Okta
最近更新 2026年11月4日
AI 爬虫读取
4次请求
1家公司- Anthropic4
- 词条页
- 2
- 争议页
- 2
- JSON · MD
- 0
- 首次读取
- 2026年11月4日
- 最近读取
- 2026年11月4日
数据来自本站服务器日志
沿革
Okta由Todd McKinnon和Frederic Kerrest于2009年创立。McKinnon此前曾在Salesforce参与企业技术的开发工作,而Kerrest则曾在科技投资银行领域任职。他们创立Okta的出发点是这样一种观点:身份应当成为一种由云端交付的服务,能够将用户与现代组织所使用的日益增多的应用连接起来。 公司最初的市场机会来自企业访问的碎片化。企业正在采用Web应用并将更多基础设施外包,但身份目录、认证系统、员工账号开通以及访问策略往往仍难以集成。Okta开发了一个托管式身份平台,旨在居于用户、应用与组织目录之间。其早期产品侧重于单点登录和集中式访问管理,同时通过集成让客户能够将Okta与现有目录和软件服务连接起来。 随着云计算的普及,Okta拓宽了产品组合。多因素认证在密码之外增加了更强的验证手段。Universal Directory提供了一种跨多个来源组织身份信息的方式,而Lifecycle Management则自动化了入职、调动和离职流程,例如创建、变更和删除账户。公司还扩展到API访问管理、身份治理、特权访问和安全分析等领域。集成生态成为产品价值主张的重要组成部分,因为客户通常需要身份控制能够跨众多独立应用发挥作用。 Okta于2017年完成首次公开募股,并以OKTA为代码在纳斯达克开始交易。此次上市使公司得以进入公开资本市场,并提升了其在企业安全和软件领域的知名度。在此期间,Okta继续推广独立身份提供商的模式,将其平台与捆绑在更广泛的基础设施或生产力套件中的身份服务区分开来。 公司后来的战略还包括更加重视客户身份。2021年3月,Okta宣布达成协议收购Auth0,后者是一个面向开发者的身份平台,被企业用于为应用添加认证和授权。该交易于2021年完成。Auth0成为Okta客户身份战略的重要组成部分,而Okta原有业务则仍尤其与员工身份相关联。合并后的产品组合使公司能够同时服务于内部用户和数字产品的终端用户。 Okta随后围绕员工身份云和客户身份云来组织其产品。员工身份产品面向需要访问企业应用和基础设施的员工、承包商和合作伙伴。客户身份产品则支持消费者和企业应用中的注册、登录、认证、授权和账户体验。更广泛的平台还整合了自动化、策略执行、集成和身份安全功能。 安全事件成为Okta历史上的重大事件。2022年3月,公司报告称一名第三方支持工程师的工作站遭到访问。Okta表示该事件影响的客户数量有限,但这一披露引发了关于公司沟通时机和完整性的争论。2023年10月,Okta披露一名攻击者获取了其客户支持案例管理系统的访问权限,并查看了部分客户上传的文件。公司随后扩大了警告范围,将某些客户支持数据纳入其中,并敦促受影响的客户审查日志、在适当情况下轮换凭据并加强控制。由于Okta本身就是安全和身份提供商,这些事件引起了客户、监管机构、安全研究人员和投资者的格外高度关注。 Okta至今仍是一个活跃的企业软件品牌。它向多个地区和行业的组织销售基于订阅的身份服务,与专业身份厂商以及提供捆绑式访问管理产品的大型科技公司展开竞争。其持续面临的战略挑战在于,要将广泛的平台覆盖和部署便捷性与安全性、韧性、透明度以及运营信任结合起来,而这些都是客户对其置于访问基础设施核心位置的提供商所期望的。
- 2023
客户支持系统遭入侵被披露
[8]Okta披露其客户支持工单管理系统遭未经授权访问,部分客户上传的文件随后被泄露。
- 2022
披露第三方支持事件
[7]Okta 报告一起未经授权访问事件,涉及一名第三方支持工程师的工作站以及少量客户账户。
- 2021
收购 Auth0
[5]Okta 宣布并完成对 Auth0 的收购,扩展其面向开发者的能力与客户身份能力。
- 2017
首次公开募股
[6]Okta 完成首次公开募股,以股票代码 OKTA 在纳斯达克开始交易。
- 2009
Okta 成立
[1]托德·麦金农(Todd McKinnon)与弗雷德里克·克雷斯特(Frederic Kerrest)创立 Okta,通过云端提供身份与访问服务。
产品与定位
独立的云交付身份基础设施,用于员工访问、客户身份验证、应用连接与身份安全。
Okta Workforce Identity Cloud
Okta Customer Identity Cloud
Okta Single Sign-On
Okta Adaptive Multi-Factor Authentication
Okta Universal Directory
Okta Lifecycle Management
Auth0
争议事件
2023
客户支持案件管理系统遭入侵
Okta披露,一名攻击者访问了其客户支持案件管理系统,并查看了部分客户上传的文件。该公司随后在调查该事件及其后果时发布了扩大后的指引。此次入侵受到严格审视,因为Okta的业务核心是保护身份和访问安全。
2022
第三方支持工程师工作站事件
Okta报告称,一名攻击者访问了第三方客户支持工程师的工作站。该公司表示,该事件影响了有限数量的客户。该事件引发了对Okta披露时机和细节的批评与讨论。
2022
Okta调查黑客组织的数据泄露指控
Lapsus$声称以Okta为目标,并分享了显示其可能访问客户账户的截图。Okta表示,截图似乎与1月一次试图入侵第三方账户的事件有关,该事件已被调查并控制;Okta称没有证据表明当时发现的活动之外仍有持续恶意活动。
2022
Okta 调查可能发生数据泄露的报告
Okta 表示,在检测到有人试图入侵一名第三方工程师的账户后,正在调查可能发生数据泄露的报告。公司称,可能的数据泄露与 1 月发生的一起事件有关,该事件已得到控制。
品牌决策
2023
支持系统遭入侵后扩大响应与安全管控战略背景
客户支持工单管理系统的入侵引发了人们对客户上传文件及支持运营安全的担忧。
采取的行动
Okta 调查了该事件,通知了受影响客户,发布了更多安全信息,并建议采取包括日志审查和凭据保护在内的措施。
后续影响
该事件加大了对 Okta 内部控制、披露做法以及身份提供商所承载信任集中度的审视。
2021
收购 Auth0并购背景
Okta 希望将其身份平台从员工访问管理扩展到面向开发者和构建客户侧数字产品的组织。
采取的行动
Okta 宣布达成收购 Auth0 的协议,并于 2021 年完成交易。
后续影响
Auth0 成为 Okta 客户身份与面向开发者产品的核心组成部分,与公司的员工身份业务形成互补。
近期事件
- 尚未确定
报道
Okta推出用于企业AI代理访问的Agent SSO[12]
Okta推出Agent SSO并已全面可用,将Cross App Access协议引入其身份平台,使企业能够用管理员工身份的相同控制措施来管理AI代理。
报道
Lapsus$声称对Okta数据泄露事件负责[10]
黑客组织Lapsus$声称对涉及Okta的数据泄露事件负责,并发布截图,称其显示可访问内部管理账户和Slack频道。报道呈现的是该组织的说法,并未证实该组织造成了此次事件。Okta首席执行官Todd McKinnon表示,截图涉及1月发生的安全事件,且一个第三方账户遭到入侵。
报道
Okta 调查可能发生数据泄露的报告[11]
Okta 表示,在检测到有人试图入侵一名第三方工程师的账户后,正在调查可能发生数据泄露的报告。公司称,可能的数据泄露与 1 月发生的一起事件有关,该事件已得到控制。
报道
Okta调查黑客组织的数据泄露指控[9]
Lapsus$声称以Okta为目标,并分享了显示其可能访问客户账户的截图。Okta表示,截图似乎与1月一次试图入侵第三方账户的事件有关,该事件已被调查并控制;Okta称没有证据表明当时发现的活动之外仍有持续恶意活动。
报道
TechTarget公布2022年EMEA Archer奖获奖者[13]
TechTarget公布了2022年EMEA Archer Awards获奖者,表彰客户在数据驱动营销和销售方面的表现。获奖者包括Palo Alto Networks、8x8、Okta、MD Green Cabin、Neptune Software、Trend Micro、Dell Servers和Aruba。
报道
Okta完成对Auth0的收购[14]
Okta完成了对Auth0价值65亿美元的收购。Auth0将作为Okta旗下的独立业务部门运营,由Auth0首席执行官兼联合创始人Eugenio Pace领导。
报道
Okta宣布收购Auth0[15]
Okta宣布将以65亿美元收购云身份认证初创公司Auth0。报道描述的是收购公告,并未称交易已经完成。
报道
Okta推出Lifecycle Management Workflows[16]
Okta推出Lifecycle Management Workflows,这款工具让IT团队能够通过图形界面构建和管理以身份为中心的自动化流程。
报道
Okta宣布与VMware、CrowdStrike和Tanium开展网络安全合作[17]
Okta宣布与VMware旗下Carbon Black部门、CrowdStrike和Tanium达成协议,将安全产品与Okta软件集成。报道指出,这些合作旨在员工远程办公期间帮助保护企业网络。
报道
Okta推出Okta Platform Services[18]
Okta推出一套新服务,旨在让企业构建定制化身份管理工具。
来源18 个来源
- 1Okta corporate websiteokta.com
- 2Okta leadershipokta.com
- 3Okta investor relationsinvestor.okta.com
- 4Okta security advisories and erratasec.okta.com
- 5Okta acquisition of Auth0 announcementokta.com
- 6Okta initial public offering filingsec.gov
- 7Third-party support incident disclosedsec.okta.com
- 8Customer support system compromise disclosedsec.okta.com
- 9Okta investigates hacker group's data-breach claimssiliconrepublic.com
- 10Okta investigates hacker group's data-breach claimseconomictimes.indiatimes.com
- 11Okta investigates reports of a possible data breachturnto23.com
- 12Okta推出用于企业AI代理访问的Agent SSOitbrief.co.nz
- 13TechTarget公布2022年EMEA Archer奖获奖者finanznachrichten.de
- 14Okta完成对Auth0的收购information-age.com
- 15Okta宣布收购Auth0techcrunch.com
- 16Okta推出Lifecycle Management Workflowstechcrunch.com
- 17Okta宣布与VMware、CrowdStrike和Tanium开展网络安全合作datacenterknowledge.com
- 18Okta推出Okta Platform Serviceszdnet.com
引用本词条: 请引用规范词条页。 /brand-wiki/okta · 编辑方针 · 词条如何编纂