Workday unterzeichnet Vereinbarung zur Übernahme der agentischen Identitätsplattform C1.ai

Workday gab am 13. Oktober 2026 auf der Workday Rising 2026 in Las Vegas bekannt, eine verbindliche Vereinbarung zur Übernahme von C1.ai unterzeichnet zu haben. Das Unternehmen beschrieb C1.ai als agentische Identitätsplattform für Menschen und KI-Agenten.

Laut der Ankündigung verbindet C1.ai sich mit den Systemen, auf denen ein Unternehmen arbeitet – von E-Mail und CRM über Code-Repositories und Finanzsysteme bis hin zur Cloud-Infrastruktur. So erhält jede Person und jeder Agent zum richtigen Zeitpunkt die passenden Zugriffsrechte, die entzogen werden, sobald sie nicht mehr benötigt werden.

Der Abschluss der Transaktion wird vorbehaltlich der üblichen Abschlussbedingungen für das vierte Quartal des Geschäftsjahres 2027 von Workday erwartet, das am 31. Januar 2027 endet. BofA Securities berät Workday finanziell, Orrick rechtlich. Qatalyst berät C1.ai finanziell, Ashurst Perkins Coie rechtlich.

Gerrit Kazmaier, Präsident für Produkt und Technologie bei Workday, sagte, Unternehmen stützten sich heute auf eine gemeinsame Belegschaft aus Menschen und KI-Agenten. „Mit C1.ai helfen wir, diese Belegschaft zu schützen, indem wir genau verwalten und durchsetzen, wer – und was – auf verbundene Apps und Systeme zugreifen darf. So erhalten alle Personen und Agenten zum richtigen Zeitpunkt die passenden Zugriffsrechte, damit die Arbeit einfacher, sicherer und regelkonformer wird“, sagte er.

Zugriffsverwaltung über den gesamten Beschäftigungszyklus hinweg

Workday zufolge verwalten die meisten Unternehmen den Zugriff ihrer Beschäftigten auf Hunderte von Anwendungen über manuelle Service-Tickets, Tabellen und regelmäßige Überprüfungen – wenn Mitarbeitende eingestellt werden, ihre Position wechseln oder das Unternehmen verlassen. In der Ankündigung wird das Beispiel einer neu eingestellten Person genannt, die ihre ersten Tage damit verbringt, Tickets für den Zugriff auf Tools wie Slack und Jira sowie ein Finanz-Dashboard einzureichen und diesen Zugriff dann noch lange nach einem Positionswechsel behält.

Workday erklärte, das Unternehmen werde diese Abläufe gemeinsam mit C1.ai zusammenführen: Neue Mitarbeitende sollen bei ihrem Start die passenden Zugriffsrechte erhalten, Beschäftigte sollen beim Wechsel ihrer Aufgabenbereiche Zugriffsrechte hinzugewinnen oder verlieren, und ausscheidenden Mitarbeitenden sollen diese Rechte zeitnah entzogen werden. Laut Unternehmen bedeutet dieser Ansatz, dass Beschäftigte weniger Zeit auf Systemberechtigungen warten, Führungskräfte weniger manuelle Genehmigungen erteilen müssen und Angreifern weniger Türen offenstehen.

Workday erklärte, jede Neueinstellung, jeder Aufgabenwechsel und jeder Austritt sei bereits ein Workday-Ereignis. Zudem verwalte das Unternehmen bereits die Menschen, Finanzen und Agenten, die im Zentrum des Unternehmens stehen. Mit C1.ai werde Workday nach eigenen Angaben zur Ebene für die Identitätsverwaltung von Menschen, Finanzen und Agenten.

Überblick und Kontrolle über KI-Agenten

Die Ankündigung unterscheidet zwischen Agenten, die im Auftrag einer beschäftigten Person handeln und nur auf einen Teil der Inhalte zugreifen sollten, auf die diese Person Zugriff hat, und eigenständig arbeitenden Agenten mit weiterreichenden Zugriffsrechten, die eng überwacht werden müssen. In der Mitteilung heißt es, dass ein stillgelegter Agent keinen Zugriff mehr erhalten dürfen sollte und die meisten Unternehmen bislang keine Möglichkeit hätten, Zugriffe so detailliert zu verwalten.

Workdays Agent System of Record bietet Unternehmen bereits eine zentrale Stelle, an der sie ihre Agenten einsehen und verwalten können. C1.ai werde auf diesem Register aufbauen und nicht nur Agenten registrieren, sondern auch verwalten, worauf sie in Workday und anderen Unternehmenssystemen zugreifen können, erklärte das Unternehmen. Sobald ein Agent registriert ist, kann er laut Workday die benötigten Zugriffsrechte genau dann erhalten, wenn er sie benötigt, und sie sofort verlieren, sobald seine Aufgabe oder Rolle endet.

Alex Bovee, CEO und Mitgründer von C1.ai, sagte, Unternehmen könnten das KI-Zeitalter nicht mit den IT-Tickets von gestern absichern. „Workday ist das operative Herzstück des Unternehmens. Indem wir die Identitätsverwaltung von C1.ai direkt in diesen Kern integrieren, können wir den Zugriff für jeden Menschen und jeden Agenten in Echtzeit verwalten – und so die Arbeit beschleunigen, ohne die Sicherheit zu beeinträchtigen“, sagte er.

In der Ankündigung angeführte Umfrageergebnisse

In der Mitteilung zur Übernahme wird auf Untersuchungen von C1.ai verwiesen, denen zufolge 95 % der großen US-Unternehmen bereits autonome Agenten einsetzen. Außerdem werden Forschungsergebnisse aus Deloittes State of AI angeführt: Nur 21 % der Unternehmen geben an, über eine ausgereifte Methode zur Verwaltung dieser Agenten zu verfügen.

Der dritte jährliche Future of Identity Report von C1.ai, veröffentlicht am 10. März 2026, basiert auf einer Befragung von 508 IT- und Sicherheitsexperten in US-Unternehmen mit mehr als 1.000 Beschäftigten. Dem Bericht zufolge setzen inzwischen 95 % der Unternehmen KI-Agenten ein, die IT- oder Sicherheitsaufgaben autonom erledigen. Ein Jahr zuvor hatten 96 % angegeben, die Einführung von Agenten für den operativen Einsatz zu planen.

Dem Bericht zufolge erlebten 80 % der Unternehmen im vergangenen Jahr mindestens einen identitätsbezogenen Sicherheitsvorfall. 52 % nannten Phishing und Social Engineering als Ursache, 46 % Malware oder Ransomware. Bei 47 % der Unternehmen gibt es mehr nicht-menschliche Identitäten als menschliche Nutzer, während nur 22 % angeben, einen vollständigen Überblick über diese Identitäten zu haben. Zudem erhöhten 91 % ihre Ausgaben für Identitäts- und Zugriffsverwaltung.

Die Umfrage ergab außerdem, dass 31 % der Befragten angaben, ihre Unternehmen arbeiteten bereits nach einem Modell, das der Bericht als agentisches Unternehmen bezeichnet. Weitere 32 % setzen frühe agentische Arbeitsabläufe produktiv ein, und 25 % erproben KI-Agenten für operative Aufgaben.