摩根大通：Okta获增持评级，目标价120美元

概览

本报告是摩根大通于2026年6月15日发布的《软件景观基准测试》系列报告中的安全软件专题部分。报告通过对比分析约80-100家全球软件公司的财务数据、估值倍数和运营效率指标，评估了安全与分析领域的竞争格局。报告重点覆盖了Okta、CrowdStrike、Palo Alto Networks等头部企业，并明确对Okta给出了增持评级，认为其在保持高增长的同时，正展现出向高质量现金流和更高利润率转型的潜力。

核心观点

在估值层面，报告指出当前软件板块内部存在显著分化。以CY26E EV/Sales计算，Palantir (PLTR)、CrowdStrike (CRWD) 和 Cloudflare (NET) 属于估值最昂贵的梯队，而Okta所在的区间相对合理。具体到Okta，其2026年预期EV/Sales为6.0x，EV/Sales/Growth比率为0.60x。虽然绝对倍数不低，但考虑到其超过20%的收入增速，这一比率在行业中处于中等偏下水平，显示出一定的估值安全边际。 在盈利质量方面，Okta正处于从“烧钱换增长”向“利润释放”过渡的关键期。数据显示，Okta的TTM FCF Margin（自由现金流利润率）约为30%，远高于全行业低增长组（<10% y/y）平均约-20%的水平，甚至优于多数高增长同行。同时，其销售及管理费用(S&M)占营收比重约31.5%，研发(R&D)占比约15.5%，整体运营杠杆效应正在显现。相比之下，部分初创型安全公司（如C3.ai）仍深陷负现金流困境。 在客户粘性与增长动能上，Okta凭借在身份认证（IAM）领域的领先地位，保持了极高的客户留存能力。报告中提及的安全软件组平均Net Retention Rate（净收入留存率）通常维持在110%-120%的高位，这意味着即使不获取新客户，存量客户也能带来自然增长。此外，Okta的合同剩余履约义务（RPO）对下一年收入的覆盖率（cRPO Coverage）约为76%，提供了极高的未来收入可见度，这在宏观经济不确定性较高的环境下尤为珍贵。

分析框架

机构采用了“多维度对标法”来筛选优质标的。首先，利用Bloomberg数据构建了一个包含近百家软件公司的可比公司池（Universe Comps），并按市值（大/中/小盘）和增长率进行分层。其次，引入“EV/Sales/Growth”这一核心效率指标，将估值倍数除以收入增速，以此剔除单纯因高增长而享有高溢价的泡沫标的，寻找被低估的优质资产。最后，结合“Rule of 40”（收入增速+EBITDA利润率）和FCF Margin等运营指标，验证企业的真实造血能力。这种从“估值性价比”到“运营健康度”再到“业务确定性”的层层递进逻辑，是科技股基本面分析的典型范式。

方法论与常识提炼

• 量化/因子/组合理论beta/alpha 分析

  Beta系数与市场敏感度

  研报展示了各软件公司的Beta值（如Okta Beta约1.0-1.5之间）。这反映了个股相对于大盘波动的弹性。理解Beta有助于投资者判断在市场系统性回调时，该股票的潜在回撤幅度。

• 公司基本面与财务框架自由现金流分析

  FCF Margin与运营杠杆

  研报重点分析了FCF Margin（自由现金流利润率）。对于SaaS企业，当规模达到一定阈值后，固定成本被摊薄，新增收入带来的边际成本降低，FCF会迅速扩张。这是判断软件公司进入成熟期的关键信号。

• 行业/产业分析框架量价拆分

  EV/Sales / Growth = EV/Sales/G

  即“每单位增长所需的估值”。这是科技股常用的估值锚。如果两个公司增速相同，EV/Sales/G越低说明越便宜；如果估值倍数相同，G越高说明成长性越好。它帮助投资者在成长性和估值之间做权衡。

• 公司基本面与财务框架三张报表勾稽

  Rule of 40法则

  即“收入增长率 + EBITDA利润率 >= 40%”。这是一个衡量SaaS企业健康度的经验法则。兼顾增长与利润的企业通常能获得更高的估值溢价，反之则会被市场惩罚。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• Okta Inc (OKTA.US)

  受益/推荐标的。摩根大通给予增持评级，认为其估值合理且基本面稳健。

  优势

  高NRR（客户粘性）、高FCF Margin（现金流好）、RPO覆盖率高（收入确定性强）。

  劣势

  S&M费用占比相对较高（~31.5%），面临来自Palo Alto等大型综合安全厂商的竞争压力。

  对比

  相比CrowdStrike (CRWD)和Zscaler (ZS)，Okta的EV/Sales倍数更低，但在纯云原生安全领域的市场声量稍弱。

  风险

  企业IT支出缩减导致预算延迟；大客户流失风险。

• CrowdStrike Holdings (CRWD.US)

  对比标的。估值昂贵，代表高增长高估值的极端。

  优势

  极高的收入增速（>20%），平台化能力强。

  劣势

  EV/Sales高达29.0x，估值透支严重。

  对比

  在Rule of 40图表中表现优异，但价格昂贵。

  风险

  高估值对业绩不及预期的容忍度极低。

• C3.ai Inc (AI.US)

  反面教材/高风险标的。

  优势

  AI概念加持。

  劣势

  负FCF Margin（~-40%至-50%），Rule of 40为负值，盈利能力极差。

  对比

  在各项运营效率指标上均落后于Okta等成熟安全厂商。

  风险

  持续失血，依赖融资生存，估值缺乏基本面支撑。

关键数据

• Okta目标价120.00 USD摩根大通维持增持评级的目标价
• Okta EV/Sales (CY26E)6.0x基于2026年预期销售额的估值倍数
• Okta EV/Sales/Growth (CY26E)0.60x估值效率指标，数值越低相对越具性价比
• Okta TTM FCF Margin~30%远超低增长组(-20%)及行业平均水平，体现强劲造血能力
• 安全软件组平均 NRR>110%反映存量客户的自然复购与增购能力极强
• Okta cRPO Coverage~76%合同剩余价值对未来一年收入的覆盖比例，显示高确定性

影响与含义

报告暗示，在当前宏观利率环境和资金偏好下，市场正在从盲目追捧高增长转向关注“有质量的盈利”。Okta作为老牌身份安全龙头，其估值并未像某些AI概念或超高速增长初创公司那样透支，但其基本面（留存率、现金流）却非常扎实。这意味着一旦其利润率扩张趋势得到财报持续验证，存在估值修复（Re-rating）的空间。

风险

• 企业级软件采购预算受宏观经济波动影响可能放缓
• 网络安全领域竞争加剧可能导致获客成本(CAC)上升
• 利率环境变化可能压制高估值成长股的估值倍数

后续跟踪

• Okta季度财报中的FCF Margin是否持续维持在20%以上
• Net Retention Rate (NRR) 是否能稳定在115%以上的健康水位
• 大型客户（Large Cap）续约率的变化趋势