Workday köper C1.ai – agenternas behörigheter flyttar in i HR-kärnan

Workday meddelade den 13 oktober 2026 vid Workday Rising i Las Vegas att bolaget har ingått ett definitivt avtal om att förvärva C1.ai, med väntat tillträde under fjärde kvartalet av räkenskapsåret 2027, som slutar den 31 januari 2027, förutsatt att sedvanliga villkor uppfylls. Den planerade integrationen ska låta uppgifter om anställning, rollbyte och avslut styra tillgången till företagssystem för både människor och AI-agenter.

I CRN:s rapport från konferensen framgår att köpeskillingen inte har offentliggjorts; där citeras Workdays produkt- och teknikchef Gerrit Kazmaier: ”With C1, Workday becomes the identity governance and security enforcement layer for people and agents.” Orden beskriver ambitionen för en gemensam lösning. För företagen blir den avgörande frågan om en förändring i personalregistret också kan ändra de faktiska rättigheterna i de system där en agent arbetar.

Personalhändelsen blir startpunkten

En nyanställning, en ny roll och en avslutad anställning är redan händelser i Workday. I den tänkta integrationen ska samma händelser utlösa beslut om åtkomst i anslutna tjänster. En person som börjar arbeta ska få rättigheter som hör till rollen; vid ett rollbyte ska nya rättigheter tillkomma samtidigt som de gamla omprövas; vid ett avslut ska åtkomsten tas bort. Det är den konkreta innebörden av att föra identitetsstyrningen närmare HR-systemet.

Problemet finns i glappet mellan beslutet om en människas arbete och behörigheterna som en gång gavs i andra applikationer. Om ett byte av arbetsuppgifter bara leder till nya tillägg kan tidigare åtkomst ligga kvar. Samma glapp blir mer svåröverblickbart när en agent också kan utföra uppgifter på den personens vägnar. En personalhändelse behöver därför få följder både för personens egna rättigheter och för de agentuppdrag som är knutna till arbetet.

Den planerade styrningen omfattar anslutningar utanför Workdays egna program: e-post, kundhanteringssystem, kodförråd, ekonomisystem och molninfrastruktur. Varje system har sina egna behörigheter. Förvärvets tänkta värde ligger i att en ändrad roll eller ett avslutat uppdrag kan bli en gemensam signal till dessa system, så att åtkomst inte behöver leva vidare enbart för att den en gång beviljats. Hur väl det fungerar beror på de anslutningar och regler som faktiskt införs.

Agentens behörighet ska följa uppdraget

Workday Agent System of Record ger redan organisationer en plats att se och hantera sina agenter. Den planerade integrationen med C1.ai ska lägga till styrning av vad en registrerad agent får nå i Workday och andra företagssystem. Skillnaden är central: ett register visar att agenten finns och vad den hör till, medan en åtkomstregel avgör vilka resurser den kan använda och när. Ett agentnamn i ett register stoppar i sig inte en behörighet som lämnats öppen i en ansluten tjänst.

Livscykeln börjar när en agent får ett uppdrag. Då behöver dess identitet kopplas till ett bestämt syfte och en avgränsad åtkomst. Om agenten handlar på en anställds uppdrag behöver den inte automatiskt få allt som den anställda kan nå; om den arbetar självständigt behövs en egen identitet med egna gränser. När uppdraget eller den ansvariga personens roll ändras måste åtkomsten kunna omprövas. När agenten tas ur bruk måste dess rättigheter upphöra i de system den har använt.

Det ger ett konkret innehåll åt löftet om styrning i realtid. En agent kan behöva få tillträde snabbt, men ett rollbyte eller en avveckling måste också kunna slå igenom innan gamla rättigheter används igen. I ett arbetsflöde som berör flera applikationer kan samma agent behöva olika omfattande rättigheter i varje tjänst. Den planerade samordningen ska knyta dessa skillnader till det aktuella uppdraget i stället för till en behörighet som lagts till långt tidigare.

C1.ai:s funktioner och Workdays integrationsmål

I C1.ai:s egen beskrivning av plattformen skriver vd Alex Bovee att den styr identiteter för människor och agenter, ger åtkomst så länge den behövs och registrerar varje åtgärd. Företaget skiljer också mellan agenter som agerar på en anställds vägnar och sådana som arbetar självständigt. Det är uppgifter om C1.ai:s teknik i dag; de innebär inte att en kund redan kan styra alla dessa rättigheter direkt från Workday.

Tidsbegränsning och registrerade åtgärder fyller olika funktioner. En tidsgräns minskar risken att en gammal behörighet ligger kvar efter uppdraget. En åtgärdshistorik gör det möjligt att i efterhand knyta agentens aktivitet till en identitet. Båda förutsätter att agenten har fått en korrekt definierad identitet och att anslutningen till varje berört system kan verkställa de valda reglerna. Det är där en framtida koppling till Workdays uppgifter om arbete och roller får sin praktiska betydelse.

Det definitiva avtalet ger en tydlig riktning men den gemensamma integrationen återstår. Workday har beskrivit hur rättigheter ska följa människor och agenter från introduktion till avveckling, samtidigt som förvärvet kräver sedvanliga villkor och framtida funktioner kan ändras. Det finns ännu ingen offentlig specifikation av exakt vilka externa anslutningar som får automatisk återkallelse, vilka regler som måste sättas upp av kunden eller hur snabbt en ändring slår igenom i varje system.

Närmast väntar att affären slutförs inom den aviserade tidsramen. Därefter går det att bedöma den gemensamma produkten utifrån levererade anslutningar och behörighetsflöden: om ett rollbyte i Workday leder till att både människans och agentens gamla åtkomst försvinner där arbetet faktiskt utförs.

Läs också:

• Lås GitHub Actions till SHA – taggen kan flyttas efter granskningen
• Bluesky eller Mastodon: följare kan flytta, men inte hela historiken
• 1Password eller Bitwarden: dubbla priset köper inte dubbla betyget