OKTA - Okta LOGOS v2.0 更新卡（AI identity / agentic enterprise，FY2027 Q1 财报后）
日期：2026-06-09 Asia/Singapore
标的：OKTA / Okta, Inc.
结论标签：【等待估值/时点】
一、公司一句话定义
Okta 是独立身份安全平台公司，靠 workforce identity、customer identity、governance 和访问管理订阅赚钱；AI 产业链定位是人类、机器和 AI agent 身份治理的控制平面，但当前增长率仍只有低双位数，不能只因 agentic AI 叙事进入核心仓。
二、证据底稿
- 既有卡：Heptabase 有
OKTA (Okta, Inc.) — LOGOS v2.0 完整分析，ID3c0eff9c-3622-4984-8c66-607717569dc7；本卡为 FY2027 Q1 财报后更新卡。 - 最新一级披露：2026-05-28 FY2027 Q1 earnings release / 8-K；2026-05-29 Form 10-Q。
- 最新价格：Nasdaq
$116.45，时间约 2026-06-08 12:31 PM ET；前次抓取 Yahoo 约$116.53。 - Q1 FY2027 revenue US$765M，YoY +11%；subscription revenue US$750M，+11%。
- RPO US$4.719B，+16%；cRPO US$2.499B，+12%。
- GAAP operating income US$56M，GAAP operating margin 7%；non-GAAP operating income US$191M，non-GAAP operating margin 25%。
- GAAP net income US$74M，GAAP diluted EPS US$0.42；non-GAAP net income US$168M，non-GAAP diluted EPS US$0.91。
- OCF US$277M，36% margin；FCF US$271M，35% margin。现金流质量比收入增速更好。
- Cash + short-term investments US$2.589B；2026 convertible notes principal US$350M，列为 current liability，公司计划现金结算。
- SBC US$117M，占 revenue 约 15.3%，虽然低于去年同期 US$128M，但仍是股东稀释和 non-GAAP 质量的核心折价。
- Q1 repurchase US$248M；剩余 repurchase authorization 约 US$680M。
- Guidance：Q2 FY2027 revenue US$790M-US$794M，YoY +9%；cRPO US$2.505B-US$2.515B，+11%；non-GAAP OPM 26%；FCF margin 20%-21%。FY2027 revenue US$3.185B-US$3.205B，+9%-10%；non-GAAP OI US$806M-US$826M；non-GAAP EPS US$3.79-US$3.87；FCF US$855M-US$885M，margin 27%-28%。
- AI thesis：管理层强调 AI agents 正成为企业新 workforce，Okta 作为中立身份提供商和 secure agentic enterprise 的统一控制平面。
- 治理/交易信号：Q1 10-Q 披露 CEO Todd McKinnon 与 CFO Brett Tighe 采用 10b5-1 sale plans。
- 粗略估值：按
$116.45与 non-GAAP diluted shares 约 184M，市值约 US$21.4B；扣现金/短投并加回 2026 notes 后 EV 约 US$19.2B；按 FY2027 revenue guide 中值 US$3.195B，EV/revenue 约 6.0x；按 FY2027 FCF guide 中值 US$870M，EV/FCF 约 22x；按 FY2027 non-GAAP EPS 中值 US$3.83，P/E 约 30x。
三、5M 初筛结果
| 维度 | 核心观察 | 主要优势 | 主要风险 | 评分 |
|---|---|---|---|---|
| M1 Target Market | 身份安全、机器身份、AI agent 身份治理需求扩张 | AI agent 增加身份面，identity 是安全控制点 | 企业软件预算和安全平台整合压力 | 4 |
| M2 Market Share | 独立身份平台定位清晰 | 中立性、Auth0、enterprise footprint、governance 产品 | Microsoft Entra、CyberArk、PAM/IGA 平台竞争 | 4 |
| M3 Profit Margin | FCF 极强，GAAP 已盈利 | FCF margin 35%，GAAP OI margin 7% | SBC/revenue 15.3%，non-GAAP 仍明显依赖 SBC 剔除 | 3 |
| M4 Business Model | 订阅 + high gross margin software | RPO/cRPO 提供可见度，现金流好 | Revenue guide 仅 +9%-10%，增长质量需 reacceleration | 3 |
| M5 Management | 创始人 CEO 稳定，资本回报改善 | 回购和销售组织调整见效 | 10b5-1 出售计划、历史安全事件信任折价 | 3 |
5M 总分：17/25。初筛结论：进入 LOGOS，但属于“高质量软件修复 + AI 身份期权”，不是当前核心仓。
四、LOGOS v2.0 风险排查更新
| 维度 | 项目 | 是 | 否 | 信息不足 | 主要结论 |
|---|---|---|---|---|---|
| M1 目标市场与宏观 | 1-12 | 3 | 8 | 1 | 身份安全长期需求强，但预算和平台整合有压制 |
| M2 份额与护城河 | 13-28 | 4 | 11 | 1 | 独立身份平台有壁垒，但 Microsoft 等平台竞争是长期折价 |
| M3 利润率与真实性 | 29-50 | 5 | 16 | 1 | FCF 强，但 SBC 和 non-GAAP 依赖仍触发重大折价 |
| M4 商业模式 | 51-65 | 3 | 11 | 1 | 模式清晰，但增长只有 9%-11%，AI 贡献尚未量化 |
| M5 管理与治理 | 66-80 | 3 | 11 | 1 | 未见 P1，历史安全信任和高管出售计划需观察 |
| 3D/3T 估值择时 | 81-100 | 8 | 9 | 3 | 估值较此前回落，但对低双位数增长仍不便宜 |
LOGOS 更新总分：26/100；P1：0；P2：9；R3：2；信息不足：8。分档：普通机会，等待估值/时点。
重大风险项
| 风险 | 结论 | 依据 | 证据 | 可逆性 | 影响 | 触发条件 | 动作 |
|---|---|---|---|---|---|---|---|
| 增长不够快 | 是 | FY2027 revenue guide 仅 +9%-10%，Q2 guide +9% | A | R1/R2 | P2 | cRPO/revenue growth 不能回到 12%-15% | 不进核心 |
| SBC 稀释高 | 是 | Q1 SBC/revenue 约 15.3% | A | R2 | P2 | SBC/revenue 持续 >15% 或 share count 上升 | 等 SBC 改善 |
| 平台竞争 | 是 | Microsoft Entra、CyberArk、PAM/IGA/zero trust 平台竞争 | B/C | R2/R3 | P2 | Large enterprise win rate 或 net retention 走弱 | 降低估值 |
| AI agent 贡献未量化 | 是 | 管理层叙事明确，但未披露 AI agent identity ARR | A/C | R1/R2 | P3 | AI 产品无法带动 cRPO 加速 | 继续跟踪 |
| 高管出售计划 | 是 | CEO/CFO 10b5-1 plans | A | R1 | P3 | 连续减持且无业务加速 | 降低仓位 |
美股专项检查
- SBC 稀释：Q1 SBC/revenue 15.3%，是本卡最核心折价。回购能缓冲稀释，但本质上部分 FCF 被用于对冲员工股权成本。
- non-GAAP 质量：GAAP 已盈利、FCF 强，这是正面；但 non-GAAP OI 从 US$56M GAAP 调到 US$191M，主要加回 SBC 和 amortization，不能只看 adjusted EPS。
- Guidance 可信度：公司称采用 prudent guidance，但 FY2027 仍只有 9%-10% 增长；若后续只是低预期小幅 beat，不足以核心化。
- 估值锚：应以 EV/FCF、EV/revenue、cRPO growth 和 SBC-adjusted FCF 共同看，不能只看安全软件 PS。
- 拥挤度：身份安全是机构熟悉赛道，财报若 cRPO 或 FCF 低于预期，回撤会放大。
五、3D/3T 估值与择时
| 模块 | 当前状态 | 核心变量 | 最大风险 | 判断 |
|---|---|---|---|---|
| D1 内延成长 | 中等 | cRPO、FCF、enterprise productivity | 收入低双位数 | 通过但不强 |
| D2 外延变化 | 正向期权 | AI agents / machine identity / governance | AI 贡献不进 ARR | 需验证 |
| D3 估值情绪 | 中性偏贵 | 6x revenue、22x EV/FCF、30x non-GAAP P/E | 增长匹配度不足 | 等价格或加速 |
| T1 | Q2 验证 | revenue +9%、cRPO +11%、FCF margin 20%-21% | 指引偏弱 | 不急 |
| T2 | FY2027 | cRPO 是否加速、SBC 是否下降 | Microsoft/平台竞争 | 等验证 |
| T3 | 15 月以上 | agentic enterprise identity control plane | 身份入口被平台吞噬 | 长期跟踪 |
六、最终投资结论
标签：【等待估值/时点】
为什么：OKTA 最新财报说明业务现金流质量已经显著好于早期 SaaS 模式，identity 也确实是 AI agent 普及后的重要控制点；但 FY2027 增长只有 9%-10%，SBC/revenue 仍约 15%，当前估值对低双位数增长不算便宜。按 FRAMEWORK，这是“质量改善但确定性不足以核心化”的标的。
最关键的 3 个正面因素：FCF margin 35%；RPO +16%、cRPO +12%；AI agent identity 逻辑与 Okta 中立身份平台匹配。
最关键的 3 个风险因素：增长低双位数；SBC 高；Microsoft/平台型安全竞争可能压制估值中枢。
接下来最需要验证的 5 个数据点：Q2 revenue/cRPO 是否超指引；FY2027 FCF margin 是否守住 27%-28%；SBC/revenue 是否降至 12% 以下；large enterprise win rate 和 net retention；AI/machine identity 是否带动新产品 ARR。
建议动作：等待估值/时点。若 EV/FCF 接近 18x 以下，或 cRPO/revenue 重新加速到 12%-15% 且 SBC 下降，可以考虑 1%-2% 仓位；若增长继续下台阶或 SBC 无法下降，维持观察。