Okta（OKTA）Q2 財報：cRPO 超標，股價盤後升 19%

Okta 在 FY2027 Q2 錄得收入 8.05億美元、按年增長11%，subscription revenue 7.93億美元、增長12%；current remaining performance obligations（cRPO，即預計未來12個月確認的訂閱合約餘額）為25.85億美元、增長14%。GAAP operating income 為1.07億美元／margin 13%，non-GAAP diluted EPS 為1.05美元；營運現金流（CFO）2.34億美元，自由現金流（FCF）2.27億美元。^[2]

截至8月26日16:02 ET的財報前市場共識為 revenue 7.93億美元、non-GAAP EPS 0.97美元；actual 分別高1.5%和8.2%。cRPO 沒有選用公開同口徑共識，因此以公司 Q1 發出的 Q2 指引比較：actual 比25.05億至25.15億美元指引中點高7,500萬美元／約3.0%，14%增長亦比原指引11%高3個百分點。Q2 FCF 則比公司原指引中點1.60億美元高約42%。^[7][3]

Q3 revenue guide 為8.13億至8.17億美元，中點比8.082億美元 consensus 高0.8%；non-GAAP EPS 中點0.93美元與 consensus 相同。FY2027 revenue midpoint 由31.95億提高至32.21億美元，FCF midpoint 由8.70億提高至9.20億美元。^[2][3][7]

OKTA 在8月26日常規交易收報134.42美元；約18:32 ET盤後價格為160.45美元，升19.4%。這個有界反應與 cRPO／FCF 大幅超出公司基準、新產品 bookings mix 上升，以及 Q3／FY revenue guide 高於 consensus 一致；價格本身不證明任何更廣泛的 prior-market narrative。^[8]

Klaro Research 核心判斷： 盤後升幅最直接對應 cRPO 比原指引中點高約3%、Q2 FCF 比原中點高42%，而不是 AI agent revenue 已變得重大。公司發展方向改善，因為新產品由 Q1 約佔 bookings 25%升至 Q2 的30%，大企業客戶與 core workforce／customer identity 亦提供支持；但 management 明確表示 AI 對 FY2027 仍 immaterial。以160.45美元參考價計，risk-reward 屬 要求偏高：投資者仍要驗證 core identity → new-product attach → ACV／bookings → cRPO → subscription revenue → FCF → buyback／SBC 後每股價值 能否完整成立。^[5][6]

本文資料截至 2026 年8月27日16:50台北時間。截至截點，SEC 已列出 Q2 Form 8-K，但尚未列出 Q2 Form 10-Q。^[1]

OKTA Q2：cRPO 為何比原指引高 3%？

cRPO 是 Okta 預計在未來12個月確認為 subscription revenue 的訂閱合約餘額。它比 total RPO 更接近短期收入，但仍不是 GAAP revenue、開票額或現金；取消、履約時點、續約及 professional-services mix 都會影響最後轉化。

Q2 cRPO 為25.85億美元，較 Q1 的24.99億美元增加8,600萬美元，按年增長亦由12%提高至14%。更重要的是，actual 比公司原 Q2 指引中點高7,500萬美元；這證明本季簽約與 expansion 比管理層三個月前預計更強，而不只是收入確認提前。^[4][2]

Management 將 overperformance 的第一項來源歸於 large enterprise：ACV 超過100萬美元的客戶增長22%、總數超過600；Q2 亦是歷來最佳 non-Q4 bookings quarter。第二項來源是 product breadth，第三項才是 AI conversation 對較廣泛 identity deals 的 pull-through。這個排序很重要，因為它把 cRPO 增長放回可觀察的客戶與產品機制，而不是籠統的 AI demand。^[6]

圖：Q2 actual 與 management guidance 取自 Okta Q1／Q2 業績；consensus 取自 StreetInsider，盤後價截至約18:32 ET。cRPO 與 revenue 並非相同會計口徑。^[3][2][7][8]

新產品 bookings：30% mix 如何進入收入？

Okta 的 core access management 先取得 workforce 或 customer identity 關係，再向同一客戶加入 Okta Identity Governance（OIG）、Privileged Access、Identity Threat Protection、Device Access、Posture Management 等產品。Q1 management 披露，新產品約佔 bookings 25%，而包含新產品的 deals 平均帶來約40% ACV uplift；Q2 新產品比重升至30%，OIG 仍是最大組成，且 management 稱整個新產品組合均超過 internal plan。^[5][6]

這是比「推出更多產品」更有用的證據。25%升至30%代表新產品正在擴大 contract mix，較高 ACV 再進入 RPO／cRPO。不過，40% uplift 是 Q1 披露，不能假設 Q2 仍是相同比率；公司亦沒有披露新產品的 absolute bookings、revenue、retention 或 gross margin。因此，Q2 證明的是 attach 與 contract breadth，尚未證明全部已轉成高質量收入。

圖：Q1 new-product bookings／ACV uplift 與 Q2 bookings mix 取自 earnings calls；cRPO、revenue、FCF 及 shares 取自 Q2 Form 8-K Exhibit 99.1。Q1 40% uplift 不假定為 Q2 同值。^[5][6][2]

AI agents：已有 deals，FY2027 收入仍不重大

Okta for AI Agents 在4月30日 general availability 後，Q2 已取得數十宗 deals，包括數宗百萬美元以上交易。Management 表示 AI deals 的平均規模高於公司平均，現階段以 named／active user uplift 定價，未來可能因 agent usage 增加而加入 consumption economics。^[6]

但 CFO 同時明確表示 AI contribution 在 FY2027 仍 very small／immaterial。故 AI 的本季作用較像提升 strategic conversation，再帶動 OIG、access、privileged 與 threat-protection suite，而不是直接貢獻可量化 revenue。若文章把19%股價反應簡化成「AI revenue 起飛」，便會把 pipeline、bookings 與收入混為一談。

盈利質量：FCF、SBC 與回購是否改善每股價值？

Q2 GAAP operating income 為1.07億美元／margin 13%，按年由4,100萬美元／6%明顯改善。Non-GAAP operating income 為2.26億美元／28%，最大調整是1.14億美元 stock-based compensation（SBC），另有約500萬美元 acquired-intangible amortization 與 acquisition／integration expenses。^[2]

Q2 CFO 為2.34億美元；扣除100萬美元物業及設備現金支出和600萬美元 capitalized software，company-defined FCF 為2.27億美元／margin 28%。SBC 相當於 revenue 14.2%及 FCF 50.2%，仍是實質股東成本；但兩個比率分別由去年同期19.8%及88.9%下降，GAAP diluted shares 亦按年減少1.2%。這使本季 FCF 增長比單純 non-GAAP beat 更能進入每股價值。^[2]

圖：GAAP／non-GAAP 及 company-defined FCF bridge 取自 Okta Q2 Form 8-K Exhibit 99.1；SBC ratios 和 diluted-share growth 為 Klaro 按公司數字計算。^[2]

資本配置亦有進展：Okta 用3.50億美元現金償還餘下 convertible notes，季度末已沒有 convertible debt；Q2 另以1.25億美元回購約150萬股，repurchase authorization 尚餘5.55億美元。回購配合 SBC 下降令 diluted shares 收縮，但160.45美元參考價已遠高於 Q1 每股79.56美元平均回購成本；未來 buyback 是否增厚每股價值，仍取決於價格與 SBC issuance，而不是 authorization 本身。^[4][6]

Q3／FY2027 指引：cRPO 能否維持低雙位數？

資料：Okta Q1／Q2 FY2027 earnings releases；Q3／FY consensus 取自 StreetInsider。^[3][2][7]

Q3 cRPO midpoint 只比 Q2 actual 高約1,000萬美元，且 YoY growth guide 由14%降至11%–12%。這不等同管理層預測業務惡化，因 cRPO 有 seasonality 和 deal timing；但若 Q3 只達 guide 而沒有 upside，Q2 的14%便較像高點而非即時可延伸的 run-rate。

FY 指引中約有1個百分點 revenue-growth headwind 來自 professional services 加快轉交 GSI partners；FCF margin 亦有約1點 headwind 來自 buyback／debt settlement 後 interest income 下降。這兩項會降低 headline growth／cash，卻不等於 subscription demand 轉弱。更值得留意的是，FY revenue midpoint 只上調0.8%，FCF midpoint 卻上調5.7%，顯示這次 raise 的質量更多來自盈利與現金，而非單純擴大收入預期。

投資者現在怎樣看：盤後 US$160.45 的估值

以 2026 年8月26日盤後160.45美元為參考價，Q2 basic shares 粗略對應 equity value 約280億美元；扣除22.99億美元 cash／short-term investments，enterprise value（EV）約257億美元，相當於 FY2027 revenue guide midpoint 約8.0倍。Equity value 相對 FY2027 FCF guide midpoint則約 30.4倍。^[2][8]

EV／sales 只能作 cross-check。以下從 FY2027 revenue midpoint 及184M guided non-GAAP diluted shares 出發，以 revenue CAGR、FCF margin 和 share-count path 測試三年後 per-share FCF；模型沒有加入未來淨現金、收購或額外 buyback：

即使基準路徑成立，現價相對第三年 FCF per share 仍約22.5倍；若 cRPO 回落至 high single digits 或 share count 再增長，下行路徑三年後仍約30倍。因此，目前判斷為 業務證據改善、股價 risk-reward 要求偏高。若 cRPO／new-product bookings 維持低至中雙位數、FCF margin 守在高20%區間且 diluted shares 繼續下降，估值負擔才會逐步由 growth promise 轉成 per-share evidence。相關方法可參考 SaaS 估值框架及 自由現金流。

產業趨勢：身份安全由登入走向治理與持續保護

OKTA Q2 支持的產業變量不是「所有 AI security 公司都受益」，而是企業 identity budget 正由 access／authentication 擴張至 governance、privileged access、post-authentication threat protection 和 agent identity；這項平台整合趨勢正在結構性加速。New products 佔 bookings 30%、OIG 可由 cross-sell 變成 land product，以及 suite selling 增加，均顯示客戶希望把分散的 identity controls 放到較少平台。^[6]

同期 CrowdStrike 披露 identity ending ARR 超過5.85億美元、按年增長34%，為 identity security demand 提供另一項公司層面佐證；但 CRWD 的 endpoint-led identity 模組與 Okta cRPO 定義不同，不能直接比較市場份額。^[9]

這個趨勢對 Okta 的價值在於較大 ACV、較深 workflow 和更高 switching cost；壓力則來自 Microsoft bundle、Palo Alto／CyberArk 組合及 point products。Q2 仍未證明 AI-agent identity 已成為 industry-wide material revenue pool：管理層只披露 deals，沒有 absolute product revenue、renewal 或 margin。下一步應看 OKTA product-level disclosure、CrowdStrike identity ARR，以及同業能否用相同客戶預算取得 suite attach。

接下來驗證甚麼：新產品能否完成現金轉化

1. Q3 cRPO： Actual 能否高於25.90億至26.00億美元 guide，並維持約14%而非回落至11%–12%。
2. Product mix： New products 是否持續佔約30% bookings，OIG land、PAM attach 和 threat protection 是否取得可比較 revenue／retention evidence。
3. AI boundary： 不看 partnership 或 pipeline 數量，而看 FY2028 guide、absolute bookings／revenue、pricing、renewal 和 gross margin。
4. Cash quality： FY2027 FCF 能否達9.10億至9.30億美元，同時 SBC／revenue 不回升、diluted shares 繼續下降。
5. Capital allocation： 高於160美元的 buyback 是否仍能抵銷 SBC 並增加 FCF per share，而不是只減少 cash。
6. Industry proof： Microsoft、Palo Alto／CyberArk 與 CrowdStrike 的 identity disclosures 是否支持 platform consolidation，或顯示 bundle pricing 壓低 Okta attach economics。

這組證據會把本季的 clean beat-and-raise 分成兩條路：若 new-product bookings 經 cRPO 轉成 subscription revenue、FCF 和更少 shares，Q2 是可持續的 identity-suite inflection；若 cRPO 回落、AI 仍不重大而估值保持高位，19%盤後升幅便會先於基本面完成定價。