Okta est une entreprise américaine spécialisée dans la gestion des identités et des accès, ou IAM. Basée à San Francisco, elle commercialise principalement des services cloud permettant de vérifier qui se connecte à une application et de déterminer les ressources accessibles. Son positionnement repose sur une plateforme indépendante des grands fournisseurs d’infrastructures, conçue pour fonctionner dans des environnements informatiques mêlant logiciels internes, services en ligne et applications mobiles.
Une entreprise née avec l’essor du cloud
Fondée en 2009 par Todd McKinnon et Frederic Kerrest, deux anciens de Salesforce, Okta s’est développée autour d’un besoin devenu central avec la multiplication des applications SaaS : simplifier les connexions sans perdre le contrôle des accès. L’entreprise est entrée au Nasdaq en 2017. Elle a ensuite élargi son périmètre au-delà de l’identité des collaborateurs, notamment avec l’acquisition d’Auth0 en 2021. Cette opération lui a apporté une plateforme appréciée des développeurs pour intégrer l’authentification dans les applications destinées aux clients. Les deux approches répondent à des usages distincts, mais partagent un même enjeu : sécuriser les parcours numériques sans les rendre inutilement complexes.
Authentifier, attribuer et surveiller les accès
Pour les organisations, Okta propose notamment l’authentification unique, qui donne accès à plusieurs applications après une seule connexion, et l’authentification multifacteur, qui ajoute des vérifications complémentaires. Ses outils couvrent également le cycle de vie des comptes : création lors d’une arrivée, modification des droits en cas de changement de fonction et suppression au départ. La gouvernance des identités et la gestion des accès privilégiés complètent ce socle, avec l’objectif de mieux encadrer les autorisations sensibles.
Sur le volet des identités clients, Auth0 permet aux équipes techniques d’intégrer des fonctions d’inscription, de connexion et de protection des comptes dans leurs propres services. Okta s’adresse ainsi à la fois aux directions informatiques, aux responsables de la cybersécurité et aux développeurs. Son modèle économique repose principalement sur des abonnements, dont les modalités varient selon les produits et les usages. Le catalogue d’intégrations constitue un élément important de l’offre : il facilite le raccordement aux applications déjà utilisées par une entreprise, sans imposer leur remplacement.
Et maintenant ?
La généralisation des architectures hybrides et les attaques visant les comptes utilisateurs renforcent l’importance de l’identité dans la sécurité informatique. Okta doit toutefois composer avec la concurrence de fournisseurs comme Microsoft, qui associent ces fonctions à des suites plus larges. La confiance reste également un enjeu concret : l’incident ayant touché son système de support client en 2023 a rappelé la sensibilité de sa position dans la chaîne de sécurité. Pour la suite, ses perspectives dépendront notamment de sa capacité à articuler protection des accès, simplicité d’utilisation et maîtrise des coûts. L’essor des identités non humaines, liées aux services automatisés et aux agents logiciels, ouvre aussi de nouveaux besoins de contrôle.