復階段 |
| FY2025 | 26.06 億美元1 | -0.74 億美元1 | 0.28 億美元1 | 7.50 億美元1 | 7.30 億美元1 | 現金流量已轉正，GAAP 獲利薄 |
| FY2026 | 29.19 億美元1 | 1.49 億美元1 | 2.35 億美元1 | 8.84 億美元1 | 8.63 億美元1 | 獲利與現金流量同步改善 |
| FY2027E | 31.70-31.90 億美元1 | non-GAAP OI 7.95-8.15 億美元1 | non-GAAP EPS 3.74-3.821 | 未展望 | FCF 8.50-8.80 億美元1 | 增長低雙位數，現金流量穩定 |
近 5 季度：
| 季度 | 營收 | 年增率 | RPO/cRPO | GAAP OI | non-GAAP OI | FCF | 質量判斷 |
|---|---|---|---|---|---|---|---|
| FY2026Q1 | 6.88 億美元8 | +12% | RPO 40.84 億美元8 | 0.39 億美元8 | 1.84 億美元8 | 2.38 億美元8 | 大客戶和公共部門支撐 |
| FY2026Q2 | 7.29 億美元9 | +13% | cRPO 增速約低雙位數9 | 未複核 | 未複核 | 未複核 | GTM specialization 後觀察期 |
| FY2026Q3 | 7.42 億美元10 | +12% | RPO +17%、cRPO +13%10 | 未複核 | 未複核 | 未複核 | backlog 強於營收 |
| FY2026Q4 | 7.61 億美元1 | +11% | RPO 48.27 億美元、cRPO 25.13 億美元1 | 0.46 億美元1 | 2.02 億美元1 | 2.52 億美元1 | Q4 FCF margin 33% |
| FY2027Q1 | 7.65 億美元2 | +11% | RPO 47.19 億美元、cRPO 24.99 億美元2 | 0.56 億美元2 | 1.91 億美元2 | 2.71 億美元2 | 營收低速但現金流量強 |
杜邦視角：FY2026 ROE 受 GAAP 獲利修復影響仍處低位，核心不是資產週轉而是訂閱毛利、S&M 效率和 SBC 攤薄。現金流量質量較高，但 non-GAAP 與 GAAP 差距仍主要來自 SBC、無形資產攤銷和整合成本，估值時不應只看 non-GAAP EPS。
9. 業績傳導路徑
AI agent / API / machine identity 增長
-> 身份物件和權限關係複雜度上升
-> OIG / OPA / API Access / CIAM attach
-> cRPO 與訂閱營收增長
-> 高訂閱毛利攤薄 S&M/R&D
-> FCF 維持 27%-30%
-> EV/Sales 從傳統 IAM 向 AI 安全基礎設施重估彈性測算：FY2027 營收中點 31.80 億美元，若 AI/machine identity attach 推動增速從 9% 提至 12%，營收增量約 0.87 億美元；按 78% 訂閱毛利和 25% non-GAAP OI margin，增量 operating income 約 0.22 億美元。不同 EV/Sales 假設僅用於拆解市場隱含預期，不輸出目標價或交易結論。
10. 估值
| 方法 | 壓力情景 | 基準情景 | 上行情景 |
|---|---|---|---|
| FY2027E revenue | 31.7 億美元 | 31.8 億美元 | 32.2 億美元 |
| EV/Sales | 4.0x | 5.0x | 6.5x |
| 經營資產 EV | 126.8 億美元 | 159.0 億美元 | 209.3 億美元 |
| 淨現金 | 25.89 億美元現金與短投，債務需 10-K 複核2 | 同左 | 同左 |
| 權益價值敏感性 | 約 152.7 億美元 | 184.9 億美元 | 235.2 億美元 |
可比估值：Microsoft 以 交易 `[MSFT]`，Salesforce 以 交易 [CRM]；Okta 不能享受平台級 PE，但 FCF margin 已接近成熟軟體。當前估值隱含 FY2027 營收 9%-10% 增長、FCF margin 27%-28%，以及 AI identity 至少不造成額外成本壓力。13
11. 催化因素
- [已發生] 2026-05-28，FY2027Q1 營收 7.65 億美元、FCF 2.71 億美元，現金流量表現強於增長敘事。2
- [展望] 2026-05-28，FY2027 營收展望 31.70-31.90 億美元、FCF 8.50-8.80 億美元。2
- [已發生] 2026-03-04，FY2026 全年 GAAP operating income 轉正至 1.49 億美元。1
- [行業預測] 2026，AI agent 與 machine identity 增長會推升身份治理需求，但該預測尚未轉化為 Okta 單列營收。4
- [供應鏈估算] 大企業若把 agent 權限接入現有 IAM，Okta 的 OIG/OPA attach 可提高 ARPU；若直接採用 Microsoft/雲端原生權限，Okta attach 會被壓制。
12. 核心風險
- Microsoft 套件化風險：若 Entra 隨 M365/Copilot 繫結，Okta 在中大型企業續約時面臨價格壓力；假設 FY2027 EV/Sales 從 5x 壓到 3.5x，權益價值約下行 25%-30%。7
- AI 營收證偽風險：如果 agent identity 只停留在營銷敘事，cRPO 增速可能低於營收增速，估值迴歸傳統 IAM。
- 安全事件風險：身份平台安全事件對客戶信任打擊高於普通 SaaS，可能拉長銷售週期並提高折扣。5
- Auth0 整合與 CIAM 競爭風險：Customer Identity 開發者生態面臨雲端廠商、開源和低價替代。
- SBC 稀釋風險：non-GAAP 獲利質量需扣除 SBC 後觀察，GAAP 與 non-GAAP 的差距不能忽略。
13. 歷史復盤
Okta 股價歷史由三類事件驅動：一是 2020-2021 雲端軟體估值擴張，P/S 大幅抬升；二是 Auth0 收購後整合與增長降速，市場從 TAM 擴張轉向獲利兌現；三是 2023 後安全事件與宏觀軟體預算收縮造成估值折價。2025-2026 的核心變化是 FCF margin 達到 28%-30%，公司從“高成長虧損 SaaS”轉向“中速現金流量 SaaS”。15
14. 追蹤指標
| 頻率 | 指標 | 閾值 | 資料來源 |
|---|---|---|---|
| 季度 | cRPO YoY | <8% 為下行 | Okta earnings release |
| 季度 | FCF margin | <22% 為下行 | 10-Q / earnings release |
| 季度 | OIG/OPA/Auth0 新產品評論 | attach 無增長為下行 | 管理層 commentary |
| 季度 | Microsoft Entra / CyberArk 競爭案例 | 大客戶替換增加為下行 | 客戶案例、渠道調研 |
| 年度 | GAAP OI 與 SBC | SBC 不降為質量折扣 | 10-K |
15. 最新事件
- [已發生] 2026-05-28，Okta 公佈 FY2027Q1：營收 7.65 億美元、RPO 47.19 億美元、FCF 2.71 億美元。2
- [展望] 2026-05-28，FY2027 營收 31.70-31.90 億美元，non-GAAP operating margin 25%-26%。2
- [已發生] 2026-03-04，FY2026 營收 29.19 億美元、FCF 8.63 億美元。1
- [行業預測] 2026，AI agent 成為新的身份物件，推動 IAM 從 user identity 擴到 non-human identity。4
- [供應鏈估算] 大企業安全預算更傾向治理、特權權限和審計，Okta 新模組 attach 是 2026-2027 最重要的追蹤項。
16. 誤讀糾偏
誤讀 1：Okta 已經揭露 AI 營收。
實際：公司沒有單列 AI 營收，揭露的是總營收、訂閱營收、RPO/cRPO 和身份平台戰略；AI agent 只能作為身份治理需求的代理變數。12
誤讀 2：Okta 只是 SSO/MFA，AI 時代會被邊緣化。
實際：如果 AI agent 進入企業生產系統，權限、審計、最小授權和生命週期管理反而更重要；但這需要通過 OIG/OPA/API attach 兌現，不能只靠敘事。24
誤讀 3：FCF margin 30% 意味著估值一定便宜。
實際：現金流量質量高，但營收增速只有低雙位數，合理倍數取決於 cRPO 是否重新加速；若 cRPO 降至個位數，市場會按成熟安全軟體而非 AI 軟體定價。13
17. 來源
- 來源：Okta Announces Fourth Quarter And Fiscal Year 2026 Financial Results — Okta IR — 2026-03-04 — investor.okta.com/news-and-events/news-releases/news-details/2026/Okta-Announces-Fourth-Quarter-And-Fiscal-Year-2026-Financial-Results/
- 來源：Okta Announces First Quarter Fiscal Year 2027 Financial Results — Okta IR — 2026-05-28 — investor.okta.com/news-and-events/news-releases/news-details/2026/Okta-Announces-First-Quarter-Fiscal-Year-2027-Financial-Results/default.aspx
- 來源：OKTA historical market cap / May 27 2026 market data — TipRanks / ChartExchange / market data pages — 2026-05-27 — www.tipranks.com/stocks/okta/market-cap
- 來源：Identity security / non-human identity market framing — Company commentary and public cybersecurity market materials — 2026 — www.okta.com/
- 來源：Okta FY2026 Form 10-K / company profile — SEC / Okta — 2026 — www.sec.gov/
- 來源：Okta FY2025 annual data in FY2026 comparative disclosure — Okta IR — 2026-03-04 — same as 1
- 來源：Microsoft dictionary refs in
_codex_output/data-dictionary-v1.md— local project source — 2026-05-28 - 來源：Okta Announces First Quarter Fiscal Year 2026 Financial Results — Okta IR — 2025-05-27 — ir.okta.com/news-and-events/news-releases/news-details/2025/Okta-Announces-First-Quarter-Fiscal-Year-2026-Financial-Results/default.aspx
- 來源：Okta Announces Second Quarter Fiscal Year 2026 Financial Results — Okta IR — 2025-08 — investor.okta.com/news-and-events/news-releases/news-details/2025/Okta-Announces-Second-Quarter-Fiscal-Year-2026-Financial-Results
- 來源：Okta Announces Third Quarter Fiscal Year 2026 Financial Results — Okta / Nasdaq release — 2025-12-02 — www.nasdaq.com/press-release/okta-announces-third-quarter-fiscal-year-2026-financial-results-2025-12-02
- 來源：Salesforce dictionary refs in
_codex_output/data-dictionary-v1.md— local project source — 2026-05-28 - 來源：CyberArk / PAM competitive context — public company filings and product pages — 2026 — www.cyberark.com/
- 來源：SailPoint identity governance context — public materials — 2026 — www.sailpoint.com/
- 來源：Gartner / IDC identity market materials — public summaries — 2025-2026 — public web summaries
- 來源：StockAnalysis / OKTA valuation cross-check — StockAnalysis — 2026 — stockanalysis.com/stocks/okta/
- 來源：Okta pricing and product pages — Okta — 2026 — www.okta.com/pricing/