Workday ký thỏa thuận mua lại nền tảng quản trị danh tính cho tác tử C1.ai

Workday thông báo vào ngày 13 tháng 10 năm 2026, tại sự kiện Workday Rising 2026 ở Las Vegas, rằng công ty đã ký thỏa thuận cuối cùng để mua lại C1.ai, đơn vị được công ty mô tả là nền tảng quản trị danh tính cho con người và tác tử AI.

Theo thông báo, C1.ai kết nối với các hệ thống mà doanh nghiệp sử dụng, từ email và CRM đến kho mã nguồn, hệ thống tài chính và hạ tầng đám mây, giúp mỗi người và tác tử có quyền truy cập phù hợp vào đúng thời điểm, đồng thời thu hồi quyền đó khi không còn cần thiết.

Giao dịch dự kiến hoàn tất trong quý IV của năm tài chính 2027 của Workday, kết thúc vào ngày 31 tháng 1 năm 2027, tùy thuộc vào việc đáp ứng các điều kiện hoàn tất thông thường. BofA Securities là cố vấn tài chính cho Workday, còn Orrick là cố vấn pháp lý; Qatalyst là cố vấn tài chính cho C1.ai, còn Ashurst Perkins Coie là cố vấn pháp lý.

Gerrit Kazmaier, chủ tịch phụ trách sản phẩm và công nghệ của Workday, cho biết các công ty hiện vận hành dựa trên lực lượng lao động kết hợp giữa con người và tác tử AI. Ông nói: “Với C1.ai, chúng tôi sẽ giúp bảo vệ lực lượng lao động đó bằng cách quản lý và thực thi chính xác những ai – và những gì – được phép truy cập các ứng dụng và hệ thống kết nối, đồng thời cấp cho mỗi người và tác tử quyền truy cập phù hợp vào đúng thời điểm để công việc trở nên dễ dàng hơn, an toàn hơn và tuân thủ tốt hơn”.

Quản trị quyền truy cập trong suốt vòng đời nhân viên

Workday cho biết hầu hết tổ chức quản lý quyền truy cập của nhân viên vào hàng trăm ứng dụng thông qua phiếu yêu cầu dịch vụ, bảng tính và các đợt rà soát định kỳ khi nhân viên gia nhập, đổi vai trò và nghỉ việc. Thông báo nêu ví dụ một nhân viên mới phải dành những ngày đầu tiên để gửi yêu cầu cấp quyền truy cập vào các công cụ như Slack, Jira và bảng điều khiển tài chính, rồi tiếp tục giữ quyền đó rất lâu sau khi đã đổi vai trò.

Workday cho biết công ty và C1.ai sẽ hợp nhất các quy trình này để nhân viên mới được cấp quyền phù hợp ngay khi bắt đầu làm việc, nhân viên được cấp hoặc thu hồi quyền truy cập khi vai trò thay đổi, còn nhân viên rời công ty sẽ bị thu hồi quyền kịp thời. Công ty cho biết cách tiếp cận này giúp nhân viên mất ít thời gian chờ cấp quyền hệ thống hơn, giảm số lần quản lý phải phê duyệt thủ công và hạn chế những cánh cửa để kẻ tấn công xâm nhập.

Workday cho biết mỗi lần tuyển dụng nhân viên mới, thay đổi công việc và nghỉ việc đều đã là một sự kiện trong Workday; đồng thời, công ty hiện quản trị con người, tài chính và các tác tử ở trung tâm doanh nghiệp. Công ty cho biết với C1.ai, Workday sẽ trở thành lớp quản trị danh tính dành cho con người, tài chính và các tác tử.

Khả năng quan sát và kiểm soát các tác tử AI

Thông báo phân biệt giữa các tác tử hành động thay mặt nhân viên, vốn chỉ nên được truy cập một phần trong những nội dung mà nhân viên đó có thể truy cập, và các tác tử hoạt động độc lập với quyền truy cập rộng hơn, cần được giám sát chặt chẽ. Thông cáo cho biết một tác tử đã ngừng hoạt động không nên vẫn có thể truy cập hệ thống, đồng thời phần lớn công ty hiện chưa có cách quản lý quyền truy cập chi tiết đến mức đó.

Agent System of Record của Workday hiện đã cung cấp cho các công ty một nơi duy nhất để xem và quản lý các tác tử. Công ty cho biết C1.ai sẽ mở rộng khả năng của danh mục đăng ký này: không chỉ ghi nhận các tác tử mà còn quản trị những gì chúng có thể truy cập trên Workday và các hệ thống doanh nghiệp khác. Theo Workday, sau khi được đăng ký, một tác tử có thể nhận quyền truy cập cần thiết vào đúng thời điểm cần, và quyền đó sẽ bị thu hồi ngay khi công việc hoặc vai trò của tác tử kết thúc.

Alex Bovee, CEO kiêm đồng sáng lập C1.ai, cho biết doanh nghiệp không thể bảo vệ mình trong kỷ nguyên AI bằng những phiếu yêu cầu CNTT lỗi thời. Ông nói: “Workday là trung tâm vận hành của doanh nghiệp; khi đưa năng lực quản trị danh tính của C1.ai trực tiếp vào nền tảng cốt lõi đó, chúng tôi sẽ có thể quản lý quyền truy cập cho mọi người và tác tử theo thời gian thực – giúp công việc diễn ra nhanh hơn mà không làm giảm mức độ an toàn”.

Dữ liệu khảo sát được dẫn trong thông báo

Thông cáo về thương vụ mua lại dẫn nghiên cứu của C1.ai, theo đó 95% doanh nghiệp lớn tại Mỹ đã vận hành các tác tử tự chủ; đồng thời dẫn nghiên cứu State of AI của Deloitte, cho thấy chỉ 21% công ty cho biết họ có phương thức quản trị các tác tử này ở mức độ trưởng thành.

Báo cáo thường niên lần thứ ba về Tương lai của Định danh của C1.ai, được công bố ngày 10 tháng 3 năm 2026, khảo sát 508 lãnh đạo công nghệ thông tin và an ninh tại các tổ chức ở Mỹ có hơn 1.000 nhân viên. Báo cáo cho thấy hiện nay 95% tổ chức đang sử dụng các tác nhân AI tự động thực hiện nhiệm vụ công nghệ thông tin hoặc an ninh, so với 96% tổ chức cho biết một năm trước đó họ dự định đưa các tác nhân vào vận hành.

Báo cáo cho thấy 80% tổ chức đã gặp ít nhất một vụ xâm phạm liên quan đến danh tính trong năm qua; 52% nêu lừa đảo qua mạng và kỹ thuật thao túng xã hội, còn 46% nêu phần mềm độc hại hoặc mã độc tống tiền. Báo cáo cũng cho biết 47% tổ chức có nhiều danh tính phi con người hơn người dùng là con người, trong khi chỉ 22% cho biết họ có khả năng quan sát đầy đủ các danh tính đó; đồng thời, 91% đã tăng chi tiêu cho quản lý danh tính và quyền truy cập.

Khảo sát cũng cho thấy 31% người trả lời cho biết tổ chức của họ đã vận hành theo mô hình doanh nghiệp dựa trên tác tử, theo cách gọi trong báo cáo; 32% khác đang triển khai các quy trình làm việc với tác tử ở giai đoạn đầu trong môi trường thực tế, còn 25% đang thí điểm các tác tử AI cho những nhiệm vụ vận hành.