-
员工生命周期管理
Workday宣布收购AI身份治理平台C1.ai：从员工管理到AI Agent权限治理，HR系统正成为企业AI安全的重要入口
2026年10月13日，全球企业管理软件公司 Workday（NASDAQ: WDAY） 在美国拉斯维加斯举行的Workday Rising 2026大会上宣布，已签署最终协议，计划收购人工智能身份与访问权限治理公司 C1.ai。这项交易旨在将企业员工与AI Agent的身份管理、系统访问授权和权限审计整合到Workday平台，进一步扩大Workday在人力资源、财务与IT领域的企业级AI治理能力。根据官方公告，交易预计于Workday 2027财年第四季度 完成，该财季截至2027年1月31日，仍需满足惯常交易交割条件。双方未披露此次收购的交易金额。
这笔收购的意义不仅在于Workday扩展了企业身份安全能力，更在于其开始尝试将人力资源系统中的员工身份、组织关系及岗位变动，与AI Agent的访问权限和运行治理连接起来。随着越来越多AI Agent进入招聘、薪酬、财务和企业运营流程，企业需要管理的对象正在从传统员工扩展到由员工与数字智能体共同构成的混合劳动力。
C1.ai是谁？从ConductorOne转向AI Agent身份安全
C1.ai的前身是ConductorOne，由Alex Bovee和Paul Querna于2020年创立。两位创始人此前均曾在身份安全公司Okta工作，拥有零信任安全和企业访问管理方面的技术经验。目前Alex Bovee担任首席执行官兼联合创始人，Paul Querna担任首席技术官兼联合创始人。公司在美国San Francisco和Portland设有办公地点。
2026年4月，ConductorOne正式更名为C1，将业务定位从传统身份治理进一步扩展至AI时代的统一身份安全平台。
C1.ai主要面向企业身份治理与管理（Identity Governance and Administration，IGA）、身份与访问管理（Identity and Access Management，IAM）及特权访问管理（Privileged Access Management，PAM）等领域，帮助企业管理员工、非人类系统账户及AI Agent的访问权限。
其平台能够连接企业电子邮件、客户关系管理系统（CRM）、代码仓库、财务系统及云基础设施，并通过自动化审批、细粒度权限管理、即时授权和审计记录等机制，实现企业身份的全生命周期治理。
在资本市场方面，C1.ai于2025年10月28日宣布完成 7,900万美元B轮融资，由Greycroft领投，CrowdStrike Falcon Fund及现有投资者Accel、Felicis Ventures等参与。该轮融资完成后，公司披露的累计融资额超过1亿美元。其企业客户包括Zscaler、Ramp、DoorDash、DigitalOcean和Instacart等。
这意味着Workday此次收购的并非一家刚刚进入市场的AI初创企业，而是一家已经拥有企业级客户基础、身份安全产品及相关技术积累的公司。
为什么Workday需要C1.ai？AI Agent正在改变企业权限管理
传统企业的身份管理通常围绕员工生命周期展开。员工入职时，IT部门根据职位和部门分配系统权限；员工晋升、调岗或离职时，再相应调整或撤销访问权限。
但这一流程在实际运营中仍存在大量人工操作。许多企业通过工单、电子表格和定期权限审核管理数百个应用系统。员工可能需要等待数天才能获得工作所需的系统访问权限，也可能在岗位变动后继续保留不再需要的权限。
随着AI Agent开始自主执行任务，这一问题变得更加复杂。
AI Agent不一定对应传统意义上的员工账户。部分智能体代表员工执行工作，部分则可以独立运行，持续访问不同的企业应用、数据及工作流程。如果企业无法准确识别这些智能体的身份、授权范围及有效期限，就可能产生数据泄露、权限滥用和合规风险。
C1.ai于2026年3月发布的《Future of Identity Report》调查了美国508名来自员工规模超过1,000人的企业的IT及安全负责人。调查发现，95%的受访企业已经运行能够自主执行IT或安全任务的AI Agent，47%的受访企业表示其非人类身份数量已超过人类用户，但只有22%表示能够全面掌握这些非人类身份的情况。
与此同时，Deloitte在《State of AI 2026》报告中指出，只有21%的受访企业表示已经建立成熟的自主AI Agent治理模式。
需要注意，这两组数据来自不同研究，调查范围与样本并不相同，但共同反映出一个趋势：AI Agent的企业应用正在快速发展，而相关治理体系仍有待完善。
将员工入职、调岗和离职与系统权限管理连接起来
Workday计划通过整合C1.ai，将员工身份和组织变动直接转化为企业应用的权限管理事件。
例如，新员工加入企业后，Workday中的入职信息可以成为权限配置的触发条件。通过C1.ai，企业有望自动为其分配Slack、Jira、财务系统及其他业务应用所需的访问权限，减少新员工反复提交IT工单的情况。
当员工从销售部门转入财务部门，系统可以根据新的岗位职责增加必要权限，同时撤销原岗位不再需要的访问范围。员工离职后，相关应用与数据访问权限也能够及时关闭。
这一机制的核心，是将传统员工入职、岗位变动和离职流程，即Joiner、Mover、Leaver（JML），与企业身份治理连接起来。
Workday产品与技术总裁 Gerrit Kazmaier 表示，今天的企业正在由人类员工和AI Agent共同构成的劳动力体系驱动。通过C1.ai，Workday将帮助企业管理并执行员工与智能体在不同应用和系统中的访问权限，使其能够在正确的时间获得适当授权，从而提高工作效率、安全性及合规水平。
对于企业HR而言，这意味着员工数据不再只是招聘、薪酬、绩效及组织架构管理的基础，也可能成为企业访问权限自动化的重要依据。
从管理员工身份，进一步扩展到管理AI Agent
相比传统员工身份管理，Workday此次收购更具战略意义的部分在于AI Agent治理。
Workday此前已经推出 Workday Agent System of Record，旨在帮助企业登记、查看和管理AI Agent。此次引入C1.ai后，Workday计划进一步扩展这一能力，从记录企业有哪些AI Agent，发展到治理这些智能体可以访问哪些应用、数据和业务系统。
这种治理不仅涉及AI Agent是否拥有账户，还包括它可以代表谁执行任务、拥有哪些权限、何时需要人工审批，以及在任务结束后如何撤销授权。
例如，一个帮助招聘经理筛选候选人的AI Agent，可以被授予访问特定招聘数据的权限，但不应因此获得查看企业所有员工薪酬信息的能力。另一个负责财务分析的智能体，也应根据具体业务任务设置数据访问范围，而不是默认拥有完整的财务系统管理权限。
企业还需要区分代表员工操作的AI Agent与能够独立运行的自主智能体。前者的权限可能需要受到对应员工授权范围的约束，后者则需要更独立、严格的身份与风险控制。
C1.ai首席执行官兼联合创始人 Alex Bovee 指出，企业不能继续依赖过去的IT工单模式来保障AI时代的安全。将身份治理直接融入Workday企业运营平台，将有助于企业实时管理人类员工和AI Agent的访问权限，在提高工作效率的同时控制安全风险。
Workday的战略方向：从HR管理系统迈向可信AI执行平台
此次收购也需要放在Workday Rising 2026的整体产品战略中理解。
在本届大会上，Workday集中展示了围绕Sana、Autopilot Agents和Trusted Agent Platform的AI战略，推动AI从提供建议的辅助工具，向能够在企业业务规则约束下执行实际任务的智能体发展。
其中，Trusted Agent Platform允许企业使用不同开发工具及AI模型构建和运行智能体，并通过Agent Harness、Agent-Ready Tools及Workday Data Cloud等组件，将现有的数据权限、业务规则、审批流程与审计机制应用于AI执行过程。
C1.ai的加入，将使Workday有机会进一步强化跨系统身份与访问治理。
从技术架构来看，Workday希望形成一个更加完整的闭环：首先通过HR系统掌握员工身份、组织关系与岗位职责，再通过Agent System of Record识别和管理AI Agent，随后利用C1.ai控制不同员工及智能体在企业应用中的访问权限，最终通过业务规则和审计机制管理其实际执行行为。
对Workday而言，这意味着其竞争边界可能从传统HCM和财务管理软件，进一步延伸至企业AI运行治理与身份安全领域。
不过，上述整合仍属于收购完成后的预期方向。Workday尚未在本次公告中披露C1.ai具体的技术整合时间表、正式产品组合、商业定价或客户迁移安排。
对HR行业意味着什么？人力资源管理正在与企业AI治理进一步融合
HRTech认为，这笔收购值得关注的地方，是Workday正在尝试重新定义HR系统在企业数字基础设施中的位置。
长期以来，人力资源系统主要负责记录员工信息、管理组织架构、执行薪酬和人才管理流程。企业身份安全与系统访问权限则主要由IT和信息安全部门管理。
AI Agent的发展正在使二者之间的联系更加紧密。
当企业需要同时管理员工和大量数字智能体时，岗位、组织层级、汇报关系及员工生命周期信息，将直接影响智能体的权限范围与业务执行能力。HR系统因此有机会成为连接人力资源管理、身份安全和AI Agent治理的重要基础设施。
对于CHRO和企业HR负责人而言，这一变化意味着HR数字化战略不能仅停留在招聘、绩效和员工服务自动化层面，还需要与IT、安全、法务及合规团队共同建立适用于AI Agent的管理机制。
特别是在招聘、薪酬、员工个人信息及财务审批等高敏感场景，企业需要明确哪些任务可以由AI自主完成，哪些必须经过人工审批，以及如何保留操作记录、限制访问权限和处理异常行为。
从HR科技市场竞争来看，Workday此次拟收购C1.ai也释放出一个信号：下一阶段企业级AI平台的竞争，不仅取决于AI模型能力和自动化水平，还将取决于厂商能否将业务数据、权限治理、审批规则和智能体执行能力整合为可信赖的企业级架构。
交易仍待完成，AI治理能力将成为后续观察重点
根据Workday公告，BofA Securities担任此次交易中Workday的财务顾问，Orrick担任法律顾问；Qatalyst担任C1.ai的财务顾问，Ashurst Perkins Coie担任法律顾问。
截至2026年10月13日，双方已经签署最终收购协议，但交易尚未完成。具体交易金额、收购后的产品定价、人员整合以及技术商业化时间安排均未披露。
Workday目前服务全球超过11,500家企业和组织，其中包括超过65%的Fortune 500企业。如果此次交易顺利完成，并实现预期中的产品整合，C1.ai的身份治理能力将有机会通过Workday的平台生态获得更广泛的企业应用。
对于全球HR科技行业而言，这起交易说明，AI时代的企业管理软件正在出现新的竞争方向：不仅需要管理人类员工的工作，还需要为能够自主执行任务的AI Agent建立清晰的身份、权限与责任边界。
未来的HR系统可能不只是企业的人力资源信息记录中心，也将成为连接人类员工、数字智能体和企业业务规则的重要治理入口。
资料来源：
Workday Newsroom，2026年10月13日：Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents
C1.ai，2026年10月13日：C1.ai to join Workday
C1.ai，2025年10月28日：C1 Raises $79 Million Series B
C1.ai，2026年3月10日：Future of Identity Report
Deloitte，2026年：State of AI Report
-
员工生命周期管理
【英国】AI原生HR运营平台 Kinfolk 获700万英镑融资，HR工单系统或迎来替代者
HRTech概述：英国HR科技创业公司 Kinfolk 宣布完成 700万英镑Seed轮融资，由 AlbionVC 领投，PROfounders Capital、Ascension、Emerge 等机构参投，OysterHR创始人 Tony Jamous 也作为天使投资人加入。公司累计融资达到 850万美元。 Kinfolk打造的是一款 AI原生HR运营平台，核心思路不是简单聊天机器人，而是 Agentic AI 自动执行HR工作。平台直接嵌入 Slack 和 Microsoft Teams，可以自动完成员工生命周期管理、HRIS数据更新、文档生成和运营流程处理。更多全球HR科技资讯，请关注HRTech.
英国伦敦HR科技创业公司 Kinfolk 近日宣布完成 700万英镑Seed轮融资。本轮融资由风险投资机构 AlbionVC 领投，PROfounders Capital、Ascension 与 Emerge 共同参与投资。此外，OysterHR 创始人兼执行董事长 Tony Jamous 也以天使投资人身份加入。本轮融资完成后，公司累计融资金额达到 850万美元。Kinfolk表示，新资金将主要用于进一步强化其 Agentic AI 平台能力，提升企业级产品成熟度，并扩大市场销售与客户成功团队。
HR运营系统的长期结构性问题
在多数企业内部，人力资源团队承担着大量运营型工作，例如员工入职、离职流程管理、员工信息维护、政策咨询以及内部服务请求处理。然而，这些工作长期依赖传统工单系统，例如 Zendesk、ServiceNow 或 Jira。这些系统原本主要服务于IT支持或客户服务，并非专门为HR运营设计，因此在实际使用中往往显得流程复杂、体验割裂。
与此同时，许多企业近年来开始尝试引入AI聊天机器人作为HR助手，但大多数产品仍停留在信息查询层面，即通过FAQ方式回答员工问题，却无法真正完成HR运营任务。例如，员工可以询问假期政策，但机器人却无法直接更新员工信息或执行入职流程。这种“只能回答、不能执行”的AI形态，使得HR团队仍然需要投入大量人工处理事务性工作。
Kinfolk的创始团队认为，当前HR系统面临的核心问题并不是信息获取效率，而是 运营执行效率。
从聊天机器人到Agentic AI
Kinfolk由 Jeet Mukerji 与 Kim Hellbom 创立，公司定位为 AI Workforce Operations Platform（AI员工运营平台）。其核心理念是通过 Agentic AI（代理式AI），让系统不仅能够理解请求，还可以自动完成HR工作流程。
与传统HR SaaS不同，Kinfolk并不要求员工进入新的系统界面，而是将AI代理直接嵌入企业已经广泛使用的协作工具，例如 Slack 和 Microsoft Teams。在这些平台中，员工只需像日常聊天一样提出需求，AI代理即可自动完成相关任务。
例如，系统可以根据员工请求自动起草HR文档、更新HRIS系统中的员工记录、触发员工入职或转岗流程、处理离职手续，并在多个系统之间自动协调工作流程。这种方式减少了HR团队在不同系统之间手动操作和协调的时间，使HR运营逐渐从“人工处理”转向“自动执行”。
Kinfolk联合创始人兼CEO Jeet Mukerji 表示，许多HR团队长期被重复性的行政事务所困扰，被迫在复杂的工单系统和功能有限的聊天机器人之间做出选择，而Kinfolk希望打破这一循环，通过AI代理实现真正的运营自动化。
80%的员工请求可以自动处理
Kinfolk透露，目前其平台已经能够 自动处理最多80%的 Tier 0–1 员工请求。这些请求通常包括员工政策咨询、假期信息查询、员工信息更新、入离职流程支持以及常见HR流程问题。
通过自动化处理这些高频事务，公司估算HR团队每年可以 释放约45天的工作时间，从而将更多精力投入到组织发展、员工体验和业务战略等更高价值的工作中。
目前Kinfolk的客户包括 Deliveroo、Hudl、Intercom 与 RetailNext 等企业。公司表示，一些客户在使用Kinfolk后，已经显著减少甚至完全替代了原本用于内部支持的 Zendesk、ServiceNow 与 Jira 等工单系统。
ARR五倍增长背后的行业信号
Kinfolk披露，公司在 2025年实现了5倍的年度经常性收入（ARR）增长。虽然具体收入规模尚未公开，但这一增长速度反映出企业市场对AI驱动HR运营系统的需求正在快速上升。
AlbionVC 合伙人 Paul Lehair 在投资声明中表示，Kinfolk正在进入一个长期由传统软件主导但效率低下的市场。在他看来，Kinfolk的产品并不仅仅是一个新的HR工具，而更像是为HR团队增加了一名“高度自动化的数字员工”，能够承担大量运营工作，从而释放HR团队的战略价值。
HR科技正在进入“执行型系统”时代
从更宏观的HR科技发展来看，Kinfolk所代表的产品路径正在推动行业发生重要变化。过去十多年，HR软件的主要作用是 记录数据和管理流程，例如HRIS、ATS或薪酬系统等，这些系统更多被视为“System of Record（记录系统）”。
随着 Agentic AI 的成熟，新一代HR平台开始承担 执行运营任务 的角色，即从“记录系统”向“执行系统（System of Execution）”转变。在这种模式下，HR系统不仅保存数据，还可以自动完成工作流程，并在多个企业系统之间协调执行任务。
如果这一趋势持续发展，未来企业HR团队的角色也可能进一步变化。大量事务性工作将由AI系统承担，而HR专业人员则更多聚焦于组织能力建设、人才战略和员工体验等更具战略意义的领域。
在这一背景下，类似Kinfolk这样的 AI Workforce Operations 平台，有可能成为下一代企业人力资源基础设施的重要组成部分。
扫一扫 加微信
hrtechchina
