-
身份与访问管理
Workday宣布收购AI身份治理平台C1.ai：从员工管理到AI Agent权限治理，HR系统正成为企业AI安全的重要入口
2026年10月13日，全球企业管理软件公司 Workday（NASDAQ: WDAY） 在美国拉斯维加斯举行的Workday Rising 2026大会上宣布，已签署最终协议，计划收购人工智能身份与访问权限治理公司 C1.ai。这项交易旨在将企业员工与AI Agent的身份管理、系统访问授权和权限审计整合到Workday平台，进一步扩大Workday在人力资源、财务与IT领域的企业级AI治理能力。根据官方公告，交易预计于Workday 2027财年第四季度 完成，该财季截至2027年1月31日，仍需满足惯常交易交割条件。双方未披露此次收购的交易金额。
这笔收购的意义不仅在于Workday扩展了企业身份安全能力，更在于其开始尝试将人力资源系统中的员工身份、组织关系及岗位变动，与AI Agent的访问权限和运行治理连接起来。随着越来越多AI Agent进入招聘、薪酬、财务和企业运营流程，企业需要管理的对象正在从传统员工扩展到由员工与数字智能体共同构成的混合劳动力。
C1.ai是谁？从ConductorOne转向AI Agent身份安全
C1.ai的前身是ConductorOne，由Alex Bovee和Paul Querna于2020年创立。两位创始人此前均曾在身份安全公司Okta工作，拥有零信任安全和企业访问管理方面的技术经验。目前Alex Bovee担任首席执行官兼联合创始人，Paul Querna担任首席技术官兼联合创始人。公司在美国San Francisco和Portland设有办公地点。
2026年4月，ConductorOne正式更名为C1，将业务定位从传统身份治理进一步扩展至AI时代的统一身份安全平台。
C1.ai主要面向企业身份治理与管理（Identity Governance and Administration，IGA）、身份与访问管理（Identity and Access Management，IAM）及特权访问管理（Privileged Access Management，PAM）等领域，帮助企业管理员工、非人类系统账户及AI Agent的访问权限。
其平台能够连接企业电子邮件、客户关系管理系统（CRM）、代码仓库、财务系统及云基础设施，并通过自动化审批、细粒度权限管理、即时授权和审计记录等机制，实现企业身份的全生命周期治理。
在资本市场方面，C1.ai于2025年10月28日宣布完成 7,900万美元B轮融资，由Greycroft领投，CrowdStrike Falcon Fund及现有投资者Accel、Felicis Ventures等参与。该轮融资完成后，公司披露的累计融资额超过1亿美元。其企业客户包括Zscaler、Ramp、DoorDash、DigitalOcean和Instacart等。
这意味着Workday此次收购的并非一家刚刚进入市场的AI初创企业，而是一家已经拥有企业级客户基础、身份安全产品及相关技术积累的公司。
为什么Workday需要C1.ai？AI Agent正在改变企业权限管理
传统企业的身份管理通常围绕员工生命周期展开。员工入职时，IT部门根据职位和部门分配系统权限；员工晋升、调岗或离职时，再相应调整或撤销访问权限。
但这一流程在实际运营中仍存在大量人工操作。许多企业通过工单、电子表格和定期权限审核管理数百个应用系统。员工可能需要等待数天才能获得工作所需的系统访问权限，也可能在岗位变动后继续保留不再需要的权限。
随着AI Agent开始自主执行任务，这一问题变得更加复杂。
AI Agent不一定对应传统意义上的员工账户。部分智能体代表员工执行工作，部分则可以独立运行，持续访问不同的企业应用、数据及工作流程。如果企业无法准确识别这些智能体的身份、授权范围及有效期限，就可能产生数据泄露、权限滥用和合规风险。
C1.ai于2026年3月发布的《Future of Identity Report》调查了美国508名来自员工规模超过1,000人的企业的IT及安全负责人。调查发现，95%的受访企业已经运行能够自主执行IT或安全任务的AI Agent，47%的受访企业表示其非人类身份数量已超过人类用户，但只有22%表示能够全面掌握这些非人类身份的情况。
与此同时，Deloitte在《State of AI 2026》报告中指出，只有21%的受访企业表示已经建立成熟的自主AI Agent治理模式。
需要注意，这两组数据来自不同研究，调查范围与样本并不相同，但共同反映出一个趋势：AI Agent的企业应用正在快速发展，而相关治理体系仍有待完善。
将员工入职、调岗和离职与系统权限管理连接起来
Workday计划通过整合C1.ai，将员工身份和组织变动直接转化为企业应用的权限管理事件。
例如，新员工加入企业后，Workday中的入职信息可以成为权限配置的触发条件。通过C1.ai，企业有望自动为其分配Slack、Jira、财务系统及其他业务应用所需的访问权限，减少新员工反复提交IT工单的情况。
当员工从销售部门转入财务部门，系统可以根据新的岗位职责增加必要权限，同时撤销原岗位不再需要的访问范围。员工离职后，相关应用与数据访问权限也能够及时关闭。
这一机制的核心，是将传统员工入职、岗位变动和离职流程，即Joiner、Mover、Leaver（JML），与企业身份治理连接起来。
Workday产品与技术总裁 Gerrit Kazmaier 表示，今天的企业正在由人类员工和AI Agent共同构成的劳动力体系驱动。通过C1.ai，Workday将帮助企业管理并执行员工与智能体在不同应用和系统中的访问权限，使其能够在正确的时间获得适当授权，从而提高工作效率、安全性及合规水平。
对于企业HR而言，这意味着员工数据不再只是招聘、薪酬、绩效及组织架构管理的基础，也可能成为企业访问权限自动化的重要依据。
从管理员工身份，进一步扩展到管理AI Agent
相比传统员工身份管理，Workday此次收购更具战略意义的部分在于AI Agent治理。
Workday此前已经推出 Workday Agent System of Record，旨在帮助企业登记、查看和管理AI Agent。此次引入C1.ai后，Workday计划进一步扩展这一能力，从记录企业有哪些AI Agent，发展到治理这些智能体可以访问哪些应用、数据和业务系统。
这种治理不仅涉及AI Agent是否拥有账户，还包括它可以代表谁执行任务、拥有哪些权限、何时需要人工审批，以及在任务结束后如何撤销授权。
例如，一个帮助招聘经理筛选候选人的AI Agent，可以被授予访问特定招聘数据的权限，但不应因此获得查看企业所有员工薪酬信息的能力。另一个负责财务分析的智能体，也应根据具体业务任务设置数据访问范围，而不是默认拥有完整的财务系统管理权限。
企业还需要区分代表员工操作的AI Agent与能够独立运行的自主智能体。前者的权限可能需要受到对应员工授权范围的约束，后者则需要更独立、严格的身份与风险控制。
C1.ai首席执行官兼联合创始人 Alex Bovee 指出，企业不能继续依赖过去的IT工单模式来保障AI时代的安全。将身份治理直接融入Workday企业运营平台，将有助于企业实时管理人类员工和AI Agent的访问权限，在提高工作效率的同时控制安全风险。
Workday的战略方向：从HR管理系统迈向可信AI执行平台
此次收购也需要放在Workday Rising 2026的整体产品战略中理解。
在本届大会上，Workday集中展示了围绕Sana、Autopilot Agents和Trusted Agent Platform的AI战略，推动AI从提供建议的辅助工具，向能够在企业业务规则约束下执行实际任务的智能体发展。
其中，Trusted Agent Platform允许企业使用不同开发工具及AI模型构建和运行智能体，并通过Agent Harness、Agent-Ready Tools及Workday Data Cloud等组件，将现有的数据权限、业务规则、审批流程与审计机制应用于AI执行过程。
C1.ai的加入，将使Workday有机会进一步强化跨系统身份与访问治理。
从技术架构来看，Workday希望形成一个更加完整的闭环：首先通过HR系统掌握员工身份、组织关系与岗位职责，再通过Agent System of Record识别和管理AI Agent，随后利用C1.ai控制不同员工及智能体在企业应用中的访问权限，最终通过业务规则和审计机制管理其实际执行行为。
对Workday而言，这意味着其竞争边界可能从传统HCM和财务管理软件，进一步延伸至企业AI运行治理与身份安全领域。
不过，上述整合仍属于收购完成后的预期方向。Workday尚未在本次公告中披露C1.ai具体的技术整合时间表、正式产品组合、商业定价或客户迁移安排。
对HR行业意味着什么？人力资源管理正在与企业AI治理进一步融合
HRTech认为，这笔收购值得关注的地方，是Workday正在尝试重新定义HR系统在企业数字基础设施中的位置。
长期以来，人力资源系统主要负责记录员工信息、管理组织架构、执行薪酬和人才管理流程。企业身份安全与系统访问权限则主要由IT和信息安全部门管理。
AI Agent的发展正在使二者之间的联系更加紧密。
当企业需要同时管理员工和大量数字智能体时，岗位、组织层级、汇报关系及员工生命周期信息，将直接影响智能体的权限范围与业务执行能力。HR系统因此有机会成为连接人力资源管理、身份安全和AI Agent治理的重要基础设施。
对于CHRO和企业HR负责人而言，这一变化意味着HR数字化战略不能仅停留在招聘、绩效和员工服务自动化层面，还需要与IT、安全、法务及合规团队共同建立适用于AI Agent的管理机制。
特别是在招聘、薪酬、员工个人信息及财务审批等高敏感场景，企业需要明确哪些任务可以由AI自主完成，哪些必须经过人工审批，以及如何保留操作记录、限制访问权限和处理异常行为。
从HR科技市场竞争来看，Workday此次拟收购C1.ai也释放出一个信号：下一阶段企业级AI平台的竞争，不仅取决于AI模型能力和自动化水平，还将取决于厂商能否将业务数据、权限治理、审批规则和智能体执行能力整合为可信赖的企业级架构。
交易仍待完成，AI治理能力将成为后续观察重点
根据Workday公告，BofA Securities担任此次交易中Workday的财务顾问，Orrick担任法律顾问；Qatalyst担任C1.ai的财务顾问，Ashurst Perkins Coie担任法律顾问。
截至2026年10月13日，双方已经签署最终收购协议，但交易尚未完成。具体交易金额、收购后的产品定价、人员整合以及技术商业化时间安排均未披露。
Workday目前服务全球超过11,500家企业和组织，其中包括超过65%的Fortune 500企业。如果此次交易顺利完成，并实现预期中的产品整合，C1.ai的身份治理能力将有机会通过Workday的平台生态获得更广泛的企业应用。
对于全球HR科技行业而言，这起交易说明，AI时代的企业管理软件正在出现新的竞争方向：不仅需要管理人类员工的工作，还需要为能够自主执行任务的AI Agent建立清晰的身份、权限与责任边界。
未来的HR系统可能不只是企业的人力资源信息记录中心，也将成为连接人类员工、数字智能体和企业业务规则的重要治理入口。
资料来源：
Workday Newsroom，2026年10月13日：Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents
C1.ai，2026年10月13日：C1.ai to join Workday
C1.ai，2025年10月28日：C1 Raises $79 Million Series B
C1.ai，2026年3月10日：Future of Identity Report
Deloitte，2026年：State of AI Report
扫一扫 加微信
hrtechchina
