Workday kauft C1.ai – Zugriffsrechte sollen nun auch Agenten folgen

Workday gab am 13. Oktober 2026 bei Workday Rising in Las Vegas laut Übernahmemeldung eine verbindliche Vereinbarung zum Kauf von C1.ai bekannt; der Abschluss wird im vierten Quartal des Geschäftsjahres 2027 erwartet, das am 31. Januar 2027 endet. Workday will damit Personalereignisse und sein Verzeichnis für KI-Agenten künftig mit der Vergabe und dem Entzug von Zugriffsrechten in Unternehmenssystemen verbinden.

Der Dealroom-Bericht hält fest, dass die finanziellen Konditionen nicht veröffentlicht wurden, und zitiert C1.ai-Chef Alex Bovee: „Enterprises can't secure the AI era using yesterday's IT tickets.“ Die Transaktion ist vereinbart, aber noch nicht vollzogen. Für Kunden beschreibt die Ankündigung deshalb eine geplante Verbindung zweier Systeme, keine bereits verfügbare gemeinsame Funktion.

Was C1.ai zu Workday bringen soll

C1.ai verwaltet digitale Identitäten und deren Zugriff auf Anwendungen außerhalb des Personalstamms. Die Plattform verbindet sich nach der Übernahmemeldung etwa mit E-Mail, CRM, Code-Repositorien, Finanzsystemen und Cloud-Infrastruktur. Sie unterstützt auf einen Zweck begrenzte Rechte, Richtlinien, menschliche Freigaben und die Dokumentation von Aktionen. Workday will diese Steuerung mit den Informationen verknüpfen, die seine Systeme über Beschäftigte und registrierte Agenten führen.

Bei Menschen sind Einstellung, Stellenwechsel und Austritt Ereignisse im Personalprozess. Workdays Agent System of Record bietet Unternehmen bereits einen Ort, an dem sie KI-Agenten erfassen und verwalten können. Die angekündigte Ergänzung durch C1.ai betrifft die nachgelagerte Frage, welche dieser Identitäten in einem angeschlossenen System tatsächlich etwas tun darf. Ein gepflegter Eintrag über einen Agenten allein ändert noch keine Berechtigung in einer anderen Anwendung.

Wie Rechte Beschäftigten und Agenten folgen sollen

Die gemeinsame Produktidee lässt sich als Ablauf von Eintritt, Wechsel und Austritt beschreiben. Für Beschäftigte liefert ein Personalereignis den Anlass; bei Agenten muss ein entsprechender Statuswechsel oder das Ende einer Aufgabe erfasst werden. Die folgende Abfolge zeigt, welche Übergaben eine solche Integration leisten müsste. Sie ist keine Zusage, dass Workday und C1.ai diese Schritte bereits zusammen ausführen.

1. Eintritt: Eine neue Person oder ein neuer Agent erhält eine erfasste Rolle beziehungsweise Aufgabe. Daraus werden benötigte Zugriffe abgeleitet, bei Bedarf genehmigt und an die betreffenden Anwendungen übergeben.
2. Wechsel: Ändert sich die Tätigkeit, kommen passende Rechte hinzu. Nicht mehr benötigte Rechte müssen zugleich entfallen, damit die alte Berechtigung nicht neben der neuen bestehen bleibt.
3. Austritt: Endet das Beschäftigungsverhältnis oder wird ein Agent stillgelegt, müssen auch seine Zugriffe in den angeschlossenen Systemen enden.

Entscheidend ist jeweils die Verbindung zwischen Auslöser und Wirkung. Eine Änderung im HR-System oder Agentenverzeichnis muss das richtige Zielsystem erreichen; dessen Rückmeldung muss zeigen, ob Vergabe oder Entzug erfolgt ist. Bleibt eine Anwendung außerhalb dieser Kette, kann ihr Zugriff trotz korrekt geändertem Datensatz bestehen bleiben. Genau an dieser Lücke zwischen bekannter Identität und wirksamer Berechtigung setzt die geplante Kombination an.

Warum Agenten eigene Zugriffsgrenzen brauchen

Workday unterscheidet Agenten, die im Auftrag eines Beschäftigten handeln, von solchen, die eigenständig arbeiten. Ein beauftragter Agent soll nur den Teil der Rechte erhalten, den seine konkrete Aufgabe erfordert; ein eigenständiger Agent kann einen anderen Umfang benötigen und muss entsprechend beaufsichtigt werden. Die Rechte der verantwortlichen Person unverändert zu übernehmen, würde diese Unterschiede verwischen.

Für die Berechtigungssteuerung stellen sich damit Fragen, die beim klassischen Personalprozess seltener in dieser Form auftreten: Wer trägt die Verantwortung für einen Agenten, wer genehmigt zusätzliche Zugriffe und welches Ereignis beendet sie? Nutzt ein Agent mehrere Anwendungen, muss eine geänderte Aufgabe in allen betroffenen Systemen ankommen. Die angekündigte Integration soll solche Änderungen an den Lebenszyklus der Agenten knüpfen. Ob und wie schnell das in einzelnen Kundenumgebungen gelingt, hängt von den später unterstützten Verbindungen und Prozessen ab.

Was HRIS, IAM und IT an der Integration messen können

Für Teams in Deutschland, Österreich und der Schweiz liegt der praktische Wert der Übernahme in den Übergaben zwischen Personalverwaltung, Agentenverzeichnis und Berechtigungssystemen. Bei einer künftigen Integration sind insbesondere diese Punkte relevant:

• Welche Personalereignisse und Agentenstatus lösen eine Vergabe, Änderung oder Sperre aus?
• Welche Anwendungen sind angebunden, und wer genehmigt dort sensible Zugriffe?
• Wie bleibt erkennbar, ob ein Agent im Auftrag einer Person oder eigenständig handelt?
• Woran lässt sich ablesen, dass ein entzogener Zugriff im Zielsystem tatsächlich beendet wurde?

Diese Fragen betreffen verschiedene Verantwortlichkeiten. HRIS-Teams pflegen die Ereignisse im Personalprozess; IAM- und IT-Teams müssen Berechtigungen, Freigaben und Verbindungen zu Anwendungen abbilden. Für Agenten braucht es außerdem eine eindeutige Zuordnung von Aufgabe und verantwortlicher Stelle. Erst wenn die Übergaben zwischen diesen Bereichen funktionieren, kann ein Rollenwechsel auch in den tatsächlich nutzbaren Rechten sichtbar werden.

Der Vollzug und die Produktintegration stehen noch aus

Das Formular 8-K bei der SEC datiert den Vertragsschluss mit ConductorOne, Inc., dem Unternehmen hinter C1.ai, auf den 12. Oktober 2026 und nennt übliche Abschlussbedingungen. Es führt auch das Risiko an, dass die Transaktion verspätet oder gar nicht vollzogen wird, die Integration Schwierigkeiten bereitet oder erwartete Vorteile ausbleiben. Die späteren Fähigkeiten der kombinierten Lösung sind damit noch keine verlässliche Grundlage für bestehende Berechtigungsprozesse.

Als Nächstes steht der Vollzug der Übernahme an. Danach werden konkrete Angaben zu unterstützten Anwendungen, Freigaben und Verfügbarkeit zeigen müssen, ob ein geänderter Status für Beschäftigte und Agenten auch zum passenden Zeitpunkt in den angeschlossenen Systemen wirksam wird.

Lesen Sie auch:

• Citrix kauft Numecent – Windows-Apps lösen sich vom Basis-Image
• Genesys verbindet Service-Agenten – zentrale Kontrolle ist schon verfügbar
• AWS und SANS ordnen Agentenrisiken – Identitäten werden zum blinden Fleck