Workday sopi agenttipohjaisen identiteettialustan C1.ai:n ostamisesta

Workday ilmoitti 13. lokakuuta 2026 Workday Rising 2026 -tapahtumassa Las Vegasissa allekirjoittaneensa lopullisen sopimuksen C1.ai:n ostamisesta. Yhtiön mukaan C1.ai on ihmisille ja tekoälyagenteille tarkoitettu agenttipohjainen identiteettialusta.

Ilmoituksen mukaan C1.ai yhdistyy yrityksen käyttämiin järjestelmiin sähköpostista ja CRM-järjestelmistä koodivarastoihin, talousjärjestelmiin ja pilvi-infrastruktuuriin. Näin jokaiselle ihmiselle ja agentille voidaan antaa oikeat käyttöoikeudet oikeaan aikaan ja poistaa ne, kun niitä ei enää tarvita.

Kaupan odotetaan toteutuvan Workdayn vuoden 2027 neljännellä tilikausneljänneksellä, joka päättyy 31. tammikuuta 2027, tavanomaisten kaupan toteutumiseen liittyvien ehtojen täyttyessä. BofA Securities toimii Workdayn taloudellisena neuvonantajana ja Orrick sen oikeudellisena neuvonantajana. Qatalyst toimii C1.ai:n taloudellisena neuvonantajana ja Ashurst Perkins Coie sen oikeudellisena neuvonantajana.

Workdayn tuote- ja teknologiajohtaja Gerrit Kazmaier sanoi, että yritysten työvoima koostuu nykyään sekä ihmisistä että tekoälyagenteista. ”C1.ai:n avulla autamme suojaamaan tätä työvoimaa hallitsemalla ja valvomalla tarkasti, kenellä – ja millä – on pääsy yhdistettyihin sovelluksiin ja järjestelmiin. Näin jokaiselle ihmiselle ja agentille annetaan oikeat käyttöoikeudet oikealla hetkellä, mikä tekee työstä helpompaa, turvallisempaa ja vaatimustenmukaisempaa”, hän sanoi.

Käyttöoikeuksien hallinta työntekijän koko elinkaaren ajan

Workdayn mukaan useimmat organisaatiot hallinnoivat työntekijöiden käyttöoikeuksia sadoissa sovelluksissa manuaalisten palvelupyyntöjen, taulukkolaskentatiedostojen ja määräajoin tehtävien tarkastusten avulla työntekijöiden aloittaessa, vaihtaessa tehtävää ja lähtiessä yrityksestä. Ilmoituksessa kuvataan tilannetta, jossa uusi työntekijä käyttää ensimmäiset työpäivänsä käyttöoikeuspyyntöjen tekemiseen saadakseen pääsyn esimerkiksi Slackiin, Jiraan ja taloushallinnon koontinäyttöön, mutta säilyttää nämä käyttöoikeudet vielä pitkään tehtävänvaihdoksen jälkeen.

Workdayn mukaan se ja C1.ai yhdistävät nämä prosessit niin, että uudet työntekijät saavat oikeat käyttöoikeudet aloittaessaan, työntekijöiden käyttöoikeuksia lisätään ja poistetaan heidän tehtäviensä muuttuessa ja lähtevien työntekijöiden käyttöoikeudet poistetaan nopeasti. Yhtiön mukaan tämä tarkoittaa, että työntekijöiden ei tarvitse odottaa järjestelmien käyttöoikeuksia yhtä kauan, esihenkilöiden manuaalisia hyväksyntöjä tarvitaan vähemmän ja hyökkääjille jää vähemmän avoimia ovia.

Workdayn mukaan jokainen uuden työntekijän aloittaminen, tehtävänvaihdos ja työsuhteen päättyminen on jo Workday-tapahtuma, ja Workday hallinnoi jo yrityksen ytimessä olevia ihmisiä, varoja ja agentteja. C1.ai:n avulla siitä tulee yhtiön mukaan ihmisten, varojen ja agenttien identiteetinhallinnan taso.

Tekoälyagenttien näkyvyys ja hallinta

Ilmoituksessa erotetaan toisistaan työntekijän puolesta toimivat agentit, joilla pitäisi olla pääsy vain osaan siitä, mihin kyseisellä henkilöllä on pääsy, sekä itsenäisesti toimivat agentit, joilla on laajemmat käyttöoikeudet ja joiden toimintaa on valvottava tarkasti. Tiedotteessa todetaan, ettei käytöstä poistetun agentin pitäisi enää päästä järjestelmiin ja ettei useimmilla yrityksillä vielä ole keinoa hallita käyttöoikeuksia näin yksityiskohtaisesti.

Workdayn Agent System of Record tarjoaa yrityksille jo yhden paikan agenttien tarkasteluun ja hallintaan. Yhtiön mukaan C1.ai laajentaa tätä rekisteriä: agenttien rekisteröinnin lisäksi se hallinnoi sitä, mihin agentit voivat päästä Workdayssa ja muissa yritysjärjestelmissä. Workdayn mukaan rekisteröity agentti voi saada tarvitsemansa käyttöoikeudet silloin, kun se niitä tarvitsee, ja menettää ne heti, kun sen työ tai rooli päättyy.

C1.ai:n toimitusjohtaja ja toinen perustaja Alex Bovee sanoi, etteivät yritykset voi turvata tekoälyn aikakautta eilispäivän IT-palvelupyynnöillä. ”Workday on yrityksen toiminnan ydin. Kun tuomme C1.ai:n identiteetinhallinnan suoraan osaksi tätä ydintä, pystymme hallitsemaan jokaisen ihmisen ja agentin käyttöoikeuksia reaaliajassa – nopeuttamaan työtä tinkimättä tietoturvasta”, hän sanoi.

Ilmoituksessa viitatut kyselytutkimusten tulokset

Yrityskauppaa koskevassa tiedotteessa viitataan C1.ai:n tutkimukseen, jonka mukaan 95 % suurista yhdysvaltalaisyrityksistä käyttää jo itsenäisesti toimivia agentteja, sekä Deloitten State of AI -tutkimukseen, jonka mukaan vain 21 % yrityksistä kertoo, että niillä on käytössään kypsä tapa hallinnoida niitä.

C1.ai:n Future of Identity -raportin kolmannessa vuosittaisessa laitoksessa, joka julkaistiin 10. maaliskuuta 2026, kyselyyn vastasi 508 IT- ja tietoturvajohtajaa yhdysvaltalaisista organisaatioista, joissa on yli 1 000 työntekijää. Tutkimuksessa havaittiin, että 95 % organisaatioista käyttää nyt tekoälyagentteja, jotka suorittavat itsenäisesti IT- tai tietoturvatehtäviä. Vuotta aiemmin 96 % kertoi suunnittelevansa agenttien ottamista operatiiviseen käyttöön.

Raportin mukaan 80 % organisaatioista oli kokenut vähintään yhden identiteettiin liittyvän tietomurron edeltävän vuoden aikana. Tietojenkalastelun ja sosiaalisen manipuloinnin mainitsi 52 % ja haittaohjelmat tai kiristysohjelmat 46 % vastaajista. Tutkimuksessa havaittiin, että 47 %:lla organisaatioista on enemmän muita kuin ihmisiin liittyviä identiteettejä kuin käyttäjiä, mutta vain 22 % kertoi saavansa niistä täydellisen näkyvyyden. Lisäksi 91 % oli lisännyt identiteetin- ja käyttöoikeuksien hallintaan kohdistuvia menojaan.

Kyselyssä havaittiin myös, että 31 % vastaajista sanoo organisaationsa toimivan jo raportin agenttiseksi yritysmalliksi kutsumassa toimintamallissa. Lisäksi 32 %:lla oli tuotantokäytössä varhaisen vaiheen agenttisia työnkulkuja ja 25 % kokeili tekoälyagentteja operatiivisissa tehtävissä.