Okta

订阅这家公司变化新观点 / 硬数据进邮箱 邮箱 订阅

1. 投资摘要

• Okta 是 AI 应用链里的“身份控制面”，核心不是模型能力，而是把人类用户、机器身份、API、AI agent 与权限治理统一到同一套 identity fabric；FY2026 收入 29.19 亿美元、同比 +12%，订阅收入 28.55 亿美元、同比 +12%，说明收入仍高度订阅化而非一次性项目驱动。1
• 最新季度 FY2027Q1 收入 7.65 亿美元、同比 +11%，订阅收入 7.50 亿美元、同比 +11%，RPO 47.19 亿美元、同比 +16%，cRPO 24.99 亿美元、同比 +12%；在企业软件增速普遍降档时，Okta 的订单可见度比收入增速更强。2
• AI 相关业务不能写成独立收入分部。公司口径是“secure every identity, from humans to AI agents”，可量化代理变量是 Workforce Identity、Customer Identity、Identity Governance、Privileged Access、API Access Management 和 machine identity 的 attach，而不是“AI 收入”。12
• 盈利质量进入拐点区间：FY2026 GAAP operating income 1.49 亿美元、non-GAAP operating income 7.66 亿美元、FCF 8.63 亿美元、FCF margin 30%；FY2027 指引 FCF 8.50-8.80 亿美元、FCF margin 27%-28%，说明增长放缓但现金生成稳定。1
• 截至 2026-05-27 美股收盘，OKTA 市值约 150.1 亿美元；按 FY2027 收入指引中点 31.80 亿美元计算，forward P/S 约 4.7x。这个倍数低于高增长 AI 应用股，市场隐含的是“身份安全稳定现金流”而不是“AI agent 爆发式收入”。3
• 产业研究结论：Okta 的可跟踪变量包括非人类身份和 agent identity 能否把 TAM 从员工 SSO 扩到机器、API、服务账号和 agent 工作流；反证阈值是 cRPO 增速跌破 8%、FCF margin 跌破 22%、或 Microsoft Entra / CyberArk 在大型客户持续替换 Okta。124

2. 公司概况与发展沿革

Okta 成立于 2009 年，总部位于旧金山，2017 年在 NASDAQ 上市。公司最初以云端 SSO、MFA 与目录集成为核心，随后通过生命周期管理、API Access Management、Advanced Server Access、Okta Identity Governance 与 Auth0 收购扩展到 Workforce Identity 与 Customer Identity 两大平台。5

关键里程碑：

时间	事件	投研含义
2009	Todd McKinnon 与 Frederic Kerrest 创立 Okta	押注云应用碎片化后的统一身份入口
2017	NASDAQ IPO	从私有 SaaS 进入公开市场，开始以 ARR/RPO/FCF 定价
2021	收购 Auth0	Customer Identity 入口补齐，但整合周期拉长
2023-2024	安全事件与客户信任修复	身份公司自身安全成为估值折价变量
2025-2026	Identity Governance、Privileged Access、AI agent identity 成为新叙事	从 SSO/MFA 向治理与特权权限扩展
2026-05-28	FY2027Q1 披露收入 7.65 亿美元、FCF 2.71 亿美元	现金流强于增长，估值逻辑转向质量软件

管理层方面，Todd McKinnon 仍是 CEO 与共同创始人；CFO Brett Tighe 在 FY2027Q1 评论中强调 go-to-market specialization、large enterprise 和新产品组合对销售效率的改善。2 股权结构以公众股东、机构投资者和管理层持股为主；公司没有披露单一控制股东。5

3. 商业模式拆解

Okta 的收入来自订阅和专业服务，其中订阅收入占绝对主体。FY2026 总收入 29.19 亿美元，订阅收入 28.55 亿美元，占比 97.8%；专业服务与其他收入约 0.64 亿美元，占比 2.2%。1

维度	收入/产品线	付费机制	关键变量	结论
Workforce Identity	SSO、MFA、Lifecycle Management、Device/Access Gateway、Identity Governance、Privileged Access	按用户、模块、合同期订阅	员工数、应用数、治理模块 attach、特权账号覆盖	存量大、竞争最激烈，但治理与特权权限提高 ASP
Customer Identity	Auth0、CIAM、API access、B2C/B2B2C 登录	MAU、应用、企业合同	外部用户数、登录量、开发者采用	增长取决于开发者入口和大型数字业务客户
Professional services	实施、迁移、培训	项目制	新客户上线复杂度	FY2027 指引中已提示专业服务向伙伴迁移会带来约 1pct 收入增速逆风。1
AI / machine identity	非人类身份、agent 权限、API 与服务账号治理	尚未单列，预计通过模块 attach / seat uplift 变现	agent 数、服务账号数、权限策略数、审计需求	仍是代理口径，不可单列收入

客户结构方面，Okta 面向大型企业、中型企业、政府与数字原生公司，未披露单一客户超过 10% 的收入集中度。5 定价机制以合同订阅为主，通常包含基础身份模块、附加治理/特权/客户身份模块、支持服务与合同期限折扣；单位经济关注 ARR × gross margin - CAC amortization - support cost。

4. AI 相关业务深度拆解

Okta 的 AI 业务是“AI identity security”，不是模型或应用生成层。AI agent 普及会新增三类身份对象：agent 本身、agent 可调用的工具/API、agent 代表人类或系统执行动作时的授权链。Okta 若能成为这些身份的策略层，收入会体现为 governance、privileged access、API access 和 machine identity 模块 attach，而不是单独的 AI SKU。24

口径	FY2024	FY2025	FY2026	FY2027Q1	判断
总收入	22.63 亿美元6	26.06 亿美元1	29.19 亿美元1	7.65 亿美元2	增速从高成长 SaaS 降至低双位数
订阅收入	未在本页复核	25.49 亿美元1	28.55 亿美元1	7.50 亿美元2	订阅占比约 98%，收入质量高
RPO	未在本页复核	约 42.0 亿美元1	48.27 亿美元1	47.19 亿美元2	backlog 增速高于收入
cRPO	未在本页复核	约 22.4 亿美元1	25.13 亿美元1	24.99 亿美元2	12 个月收入可见度稳定
AI 收入	[未充分披露]	[未充分披露]	[未充分披露]	[未充分披露]	只能用新产品 attach 与 cRPO 代理

季度桥公式：

AI identity 收入代理
= Workforce base ARR × OIG/OPA/API/machine identity attach rate × uplift
+ Customer Identity ARR × bot/agent/API 安全需求 uplift
+ 大客户安全治理项目新增合同

增长驱动包括：AI agent 数量增长、非人类身份审计要求、企业零信任架构、监管对权限最小化和日志可追溯的要求。天花板来自 Microsoft Entra 的套件化价格压力、CyberArk 在 privileged access 的强势、以及企业是否愿意把 agent 身份作为独立预算项。

5. 产业链位置

在 AI 产业链母图中，Okta 位于 app / enterprise SaaS / security control plane / identity 坐标：上游是云、目录、终端、网络、模型与应用；下游是企业 IT、安全、开发者平台与客户登录系统。

环节	关键对象	依赖度/占比	影响
上游云	AWS、Azure、GCP、CDN、日志与安全基础设施	采购占比未充分披露	影响服务稳定性、毛利与区域合规
上游应用生态	Microsoft 365、Google Workspace、Salesforce、ServiceNow、Workday、Slack、Atlassian	集成深度高，采购占比不适用	应用越碎片化，SSO/MFA/生命周期价值越高
上游模型/agent 框架	OpenAI、Anthropic、Microsoft Copilot、Google Gemini、企业自建 agent	直接采购未披露	agent identity 需求上升，但不保证 Okta 变现
下游企业员工	Workforce Identity 客户	收入占比未按客群披露	seat 与模块 attach 共同驱动
下游客户登录	Customer Identity / Auth0 客户	收入占比未充分披露	外部用户量与 API 安全决定用量
下游政府/公共部门	FedRAMP / 合规客户	占比未充分披露	采购周期长、粘性高

精确坐标：Okta 不是 AI 模型供应商，也不是垂直业务 agent；它是应用层安全基础设施，收益变量是“身份对象数量 × 权限敏感度 × 审计要求 × 模块 attach”。

6. 竞争格局与市场份额

身份安全市场高度分散，Okta 在独立 IDaaS 中具备品牌和规模优势，但在企业套件客户中面对 Microsoft Entra 的价格捆绑，在特权访问中面对 CyberArk，在 CIAM 中面对 Ping、ForgeRock、Auth0 原生竞争者和云厂商方案。47

公司	相关业务收入	增速	毛利/利润质量	AI 身份定位	客户集中度	技术代际	估值口径	主要优势	主要反证
Okta	FY2026 29.19 亿美元1	+12%1	FCF margin 30%1	independent identity fabric	未披露 >10% 客户	SSO/MFA/OIG/OPA/Auth0	FY27E P/S 约 4.7x3	中立、跨云跨应用	Entra 套件替换
Microsoft Entra	MSFT 不单列 Entra；集团 FY26Q3 收入 828.86 亿美元 [MSFT]	集团高个位/双位数	集团 OPM 46.3% [MSFT]	Copilot + Entra 权限	分散	套件化身份	MSFT PE 24.58x [MSFT]	M365 分发	中立性不足
CyberArk	PAM 龙头，收入需另行补 A/B	高于传统 IAM	SaaS 转型中	privileged human + machine identity	企业分散	PAM / secrets	C 级行情	特权权限深	Workforce 广度不足
Ping / ForgeRock	私有化后披露有限	未充分披露	未充分披露	CIAM / IAM	企业客户	hybrid IAM	不适用	大型复杂部署	披露透明度低
SailPoint	身份治理	未充分披露	未充分披露	IGA	大型企业	governance	私有化/重新上市需复核	治理深	平台广度
Salesforce	FY2026 收入 415.25 亿美元 [CRM]	FY27Q1 111.33 亿美元 [CRM]	FCF 144.02 亿美元 [CRM]	Agentforce 权限依赖平台内数据	分散	CRM agent	PE 20.61x [CRM]	数据入口	非独立 IAM

竞争态势判断：Okta 的长期份额不取决于单点 MFA，而取决于是否能把 AI agent、API、service account、contractor、customer 和 employee 纳入统一策略。如果 agent identity 被 Microsoft、ServiceNow 或云平台内生化，Okta 的估值应回到传统 IAM；如果跨平台 agent 快速增长，中立性会重新变成溢价。

7. 护城河

1. 中立性护城河：Okta 不绑定单一办公套件、CRM 或云平台，在多云、多 SaaS、多身份源场景中比 Microsoft Entra 更容易被安全团队接受。4
2. 集成网络护城河：SSO/MFA/生命周期价值来自应用集成广度，集成越多，替换成本越高；身份系统一旦进入登录、离职、权限审批和审计链路，迁移风险高于普通协作 SaaS。5
3. 订阅现金流护城河：FY2026 订阅收入占比 97.8%，FCF margin 30%，FY2027 指引 FCF 8.50-8.80 亿美元，说明公司即使低双位数增长也能自我融资。1
4. 新产品 attach 护城河：Identity Governance 与 Privileged Access 把 Okta 从登录入口推向权限治理，提高单客价值和预算层级。2
5. 安全品牌的双刃剑：身份安全供应商一旦被大型企业列为信任基础设施，粘性高；但安全事件会直接损害护城河，因此这一优势必须持续用产品安全和透明披露维护。5

8. 财务深度分析

年度	收入	GAAP operating income	GAAP net income	CFO	FCF	质量判断
FY2024	22.63 亿美元6	亏损	亏损	未在本页复核	未在本页复核	高增长后仍处亏损修复阶段
FY2025	26.06 亿美元1	-0.74 亿美元1	0.28 亿美元1	7.50 亿美元1	7.30 亿美元1	现金流已转正，GAAP 利润薄
FY2026	29.19 亿美元1	1.49 亿美元1	2.35 亿美元1	8.84 亿美元1	8.63 亿美元1	利润与现金流同步改善
FY2027E	31.70-31.90 亿美元1	non-GAAP OI 7.95-8.15 亿美元1	non-GAAP EPS 3.74-3.821	未指引	FCF 8.50-8.80 亿美元1	增长低双位数，现金流稳定

近 5 季度：

季度	收入	同比	RPO/cRPO	GAAP OI	non-GAAP OI	FCF	质量判断
FY2026Q1	6.88 亿美元8	+12%	RPO 40.84 亿美元8	0.39 亿美元8	1.84 亿美元8	2.38 亿美元8	大客户和公共部门支撑
FY2026Q2	7.29 亿美元9	+13%	cRPO 增速约低双位数9	未复核	未复核	未复核	GTM specialization 后观察期
FY2026Q3	7.42 亿美元10	+12%	RPO +17%、cRPO +13%10	未复核	未复核	未复核	backlog 强于收入
FY2026Q4	7.61 亿美元1	+11%	RPO 48.27 亿美元、cRPO 25.13 亿美元1	0.46 亿美元1	2.02 亿美元1	2.52 亿美元1	Q4 FCF margin 33%
FY2027Q1	7.65 亿美元2	+11%	RPO 47.19 亿美元、cRPO 24.99 亿美元2	0.56 亿美元2	1.91 亿美元2	2.71 亿美元2	收入低速但现金流强

杜邦视角：FY2026 ROE 受 GAAP 利润修复影响仍处低位，核心不是资产周转而是订阅毛利、S&M 效率和 SBC 摊薄。现金流质量较高，但 non-GAAP 与 GAAP 差距仍主要来自 SBC、无形资产摊销和整合成本，估值时不应只看 non-GAAP EPS。

9. 业绩传导路径

AI agent / API / machine identity 增长
  -> 身份对象和权限关系复杂度上升
  -> OIG / OPA / API Access / CIAM attach
  -> cRPO 与订阅收入增长
  -> 高订阅毛利摊薄 S&M/R&D
  -> FCF 维持 27%-30%
  -> EV/Sales 从传统 IAM 向 AI 安全基础设施重估

弹性测算：FY2027 收入中点 31.80 亿美元，若 AI/machine identity attach 推动增速从 9% 提至 12%，收入增量约 0.87 亿美元；按 78% 订阅毛利和 25% non-GAAP OI margin，增量 operating income 约 0.22 亿美元。不同 EV/Sales 假设仅用于拆解市场隐含预期，不输出目标价或交易结论。

10. 估值

方法	压力情景	基准情景	上行情景
FY2027E revenue	31.7 亿美元	31.8 亿美元	32.2 亿美元
EV/Sales	4.0x	5.0x	6.5x
经营资产 EV	126.8 亿美元	159.0 亿美元	209.3 亿美元
净现金	25.89 亿美元现金与短投，债务需 10-K 复核2	同左	同左
权益价值敏感性	约 152.7 亿美元	184.9 亿美元	235.2 亿美元

可比估值：Microsoft 以 交易 `[MSFT]`，Salesforce 以 交易 [CRM]；Okta 不能享受平台级 PE，但 FCF margin 已接近成熟软件。当前估值隐含 FY2027 收入 9%-10% 增长、FCF margin 27%-28%，以及 AI identity 至少不造成额外成本压力。13

11. 催化因素

1. [已发生] 2026-05-28，FY2027Q1 收入 7.65 亿美元、FCF 2.71 亿美元，现金流表现强于增长叙事。2
2. [指引] 2026-05-28，FY2027 收入指引 31.70-31.90 亿美元、FCF 8.50-8.80 亿美元。2
3. [已发生] 2026-03-04，FY2026 全年 GAAP operating income 转正至 1.49 亿美元。1
4. [行业预测] 2026，AI agent 与 machine identity 增长会推升身份治理需求，但该预测尚未转化为 Okta 单列收入。4
5. [供应链估算] 大企业若把 agent 权限接入现有 IAM，Okta 的 OIG/OPA attach 可提高 ARPU；若直接采用 Microsoft/云原生权限，Okta attach 会被压制。

12. 核心风险

1. Microsoft 套件化风险：若 Entra 随 M365/Copilot 绑定，Okta 在中大型企业续约时面临价格压力；假设 FY2027 EV/Sales 从 5x 压到 3.5x，权益价值约下行 25%-30%。7
2. AI 收入证伪风险：如果 agent identity 只停留在营销叙事，cRPO 增速可能低于收入增速，估值回归传统 IAM。
3. 安全事件风险：身份平台安全事件对客户信任打击高于普通 SaaS，可能拉长销售周期并提高折扣。5
4. Auth0 整合与 CIAM 竞争风险：Customer Identity 开发者生态面临云厂商、开源和低价替代。
5. SBC 稀释风险：non-GAAP 利润质量需扣除 SBC 后观察，GAAP 与 non-GAAP 的差距不能忽略。

13. 历史复盘

Okta 股价历史由三类事件驱动：一是 2020-2021 云软件估值扩张，P/S 大幅抬升；二是 Auth0 收购后整合与增长降速，市场从 TAM 扩张转向利润兑现；三是 2023 后安全事件与宏观软件预算收缩造成估值折价。2025-2026 的核心变化是 FCF margin 达到 28%-30%，公司从“高成长亏损 SaaS”转向“中速现金流 SaaS”。15

14. 跟踪指标

频率	指标	阈值	数据来源
季度	cRPO YoY	<8% 为下行	Okta earnings release
季度	FCF margin	<22% 为下行	10-Q / earnings release
季度	OIG/OPA/Auth0 新产品评论	attach 无增长为下行	管理层 commentary
季度	Microsoft Entra / CyberArk 竞争案例	大客户替换增加为下行	客户案例、渠道调研
年度	GAAP OI 与 SBC	SBC 不降为质量折扣	10-K

15. 最新事件

1. [已发生] 2026-05-28，Okta 公布 FY2027Q1：收入 7.65 亿美元、RPO 47.19 亿美元、FCF 2.71 亿美元。2
2. [指引] 2026-05-28，FY2027 收入 31.70-31.90 亿美元，non-GAAP operating margin 25%-26%。2
3. [已发生] 2026-03-04，FY2026 收入 29.19 亿美元、FCF 8.63 亿美元。1
4. [行业预测] 2026，AI agent 成为新的身份对象，推动 IAM 从 user identity 扩到 non-human identity。4
5. [供应链估算] 大企业安全预算更倾向治理、特权权限和审计，Okta 新模块 attach 是 2026-2027 最重要的跟踪项。

16. 误读纠偏

误读 1：Okta 已经披露 AI 收入。

实际：公司没有单列 AI 收入，披露的是总收入、订阅收入、RPO/cRPO 和身份平台战略；AI agent 只能作为身份治理需求的代理变量。12

误读 2：Okta 只是 SSO/MFA，AI 时代会被边缘化。

实际：如果 AI agent 进入企业生产系统，权限、审计、最小授权和生命周期管理反而更重要；但这需要通过 OIG/OPA/API attach 兑现，不能只靠叙事。24

误读 3：FCF margin 30% 意味着估值一定便宜。

实际：现金流质量高，但收入增速只有低双位数，合理倍数取决于 cRPO 是否重新加速；若 cRPO 降至个位数，市场会按成熟安全软件而非 AI 软件定价。13

17. 来源

• 来源：Okta Announces Fourth Quarter And Fiscal Year 2026 Financial Results — Okta IR — 2026-03-04 — investor.okta.com/news-and-events/news-releases/news-details/2026/Okta-Announces-Fourth-Quarter-And-Fiscal-Year-2026-Financial-Results/
• 来源：Okta Announces First Quarter Fiscal Year 2027 Financial Results — Okta IR — 2026-05-28 — investor.okta.com/news-and-events/news-releases/news-details/2026/Okta-Announces-First-Quarter-Fiscal-Year-2027-Financial-Results/default.aspx
• 来源：OKTA historical market cap / May 27 2026 market data — TipRanks / ChartExchange / market data pages — 2026-05-27 — www.tipranks.com/stocks/okta/market-cap
• 来源：Identity security / non-human identity market framing — Company commentary and public cybersecurity market materials — 2026 — www.okta.com/
• 来源：Okta FY2026 Form 10-K / company profile — SEC / Okta — 2026 — www.sec.gov/
• 来源：Okta FY2025 annual data in FY2026 comparative disclosure — Okta IR — 2026-03-04 — same as 1
• 来源：Microsoft dictionary refs in _codex_output/data-dictionary-v1.md — local project source — 2026-05-28
• 来源：Okta Announces First Quarter Fiscal Year 2026 Financial Results — Okta IR — 2025-05-27 — ir.okta.com/news-and-events/news-releases/news-details/2025/Okta-Announces-First-Quarter-Fiscal-Year-2026-Financial-Results/default.aspx
• 来源：Okta Announces Second Quarter Fiscal Year 2026 Financial Results — Okta IR — 2025-08 — investor.okta.com/news-and-events/news-releases/news-details/2025/Okta-Announces-Second-Quarter-Fiscal-Year-2026-Financial-Results
• 来源：Okta Announces Third Quarter Fiscal Year 2026 Financial Results — Okta / Nasdaq release — 2025-12-02 — www.nasdaq.com/press-release/okta-announces-third-quarter-fiscal-year-2026-financial-results-2025-12-02
• 来源：Salesforce dictionary refs in _codex_output/data-dictionary-v1.md — local project source — 2026-05-28
• 来源：CyberArk / PAM competitive context — public company filings and product pages — 2026 — www.cyberark.com/
• 来源：SailPoint identity governance context — public materials — 2026 — www.sailpoint.com/
• 来源：Gartner / IDC identity market materials — public summaries — 2025-2026 — public web summaries
• 来源：StockAnalysis / OKTA valuation cross-check — StockAnalysis — 2026 — stockanalysis.com/stocks/okta/
• 来源：Okta pricing and product pages — Okta — 2026 — www.okta.com/pricing/

AI 收入拆解

本节待补充

帮我补这段

产品

本节待补充

帮我补这段

上下游

本节待补充

帮我补这段

SOTP

本节待补充

帮我补这段

相关推荐

同产业链：app

同产业链 · 相关公司

百融云创6608.HK标普全球SPGI多邻国DUOL广联达002410.SZ海天瑞声688787.SS蓝色光标300058.SZ涂鸦智能2391.HK薛定谔SDGR

相关概念

建筑工程人工智能（AEC AI）Agent 市场A2A 协议（Agent-to-Agent Protocol）AI 附加模块AI 浏览器视觉增强属性访问控制差分隐私