Workday kúpi C1.ai: prístup agenta má končiť s rolou

Workday v oznámení z 13. októbra 2026 uviedol, že na konferencii Workday Rising v Las Vegas podpísal definitívnu dohodu o kúpe C1.ai; generálny riaditeľ C1.ai Alex Bovee dôvod vystihol vetou „Enterprises can't secure the AI era using yesterday's IT tickets.“ Workday chce po dokončení obchodu prepojiť nástup, zmenu pozície a odchod zamestnanca so správou prístupov ľudí aj AI agentov. Spoločné riadenie týchto oprávnení je zatiaľ plánovaným výsledkom akvizície.

Podľa správy CRN finančné podmienky neboli zverejnené a uzavretie transakcie sa očakáva vo štvrtom štvrťroku fiškálneho roka Workday 2027, ktorý sa končí 31. januára 2027. Workday už má Agent System of Record na evidenciu a správu AI agentov. Technológia C1.ai má po akvizícii doplniť pravidlá určujúce, do ktorých ďalších systémov môžu títo agenti pristupovať a kedy im oprávnenie odobrať.

Personálna zmena ako signál pre oprávnenia

Zmena pracovnej roly ukončuje pôvodný prístup zamestnanca a podľa plánu Workday a C1.ai aj súvisiace oprávnenie agenta.

Pri zamestnancovi má správa prístupov zrozumiteľné míľniky: nastúpi, zmení pracovnú pozíciu alebo odíde. Workday zaznamenáva práve tieto udalosti. Zámerom spojenia s C1.ai je preniesť ich dôsledky aj do pripojených aplikácií, aby oprávnenia zodpovedali aktuálnej práci človeka, nie jeho niekdajšej úlohe.

Predstavme si nový nástup, pri ktorom pracovník potrebuje Slack, Jiru a finančný prehľad. Dnes si prístup v mnohých firmách vyžaduje požiadavky na IT a schvaľovanie; pri presune na inú pozíciu môže pôvodné oprávnenie pretrvať do ďalšej kontroly. Plánované prepojenie má tieto dve udalosti spracovať opačnými smermi: potrebný prístup pri nástupe prideliť a pri zmene práce nepotrebný odobrať.

Takýto postup závisí od presného spojenia pracovnej roly s oprávnením v konkrétnej aplikácii. Samotný záznam, že zamestnanec zmenil pozíciu, totiž neurčuje, ktoré jeho prístupy majú zostať. Práve v tomto bode sa stretávajú personálne údaje Workday a správa identít C1.ai: jedna časť určuje dôvod zmeny, druhá má vedieť uplatniť jej dôsledok v systéme, kde oprávnenie existuje.

Agent potrebuje vlastný životný cyklus prístupu

Workday už eviduje AI agentov; plánované zapojenie C1.ai má určiť aj rozsah ich prístupu.

AI agent môže konať v mene zamestnanca, no na svoju úlohu nemusí potrebovať všetky jeho oprávnenia. Podľa plánovaného modelu má dostať iba prístup potrebný na pridelenú prácu. Iný agent môže pracovať samostatne a potrebovať širší rozsah, pri ktorom je dôležité osobitne sledovať, kto ho vytvoril, na čo slúži a k čomu sa vie dostať.

Pre agenta je obdobou zmeny pracovnej pozície zmena účelu alebo zadania. Ak sa jeho úloha zúži, má sa zúžiť aj prístup; keď sa práca alebo rola skončí, oprávnenie sa má odobrať. To neznamená, že každá zmena pozície zamestnanca automaticky ruší všetkých agentov, s ktorými pracoval. Rozhodujúca je väzba medzi konkrétnym agentom, jeho poverením a prístupom, ktorý z tohto poverenia vyplýva.

Existujúci Workday Agent System of Record dáva podniku miesto, kde agentov vidí a spravuje. Evidencia však sama neurčuje rozsah oprávnenia v každej ďalšej aplikácii. C1.ai už ponúka správu identít ľudí a agentov vrátane obmedzeného prístupu, pravidiel, ľudského schválenia a záznamu činností. Prepojenie tejto technológie s evidenciou agentov Workday je budúcou schopnosťou, ktorú firmy predstavili pri podpise dohody.

Rozhodnutie sa má prejaviť aj mimo Workday

Plánované riadenie C1.ai má obmedziť prístup AI agenta aj v systémoch mimo Workday.

C1.ai sa pripája k podnikovým systémom, medzi ktoré patria e-mail, CRM, repozitáre kódu, finančné systémy a cloudová infraštruktúra. Práve tam môže agent počas jednej úlohy získať viacero odlišných oprávnení. Ak sa zmení iba jeho záznam v centrálnej evidencii, pôvodný prístup v pripojenej aplikácii môže zostať aktívny; plánovaná správa identít má zmenu premietnuť aj do miesta, kde agent skutočne pracuje.

Rozsah prístupu je pritom rovnako dôležitý ako jeho trvanie. Agent poverený jednou finančnou úlohou nemusí mať dôvod otvárať repozitár kódu alebo celé CRM, aj keď k týmto systémom má podnik technické pripojenie. Správa oprávnení má rozlišovať medzi tým, že systém je dostupný, a tým, že konkrétny agent doň smie vstúpiť na konkrétny účel.

Pri skončení úlohy by sa táto väzba mala obrátiť: dôvod na prístup zanikne a príslušné oprávnenie sa odoberie. Firmy opisujú cieľ, pri ktorom agent stratí prístup hneď po skončení práce alebo roly. Neuviedli však dátum, odkedy bude takto prepojené riadenie dostupné zákazníkom Workday.

Podpis dohody ešte nie je uzavretá akvizícia

Podanie Workday komisii SEC zaznamenáva podpis dohody 12. októbra 2026 a uvádza právny názov kupovanej spoločnosti ConductorOne, Inc. (C1.ai). Verejné oznámenie nasledovalo na druhý deň v Las Vegas. Dohoda počíta s nadobudnutím všetkých akcií C1.ai, jej dokončenie však podlieha obvyklým podmienkam.

Časový plán uzavretia obchodu preto nie je plánom vydania spoločnej funkcie. Workday dnes poskytuje evidenciu agentov; správa ich prístupov naprieč pripojenými systémami má vzniknúť spojením s C1.ai a následnou integráciou. Najbližším konkrétnym míľnikom je dokončenie akvizície, po ktorom sa ukáže, kedy a v akom rozsahu sa sľubované odoberanie prístupov dostane k zákazníkom.

Prečítajte si aj: