OKTA身份认证之王

1、01020303请参阅附注免责声明诚信 责任 亲和 专业 创新2摘要Okta拥有完善的技术网络和生态伙伴，业绩得到验证。要点：Okta作为身份管理独角兽，以身份与访问管理平台为基础，构建了一个完善的包括零信任访问管理的技术网络。广泛的 合作伙伴生态系统推动了更多销售额度。Okta业绩表现亮眼，客户数量稳定上升。要点： 21年Q3季度，其收入达到了217.4百万美元，同比增速42.04%。利润达到5.75百万美元，同比增速251.72%。客户数 量稳定上升，且单价大于10万美元的客户数目也在上升。独立&中立的服务商通过技术整合创造未来空间。要点：Okta作为独立&中立的服务商，在一众身份管理巨头

2、中脱颖而出，通过生态整合产业链带来公司更大业务空间。同时 IAM市场规模也在扩大，Okta业绩可期。向内深耕，向外扩张。要点：Okta有计划扩展海外业务，通过增加销售模式扩大客户群。提高研发投资，以期未来回报。目录/ CONTENTS公司基本情况01市场格局02未来目标03请参阅附注免责声明诚信 责任 亲和 专业 创新3公司简介01Okta成立于2009年，是一家专注于企业身 份管理的公司，其专注于制造公司身份认证 单一登陆口，通过零信任的方式打破原有多 个员工使用应用的用户名和登陆之间屏障。 作为一种云连接器，整合大量应用，让员工 安全的、快速的使用网络服务，访问供应商网络系统。突破了各自身

3、份认证繁琐的过程， 并保持其独立型和安全性中资料不对外泄口 的安全工作。同时用零信任的方式，通过模 型对不同设备和不同身份，实时动态进行认 证和评估请参阅附注免责声明诚信 责任 亲和 专业 创新4创始团队01Todd McKinnon首席执行官兼联合创始人Todd McKinnon是Okta的首席执行官和联合创始人。在Todd的领导下，Okta改变了数百万人访问 技术的方式，并将身份认证置于信息安全的前沿。 Todd作为领导者具有技术上的远见卓识。他有超 过25年的经验，并将其深深植根于企业软件和云转型中。在Okta之前，他带领S的项 目，在那里他把团队从15人增加到250多人，服务从每天20

4、0万笔交易增加到1.5亿多笔。托德的职 业生涯始于PeopleSoft，在他任职的8年中，他在那里担任过许多项目的领导工作。Todd在杨百翰 大学获得了管理和信息系统学士学位，在加州理工学院圣路易斯奥比斯波分校获得了计算机科学硕士 学位。Frederic Kerrest执行副主席、首席运营官兼联合创始人Frederic Kerrest是Okta的执行副主席、首席运营官和联合创始人。他负责公司的日常运营，与 员工、合作伙伴和客户合作的工作，同时履行公司利用技术提高公司生产力和安全性的使命。 在创立Okta之前， Frederic曾在Hummer Venture Partners工作。他还在S上创

5、 始并建立了拉丁美洲的销售组织。 Frederic目前担任麻省理工学院创业信托中心和斯坦福StartX 加速器项目的导师，也是加利福尼亚州洛杉矶海洋学院董事会成员。资料来源：公司官网请参阅附注免责声明诚信 责任 亲和 专业 创新501面向员工和客户的最完善的访问管理平台员工身份客户身份保护和确保员工、合约 商、合作伙伴能在任何 场景下接入在所有环境中为客户的 客户构建安全，无缝的 体验云端On-PremOn-Prem云端身份云单点登录通用目录高级服务器访问网关访问生命周期管理API访问管理资料来源：公司官网请参阅附注免责声明诚信 责任 亲和 专业 创新6自适应 MFA主营产品介绍身份与访问管理

6、云平台图1：Okta构建完成平台01资料来源：公司官网，国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明7服务特性单点登录只需要验证一次就能同时完成大量APP的身份验证流程，省去了密码记忆和重复登录的流 程。Okta单点登录将验证工作授权给当前域名在Okta身份云的AD或LADP server。通用目录集中管理使用者，群组以及设备。自适应MFA如指纹、一次性密码等验证方式，降低用户身份凭证遗失的风险。当IP改变是可要求重新 检测，加强安全性。API访问管理利用OAuth 2.0集中管理不同服务的身份认证，通过验证的方式验证服务器并获得令牌， 然后再将令牌放置入http头文件中表示

7、自己的身份。验证流程会解析令牌决定是否这个请 求者可以访问服务之下的API。生命周期管理可用于基于使用者特征建立特定群组，并检测使用者的生命周期。高级服务器访问适用于服务器访问，登录后使用者会有相应的凭证，此凭证决定了其可以访问哪那些服务 器。网关访问对应on-prem服务，客户可以将Okta的产品架在自己的on-prem服务器上。只需透过同一个网关就可以访问公司内部的服务，并且同样的有包含SSO和MFA的功能主营产品介绍身份与访问管理云平台表1：平台提供多样服务01任访问管理的技术强度，有助于产品升级。资料来源：crunchbase，国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责

8、声明8收购日 期被收购公司所在领域2019.3.7Azuqua工作流自动化2018.7.18ScaleFT零信任访问管理2017.3.6Stormpath应用和API身份验证服 务2014.11.7SpydrSafe Mobile Security移动安全、移动APP 访问管理Okta自创立以来，一直进行高实用价值的收购。从其收购公司的所在领域可以看出，其收购行为已经帮助 Okta的身份解决方法进行了整合。与Okta的竞争对手Oracle、IBM此类大型公司相比，Okta的收购活动为其 打造了一套同类大型公司不拥有的专为云建立的专有身份管理系统。2018年收购的ScaleFT尤其加强了其零信收

9、购情况：构建完善的技术网络表2：okta进行相关公司收购融资情况01的融资可以帮助Okta获取资以支持其在发展阶段础构建更高的公司壁垒，为之后的可持续性发展打下坚实基础。资料来源：crunchbase，国泰君安证券研究请参阅附注免责声明诚信 责任 亲和 专业 创新9公告日交易名称投资者数量融资金额领投人2015.9.8F轮融资-Okta67500万美元Andreessen Horowitz, Greylock, 红杉资 本2014.6.9E轮融资-Okta67500万美元红杉资本2013.9.13D轮融资-Okta42700万美元红杉资本2012.12.4C轮融资-Okta62500万美元红杉

10、资本2011.8.1B轮融资-Okta71650万美元Andreessen Horowitz2010.2.12A轮融资-Okta61000万美元Andreessen Horowitz2009.9.2债务融资-75万美元-Okta于2017年在纳斯达克挂牌上市，其融资和IPO情况论证了其商业模式和技术特点被资方认可的特点。Okta虽 然有良好的财务表现，但由于其高技术发展上所要求的支出，在盈利方面还未获得非常可观的表现。因此，稳定表3：Okta获得多轮融资生态合作伙伴01分销商技术合作 伙伴解决方案 提供商全球系统 集成商托管服务 提供商Okta受益于广泛的合作伙伴生态系统，推动更多销售额，几乎

11、所有领先的云应用程序提供商都是Okta的合作伙伴。 其中一种合作当时就是将Okta的产品直接构建到合作伙伴的产品中，以及在Okta Identity Cloud上运行的产品演示 以吸引客户。Okta还与多家推动云计算迁移的大型技术公司合作。除了此类技术合作伙伴之外，Okta还利用他们的 渠道合作伙伴，包括系统集成商、传统VAR和政府类的VAR，来扩大客户范围。资料来源：公司官网，国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明10图2：Okta生态系统广泛01图 4：Okta利润得到极大改善（百万美元）财务摘要图 3：Okta收入持续增加(百万美元)25048%121020046

12、%86150444%210005042%-2-4-6040%-82020Q42021Q12021Q22021Q3-10总收入同比增速350%300%250%200%150%100%50%0%2020Q42021Q12021Q22021Q3净利润/亏损（百万美元）同比增速营收方面：在最近4个季度中，Okta的营业收入分别为167.3百万美元、182.9百万美元、200.4百万美元、217.4百万美元，同比增 速分别达到了44.90%、46.03%、42.69%、42.04%。利润方面：在最近的4个季度中，Okta的Non-GAPP净利润分别为-1.13百万美元、-7.45百万美元、9.92百万美

13、元、5.75百万美 元，同比增速分别为了72.64%、64.59%、291.51%、251.72%。资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明11主营业务构成公司产品收入01订阅收入是公司主要收入来源，专业服务业务收入高速增长。在最近4个季度中，专业服务收入持续上升，说明公司原 有客户数量同步上升。虽然专业服务收入高速增长，但订阅收入占比稳定在95%左右，可知订阅收入客户数量也在增加。 在原有客户留存率上升以及新客户持续增加的双重驱动下，可以预见公司未来收入具有较大增长空间。图5：订阅收入是主要来源（百万美元）图6：专业服务收入在增加

14、2502001501005002020Q42021Q32021Q1订阅收入2021Q2专业服务及其他0%10%20%30%40%50%60%2020Q42021Q32021Q1订阅收入2021Q2专业服务及其他资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明12收入留存率01图7：收入留存率保持上升趋势124%123%122%121%120%119%118%117%2020Q42021Q12021Q22021Q3收入留存率均大于100%且呈上升趋势。在最近4个季度中，收入留存率持续增加，说明Okta产品能够持续吸引原有客 户，Okta正越来

15、越深入地融入客户的DNA。在原有客户数量不断增加的情况下，收入留存率大于100%意味着原有客户 未来会为公司贡献更多的收入。资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明13盈利能力01毛利润同比增长逐渐减缓，净利润同比高速增长。在最近4个季度中，公司毛利润同比增速均高于同期收入同比增速， 这说明公司对于产品的成本具有较好的管理，毛利率上升。净利润在最近几个季度中已经开始由盈转亏且同比呈现高速 增长的趋势。图8：毛利率稳定增长，增速放缓（百万美元）38%40%42%44%46%48%50%1801601401201008060402002

16、020Q42021Q32021Q1毛利润2021Q2同比增速350%300%250%200%150%100%50%0%121086420-2-4-6-8-102020Q42021Q12021Q22021Q3净利润/亏损（百万美元）同比增速资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明14图9：净利润高速增长（百万美元）盈利能力01订阅业务具有较高毛利率，专业服务业务已经扭亏为盈。订阅业务毛利率在82.5%上下波动，随着收入留存率以及新增 客户上升，该业务规模扩大，在稳定的订阅毛利率下，可以为公司提供稳定的现金流。专业服务毛利润已经扭亏为盈

17、， 并呈现逐渐上升的趋势，这是主要是因为原有客户对专业服务需求增加，超过了该业务固定成本。随着新客户增加，未 来对于该业务的需求进一步提高，专业服务业务能够实现稳定盈利。图10：订阅业务毛利率稳定在较高水平（百万美元）82.0%81.5%81.0%80.5%83.0%82.5%84.0%83.5%1801601401201008060402002020Q42021Q1订阅毛利润2021Q22021Q3订阅毛利率-2%-4%-6%-0.2-0.4-0.62020Q42021Q12021Q22021Q3专业服务及其他毛利润图11：专业服务业务开始盈利（百万美元）0.88%0.66%0.44%0.2

18、2%00%资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明15专业服务及其他毛利率盈利能力01公司的期间费用较高，销售费用是主要费用支出。公司毛利率在78%上下波动，但总期间费用在75%-85%之间，导致 公司整体净利润偏低。在期间费用中，销售费用是主要费用支出。公司在2020Q2销售费用投入减少，然而新增客户数 量增加，说明公司该部分投入所带来的效益增加。考虑到销售费用的投入需要一段时间才可以出现效果，销售费用增加 可以为后续公司业务规模扩张提供保障。公司主营业务属于技术驱动型，因此需要注重自主研发及技术创新，公司研发 费用率保持在19%

19、左右。图13：公司的期间费用率较高48.73%50.78%42.50%43.90%19.13%19.99%19.42%18.68%13.14%13.48%13.73%13.21%2020Q42021Q12021Q22021Q30.00%10.00%20.00%30.00%40.00%50.00%60.00%销售费用率管理费用率研发费用率76.50%77.00%77.50%78.00%78.50%79.00%1801601401201008060402002020Q42021Q12021Q2毛利润（百万美元）2021Q3毛利率资料来源：公司earning call、国泰君安证券研究诚信 责任 亲

20、和 专业 创新请参阅附注免责声明16图12：Okta盈利能力优秀盈利能力01预计公司未来收入稳定增长。PRO和未来12月内确认PRO（CPRO）反应的是公司目前在手订单数量，以上数据反馈出 了在手订单量在稳步增长，未来收入增长得到一定程度的保障。其中CPRO预示了未来营收依然会有较大增幅由于未来 12月内确认RPO增加，在毛利率稳定的情况下，公司毛利润上升，公司具有资金支持各项期间费用的投入。此外，公司图15：公司CPRO预示业绩优异（百万美元）图14：公司RPO及增长率稳步增长（百万美元）0%10%20%30%40%50%60%70%1,8001,6001,4001,2001,0008006

21、0040020002020Q42021Q12021Q2剩余绩效义务（RPO）2021Q3同比增速42%44%46%48%50%52%54%56%80070060050040030020010002020Q42021Q12021Q2未来12月内确认的RPO2021Q3同比增速自身合同订单的增加加强了公司的流动性，公司在融资时具有较强的议价能力。资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明1701客户数量与高值客户数量均增加。公司客户数量呈上升趋势，新增客户为未来专业服务业务规模提高奠定基础。高值客户增长速度虽然有所放缓，但是其增长速度依然

22、高于客户总数增长，进而高值客户占总客户比例提高，客户总体质量提图17：ACV大于100客户规模上升（个）用户规模图16：客户规模上升，增长率放缓（个）2020Q42021Q32021Q1客户数量2021Q2同比增速10,00031%2,10050%9,50030%1,80045%9,00029%1,5001,20040%35%8,50028%30%8,00027%90060025%20%7,50026%30015%7,00025%010%2020Q42021Q22021Q1ACV大于100 K客户2021Q3同比增速高。资料来源：公司earning call、国泰君安证券研究诚信 责任 亲和

23、专业 创新请参阅附注免责声明18行业情况02新冠疫情使得在线业务大幅增加。同时IAM在物联网中的作用正飞速扩大。IAM帮助识别人员和管理用户对 不同数据类型的访问，为用户提供安全环境，从而防止漏洞和恶意活动。其解决方案帮助企业提供一致、无 摩擦的用户体验，这将推动全球IAM市场的增长。虽然传统意义上，IAM技术被视作一项资本支出，必须在现场购买和实施，而且其实施、安装和维护的成本 相当高。但是随着云市场的扩大，基于云的IAM解决方案需要的资本投资和实施时间变得越来越少。这使得 实施和访问基于云的IAM服务变得越来越容易。同时，IAM市场也面临着来自网络罪犯的威胁。网络罪犯为了窃取敏感数据，使用

24、先进的攻击技术渗透到组 织的网络中，使组织变得脆弱危险。在过去五年中，APT和目标威胁的数量、广度和复杂性都显著增加，这 对于IAM市场也是一项重大挑战。资料来源：公司年报、国泰君安证券研究请参阅附注免责声明诚信 责任 亲和 专业 创新19市场空间02数据显示，全球IAM市场在2019已达到了98.4亿的规模，预计将在2024年达到137.7 亿。2019-2024复合增速达到7%。随着市场规模的增大，Okta凭借其中立性和先发优势，必定在增量市场中获得一席之地。9.8413.77108642012141620192024IAM市场规模（十亿美元）CAGR 7%资料来源：Gartner、国泰君

25、安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明20图18：IAM市场未来空间广阔公司份额0243%6%20%18%6%8%MicrosoftBroadcom(CA)OktaIBMOthersOracle访问管理是Okta的优势领域，目前在该市场份额占比第二，位于微软之后。微软依托于其大平台的 优势份额占比位列第一，但Okta作为独立厂商市场份额已比IBM、Oracle更大，其平台集成应用的 多样性和云服务的丰富性，加之成熟的toB和toC产品，使其具备独特的竞争力，因此Okta有望在未 来持续获得更大的市场资料来源：Gartner、国泰君安证券研究请参阅附注免责声明诚信 责任 亲和

26、专业 创新21图19：Okta占市场份额第二魔力象限02Okta已连续4年入选Gartner Access Management 市场魔力象限的领导者区间。在公司执行力和前瞻性上都得到广泛认 可。Okta不但在提供了相应的产品，同时可以领先性的拓展新的技术。其所研发产品也为市场带来巨大变革，同时帮助市 场从新定义、了解所在产业。拥有大幅占领市场的先发优势和蓄能，能为客户提供带来共鸣和真正具有针对性的解决方图20：Okta入选魔力象限领导者区间资料来源案：。Gartner请参阅附注免责声明诚信 责任 亲和 专业 创新22竞品02资料来源：国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责

27、声明23类别公司身份认证供应商CA、Microsoft、IBM、Oracle、SailPoint、 Ping Identity、Centrify、OneLogin、 Salesforce Identity多因素认证供应商RSA、Microsoft、Symantec全生命周期管理供应商CA、IBM、Microsoft、Oracle基础设施即服务供应商Microsoft、Google cloud、AWSOkta竞品繁多，其中包括各类大厂和独立厂商产品。竞品也各有优势，但Okta能站在IAM行业头部企业的高 度，表明了其存在特殊的、无法超越的产品壁垒。但是众多厂商的加入，也意味着IAM市场是一片蓝海

28、，未来 前景广阔。在市场这块蛋糕中，无论是将其做大还是切更大的一块，都前景可期。Okta正在一条光明的赛道上 带着他的竞争优势蓬勃发展。表4：Okta在各产品方向都有一定数量竞品02多样整合深度信号服务器应用设备IaaSAPIs广泛客户更多用例设备状态端点安全 移动安全网络资料来源：公司官网，国泰君安证券研究诚信 责任 亲和 专业 创新请参阅附注免责声明24生物识别用户行为应用日志第三方情报零信任上下文访问安全分析安全基础架构Okta通过技术整合使公司和用户多方受益。对公司来说，完整的网络与用户体系完善了产品和用户生态，对用户需求进行 全包围式的解决，建立起依靠生态的公司壁垒，占据扩张市场份额

29、。对用户来说，公司整和了超过6500+的应用，公司的 集成范围和覆盖功能不断扩大，以用户为中心，需求被全场景满足，交付完整的客户价值。公司受益于广泛客户稳定的收 入支持，并加以发展技术和集成范围。客户也由于替换成本和高服务满足度持续选择Okta，两者形成互进的正面循环效 应。竞争优势：技术整合创造强大的网络效应图21：Okta构建完成网络和用户体系02请参阅附注免责声明诚信 责任 亲和 专业 创新25资料来源：Micsoft官网、IBM官网、Oracle官网、国泰君安证券研究产品公司AzuraMicrosoftIBM IAMIBMPackaging of Oracle IAMOracle在魔力

30、象限中的领导者和挑战者区域中，头部厂家如Microsoft、IBM、Oracle都有自己的IAM产品， 从其在魔力象限的位置可看出：背靠大厂的IAM产品由于有着资金技术的支持和平台商誉的辅助，通 常能获得较好的表现。但是同样，大厂之间全栈产品的竞争，带来了未来可能信息流出、被迫绑定的 危险。只有像Okta Identity Cloud这样中立、独立的平台才有能力确保组织中的每个应用程序都紧密 连接。因此，中立性和独立性让Okta的可信任程度提升，客户可以放心的选择其产品，且没有选择独 立小厂的技术配套性跟不上的问题，从而使客户得到技术无缝、安全的交互体验。竞争优势：中立&独立表5：IAM头部厂商背靠大型公司02订阅制的优势在于新用户门槛低，不需要时可及时取消。但由于身份管理解决方案对于有需求的客户是刚需，加之Okta的产品 质量非常高，可以保持客户高粘性。因此Okta的收费模