Workday, Agentic Identity Platform C1.ai’yi Satın Almak İçin Anlaşma İmzaladı

Workday, 13 Ekim 2026’da Las Vegas’ta düzenlenen Workday Rising 2026’da, şirketin insanlara ve yapay zekâ ajanlarına yönelik bir ajan kimliği platformu olarak tanımladığı C1.ai’yi satın almak üzere kesin bir anlaşma imzaladığını duyurdu.

Duyuruya göre C1.ai, e-posta ve CRM’den kod depolarına, finans sistemlerine ve bulut altyapısına kadar bir işletmenin faaliyetlerini yürüttüğü sistemlere bağlanarak her kişiye ve ajana ihtiyaç duyduğu anda doğru erişimi sağlıyor; bu erişim artık gerekli olmadığında da kaldırıyor.

İşlemin, Workday’in 31 Ocak 2027’de sona eren 2027 mali yılının dördüncü çeyreğinde, olağan kapanış koşullarının yerine getirilmesine bağlı olarak tamamlanması bekleniyor. BofA Securities, Workday’in finansal danışmanı, Orrick ise hukuk danışmanı olarak görev yaparken Qatalyst, C1.ai’nin finansal danışmanı; Ashurst Perkins Coie ise hukuk danışmanı olarak görev yapıyor.

Workday’in ürün ve teknolojiden sorumlu başkanı Gerrit Kazmaier, şirketlerin artık insanlardan ve yapay zekâ ajanlarından oluşan birleşik bir iş gücüyle faaliyet gösterdiğini söyledi. “C1.ai ile bu iş gücünü güvence altına almaya yardımcı olacak; bağlantılı uygulama ve sistemlere kimlerin ve nelerin erişebileceğini tam olarak yönetip uygulayacağız. Böylece her kişi ve ajana, işi daha kolay, daha güvenli ve mevzuata daha uyumlu hâle getirmek için doğru zamanda doğru erişimi sağlayacağız,” dedi.

Çalışan Yaşam Döngüsü Boyunca Erişim Yönetişimi

Workday, çoğu kuruluşun çalışanlar işe başladığında, görev değiştirdiğinde ve işten ayrıldığında yüzlerce uygulamadaki erişimi manuel hizmet talepleri, elektronik tablolar ve dönemsel incelemeler aracılığıyla yönettiğini belirtti. Duyuruda, yeni işe alınan bir çalışanın Slack, Jira ve bir finans panosu gibi araçlara erişebilmek için ilk günlerini talepler oluşturarak geçirdiği, ardından görevini değiştirdikten çok sonra bile bu erişimi koruduğu anlatılıyor.

Workday, kendisiyle C1.ai’nin bu süreçleri bir araya getirerek yeni işe alınanlara işe başladıklarında doğru erişimi sağlayacağını, çalışanların görevleri değiştikçe erişimlerinin artırılıp kaldırılacağını ve işten ayrılan çalışanların erişiminin hızla sonlandırılacağını belirtti. Şirkete göre bu yaklaşım, çalışanların sistem izinlerini beklemek için daha az zaman harcaması, yöneticilerin daha az manuel onay vermesi ve saldırganlara açık kapıların azalması anlamına geliyor.

Workday, her yeni işe alımın, görev değişikliğinin ve işten ayrılışın zaten bir Workday olayı olduğunu, ayrıca kurumun merkezindeki insanları, finansal kaynakları ve ajanları hâlihazırda yönettiğini belirtti. Şirkete göre C1.ai ile birlikte insanlar, finansal kaynaklar ve ajanlar için kimlik yönetişimi katmanı hâline gelecek.

Yapay Zekâ Ajanlarında Görünürlük ve Kontrol

Duyuruda, bir çalışan adına hareket eden ve yalnızca o kişinin erişebildiği kaynakların bir bölümüne erişmesi gereken ajanlarla, daha geniş erişim yetkileriyle bağımsız çalışan ve yakından denetlenmesi gereken ajanlar arasında ayrım yapılıyor. Açıklamada, kullanım dışı bırakılmış bir ajanın sistemlere hâlâ erişememesi gerektiği ve çoğu şirketin henüz erişimi bu ayrıntı düzeyinde yönetmenin bir yoluna sahip olmadığı belirtiliyor.

Workday’in Agent System of Record ürünü, şirketlere ajanlarını görüp yönetebilecekleri tek bir yer sunuyor. Şirket, C1.ai’nin bu kayıt sistemini temel alarak ajanları kaydetmenin ötesine geçeceğini ve Workday ile diğer kurumsal sistemlerde neleri kullanabileceklerini de yöneteceğini belirtti. Workday’e göre bir ajan kaydedildikten sonra, ihtiyaç duyduğu erişimi ihtiyaç duyduğu anda alabiliyor ve işi ya da görevi sona erdiğinde bu erişimi derhâl kaybediyor.

C1.ai’nin CEO’su ve kurucu ortağı Alex Bovee, kurumların yapay zekâ çağını dünden kalma BT talepleriyle güvence altına alamayacağını söyledi. “Workday, kurumun operasyonel merkezidir. C1.ai’nin kimlik yönetişimini doğrudan bu merkeze taşıyarak her insan ve ajanın erişimini gerçek zamanlı yönetebilecek, işi daha az güvenli hâle getirmeden hızlandırabileceğiz,” dedi.

Duyuruda Atıfta Bulunulan Anket Verileri

Satın alma duyurusunda, C1.ai’nin araştırmasına atıfta bulunularak büyük ABD şirketlerinin %95’inin hâlihazırda otonom ajanlar kullandığı; Deloitte’un State of AI araştırmasına göre ise şirketlerin yalnızca %21’inin bu ajanları yönetmek için olgun bir yönteme sahip olduğunu bildirdiği belirtiliyor.

C1.ai’nin Kimliğin Geleceği Hakkında Yıllık Üçüncü Raporu, 10 Mart 2026’da yayımlandı ve 1.000’den fazla çalışanı bulunan ABD kuruluşlarında görev yapan 508 BT ve güvenlik liderine anket uyguladı. Araştırma, kuruluşların %95’inin artık BT veya güvenlik görevlerini otonom biçimde yerine getiren yapay zekâ ajanları kullandığını ortaya koydu; bir yıl önce ise %96’sı ajanları operasyonel kullanıma almayı planladığını belirtmişti.

Rapora göre kuruluşların %80’i geçen yıl kimlikle ilgili en az bir ihlal yaşadı; katılımcıların %52’si kimlik avı ve sosyal mühendisliği, %46’sı ise kötü amaçlı yazılım veya fidye yazılımını ihlal nedeni olarak gösterdi. Kuruluşların %47’sinde insan dışı kimliklerin sayısı insan kullanıcıların sayısını aşarken, yalnızca %22’si bu kimlikler üzerinde tam görünürlüğe sahip olduğunu bildirdi. Ayrıca kuruluşların %91’i kimlik ve erişim yönetimi harcamalarını artırdı.

Anket ayrıca, katılımcıların %31’inin kuruluşlarının raporda “ajan merkezli kurum” olarak adlandırılan modelde faaliyet gösterdiğini, %32’sinin üretimde erken aşama ajan iş akışları yürüttüğünü ve %25’inin operasyonel görevler için yapay zekâ ajanlarını pilot uygulamaya aldığını belirttiğini ortaya koydu.