【商業解讀】登入功能到處都有，企業為什麼還願意付錢給 Okta？

每個網站都有登入頁面，手機也早就能用指紋或臉部辨識。既然登入已經這麼普遍，企業為什麼還要另外花錢買 Okta（NASDAQ：OKTA）？

把問題換成一位員工離職，就容易理解了：他的信箱關掉了，但客戶資料庫、雲端硬碟和外包系統的權限，也都確實收回了嗎？如果替他工作的 AI 代理還能讀取資料，又該由誰把連線停下來？

Okta 的生意，就藏在這些日常流程裡。2026 年 5 至 7 月，它的營收為 8.05 億美元，年增 11%，GAAP 營業利益卻從 4,100 萬增加到 1.07 億美元。登入背後的需求，如何變成持續收費的訂閱？獲利增加，又有多少來自生意本身變好？

資料截至 2026/10/18。本文採公司 FY2027 第二季財報，實際期間為 2026/5/1–7/31；財政年度於隔年 1 月底結束。除另註外，金額均為美元。

資料來源：FY2027 第二季業績公告。

先認識 Okta：誰在使用，和誰在付錢，是兩件事

Okta 做的是身分與存取管理。你可以把它理解成企業的數位門禁：確認進來的是誰，再依身分、裝置與規則，決定能進哪些系統、做哪些事情。這也包含人員到職、轉調與離職後，持續調整權限。

第一類需求來自企業內部。員工每天使用各種工作系統，IT 與資安團隊希望集中管理登入、多因素驗證及權限。付錢的是公司；員工是被管理與服務的使用者。

第二類需求來自企業對外提供的網站與 App。例如電商希望顧客能安全註冊、登入與管理帳號，開發團隊可以導入 Auth0。付錢的仍是經營網站的企業，不是每一位登入購物的消費者。這裡是方便理解的情境，並非特定客戶案例。

資料來源：平台架構與服務範圍（PDF 第 7 頁）。

看這張圖時，可以由上往下讀：上面是要管理的身分，下面是他們需要存取的系統，中間才是 Okta 提供的控制。它把散落在不同系統的身分管理接起來，讓企業可以一致地授權、檢查與撤銷。

公司披露，Workforce Identity 與 Customer Identity 分別占當季總年合約價值（ACV）的 59% 與 41%。這是合約金額的組合，不是當季營收的分部占比；Customer Identity 也不宜直接全數視為 Auth0 單一產品。理解這兩類客戶後，收費方式的差別就很自然了。

資料來源：管理層說明：兩類身分業務 ACV（PDF 第 1 頁）。

員工按授權付費，顧客登入則看活躍使用與方案

Workforce Identity 的公開方案，以每位使用者、每月為標示單位，按年計費。Starter 起價為 6 美元，Essentials 為 17 美元，並有 1,500 美元的最低年度合約金額。不同方案包含的驗證、權限治理與自動化功能不同。

例如，純粹用牌價示意，100 位使用者採 Starter，一年為 7,200 美元。這只是在說明「授權數 × 方案價格」的機制，並非公司的平均客戶收入，也未計入加購項目或個別議價。

資料來源：Workforce Identity 公開定價與年度合約條件。

Auth0 的定價頁則讓客戶選擇 B2C 或 B2B、月付或年付，以及月活躍使用者（MAU）級距。免費、付費與企業方案還有功能、流量限制、支援及服務水準等差異。因此，即使登入人數相同，企業需要的安全能力不同，合約也可能很不一樣。

資料來源：Auth0 方案與 MAU 級距。

這讓 Okta 有兩種擴張機會：客戶需要管理更多人，或對同一批人購買更多功能。但「多一個帳號」不一定立即多一筆收入，還要看授權、用量級距及合約約定。AI 代理的需求，也不能直接拿員工的每席牌價去乘。

一份訂閱留下多少錢，要從服務成本往下算

第二季訂閱營收為 7.93 億美元，約占總營收 98.5%。其 GAAP 營收成本為 1.45 億，依報表四捨五入數字計算，訂閱毛利率約 81.7%。這說明交付雲端服務後，能留下相當比例的毛利，但還沒扣掉研發、銷售及公司管理費用。

成本不只是一台伺服器。季報列出第三方雲端託管、基礎設施與產品資安人員、客服、軟體維護及相關攤銷。當企業把重要系統接上來，穩定度與安全性就成為服務的一部分，不能因為是軟體就當成零成本。

用單位經濟來看，應追蹤一個企業客戶在合約期間帶來的訂閱收入，扣掉交付與支援成本後，能否回收銷售、導入與持續服務的投入。公開資料沒有提供足夠細節，讓我們精確算出每戶獲客成本或終身價值。

資料來源：季報：訂閱營收、成本結構與毛利。

專業服務則是另一筆帳。公司正加速把這類工作交給合作夥伴，預期對 FY2027 全年總營收成長率造成約 1 個百分點的影響。這是管理層展望，並非已實現結果。看往後成長時，要分辨訂閱需求與服務交付方式的變化。

資料來源：全年展望與專業服務調整。

大客戶越來越多，但舊客戶加購還有多快？

資料來源：年合約價值超過 10 萬美元的客戶（PDF 第 23 頁）。

年合約價值超過 10 萬美元的客戶有 5,255 家，年增 6%；其中超過 100 萬美元的客戶有 605 家，年增 22%。公司表示，前一個客群貢獻約 85% 的總 ACV。大客戶的採購深度，對這門生意很重要。

資料來源：管理層說明：大客戶金額與成長（PDF 第 3 頁）。

不過，大客戶數增加，不代表每一家既有客戶都大幅加購。這時要接上另一個指標：過去 12 個月的金額淨留存率。

資料來源：淨留存率趨勢（PDF 第 22 頁）。

本季的數字為 107%。依公司定義，把一年前同一批客戶的 ACV 當成 100，計入加購、縮約與流失後，現在是 107；這一年新加入的客戶不算在裡面。它不是「107% 的客戶續約」，也不是當季營收直接成長 7%。

圖中 FY2024 第三季曾為 115%，近幾季則在 106% 至 107% 附近。舊客戶整體仍在擴張，但還沒有回到更早期的速度。這也是為什麼新功能值得追蹤：它們能否讓既有客戶，重新找到增加預算的理由？

資料來源：淨留存率的 ACV 定義（PDF 第 33 頁）。

AI 代理越會做事，誰來決定它能做什麼？

想像一個客服 AI 能讀取訂單、修改地址與發起退款。問題不只是它的回答準不準，還包括：它代表哪位使用者？能看哪些資料？退款權限到哪裡為止？任務結束後，這些權限是否應該失效？

這是 Okta 想延伸的需求。企業 IT 與資安團隊要知道有哪些代理正在運作、誰授權，以及出問題時如何撤銷存取；開發者則要把驗證與授權機制放進自己打造的 AI 應用。

資料來源：企業管理端與開發者端的 AI 產品（PDF 第 10 頁）。

依 9 月 22 日官方公告，Agent SSO、代理彼此連接的權限控制，以及資源存取認證等功能已正式供應；Agent Gateway 等其他能力在該公告中仍列為後續計畫。因此，產品方向、已推出功能和客戶已付費採用，必須分開看。

資料來源：Oktane 2026 功能公告與供應狀態。

法說提供了一個很有用的界線：新產品約占第二季 bookings 的 30%，主要貢獻者仍是 Okta Identity Governance。這個產品組合包含 AI，也包含其他身分安全功能；bookings 是接單口徑，不能直接說成「AI 已占營收三成」。

在分析師追問 AI 對全年展望的影響時，財務長仍表示規模很小，預期 FY2027 尚不重大。換句話說，AI 已經有早期交易，但目前財報更大的一部分，仍然來自既有身分管理生意。

資料來源：法說逐字稿：新產品接單與 AI 對業績的貢獻。

這裡值得期待的機制，是企業自動化越深入，對跨系統權限的管理越重要。但能否收取額外費用，仍取決於客戶是否採購、合約怎麼訂，以及功能是否已包含在原有方案裡。

48.58 億美元合約在手，還不是已經收到的錢

第二季末，尚未認列的合約履約義務（RPO）為 48.58 億美元；其中預計未來 12 個月認列的 cRPO 為 25.85 億美元，年增 14%。管理層披露的整體平均合約期間約 2.5 年。

資料來源：訂閱合約與平均期間（PDF 第 1 頁）。

RPO 同時包含已開帳但未認列的收入，以及之後才會開帳的不可取消合約金額。因此，簽約、收款和認列收入，可以發生在不同時間。合約期間變長，也可能讓總 RPO 增加，卻不代表下一季收入同步跳升。

資料來源：季報：RPO 與 cRPO 定義。

對讀者而言，cRPO 是觀察接下來收入的重要線索；淨留存率則幫忙理解既有客戶是否擴張。兩者一起看，比單看一筆 AI 大單，更能判斷新產品有沒有逐步改變整體成長。

營業利益增加 161%，為什麼調整後利益率仍約 28%？

資料來源：GAAP 與 non-GAAP 營業利益調節（PDF 第 36 頁）。

GAAP 營業利益從去年同期 4,100 萬增加到 1.07 億美元，約成長 161%；non-GAAP 營業利益則從 2.02 億增加到 2.26 億，兩期利益率按公司公告取整後都約為 28%。兩個口徑描述的改善幅度，明顯不同。

拆開調節表，本季 1.07 億美元 GAAP 營業利益，加回股票薪酬 1.14 億、收購無形資產攤銷 300 萬，以及收購與整合費用 200 萬，才得到 2.26 億美元。

去年同期股票薪酬為 1.44 億，收購無形資產攤銷為 1,700 萬。依揭露的百萬美元數字推算，GAAP 營業利益增加的 6,600 萬，可拆成：調整後營業利益增加 2,400 萬，加上調整項目的淨減少 4,200 萬。

資料來源：營業利益與調整項目明細（PDF 第 36 頁）。

所以，營運確實有改善，但不能把 161% 全部解讀成當季產品銷售效率大幅躍升。股票薪酬下降與既有收購攤銷減少，也在幫助 GAAP 數字。股票薪酬雖不是當季付現，仍是取得人才的代價；它與股東稀釋、買回股票之間的關係，還要繼續追蹤。

現金流不錯，但買回股票與還債要另外扣

第二季營業現金流為 2.34 億美元，扣掉約 100 萬的設備支出及 600 萬的資本化軟體支出，公司公布自由現金流為 2.27 億美元。同樣口徑的上半年自由現金流為 4.98 億美元。

資料來源：自由現金流計算（PDF 第 38 頁）。

訂閱業務的優點，是不少客戶按年預付，能先帶進現金；但公司還有後續服務義務。現金流也受收款時間與營運資金影響，股票薪酬則會作為非現金費用加回。這些都讓自由現金流與會計利益不必相等。

第二季另外花了 1.25 億美元買回股票，並支付 3.5 億美元，結清剩餘的 2026 年到期可轉債本金。這些不在上述自由現金流的扣除項目內。7 月底現金、約當現金與短期投資合計為 22.99 億美元。

資料來源：現金流、買回與可轉債清償（PDF 第 2 頁）。

因此，「產生 2.27 億自由現金流」不等於銀行餘額就增加 2.27 億，更不等於全部都能直接分給股東。訂閱生意是否能持續產生現金，與這些現金如何使用，是需要分開評估的兩件事。

企業願意多付的，是跨系統的控制與信任

回到一開始的問題：登入功能本身很普遍，但要把不同雲端、舊系統、員工、合作夥伴及 AI 代理的權限管好，工作就複雜許多。Okta 的提案，是用一個相對中立的平台處理這些連接，讓企業不用逐一重做。

這種價值仍要面對客戶比較。已經採用大型軟體供應商的企業，會衡量既有工具是否夠用，以及額外引進 Okta 的授權、導入與維運成本。跨平台的彈性有吸引力，但不代表每一家企業都願意為此多付一份預算。這是本文的商業判讀，並非公司已證實的客戶報酬率。

此外，身分管理供應商必須維持信任。公司季報明確提到，2022 年第三方服務商事件與 2023 年客服系統遭入侵，曾傷害聲譽、客戶關係與財務表現。既有整合形成黏著度，也把可靠度的要求拉高。

資料來源：季報：產品定位與過往資安事件影響。

往後最值得追的，是既有客戶的 ACV 能否持續擴張、新產品接單能否轉成收入，以及增加的收入能留下多少利潤和現金。AI 代理讓需要管理的身分變多，但只有客戶願意付費，而且成本控制得住，才會變成更好的生意。

Okta 的答案，從來不只在登入那一刻，而在登入之後，企業還能不能持續掌握誰正在做什麼。

封面與五張配圖均取自 Okta 官方 FY2027 第二季投資人簡報；封面使用第 5 頁品牌情境圖，版權屬原公司。文中情境與商業推導為 IR Decode 整理；官方圖表與管理層說明不代表未來結果的保證。

資料來源：封面素材（PDF 第 5 頁）。