Workday køber C1.ai – AI-agenter får samme adgangskontrol som ansatte

På Workday Rising i Las Vegas offentliggjorde Workday 13. oktober 2026 en bindende aftale om at købe C1.ai, med forventet afslutning i fjerde kvartal af Workdays regnskabsår 2027 og forbehold for sædvanlige betingelser. Målet er at styre, hvad både ansatte og AI-agenter kan tilgå i Workday og andre virksomhedssystemer. Den fælles løsning er en plan for tiden efter overtagelsen, ikke en funktion, Workday-kunder allerede har fået.

Opkøbet knytter Workdays oplysninger om medarbejdere og registrerede agenter til C1.ai’s styring af adgangen til blandt andet mail, kodelagre, økonomisystemer og cloudinfrastruktur. I CRN’s reportage fra konferencen beskrev Workdays produkt- og teknologidirektør Gerrit Kazmaier ambitionen som et fælles lag til identitetsstyring og håndhævelse af sikkerhed for mennesker og agenter; købsprisen er ikke offentliggjort.

C1.ai skal føje rettigheder til Workdays agentregister

Workday Agent System of Record giver allerede virksomheder ét sted at se og administrere deres AI-agenter. Den planlagte tilføjelse af C1.ai handler om et andet spørgsmål: Hvad må en registreret agent faktisk gøre i Workday og i de øvrige systemer, den bruger? En fortegnelse over agenter viser ikke i sig selv, om en tilladelse i eksempelvis et kodelager stadig er nødvendig.

C1.ai’s medstifter og topchef Alex Bovee skriver i sin forklaring af aftalen: “Agents don't file tickets”. Hans pointe er, at agenter kan oprettes hurtigt og arbejde på vegne af en medarbejder eller selvstændigt på tværs af systemer. En adgangsproces, der venter på, at en person indsender en anmodning og senere gennemgår rettighederne, passer derfor dårligt til agentens arbejdsforløb.

Forskellen mellem at registrere en agent og at styre dens adgang er væsentlig for kunderne. Registeret kan fortælle, at agenten findes, og hvilket formål den har. Adgangsstyringen skal også kunne afgrænse dens tilladelser, registrere dens handlinger og fjerne adgangen, når opgaven ophører. Det er den sammenhæng, Workday vil skabe med opkøbet; hvordan den bliver gennemført i den fælles løsning, er endnu ikke beskrevet i detaljer.

Ansatte og agenter følger forskellige hændelser

For en medarbejder er ansættelse, jobskifte og fratrædelse naturlige tidspunkter at oprette, ændre og tilbagekalde adgang. De hændelser ligger tæt på de HR-processer, som Workday håndterer. For en agent er det snarere dens oprettelse, ændrede opgave og afslutning, der bør udløse en ny vurdering af rettighederne. Det er samme forløb fra tildeling til tilbagekaldelse, men med forskellige årsager til hvert skift.

Samme adgangskontrol betyder heller ikke samme adgang. En agent, der handler på vegne af en ansat, kan behøve et snævrere udsnit af den ansattes rettigheder. En selvstændig agent kan have brug for tilladelser i flere systemer, uden at dens adgang derfor bør være ubegrænset. Identiteten skal knyttes til agentens egen opgave, så en ændring hos medarbejderen eller i opgaven også kan få betydning for agentens tilladelser.

Et betinget eksempel viser forskellen: Hvis en medarbejder forlader en økonomiopgave, kan vedkommendes personlige adgang blive fjernet, mens en agent, der tidligere arbejdede på opgaven, fortsat har en særskilt tilladelse i økonomisystemet. Så er ændringen i medarbejderens rolle ikke nok. Agentens adgang må vurderes og tilbagekaldes for sig. Eksemplet beskriver den udfordring, integrationen skal kunne håndtere, ikke en offentliggjort funktion hos Workday.

Gamle tilladelser er prøven på den fælles styring

Den vanskeligste del er at få en afsluttet opgave til at føre til en faktisk lukket adgang. En agent kan være fjernet fra et centralt register, mens dens tilladelse stadig findes i mail, kode eller et cloudsystem. Tilsvarende kan en ansat have skiftet rolle, selv om en ældre tildeling lever videre i en ekstern applikation. En samlet oversigt giver først kontrol, når den også afspejler rettighederne dér, hvor arbejdet udføres.

Det kræver, at identitetsstyringen kan sammenholde den adgang, en person eller agent bør have nu, med de tilladelser, der allerede ligger i tilkoblede systemer. Når en opgave ændres eller ophører, skal en unødvendig tilladelse kunne findes og fjernes i det pågældende system. Det er en konkret følge af den annoncerede produktretning, men ikke et dokumenteret resultat af en færdig integration.

Netop derfor har identitetsstyring værdi som et opkøbsområde for Workday. Virksomheden har hændelserne omkring medarbejdere og et register over agenter; C1.ai arbejder med rettighederne på tværs af de systemer, de bruger. Købet skal forbinde beslutningen om, at en rolle eller opgave er ændret, med håndhævelsen af den beslutning uden for Workday. For virksomheder med agenter i flere tjenester er det forbindelsen mellem de to led, der afgør, om gamle adgange består.

Handlen skal lukkes, før produktløftet kan vurderes

En dansk Workday-kunde kan på nuværende tidspunkt skelne mellem tre forhold: Workdays eksisterende agentregister, C1.ai’s platform til adgangsstyring og den fælles funktion, som selskaberne vil bygge. Aftalen gør retningen tydelig, men den fastlægger endnu ikke, hvilke forbindelser til eksterne systemer kunderne får i en integreret løsning, eller hvornår den bliver tilgængelig.

Næste afgørende skridt er handlens afslutning og en konkret beskrivelse af integrationen. Først da kan kunderne vurdere, om en ændring i Workday også lukker de gamle tilladelser i de mail-, kode-, økonomi- og cloudsystemer, hvor deres agenter arbejder.

Læs også:

• Runpod når 325 mio. dollar i ARR – væksten er ikke det samme som profit
• Claude får nye brugsregler – autonome handlinger kræver en nødstopper
• Workday gør Sana til forsiden – HR-sager skal løses før ticketen