
Workday ostab C1.ai — AI-agendi ligipääs seotakse töösuhtega

Workday teatas 13. oktoobril 2026 Las Vegases peetud Workday Risingul, et on sõlminud lõpliku lepingu C1.ai ostmiseks; tehing peaks lõppema Workday 2027. majandusaasta neljandas kvartalis, mis lõpeb 31. jaanuaril 2027, kui tavapärased sulgemistingimused on täidetud. Kinnitatud on ostukokkulepe, kuid omandamine ei ole veel lõpule viidud. Kavandatud ühenduses määraksid töötaja tööleasumine, ametimuutus ja lahkumine ka temaga seotud AI-agentide ligipääsu.
C1.ai tegevjuht Alex Bovee kirjutas 13. oktoobri avalduses, et platvorm annab inimestele ja agentidele vajaliku ligipääsu piiratud ajaks ning „every action is on the record”. See sõnastus võtab kokku C1.ai praeguse ülesande: piirata õigusi ja talletada tegevusjälg. Workday soovib siduda need kontrollid oma personaliandmete ning olemasoleva agentide registriga; ühendatud lahenduse valmimise aega pole teada antud.
Workday register ja C1.ai õigused täidavad eri ülesandeid
Workday Agent System of Record annab ettevõttele koha agentide registreerimiseks, nende nägemiseks ja haldamiseks. Register aitab kindlaks teha, millised agendid on kasutusel ja milleks need on mõeldud. Registrikanne ei määra siiski iseenesest, kas agent võib näiteks avada kliendiandmeid, muuta finantskirjet või kasutada koodihoidlat. Selleks on vaja ligipääsureegleid süsteemides, millega agent ühendatakse.
C1.ai praegune platvorm tegeleb inimeste ja agentide ligipääsu ulatuse ning selle kontrollimisega. Ettevõtte nimetatud ühendused hõlmavad e-posti, kliendihaldust, koodihoidlaid, finantssüsteeme ja pilvetaristut. Platvormi kirjeldatud võimaluste hulka kuuluvad piiratud õigused, poliitikate jõustamine, inimese kinnitus ja tegevuse jäädvustamine. Ostuplaanis lisanduks neile Workday teadmine sellest, millal töötaja liitub, muudab ametit või lahkub.
Siin on ostja jaoks oluline ajapiir. Mõni agent täidab ülesannet töötaja nimel ja peaks jõudma ainult osani süsteemidest, millele töötaja ise ligi pääseb. Teine agent tegutseb iseseisvalt ning vajab eraldi määratud ülesannet ja järelevalvet. Mõlemal juhul peaks õigus lõppema siis, kui lõpeb töö või roll, mille jaoks see anti. Just seda sidet olemasoleva registri ja tegelike õiguste vahel Workday tehinguga luua tahab.
Ametimuutus näitab, mida kavandatud ühendus peab tegema

Tööleasumisel tekib Workdays personalisündmus, mille põhjal saaks kavandatud lahendus anda töötajale tema rolliks vajalikud õigused. Kui töötaja vahetab ametit, tuleb senised õigused üle vaadata: osa võib uues rollis jätkuda, osa tuleb eemaldada ning uusi võib lisanduda. Lahkumise järel ei tohiks senise tööga seotud ligipääs jääda aktiivseks. Agentide puhul muutub sama ahel keerulisemaks, sest neil võib olla töötajast eraldi identiteet ja ühendus mitme ärisüsteemiga.
Võtame tingliku näite: finantsosakonna töötajat abistav agent koondab andmeid talle lubatud süsteemidest. Agendile saab anda kitsamad õigused kui töötajale, kelle nimel ta tegutseb, ning talletada tema toimingud eraldi. Kui töötaja liigub teisele ametikohale, tuleb muuta ka agendi ligipääsu, mille alus oli senine ülesanne. Töölt lahkumisel kaob sama alus täielikult. See kirjeldab kavandatud juhtimisloogikat, mitte juba kasutusel olevat Workday ja C1.ai ühist automaatikat.
Iseseisvalt tegutseva agendi õigusi ei saa tuletada ainult ühe töötaja ametikohast. Tema puhul määravad lubatud süsteemid tööülesanne, vastutaja ja kehtivusaeg; töö lõppemisel tuleb ligipääs eemaldada ka siis, kui agent on registris endiselt nähtav. Nii tuleb eristada agendi olemasolu, tema õiguste aktiivsust ja tehtud toimingute ajalugu. Ükski neist kolmest ei anna üksi täielikku pilti sellest, kas agent võib praegu midagi teha.
Tegevusjälg ei anna ega lõpeta õigusi

Registreerimine teeb agendi ettevõtte jaoks nähtavaks. Õiguste andmine määrab, millistes ühendatud rakendustes ja millise ulatusega ta võib tegutseda. Tegevusjälg kirjeldab pärast toimingu tegemist, mida agent kasutas või muutis. Õiguste eemaldamine lõpetab järgmise ligipääsu. Need on eri kontrollid, ehkki töötaja elutsükliga seotuna peaksid need moodustama ühe järjepideva protsessi.
Tegevuse logimine aitab uurida, kuidas antud õigust kasutati, kuid logi ei takista lubamatult laia ligipääsu selle kasutamise hetkel. Piiratud õiguste kõrval võib C1.ai kirjeldatud mudelis vajada tundlik toiming inimese kinnitust. Kinnitus puudutab konkreetset tegevust; see ei asenda õiguste lõpetamist pärast agendi ülesande lõppu. Nende vahede tõttu ei saa agentide juhtimise võimekust hinnata ainult selle järgi, kas kõigi agentide nimed on ühes registris olemas.
Eesti suurettevõtte IT-, personali- ja infoturbejuhi jaoks on praktiline küsimus, milline süsteem käivitab muutuse ja milline selle lõpuni viib. Workday saab personalisündmuse talletada; ühendatud ligipääsuhaldus peaks selle tõlkima muudatuseks just neis rakendustes, kus töötaja või agent tegutseb. Hilisem tegevusjälg näitaks, mida agent kehtinud õiguse piires tegi. Tehingu teade ei anna veel alust eeldada, et selline ahel töötab kõigis kliendi ühendustes automaatselt.
Tehingu sulgemine eelneb ühendatud tootele
Workday ja C1.ai peavad enne omandamise lõpuleviimist täitma tavapärased sulgemistingimused, mille hulgas võivad olla vajalikud regulatiivsed heakskiidud. CRN-i tehingukajastuse järgi ei ole pooled ostuhinda avaldanud. Avalik teave kirjeldab seega lepingut ja kavandatud tootesuunda, kuid ei määra ühiste funktsioonide kasutuselevõtu kuupäeva ega nende ulatust olemasolevatele klientidele.
Senine Workday register ja C1.ai pakutav ligipääsuhaldus on eraldi võimed. Pärast tehingu sulgemist peab Workday täpsustama, kuidas need kliendi jaoks kokku töötavad: millised personalisündmused muudavad agendi õigusi, millistes ühendatud süsteemides see toimub ning kuidas kinnitused ja tegevusjälg nähtavaks saavad. Järgmine konkreetne teetähis on sulgemisteade; alles järgnev tooteteave saab näidata, millal töötaja ametimuutus agendi ligipääsu tegelikult muudab.
Loe ka:
Seotud artiklid


Lihtne promptimine kaotab väärtust: nõudlus kukkus 25%

NIST paneb AI-agentidele identiteedi: esimene katse tuleb DevSecOpsi

Eesti AI-agendi identiteet seob iga toimingu inimese ja limiidiga

Kontext kaasas 4 miljonit dollarit — pankade AI-agendid vajavad pidurit

Oracle paneb HR-agendid tööjõuplaani käivitama — inimene kinnitab sammu
Telli meie uudiskiri
Saa värskeimad Web3, AI ja krüptouudised otse oma postkasti.