财务数据和关键指标变化 - 第三季度业绩表现稳健，主要得益于大客户和Okta Workforce产品的增销，特别是Okta Identity Governance等新产品 [6] - 2025年可转换票据于9月到期，公司以现金结算了剩余的5.1亿美元本金 [16] - 第三季度现金流表现强劲，季度末资产负债表健康，拥有近25亿美元的现金、现金等价物及短期投资 [17] - 对2026财年第四季度业绩展望：预计总收入增长10%，当前剩余履约义务增长9%，非GAAP运营利润率25%，自由现金流利润率约31% [17] - 上调2026财年全年业绩展望：预计总收入增长11%，非GAAP运营利润率26%，自由现金流利润率约29% [18] - 净留存率目前稳定在106%左右的区间内，总留存率保持健康 [84] - 公司计划在第四季度财报电话会议上提供2027财年的业绩指引 [18] - 公司遵循“40法则”框架管理业务，过去三年利润率显著提升，未来希望更侧重于增长加速 [156][157] 各条业务线数据和关键指标变化 - 新产品组合持续为业绩做出有意义的贡献，包括Okta Identity Governance、Okta Privileged Access、Identity Security Posture Management、Identity Threat Protection with Okta AI、Okta Device Access和Fine-Grained Authorization [7] - 许多新产品现在可以作为产品套件的一部分交付，为客户提供更多价值并简化业务流程 [7] - 新产品引入在总预订额中占比保持健康，部分归因于销售团队的专业化使其能更专注于特定产品 [82] - 客户身份业务（Auth0平台）是公司业务的重要组成部分，专注于开发者买家 [79] - 劳动力身份业务（Okta平台）专注于企业买家（如CIO、CISO） [79] - 第三季度百万美元级别交易客户群同比增长17% [123] 各个市场数据和关键指标变化 - 公司在公共部门市场过去几年表现强劲，政府停摆未对第三季度业绩产生实质性影响 [15] - 公司对扩大在美国政府机构以及州和地方机构的影响力持乐观态度 [15] - 公司拥有超过20,000家客户的安装基础 [9] 公司战略和发展方向和行业竞争 - 公司战略核心是解决整个企业领域的复杂身份挑战，提供现代化、中立且统一的身份平台 [6] - 持续投资于创新，新产品组合旨在帮助客户大幅降低复杂性并显著改善其安全状况 [7] - 将“Okta保护AI”视为一个重大的新增长催化剂和市场机会，AI安全即身份安全 [8] - 公司定位是成为AI代理的身份层，利用其中立统一的平台和庞大的客户基础 [9] - 近期推出了Auth0 for AI Agents，帮助客户在其B2B、B2C和内部应用生态中更轻松地构建安全的代理、API和用户 [9] - 已与超过100家现有客户就代理安全解决方案进行接洽，这些客户合计代表超过2亿美元的现有年度经常性收入 [10] - 公司正在推动行业向身份更有价值、更安全的架构发展，例如开发“跨应用访问”功能 [12] - “跨应用访问”现已作为模型上下文协议（MCP）的扩展，有助于验证像Okta这样的身份提供商将成为AI企业不可或缺的控制平面 [13] - 公司正执行市场进入团队进一步专业化的战略，并看到销售生产力因此得到改善 [15] - 近期扩大了投资领域以推动未来增长，包括增加配额销售代表的数量 [16] - 公司正在增加销售容量，以服务于明年的需求 [45] - 销售与营销费用在过去两个季度实现同比增长，反映了公司对抓住市场机会的信心 [47] - 公司专注于通过市场进入专业化、持续的产品创新以及进一步利用渠道合作伙伴来提高销售生产力 [16] - 公司正在评估其资本结构和资本配置优先级，包括业务投资、并购以及机会性回购2026年票据（仍有3.5亿美元未偿还） [17] - 公司认为，保护AI代理和非人类身份是一个比劳动力身份（500亿美元TAM）和客户身份（300亿美元TAM）更大的潜在市场 [34] - 公司目前的首要任务是利用AI安全这一机遇，并在研发和市场进入方面集中资源 [35] - 公司正在与行业合作制定访问标准（如Cross-App Access），并与MCP协议集成，以确保持续的灵活性和中立性 [36][37] - 公司认为，其作为身份安全领域领导者的地位，使其在应对其他平台公司（如ServiceNow收购Veza）试图扩展自身身份功能的竞争时处于有利地位，因为全面覆盖所有用例和集成非常困难 [147][148] 管理层对经营环境和未来前景的评论 - 当前环境快速演变，各种规模的组织都期望Okta提供能够无缝集成其网络的现代化、可扩展的身份安全解决方案 [14] - 客户对管理数十个不同身份系统感到沮丧，正转向Okta寻求统一的身份平台 [6] - 代理技术的出现正在重新定义身份安全格局，AI代理代表了一种新的、强大的身份类型，但若没有适当的安全治理，也极易受到攻击 [8] - 客户期望Okta提供帮助构建和管理其AI代理的能力，并已就AI带来的新安全挑战向公司寻求指导 [9] - 过去几个月，公司用于管理代理的代理安全解决方案（Okta for AI Agents）的入站咨询激增 [9] - 客户正在寻找一个单一的控制平面，以观察和管理所有类型的代理，并提供随着技术演进而保持的灵活性 [10] - 第四季度是公司季节性最大的季度，机会巨大，公司专注于良好执行 [43] - 公司对业务势头感到乐观，并相信加速中期增长的目标已在地平线上 [74] - 公司认为行业向AI和技术的转变对Okta整体是净利好，因为公司业务在用例和产品上非常多元化，客户身份和代理身份业务可以抵消潜在的劳动力身份席位减少 [128][129] - 公司调查显示，91%的企业客户已有代理投入生产，但只有10%对其安全性有信心，这凸显了需求的紧迫性 [60] 其他重要信息 - 公司于第三季度初在拉斯维加斯举办了Octane大会，创纪录数量的客户和合作伙伴参会，了解Okta如何保护AI [7] - 公司分享了一个早期成功案例：一家金融服务客户选择Okta for AI agents来保护其AI部署，与之前的合同相比，这带来了显著的年度合同价值提升 [11] - 公司正在增加员工人数，主要集中在市场进入团队和低成本地区，以提升产能和效率 [109] - 销售代表平均任期保持强劲，得益于健康的流失率水平 [15] - 目前销售流失率接近多年低点，销售任期接近多年高点，表明团队参与度高且认为能取得成功 [52][140] - 公司已开始在美国商业业务中划分新客户获取（猎人）和现有客户深耕（农夫）的职责，并对此进展感到满意，但尚未将此模式扩展到企业业务 [121] - 代理产品的定价与现有产品类似，按每个代理收费，与用户可能存在一对多关系，这为公司提供了灵活性 [126] - 在早期案例中，观察到大约每个用户对应5到10个代理的关系 [154] - 公司将在12月和1月举办多场现场及虚拟路演，并参加1月8日的Needham增长会议 [160] 问答环节所有的提问和回答 问题: 从公司角度看，是什么促使客户将其IAM、治理、PAM、客户身份等组件整合到Okta？整合的客户有什么共同点？为什么赢率这么高？ [23] - 答案：客户整合身份系统通常是由其他技术变革（如云迁移、移动应用构建，尤其是当前的AI应用浪潮）所催化。如果企业不进行数据中心、应用或AI投资，就不会改变身份系统。此外，企业越来越意识到，使用来自多个供应商的多个产品和堆栈构建的遗留架构是脆弱且不安全的。他们看到将身份用例整合到Okta一个合作伙伴的价值，从而获得单一管理平台，降低复杂性，增强对威胁行为者的安全态势信心 [24][26][27] 问题: 关于AI的评论很有趣。A) 部署Okta的AI功能是否必须是Okta的现有客户？B) 当全面部署时，如何考虑其美元潜力？对于花费10万美元的客户，AI能将其总账单提升多少？ [30][31] - 答案：客户和潜在客户对此功能的兴趣令公司震惊。许多公司试图将AI工作流融入企业流程但陷入困境，因为面临两难选择：要么代理无法访问公司数据（如通用聊天机器人），要么代理被授予过多数据访问权限。Okta擅长管理“谁能访问什么”，现在可将此能力扩展到AI代理，帮助客户以正确的安全级别部署应用。虽然仍处早期（产品在9月大会后发布），但已达成数笔交易。长期来看，保护AI代理和非人类身份的市场总潜在规模可能超过劳动力身份（500亿美元TAM）和客户身份（300亿美元TAM）的总和。公司正在与行业合作制定访问标准（如Cross-App Access与MCP集成），以确保灵活性和中立性，这是客户非常看重的 [31][32][33][34][35][36] 问题: 公司今年没有提供对下一财年的早期展望。即使没有具体数字，能否就Okta未来一年的前景提供一些主观评论？ [40][41] - 答案：第四季度是季节性最大的季度，机会巨大，公司已做好准备取得成功。业务势头正在增强，市场进入专业化战略正在见效，销售代表生产力指标进入令人满意的区域。这给了公司增加销售代表的信心，以应对未来的需求。公司正在增加销售和营销支出，这反映了对抓住机遇的信心。由于第四季度规模大，在季度结束前提供五个季度后的指引并不有帮助，因此决定此次不提供，将在第四季度财报后提供更清晰的2027财年展望 [43][44][45][47][48] 问题: 关于代理商务的广泛主题，公司的产品组合在哪些方面最能抓住这一机会？客户身份业务在其中扮演什么重要角色？与客户的对话趋势如何？ [58] - 答案：代理商务是一个大趋势。无论是面向客户支持或电子商务的网站代理，还是内部企业工作流代理，Auth0 for AI Agents都是针对开发者的解决方案，可简化代理与后端多系统的连接，并实现细粒度授权。公司调查显示，91%的企业客户已有代理投入生产，但仅10%对其安全性有信心，需求非常迫切。客户面临两大挑战：确保代理可被发现，以及确保代理仅被授权访问特定资产。Auth0平台帮助构建可被发现且具有细粒度权限的代理。Okta平台则帮助发现和管理已部署的代理（通过Identity Security Posture Management等），并提供特权访问、治理等功能。一个抵押贷款公司的例子展示了代理流程如何从B2C网站端贯穿到后端企业工作流，带来了明确的投资回报率提升 [59][60][61][62][63][66][67] 问题: 预订增长与市场对明年收入增长的预期基本一致。公司对市场目前的预期感觉如何？ [71] - 答案：公司能感受到业务势头在增长，这得益于市场进入专业化以及市场对新产品（如Okta保护AI、治理等）的良好接受度。公司对组织充满信心，看到生产力、乐观情绪等各方面都在朝着正确方向发展。公司增加产能的举措也表明了这一点。加速中期增长的目标已在地平线上 [72][73][74][75] 问题: 请更新今年早些时候的销售重组努力，产品套件对此有何影响？另外，如何看待净留存率随时间的恢复步伐？ [78] - 答案：市场进入专业化非常有效。需求生成团队专业化改善了销售漏斗顶端的表现。销售团队更专注于特定买家角色（企业CIO/CISO与开发者），使得研发能更紧密地针对这些角色进行创新（如Okta客户身份业务的回归）。销售团队对此模式感到满意，流失率低、任期高。新产品引入占比保持健康，部分原因是专业化使销售代表更熟悉产品。关于净留存率，总留存率保持健康，106%的净留存率在预期区间内，预计第四季度将保持在这一区间。公司仍在进行新财年规划，但显然，如果想增长更快，将会专注于通过增销和新产品引入来提升净留存率 [79][80][81][82][84][85] 问题: 过去几个季度，公司在指引中一直非常谨慎，但历史上第四季度的业绩超出幅度较大。能否评论一下第四季度指引的考虑因素？指引框架是否仍与历史一致？ [88] - 答案：公司仍致力于使指引更接近实际结果（“10”）。本季度当前剩余履约义务超出预期是因为团队表现出色。对于第四季度，指引已简化，仅基于市场状况和内部预期。公司期待在第四季度良好执行，以强劲的业绩结束2026财年 [89] 问题: 结合整合和代理两个主题。随着进入2026年规划周期，是否看到买家也在考虑围绕一个供应商整合AI IAM和治理？基于与100多家参与客户的互动，典型的从兴趣到年度合同价值和预订ARR的转化时间线是怎样的？ [91] - 答案：这两个趋势密切相关。公司正在与一家财富50强客户合作，用Okta产品全面替换Ping Identity、SailPoint、CyberArk等多个身份供应商。驱动因素包括降低成本、获得更好的集成功能，但更大的驱动力是为其5500个应用提供一个统一的身份平台，以便在受控、受治理的方式下，为执行各种工作流的AI代理提供访问权限。这都指向了对Okta有利的方向 [92][93][94][95] 问题: 如果根据当前剩余履约义务覆盖率的评论进行粗略计算，得出的明年收入增长率约为9.5%。这个理解是否正确？另外，关于招聘，第三季度增加了三年来的最多员工，这是信心的体现。新增人员主要是市场进入团队吗？构成上还有什么需要了解的？ [97][109] - 答案：简单的数学是：用第四季度当前剩余履约义务指引除以覆盖比率，再加上专业服务收入。覆盖比率可以参考2026财年的比率（约为79%）。关于招聘，新增人员是市场进入团队和低成本地区人员的混合，后者用于增强研发和行政等领域的产能 [98][101][104][106][108][109] 问题: 对于正在合作的早期AI代理采用者，这些代理是来自Salesforce、ServiceNow等软件供应商，还是自定义开发的AI代理？针对这两种代理，保护方法是否不同，因为Auth0 for AI agents主要面向开发者？ [114][115] - 答案：客户对所有类型的代理都感到担忧。目前最具体的实施案例是他们自己构建的代理。打包应用供应商的代理部署可能稍显滞后。客户明白这将是一个多平台世界，因此Okta关于身份安全和中立平台的信息引起了共鸣，因为客户担心如果选择一个安全或云平台，会被锁定在该生态系统的模型和框架中，而他们希望保持灵活性以利用不同平台的最佳内容 [115][116][117] 问题: 关于净留存率，公司历史上并未将团队划分为“猎人”和“农夫”，而是让销售代表选择如何完成配额。对于正在招聘的销售容量，是否有设立专门的新客户获取团队或任何激励措施？ [120] - 答案：公司已开始在美国商业业务中划分新客户获取（猎人）和现有客户深耕（农夫）的职责，并对此进展感到满意，但尚未将此模式扩展到企业业务。在企业业务中，平台专业化使销售代表能够平衡新客户获取和深耕现有客户。公司每年规划时都会考虑增加“猎人”容量以扩大新客户获取 [121] 问题: 公司曾谈到将代理定价作为每席位许可的扩展。但市场上听到一些关于客户席位数量减少的担忧。在进行明年规划时，是否看到此类担忧？如何看待潜在人员减少与代理增销机会之间的抵消？ [125] - 答案：代理产品定价与现有产品类似，按每个代理收费，与用户可能是一对多关系。这为公司提供了灵活性，以适应公司部署代理增强人力或前置流程的不同方式。公司业务在用例和产品上非常多元化。目前尚未感受到席位减少带来的实质性阻力，即使出现，也有信心通过客户身份业务和代理身份业务来抵消。公司将行业向AI的转变视为整体业务的净增长机会 [126][128][129] 问题: 提到代理管理咨询激增。是Auth0解决方案还是劳动力身份侧解决方案获得更多关注？哪个代表更大的机会？ [132][133] - 答案：两者受到的关注度大致相同，但方式不同。Auth0 for AI Agents更多是在线、开发者自服务的模式。Okta for AI Agents则更多涉及企业架构，买家是CISO或安全/IT影响者。两者都处于早期阶段，公司正在快速迭代以定义市场并满足这两类角色的需求 [133][134] 问题: 关于销售生产力的评论，是环比改善还是同比改善？在销售招聘方面，计划增加多少销售容量？ [137] - 答案：销售生产力环比和同比均有提升。公司从第二季度开始增加销售容量，第三季度继续增加，并计划在2027财年进一步增加。公司将采用有条不紊的方式增加容量，以确保维持高生产力和低流失率，不破坏现有优秀销售团队的稳定 [138][139][140] 问题: 当开始看到来自打包软件供应商的代理采用时，如何看待可能嵌入在应用程序中的身份功能？（鉴于ServiceNow宣布计划收购Veza） [146] - 答案：作为身份安全领域的领导者，公司通常有收购的优先权。Veza的用例相对狭窄。关键在于，要成为访问记录的系统，真正需要的是一个位于交易中心的身份提供商，以实现治理和控制。历史上，每个平台公司都试图将其自身平台的身份功能通用化，但如果不完全专注于此，很难覆盖所有用例和所有系统的集成。公司认为这将长期使Okta受益 [147][148] 问题: 提到一个大型AI交易客户案例。在那个场景中，人类与代理的一对多关系是怎样的？竞争格局如何？该交易中还有哪些其他AI安全参与者？ [151] - 答案：以软件工程师为例，一个人可能同时有10个代理为其工作（如代码审查、安全检查等）。这些代理可能代表用户工作或拥有自己的身份。公司需要灵活性来支持所有这些用例，以及那些独立运行的代理（如客户支持或网站商务代理）。在早期案例中，观察到大约每个用户对应5到10个代理的关系 [152][153][154] 问题: 即使增长在过去几年放缓，利润率也大幅提升。结合“40法则”，预计这一趋势在2027财年是否会持续？ [155] - 答案：公司将继续采用“40法则”框架管理业务。过去三年利润率显著提升。虽然目前无法评论2027财年具体计划，但公司希望更侧重于增长加速。一旦2027财年计划最终确定，将在下次财报电话会议上提供更详细的说明 [156][157]