Workday mở HR cho AI agent: quyền cũ vẫn theo từng hành động

Theo thông cáo ra mắt ngày 13/10/2026, tại Workday Rising ở Las Vegas, Workday mở quyền truy cập không cần giao diện vào quy trình nhân sự và tài chính qua Trusted Agent Platform; giám đốc công nghệ Gabe Monroy tóm lược nguyên tắc kiểm soát bằng câu “Headless can't mean lawless.” Agent do Workday, khách hàng hoặc đối tác xây dựng vẫn phải tuân theo quyền truy cập, bước phê duyệt và nhật ký kiểm toán của Workday khi thực hiện hành động qua nền tảng.

Thay đổi đã khả dụng rộng rãi ở các thành phần kết nối, xây dựng và vận hành agent, thay vì chỉ là bản giới thiệu tại hội nghị. Digit ghi nhận Agent-Ready Tools, Agent Harness, Developer Agent, Custom Agents và Workday Data Cloud đã phát hành rộng rãi, trong khi các năng lực bổ sung của Harness vẫn theo lộ trình sau. Với người dùng Workday, điểm cốt lõi là agent có thể làm việc mà không cần mở màn hình ứng dụng, nhưng yêu cầu của nó vẫn được xét theo người sử dụng, dữ liệu và quy trình liên quan.

Agent bên ngoài truy cập Workday bằng cách nào?

Agent-Ready Tools đưa khả năng của Workday thành các công cụ theo Model Context Protocol (MCP). Agent tương thích MCP có thể gọi công cụ để đọc dữ liệu hoặc yêu cầu thực hiện một hành động trong quy trình nhân sự, tài chính; việc kết nối với công cụ không tự cấp cho agent quyền đối với mọi hồ sơ và mọi thao tác. Quyền xem, quyền sửa và bước phê duyệt được áp dụng cho yêu cầu gửi đến Workday.

Phạm vi công cụ cho thấy đây là đường kết nối có thể thay đổi dữ liệu, không chỉ trả lời câu hỏi. Trong buổi giới thiệu sản phẩm, Workday đưa ra danh mục gồm 275 công cụ đọc và 54 công cụ ghi hoặc xoá, theo tường thuật của Reworked. Sự khác biệt giữa đọc và ghi rất quan trọng với hồ sơ nhân sự: xem thông tin thuộc phạm vi được phép là một hành động khác với đổi vai trò, điều chỉnh dữ liệu lương hoặc ghi một giao dịch.

Workday Data Cloud cung cấp một đường khác qua Live Data Query: nhóm phát triển và agent có thể đặt truy vấn SQL lên dữ liệu Workday đang hoạt động. Kết quả truy vấn vẫn chịu quy tắc bảo mật và nghiệp vụ của Workday, còn Agent-Ready Tools phục vụ những thao tác được đóng gói thành công cụ cho agent. Nhờ đó, câu hỏi cần dữ liệu và yêu cầu thực hiện một bước trong quy trình có thể đi qua những cơ chế phù hợp với từng việc.

Doanh nghiệp cũng có thể tạo Custom Agents hoặc dùng Developer Agent để dựng agent từ mô tả bằng ngôn ngữ tự nhiên. Agent được triển khai trên Workday chạy trong Agent Harness; agent được xây bằng công cụ bên ngoài có thể tiếp cận Workday qua các công cụ MCP. Nơi viết agent và nơi Workday quyết định cho phép một hành động là hai khâu khác nhau: chỉ dẫn bằng ngôn ngữ tự nhiên cho agent không thay thế quyền đã cấu hình trong hệ thống nhân sự.

Yêu cầu sửa hồ sơ nhân sự đi qua những lớp nào?

Một yêu cầu cập nhật phải gắn với danh tính và phạm vi quyền trước khi xét đến thay đổi cụ thể. Trang Agent Harness mô tả việc chạy từng agent trong môi trường tách biệt và chỉ cung cấp dữ liệu agent được phép tiếp cận; sơ đồ cập nhật hồ sơ trên trang lần lượt nêu xác định nhân viên, lấy dữ liệu lương liên quan, kiểm tra phê duyệt của người quản lý và ghi giao dịch. Đó là luồng minh họa của sản phẩm, không phải kết quả triển khai tại một khách hàng cụ thể.

Chẳng hạn, trong một tình huống giả định, người quản lý yêu cầu agent đổi vai trò của một nhân viên. Trước hết, Workday cần xác định yêu cầu đang thực hiện dưới quyền của ai và người đó được xem hồ sơ nào. Nếu quyền cho phép đề nghị thay đổi, yêu cầu tiếp tục đi vào quy trình áp dụng cho loại thay đổi ấy; khi quy trình đòi người có thẩm quyền phê duyệt, agent không thể dùng câu lệnh của người quản lý để bỏ qua bước này.

Sau bước phê duyệt, hành động được ghi nhận trong nhật ký để tổ chức có thể truy lại việc gì đã được yêu cầu và xử lý. Cùng một người có thể được phép xem thông tin của nhân viên nhưng không được sửa dữ liệu lương hoặc phê duyệt thay cấp có thẩm quyền. Vì vậy, quyền được xét theo dữ liệu và hành động đang yêu cầu, chứ không dừng ở quyết định cho agent kết nối với Workday.

Agent Harness còn cung cấp ngữ cảnh về người liên quan, vai trò, tuyến báo cáo và quy trình áp dụng cho agent triển khai trên Workday. Môi trường chạy tách biệt giúp giới hạn dữ liệu mà từng agent tiếp cận, còn quy tắc phê duyệt của doanh nghiệp quyết định lúc nào công việc phải chuyển cho con người. Những lớp này giải thích vì sao một yêu cầu có thể đi qua agent mà vẫn để lại đường kiểm toán quen thuộc trong hệ thống.

Những gì đã phát hành và những gì còn theo lộ trình

Trusted Agent Platform bao gồm cả năng lực đang khả dụng và phần Workday dự kiến bổ sung. Bài giới thiệu của Workday đặt Agent Context Service vào giai đoạn truy cập sớm cuối năm 2026 và phát hành rộng rãi dự kiến đầu năm 2027; Grounded Reasoning được dự kiến truy cập sớm đầu năm 2027. Các mốc này là kế hoạch phát hành, còn quyền truy cập, phê duyệt và nhật ký áp dụng cho yêu cầu của agent thuộc năng lực nền tảng hiện có.

• Khả dụng rộng rãi: Agent Harness; Agent-Ready Tools, Custom Agents và Developer Agent trong Workday Extend AI; Workday Data Cloud, gồm Live Data Query và Agent Lake. Đây là các thành phần để kết nối dữ liệu, tạo agent và vận hành agent trên Workday.
• Truy cập sớm dự kiến cuối năm 2026: Agent Context Service sẽ xác định ngữ cảnh Workday cần cho nhiệm vụ và đưa ngữ cảnh đó đến agent trước khi quá trình suy luận bắt đầu. Workday dự kiến phát hành rộng rãi dịch vụ này vào đầu năm 2027.
• Truy cập sớm dự kiến đầu năm 2027: Grounded Reasoning sẽ đối chiếu hành động agent định thực hiện với chính sách, quy trình và dữ liệu của tổ chức trước khi hành động diễn ra.

Phân biệt các mốc này giúp làm rõ cơ chế hiện tại. Một yêu cầu gửi qua Agent-Ready Tools đã chịu quyền và luồng phê duyệt của Workday; khả năng đưa ngữ cảnh vào trước khi suy luận và kiểm tra đề xuất hành động bằng Grounded Reasoning là những phần bổ sung theo kế hoạch. Với doanh nghiệp muốn đưa agent tự xây dựng vào công việc nhân sự, mốc gần nhất cần chờ là đợt truy cập sớm Agent Context Service, khi Workday bắt đầu cung cấp thành phần chuẩn bị ngữ cảnh này cho nhóm khách hàng đầu tiên.

Đọc thêm:

• ServiceNow cho AI tự xây quy trình, nhưng con người vẫn phải duyệt
• Làm remote cho công ty nước ngoài: nhận USD vẫn phải tự khai thuế
• WSO2 Agent Manager 1.0 mở mã nguồn, nhưng quản trị phải tách khỏi agent