INVESTMENT INSIGHTS投资洞察
OKTA · adaptive

Okta, Inc.

OKTA 数据截至 2026-06-24 31 位大师
⚠ 价格已显著上行:本分析基于分析日基准价 $118.16(2026-06-24)，现价 $154.95(+31%)。买点/估值结论可能偏乐观或已过时，宜复核或重跑。
综合分析 基本面 数据底座 DATA ↔ 在矩阵中查看

OKTA 综合/ 查克·阿克雷 跨股观点 ↔ / 回避

查克·阿克雷(Chuck Akre) 视角 — OKTA

我是查克·阿克雷(Chuck Akre)。我办公室里摆着一把二十世纪初的三脚挤奶凳,它就是我全部的方法。我不是价值投资者,也不是成长投资者——我是一个复利投资者。我要找的是一台"复利机器":一门赚取高额自有资本回报的生意,而且能把它产生的几乎全部多余现金,以同样的高回报率再投回去,由一群把缺席股东当合伙人的人经营。找到它、用一个不愚蠢的价格买进,然后做最难也最值钱的事——什么都不做。

那么 OKTA 是不是这样一台机器?我把它放上凳子之前,先去对的池塘里看看有没有鱼。

Verdict

Not a compounding machine(目前)——Pass / 至多放在工作台(workbench)上观察,不给核心仓位。 一句话:OKTA 是一门正在变好的好生意,但它今天还没有证明自己能以高回报率把自有资本再投出去——而那正是凳子的第三条腿、也是我整套方法的全部。一门好生意,不等于一台复利机器。

The Pond(池塘——不可跳过)

"我选择在回报远高于平均、20% 那个量级的池子里游泳。" —— 查克·阿克雷(Chuck Akre)

这是第一道、也是最致命的一道门。我要的是一门对自有资本赚取明显高于平均回报的生意——20% 那个量级。

OKTA 在 DATA.md 里的会计回报:

  • ROE(TTM)= 3.59%
  • ROIC(FY2026,派生)= 1.9%
  • ROCE(FY2026)= 2.1%

按这些数字直接读,OKTA 根本不在我的池塘里——这是接近无风险利率(10Y 4.51%)的回报水平,远远谈不上"高回报的鱼"。

但我不是只会数比率的人,我得诚实地看一眼为什么这么低。低的根源是分母:股东权益 $7.00B 里,绝大部分是 2022 年 $6.5B 全股票收购 Auth0 砸出来的商誉与无形资产。换句话说,这不是一门吞掉大量有形资本去运营的生意——身份云的底层经济学本来是轻资本的(CapEx 一年只有 $9M,对着近 $30 亿营收)。真正的运营回报被一座并购堆出来的资产负债表压扁了。

所以我的判断是分裂的、而且我要把它说清楚:

  • 用 GAAP 自有资本口径看,OKTA 现在的回报是低于平均的,刚刚在 FY2026 才转正(ROIC 从 FY2025 的 -1.0% 抬到 +1.9%)。据此,它目前不是一个候选。
  • 用增量轻资本经济学看,这门生意天然可以是高回报的——但这一点 OKTA 还没有用数字证明给我看。FY2027 指引的 non-GAAP 运营利润率 25–26%、FCF 利润率 27–28% 听上去像那条高回报的鱼,但其中很大一块是把 **$544M 股权薪酬(占营收约 19%)**当作"非现金"加回去换来的。那不是免费的——它是真金白银地稀释了我作为业主的每股权益。

结论:这个池塘我现在不能确认是高回报池塘。 GAAP 口径明确说"不是";调整口径"可能是,但未经证明"。按我的纪律,池塘存疑就该停下——它还不是一个干净的候选。这一项的不确定,是后面一切保留的根源。

Leg 1 — Extraordinary Business(非凡的生意)

第一条腿,我从不满足于"它有护城河"这种形容词。我要说清楚到底是什么造成了(本该造成的)高回报。

  • 高回报的机制(命名,而非形容词):

    1. 转换成本 / 锁定——OIN(Okta Integration Network)集成了 7000+ 应用,SAML/OAuth/SCIM 的重新配置要数月。这是真实的"缺乏竞争"的局部来源,是这门生意里我最看得上的一块。
    2. 独立中立性——不与任何超大云捆绑,这在多云企业里有差异化价值。但请注意:这同时是它最大的弱点(见下)。
    3. 合规驱动的粘性——FedRAMP/SOC2/HIPAA 在政府与财富 500 强里形成黄金标准。 这些机制是真实的,我能叫出它们的名字。这一点 OKTA 过关。

  • 跑道——多宽、多长?(我反复问的那个问题)

    • 多宽(再投资容量):这是麻烦所在。核心 WIC 产品已经成熟,增速掉到 ~10%。营收增速从 FY2022 的约 56% 一路降到 FY2026 的约 12%、FY2027 指引只有 +9–10%。一门轻资本生意,本来 CapEx 就吸不进多少钱,跑道的"宽度"主要体现在能不能持续把现金变成新的高回报营收——而增速曲线正在告诉我,核心市场的宽度在收窄。新产品组合(IGA、PAM、CIAM、机器身份)占 Q1 预订量约 25%,这是宽度可能重新打开的唯一杠杆,但未经验证。
    • 多长(可持续年数):身份是企业安全的结构性刚需,AI Agent 身份("Okta for AI")可能是一条新的长跑道。但我亲眼见过护城河塌得有多快——华盛顿邮报曾有几十年的本地垄断,互联网一来,它的经济学"掉下了悬崖"。OKTA 面对的那道悬崖叫微软 Entra ID:深度捆绑 M365/Azure,对已在微软生态里的企业是"够用就行"的免费替代,叠加企业"安全堆栈整合"的趋势。这不是一个理论威胁,Goldman、BofA 都在担心它。

  • Leg 1 状态:injured(受伤,未折断)。 机制真实存在,但跑道的宽度正在我眼前收窄,而且有一个体量比它大几个数量级的对手在挤压最容易丢的那部分客户。受伤,不是折断——但凳子已经开始晃。

Leg 2 — Talented Management(有才干的管理层)

  • 技能与正直,等量齐观? 创始人 CEO 托德·麦金农(Todd McKinnon)从 2009 年带到今天,自己出身 Salesforce 工程 SVP——技能这一侧站得住,他是个能干活的人("killer")。正直这一侧,DATA.md 里没有任何"把手伸进我口袋"的证据:近期 Form 4 以 RSU 行权(M)+ 税款扣留(F)+ 计划性赠予(G)为主,无大额公开市场抛售;Eric Kelleher 6 月那笔约 3977 股的公开市场卖出规模太小,不值得过度解读。没有踩到我的硬否决线。

  • 把缺席股东当合伙人? 这里有两个我要扣分的地方,都不是正直问题,而是"合伙人心态"的成色问题:

    1. 长期的巨额股权薪酬:历史上 SBC 高到离谱(FY2023 占营收 36%),如今降到约 19%——方向是对的,值得肯定,但 $544M 的绝对额仍在持续稀释缺席股东的每股利益。把这部分当"非现金"轻描淡写,不是完全的合伙人做法。
    2. 双层股权结构:B 类每股 10 票,创始人保留超级投票权。外部股东治理影响力有限。我能接受创始人控制——只要他用业主之心配置资本;但它降低了"出问题时我能改变什么"的能力。

  • 正直否决:clean(干净)。 没有人把手伸进我口袋。

  • Leg 2 状态:intact(完好,略有保留)。 技能在、正直没问题;扣分项是 SBC 的体量和双层结构对"合伙人对待"的稀释,但都够不上折断这条腿。

Leg 3 — Reinvestment(再投资——粘合三条腿的胶水,我整套方法里最重要的一项)

"再投资问题也许是当今任何 CEO 面临的最重要的问题……是价值能被迅速且永久地增加或减损的唯一所在。" —— 查克·阿克雷(Chuck Akre)

这是判生死的一条腿。问题只有一个:这门生意能不能把它产生的几乎全部多余现金,以同样的高回报率再投回去?

OKTA 的现金画像(FY2026):

  • 经营现金流 $884M,CapEx 仅 $9M,业主自由现金流 ≈ $875M(口径见下节)。生意确实是吐现金的。
  • 但它吐出来的现金往哪里去、回报率是多少? 这正是 OKTA 没有给我满意答案的地方:
    • CapEx 几乎为零——这是轻资本的好处,但也意味着它几乎无法靠有机再投资吸收现金。一门吸不进资本的生意,再投资腿天生就细。
    • 唯一一次大规模再投资,是 2022 年 $6.5B 全股票收购 Auth0。这正是我最警惕的 Leg 3 滥用形态——用并购(而且是稀释性的全股票并购)来部署资本。它至今没有在合并回报上证明自己:整个公司的 ROIC 仍只有 1.9%。若 CIAM 增长不兑现,$6.5B 商誉还有减值风险。这不是"以同样高回报率再投资"的范例,而是一次昂贵的、回报未证的资本部署。
    • FY2026 首次回购 $73M,2026 年 1 月授权 $10 亿回购,CFO 明确把"资本返还股东"列为优先项。

注意最后这一点——它恰恰是我的诊断信号。当一门生意开始把现金大规模还给股东(回购、未来可能的分红),而不是宣称"我有一条又宽又高回报的跑道要把每一块钱投进去",管理层其实在告诉我:它找不到足够多的、能以这门生意自身高回报率消化的再投资机会。 这正是"把支票寄到奥马哈"(send the check to Omaha)的征兆——美国名单公司(American List)的剧本:漂亮的利润率,但 CEO 找不到地方再投,于是把现金分掉。那是一头不错的现金牛,不是一台复利机器。

  • 管理层是否以"每股经济价值的增长"来衡量成功? DATA.md 没有直接证据。我看到的衡量语言是营收指引、non-GAAP EPS、利润率、FCF 利润率——这些都是好指标,但不是我要听的那个稀有答案。记 data_gaps。

  • "把支票寄到奥马哈?" 倾向于**"是的一部分":核心生意吸不进有机资本,唯一的大额再投资是回报未证的并购,而公司已转向回购。第三条腿细、且方向存疑**。

  • Leg 3 状态:injured 偏向 broken(受伤、接近折断)。 这是 OKTA 上凳子失败的决定性一腿。没有第三条腿,前两条腿再好,也只是一头会下蛋的鸡,不是复利机器。

Compounding Math(复利算术——不可跳过)

我的全部方法压到最后,是一条算术:在估值不变、不分红的前提下,你的长期回报约等于这门生意对自有资本的回报率。

  • 对自有资本的回报率 ≈ 不变估值下的长期预期回报:

    • GAAP 口径:ROE 3.59% / ROIC 1.9%。若这是真实的复利速度,那是一台几乎不复利的机器——接近无风险利率,毫无吸引力。
    • 这正是我对 OKTA 最大的保留:复利方程的输入端(高回报率)在 GAAP 上不成立,在调整口径上未经证明。我不纠结到底是 19% 还是 21%——但我需要这个数清楚地、大致可信地是高的。OKTA 现在做不到。

  • 业主自由现金流 ≈ 净利 + 折旧摊销 − 必需(维护 + 增长)资本开支:

    • FY2026:OCF $884M − CapEx $9M = $875M FCF。
    • 但牙齿在"必需"二字上:这 $875M 是在加回了 $544M 股权薪酬之后得到的。SBC 是一项真实的、对每股权益的稀释成本,不是免费的折旧。把它当业主现金,等于高估了我作为业主能拿到的钱。诚实地按业主视角调整,真实的"可供合伙人分配/再投资的现金"显著低于 $875M。

  • 数据来源:SEC companyfacts(确定性)+ Finnhub + WebSearch 补充,均逐字取自 2026-06-24 共享 DATA.md。未编造任何数字。

复利方程的裁决:输入端(高回报率)不成立或未证 → 复利引擎现在转不起来。 这一条,比估值更要命。

Valuation & The Davis Double Play(估值与戴维斯双击)

"价格至关重要。买入的起始价格,与你的复利回报息息相关。" —— 查克·阿克雷(Chuck Akre)

  • 入场倍数:

    • GAAP P/E 83.9×——荒谬(stupid),但对一家刚转正的公司 P/E 没多大意义。
    • P/FCF 23.1×——以 SaaS 论算得上克制(modest),如果那 FCF 是干净的、且后面有又宽又长的高回报跑道。
    • P/S 6.9×。

  • 反向 DCF / 价格隐含预期:今天的价格隐含未来 10 年自由现金流以约 10%/年复合增长(WACC 10.5% / 永续 3%)。这低于公司自身历史增速(38%),所以 reverse_dcf 给出"温和、留有安全边际"的标签。单看这个,价格不算疯。

  • 戴维斯双击成立吗? 双击需要两台引擎:① 生意以高回报率复利;② 市场认知到位后倍数上修。问题在于引擎一现在转不起来——没有被证明的高自有资本回报,就没有可靠的复利去配合任何再评级。把 P/FCF 23× 付给一台第三条腿存疑、复利速度未证的机器,我不是在买一个克制的双击,而是在为一个尚未兑现的转型故事预付。

  • "我付得太多了吗?" 对一台已证明的复利机器,23× FCF 不算贵。但 OKTA 不是已证明的复利机器。所以这个价格的问题不在数字本身,而在我买到的东西成色不足。 在生意成色确认之前,任何价格对我都是过高——因为我买的根本不是我要的那个东西。

The Art of Not Selling(不卖的艺术)

这一节对我而言是"该不该建仓并长持"的镜像。我的卖出只由腿的折断或受伤触发,从不由价格上涨触发。

  • 三条腿现在都完好吗? 不。Leg 1 受伤(跑道宽度收窄 + 微软挤压),Leg 3 受伤偏折断(有机再投资吸不进资本、唯一大额再投资是回报未证的并购、已转向回购)。
  • 这意味着什么? 这不是"持有一台复利机器、忍住不卖"的情形——因为它还没被确认为复利机器。所以"不卖的艺术"在这里不适用;适用的是建仓纪律:三条腿没有同时完好,就不该投入核心资本。
  • 修剪 vs. 清仓:不涉及——我本来就没有这个仓位。如果硬要给个仓位形态,它至多是一个工作台(workbench)仓位:小、留校察看,等第三条腿(新产品再投资回报、ROIC 持续抬升)证明自己再考虑放大;若证伪,缩到零。

Concentration & Risk(集中与风险)

  • 按信心加权的仓位:pass,或至多 workbench(小、试探性)。 我的核心仓位(10–20%)只留给三条腿同时完好、且价格克制的已证明复利机器。OKTA 第三条腿存疑,够不上核心。把 15% 押在一个我对再投资腿还有真实疑问的名字上,是我承受不起的——在高度集中的组合里,我没时间去看管一台还没证明自己的机器。

  • 风险 = 永久性资本损失,不是波动:OKTA 真正的永久损失风险来自三条腿可能永久折断:

    • Leg 1 永久折断:微软 Entra 把独立 IAM 的护城河填平(像互联网填平华盛顿邮报);
    • Leg 3 永久折断:再也找不到高回报再投资 + Auth0 商誉减值坐实并购回报为负;
    • 声誉永久受损:身份安全公司自身被当作攻击载体(2023 客户支持平台入侵、2026 年 1 月 vishing 绕过),对一家"安全黄金标准"公司,这是能永久减损护城河的那类事件。 这些才是我数作风险的东西,而不是从 $142 回落到 $118 的这 17%。

  • 这里的波动是:机会发生器,不是风险。 若有朝一日 OKTA 确认成为复利机器,那么 6 月这种 17% 的回调,是市场递给我的礼物,而非危险信号。但前提是生意先过三条腿——在那之前,便宜本身不构成买入理由。

What I'd Watch(我会盯什么——不可跳过)

最可能折断的腿是第三条(再投资),其次是第一条(跑道宽度)。我会用这两三个数字,在 5–10 年的尺度上判断:

  1. 持续的 ROIC / 对自有资本回报的爬升轨迹——FY2026 刚到 1.9%。我要看它是否年复一年清晰地向"高回报池塘"(15%+ 调整口径)迈进。停在个位数,这门生意永远只是好生意,不是复利机器。
  2. 新产品组合(IGA/PAM/CIAM/机器身份)的预订占比与净留存率——Q1 占预订 ~25%、净留存升至 107%。这是跑道宽度能否重新打开的唯一证据;若占比和净留存持续上行,Leg 1 与 Leg 3 同时会被治愈。
  3. 资本配置的语言——管理层是开始谈"每股经济价值的增长"、把现金投进高回报跑道,还是继续把 $10 亿优先用于回购("把支票寄回股东")。后者会确认 Leg 3 折断。
  4. 季度的"差一分钱/超一分钱"是噪音,我一概不理。连续 4 季小幅超预期 4–6% 不改变上面任何一条腿的判断。

Akre's Judgment(阿克雷的判断)

用我的大白话说:OKTA 是一门正在变好的好生意——它的转换成本是真的,身份是企业安全里的结构性刚需,它甚至刚刚从年年亏损爬到 GAAP 盈利、自由现金流也很漂亮。如果你问我它好不好,我会说挺好。但你问我的不是这个。你问我的是:它是不是一台复利机器?

不是,至少现在不是。把它放上我那把三脚凳:第一条腿(生意)受了伤,因为微软正在我眼前挤压它最容易丢的那块跑道;第三条腿(再投资)——也就是把整套方法粘起来的那块胶水——又细又可疑,因为这门轻资本的生意有机上吸不进多少资本,它唯一一次大手笔再投资是花 $6.5B 全股票买 Auth0、回报至今没证出来,而现在它转头去搞 $10 亿回购了。当一家公司开始把现金还给我,它其实是在悄悄承认:它找不到足够多的高回报地方去投这些钱。那是"把支票寄到奥马哈"的味道——一头体面的现金牛苗子,不是一台复利机器。

而复利方程的输入端——对自有资本的高回报率——在账面上根本不成立(ROIC 1.9%),在调整口径上也还没人证明给我看(那 $875M 自由现金流里压着 $544M 股权薪酬,不是免费的)。引擎一转不起来,任何价格、任何戴维斯双击都是空谈。23× 自由现金流对一台已证明的复利机器是克制的好价;对一个未证明的转型故事,我买到的东西成色不足,所以无论数字多温和,对我都是过高。

所以我的动作是:放过(Pass),或者顶多在工作台上摆一个小小的、留校察看的仓位,盯着上面那两三个数字。让它先证明自己能把现金以高回报率投出去、ROIC 一年一年往上爬——证明了,我再认真考虑把它请上凳子,做核心仓位。在那之前,我宁可承认自己看走眼也不愿假装看懂:一门好生意,从来不等于一台复利机器。 我是个慢学者里的资深会员,而慢学者的好处,是不会为还没长出第三条腿的凳子下重注。

基于 2026-06-24 共享数据;本分析为单一大师框架的演绎,非投资建议。

← 上一位尼克·斯利普 Nick Sleep 下一位 →罗恩·巴伦 Ron Baron