WorkdayによるC1.ai買収、HRデータをアイデンティティ管理の要所へ

Workdayは、アイデンティティセキュリティ企業C1.aiが1億1,100万ドルを調達した後、同社を買収する最終契約を締結した。WorkdayによるC1.ai買収は、企業におけるAI導入の拡大と、エージェントがアクセスできる対象を管理する統制との間で広がる隔たりを狙うものだ。

旧称ConductorOneのC1.aiは、従業員、ソフトウェアアイデンティティ、自律型エージェントのアクセスを管理する。Workdayは、これらの制御機能を、すでに同社プラットフォームに保存されている人事・組織記録と接続する計画だ。

この戦略により、WorkdayはSailPoint、Saviynt、Microsoft、Oktaなどのアイデンティティガバナンス専門企業と競合することになる。また、エンタープライズの購買担当者に難しい問いを投げかける。雇用上の変更を記録するシステムが、アプリケーション、データ、インフラへのアクセスも管理すべきなのか。

この問いにより、今回の動きはエンタープライズソフトウェアにおける単なる買収以上の意味を持つ。Workdayは人事イベントをセキュリティイベントへ転換し、組織変更を記録する役割から、その結果を強制する役割へと事業範囲を広げようとしている。

WorkdayによるC1.ai買収が人事イベントとアクセスを結び付ける

Workdayは、人員構成の変化をアプリケーション権限へ変換できる執行レイヤーを買収する。

Workdayは10月13日、2026年に最終契約を発表した。取引条件は公表されていない。

この取引は、2027年1月31日に終了するWorkdayの第4四半期中に完了する見込みだ。完了には、必要な規制当局の承認を含む通常のクロージング条件が満たされる必要がある。

C1.aiは、いずれも元Okta従業員であるAlex Bovee氏とPaul Querna氏により2020年に設立された。同社は当初ConductorOneとして事業を展開し、人間の従業員向けアイデンティティガバナンスに注力していた。

同社は製品対象を人間と非人間のアイデンティティへ広げたことを受け、2026年4月にC1.aiへ名称を変更した。このカテゴリーには、サービスアカウント、ソフトウェアワークロード、業務システム内で行動するAIエージェントが含まれる。

Techmemeが要約した当初の報道によると、C1.aiは買収契約前に1億1,100万ドルを調達していた。発表済みの最大ラウンドは、2025年10月の7,900万ドルの資金調達だった。

同社によると、そのプラットフォームはメール、顧客関係管理ソフトウェア、コードリポジトリ、財務アプリケーション、クラウドインフラと接続する。アクセスの付与、ポリシーの適用、人間による承認の要求、行動記録の保持が可能だ。

アイデンティティガバナンスとは、誰がシステムにアクセスできるのか、そのアクセスにどのような正当性があるのか、いつ終了すべきなのかを判断するプロセスである。従来のプログラムは、チケット、承認キャンペーン、定期的なアクセスレビューに依存することが多い。

Workdayは、このワークフローの一部をイベント駆動型の制御で置き換える機会を見出している。新規採用、職務変更、異動、退職はいずれも、すでにWorkday内でイベントとして発生する。

提案されている統合の下では、こうしたイベントが接続済みシステム全体での権限変更を引き起こし得る。退職者のアクセスは即時に失われ、異動者には新しい役職に対応した権限が付与される可能性がある。

同じモデルはAIエージェントにも適用される。エージェントはタスクを割り当てられた際に限定的なアクセスを受け、その割り当てが終了すればアクセスを失うことになる。

C1.ai CEOのAlex Bovee氏は、創業者としての説明で、この変化を軸に買収を位置付けた。同氏は、エージェントは業務システムを横断して継続的に動作するため、四半期ごとのアクセスレビューには依存できないと主張した。

したがって、この取引は2つの別個のコントロールプレーンを結び付ける。Workdayは組織的な文脈を記録し、C1.aiはその文脈を権限へ変換する仕組みを提供する。

この接続が、買収の中心的な緊張関係を生む。Workdayは組織変更からアクセス更新までの遅延を短縮できる一方、より大きな権限を単一プラットフォームに集中させることにもなる。

AIエージェントは従業員アクセスモデルを超えた

AIエージェントは、従来のガバナンスチームがレビュー・維持できる速度を超えてアイデンティティを生み出す。

従業員のアクセスには認識しやすい境界がある。人は組織に加わり、役割を得て、責任を変更し、やがて退職する。

AIエージェントは、このような安定したライフサイクルには従わない。開発チームは一時的なプロジェクト向けにエージェントを作成し、別のワークフロー向けに複製したり、複数のシステムに接続したりできる。

一部のエージェントは特定の従業員のために行動する。一方で、共有認証情報やサービスアカウントを通じて動作するものもあり、責任の追跡を難しくしている。

人間のユーザーは通常、行動の合間に停止する。エージェントは次の指示を待たずに、メール、ソースコード、財務記録、顧客データを横断して反復的な操作を実行できる。

この速度は、過度に広い権限の影響を変える。従業員の過剰なアクセスは危険だが、エージェントは同じ権限をより頻繁に、より多くの記録に対して行使できる。

組織は明確な所有責任の確立にも苦慮している。セキュリティチームは、誰がエージェントを承認したのか、どの部門が運用するのか、元のプロジェクトが終了した際に何が起こるのかを把握する必要がある。

Workdayは、米国の大企業の95%がすでに自律型エージェントを利用しているとするC1.aiの調査を引用した。この数値は買収される企業によるもののため、読者はベンダー主導の調査結果として扱うべきだ。

独立した調査も、より広範なガバナンス上の懸念を裏付けている。テクノロジーおよびビジネス分野のリーダー3,235人を対象とした世界調査では、エージェント型AIに対する成熟したガバナンスがあると回答したのは21%にとどまった。

同じガバナンス調査では、境界設定、監視システム、監査証跡の不足が一般的な弱点として特定された。エージェントがすべての行動で承認を求めずに意思決定できる場合、こうした制御は重要になる。

Workdayの回答は登録から始まる。同社のAgent System of Recordは、エージェントをカタログ化し、所有者を特定し、その役割を文書化するよう設計されている。

レジストリだけでは、不正なアクセスを防ぐことはできない。エージェントの存在は示せても、エージェントが到達できる範囲を制御することはできない。

C1.aiは、この執行レイヤーを追加するものとされる。エージェントを登録した後、ポリシーによってアクセス可能なアプリケーションと、人間の承認を必要とする行動を定義できる可能性がある。

請求書を読み取り、取引を準備する買掛金エージェントを考えてみよう。このエージェントには、受信トレイ、ベンダーデータベース、選択された財務記録へのアクセスが必要かもしれない。

しかし、このエージェントが監督する財務担当従業員のすべての権限を自動的に受け取るべきではない。エージェントには独自のアイデンティティ、より狭いアクセス範囲、各行動の記録が必要だ。

委任された権限は従業員の権限と同一ではないため、この区別は重要である。エージェントはある人物のために行動できるが、その人物に付与されたすべての特権を継承する必要はない。

アクセスには有効期限も必要だ。一時的な照合エージェントは、照合プロジェクトの終了後に認証情報を保持すべきではない。

このライフサイクルを従来のチケットキューで管理することは困難だった。チケットは、作成、再割り当て、廃止のあらゆるイベントに人々が気付くことに依存する。

Workdayは、自社プラットフォーム内にすでにあるライフサイクル情報が、より適切なトリガーを提供できると見込んでいる。関連するイベントは、人、エージェント、プロジェクト、あるいは変化する業務上の役割に関わる可能性がある。

このモデルが機能するのは、基礎となる記録が正確なままである場合に限られる。自動化は適切なアクセス判断を加速できるが、誤った役割や古い所有情報も拡散させ得る。

組織には引き続き、明確なポリシーと責任を負うレビュー担当者が必要だ。この買収はポリシーをどう執行できるかを変えるが、そのポリシーの内容を決めるものではない。

WorkdayはHRデータをセキュリティトリガーに変えようとしている

この取引は、HRにおけるWorkdayの立場を、専業アイデンティティガバナンスベンダーに対する潜在的な優位性へ転換する。

Workdayはすでに、多くの従業員が入社、異動、昇進、上司変更、退職するタイミングを把握している。これらの記録は、セキュリティシステムがしばしば統合を通じて取得する文脈を提供する。

C1.aiにより、Workdayはその文脈に直接対応できる可能性がある。この組み合わせは、変更を記録するシステムとアクセスを執行するシステムの間の距離を縮める。

昇進はその仕組みを示す例だ。Workdayは従業員の新しい役職、報告ライン、発効日を記録する。

C1.aiはこの情報をアクセスポリシーと照合し、新しい職位に必要な権限を付与し、旧職位に紐づく権限を削除できる可能性がある。

同じワークフローは契約社員にも適用できる。アクセスは契約の発効日に開始し、契約終了時には自動的に失効させられる可能性がある。

AIエージェントの場合、関連する文脈には所有者、部門、承認済みの目的、稼働期間などが含まれる可能性がある。ポリシーは、エージェントをその目的に必要なアプリケーションに限定できる。

このアプローチは、アイデンティティを静的なディレクトリエントリとして扱うものとは異なる。権限を業務イベントと継続的に変化する組織関係に結び付ける。

Workdayは自社プラットフォームを、人、資金、エージェントのシステム・オブ・レコードと呼んでいる。今回の買収は、この立場をサードパーティーアプリケーション全体にわたるアイデンティティ執行へ拡張しようとするものだ。

この拡張が重要なのは、AIエージェントが1つのベンダー環境内にとどまることはほとんどないためだ。Workdayのデータを読み、別のプラットフォームでメッセージを送信し、コードを検査し、別の財務システムを更新する可能性がある。

このワークフローを制御するには、Workdayの外部にあるコネクターと信頼性の高いポリシー執行が必要になる。したがって、C1.aiの価値は統合の広さと深さにも一部依存する。

この買収は、より広範なWorkday戦略にも適合する。同社はエージェントの構築と管理のためのツールを追加する目的でFlowiseを買収した。

WorkdayはFlowiseの買収について、顧客とパートナーが同社プラットフォーム上でエージェントを作成する手段だと説明した。また、採用、学習、ナレッジ検索、職場タスク向けのAI機能も追求してきた。

C1.aiは、このポートフォリオに不足していた制御レイヤーを提供する。エージェントを構築するほど、エージェントをインベントリ化し、所有責任を割り当て、アクセスを制限する必要性は高まる。

結果として生まれるスタックは、論理的な順序に従う。ある製品がエージェントの作成を支援し、別の製品がそれを記録し、C1.aiがその権限を統制する。

エンタープライズの購買担当者にとって、その魅力は運用の簡素化にある。単一の組織イベントによって、雇用記録、エージェントの所有責任、システムアクセスを更新できる可能性がある。

この期待は、Workdayデータの品質への依存も高める。誤った職務コードや遅延した退職記録は、複数のシステムにわたって誤ったアクセス判断を生む可能性がある。

機密性の高い権限には、人間によるレビューが不可欠である。財務システム、本番インフラ、機密記録への高リスクなアクセスは、役割データだけに依存すべきではない。

最も強固な設計は、自動更新とポリシー例外、承認チェックポイントを組み合わせるものだろう。通常のアクセスは迅速に処理できる一方、異例のリクエストや特権的なリクエストには、より慎重な審査を行う。

ナレッジワーカーは、ドキュメントシステム内で関連する問題に直面している。検索可能なナレッジベースは、その権限が機密資料を囲む境界を維持して初めて有用になる。

AIエージェントは、多数の情報源から情報を取得・統合できるため、こうした境界の重要性をさらに高める。エージェントが統合された回答を提示する場合でも、アイデンティティ管理はデータとともに追跡されなければならない。

したがってWorkdayの戦略は、単に新たなセキュリティ製品を追加することではない。同社は、企業のアクセス判断においてビジネスコンテキストを出発点にしたい考えだ。

SailPointなどのアイデンティティベンダーは、HRネイティブの競合に直面する

Workdayは、既存ベンダーが複合的な企業環境全体のアイデンティティをすでに管理している市場に参入する。

SailPoint、Saviynt、Microsoft Entra、Oktaはいずれも、アイデンティティガバナンスまたはそれに隣接するアクセス制御を提供している。CyberArkなどの特権アクセスベンダーも、機密性の高いマシンアイデンティティを管理している。

これらの企業はアイデンティティ基盤から始まる。一方、Workdayは人材データと組織データから始める。

この違いが、競争の主軸を定める。専業ベンダーは、アプリケーション、ディレクトリ、HRシステム、クラウドプロバイダーをまたぐ独立性を重視する。

Workdayは、自社の記録が役割や雇用イベントに関する、より豊かなコンテキストを提供すると主張できる。また、HR部門や財務部門がすでに利用している製品群に、アイデンティティガバナンスを組み込むこともできる。

どちらのアプローチも自動的に勝つわけではない。エンタープライズのアイデンティティ環境には、レガシーディレクトリ、買収した事業部門、契約社員、パートナー、複数のHRシステムが含まれる。

多国籍企業は、多くの従業員にWorkdayを使用しつつ、地域子会社では別のプラットフォームを維持している場合がある。また、職務ロールにきれいに対応しない権限モデルを持つアプリケーションを運用していることもある。

専業アイデンティティベンダーは、こうした複雑な環境向けのコネクター構築とサポートに長年を費やしてきた。WorkdayとC1.aiは、同等のカバレッジと信頼性を実証しなければならない。

C1.aiの自動化を優先した設計は、Workdayにとって信頼に足る参入の足掛かりとなる。このスタートアップは、アクセス要求、認定キャンペーン、プロビジョニング、権限削除を効率化するために構築された。

同社のエージェント中心製品は、既存ベンダーが解決を急ぐ新たな問題にも対応している。その優位性は、AIガバナンスを説明するための表現ではなく、実際の強制力に左右される。

エージェントアイデンティティは、幅広い競争カテゴリになりつつある。ベンダーは、発見、インベントリ、委任認可、認証情報管理、行動監視をますます約束するようになっている。

これらの機能は関連しているが、互換的ではない。カタログは存在するエージェントを示す一方、認可は各エージェントが何を実行できるかを制御する。

認証情報管理はシステムへの到達に使われるシークレットを保護する。行動監視は、アクセスが許可された後の不審な行為を検出する。

C1.aiは、こうしたすべてのレイヤーの必要性をなくすものではない。Workdayの顧客は、個別のアイデンティティ、特権アクセス、クラウドセキュリティ、検知製品を引き続き利用する可能性がある。

この現実により、相互運用性が大きな論点となる。購入者は、矛盾する正の情報源を生み出すことなく、ポリシーと監査記録が製品間で機能することを求めるだろう。

競争は中立性にも集中する。専門のアイデンティティプラットフォームは、特定のHRベンダーやアプリケーションベンダーを優遇せずにアクセスを統制すると主張できる。

Workdayは異なる価値提案を提示する。従業員、マネージャー、部門、組織変更を記述する記録の近くに、ガバナンスを配置できる。

同社のリーチは強力な販売チャネルをもたらす。Workdayによると、同社製品は11,500を超える組織で利用されており、Fortune 500企業の65%以上を含むという。

これらの数値はWorkdayによるものだが、既存のアイデンティティベンダーがこの拡大を真剣に受け止める必要がある理由を示している。Workdayは既存顧客との対話の中でC1.aiの機能を紹介できる。

競合他社の対応は、独立性、コネクターの広さ、非Workday環境のサポートに焦点を当てる可能性が高い。複数のHRプラットフォームとの統合を深めることもできる。

エンタープライズの購入者は、この判断を機能チェックリストに矮小化すべきではない。アイデンティティガバナンスのプロジェクトは、ポリシーの品質、データの正確性、導入の規律、継続的な責任体制によって成功または失敗する。

エージェントガバナンスのインターフェースは完成しているように見えても、重要なアプリケーションが対象外のままである可能性がある。購入者は、接続されたシステム全体で実際にアクセス取消が行われるという証拠を必要とする。

例外をどのように処理するかも検証すべきだ。実際の組織には、一時的な配置、緊急アクセス、共同責任、複数の役割を同時に持つ従業員が存在する。

WorkdayによるC1.aiの買収は、購入者にとって強い文脈的なストーリーをもたらす。その競争上の帰結は、こうした雑多な環境での実行力にかかっている。

アイデンティティ制御の集中化は新たな集中リスクを生む

統合されたコントロールプレーンはアクセスをより迅速に削除できるが、その内部のエラーはより広範に広がり得る。

Workdayは、統合をより単純で一貫性のあるガバナンスへの道筋として提示している。特に手作業のチケットがアクセス変更を遅らせる場合、この利点にはもっともな点がある。

しかし、集中化はリスクプロファイルを変える。1つのシステムがHRステータス、エージェント登録、アプリケーションアクセスに影響を及ぼす場合、不正確な記録はより広い影響をもたらし得る。

誤った退職イベントにより、在職中の従業員のアクセスが取り消される可能性がある。侵害された管理者は、他所の権限を左右するロールを変更できる可能性がある。

不適切なポリシーは、エージェントに意図した以上のシステムへのアクセスを与えかねない。その場合、自動化は誤りを効率的に拡散することになる。

セキュリティリーダーは、組織コンテキストの情報源と、機密性の高いアクセスに対する最終的な権限を分けるべきである。Workdayは、唯一かつ無検証の意思決定者になることなく、価値あるシグナルを提供できる。

初期の独立評価も同様の結論に達している。同評価は、組織が専門的なアイデンティティ制御を維持しながら、C1.aiをWorkdayと統合すべきだと論じた。

この提言は、よく知られたセキュリティ原則を反映している。組織が独立したチェックを維持し、集中した管理権限を制限する場合、重要な意思決定はより安全になる。

Workday自身も、取引リスクの一つとして統合の困難を挙げている。同社はまた、未提供のサービスや機能は変更される、または予定より遅れて提供される可能性があると述べている。

この文言は重要である。買収契約は完成済みの製品統合ではない。顧客は、発表されたアーキテクチャと現在利用可能な機能を区別すべきだ。

いくつかの実務的な疑問は未解決のままである。Workdayは購入価格も、詳細な統合スケジュールも公表していない。

C1.aiがスタンドアロンプラットフォームとして広く提供され続けるかについても、同社は公に説明していない。C1.aiブランドの将来も不透明なままである。

Workdayのエコシステム外にいる顧客は、製品サポートとロードマップの優先順位について明確さを必要としている。他のHRプラットフォームとの統合が十分に維持され続けるという保証を求めるだろう。

既存のC1.ai顧客も、データ境界がどのように変わるのかを問うべきである。アイデンティティガバナンスプラットフォームは、従業員、権限、アプリケーション、承認関係に関する機密情報を処理する。

これらの記録をWorkdayのHRおよび財務コンテキストと組み合わせることで、より豊かな業務像が生まれる。同時に、アクセス制御、監査ログ、管理上の分離の重要性も増す。

もう一つの未解決の問題は、単純な雇用関係を持たないエージェントをWorkdayがどのように統制するかである。一部のエージェントは、1人の従業員ではなく、部門、顧客ワークフロー、自動化プロセスのために機能する。

また、一時的なタスクのためにサブエージェントを作成するものもある。こうした関係が増えるほど、所有権と継承された権限の追跡は困難になる。

信頼できるシステムは、責任の連鎖を維持する必要がある。各エージェントには、責任を負う所有者、定義された目的、承認済みのリソース、終了条件が必要だ。

プラットフォームは認証情報も慎重に扱わなければならない。人間ユーザーのセッションを介してエージェントにアクセスを与えると、どの主体が行為を実行したのかが不明瞭になる可能性がある。

アイデンティティを分離すれば帰属の明確化は進むが、維持すべき認証情報とポリシーは増える。短命な認証情報は露出を減らす一方、信頼性の高い発行・取消システムを要求する。

C1.aiは、スコープを限定したアクセス、人による承認、強制されるポリシー、行動記録をサポートするとしている。これらは関連性のある機能だが、購入者は自らの環境で検証すべきである。

概念実証では、成功したアクションだけでなく、拒否されたアクションもテストすべきだ。エージェントがツールを変更したり、想定外のワークフローに従ったりした場合でも、ブロックされたままであるかを示す必要がある。

購入者は、古いデータもシミュレーションすべきだ。所有者記録、ディレクトリグループ、アプリケーションコネクターの更新が停止した場合に何が起こるかを知る必要がある。

監査記録は、人間の調査担当者にとって理解可能でなければならない。レビュー担当者が誰がアクションを承認したかを再構成できなければ、技術的に完全なログが大量に流れても価値はほとんどない。

この買収は、こうした実装上の問題を解消するものではない。それらのより多くをWorkdayのプラットフォームに結び付けることで、重要性を高める。

エンタープライズの購入者が次に注視すべき点

この取引の価値は、買収に関する表現ではなく、製品統合、顧客維持、競合他社の反応を通じて明らかになる。

最初のシグナルは、想定されるクロージング期間が終わる前のWorkdayの統合ロードマップである。購入者は、具体的な提供開始日とサポート対象ワークフローを確認すべきだ。

意味のあるロードマップは、Workdayのイベントがサードパーティーシステム全体でC1.aiのポリシーをどのようにトリガーするかを説明する。現在存在する機能と、将来の開発に依存する機能を明示すべきである。

詳細なコネクター情報も重要になる。どのアプリケーションがプロビジョニング、取消、粒度の細かい権限をサポートするのかが分からなければ、エンタープライズアクセスを統制するという主張は評価しにくい。

ロードマップは、Agent System of RecordがC1.aiとどのように連携するかも明確にすべきである。登録とガバナンスは、一貫したアイデンティティを共有しつつ、重複する管理システムになってはならない。

明確な技術マイルストーンはWorkdayの主張を強める。度重なる遅延や曖昧に定義されたマイルストーンは、発表されたアーキテクチャが依然として構想段階にあることを示唆するだろう。

2つ目のシグナルは、既存のC1.ai顧客の体験である。顧客維持は、この買収がプラットフォームを拡張するのか、それともWorkdayアカウント中心に狭めるのかを明らかにする。

顧客には、サポート、統合、契約、製品開発にわたる継続性が必要だ。別のHRプラットフォームを使う組織は、好んで利用しているコネクターへの投資が減少しないか注視するだろう。

Workdayは、C1.aiがスタンドアロン製品として継続するかを明確にすべきである。中立的な導入オプションは、強制的な統合に関する懸念を軽減する。

顧客に関する証拠には、ワークフローの高速化だけでなく、アクセスに関する成果も含めるべきだ。有用な測定項目には、取消までの時間、孤立アカウント、ポリシー例外、未解決のアクセスレビューが含まれる。

AIエージェントの導入には、追加の証拠が必要となる。購入者は、どれだけのエージェントが個別のアイデンティティを受け取り、未使用の権限がどれほど迅速に消去されるかを尋ねるべきだ。

登録済みエージェントの数が増えても、それらのエージェントが共有の従業員認証情報を通じて稼働しているなら、意味はほとんどない。アイデンティティの品質は、インベントリの規模より重要である。

3つ目のシグナルは、SailPoint、Saviynt、Microsoft、Okta、特権アクセスベンダーの反応である。これらの製品リリースは、Workdayが防御可能な機会を見いだしたかどうかを示す。

競合他社は、独立性を保ちながらHRイベントをより効果的に取り込むことで、Workdayの優位性を弱められる。また、複数のクラウドおよびアプリケーション環境にまたがるエージェント向けの統制を深めることもできる。

発見、認可、認証情報の発行、行動監視を結び付ける製品に注目したい。制御が断片化していると、登録と強制の間にギャップが生じ得る。

価格設定やパッケージも導入に影響するが、ベンダーの技術的な境界のほうが導入キャンペーンより重要だ。購入側は、エージェントガバナンスが完成された製品なのか、それとも適用範囲が限られた追加機能なのかを見極めるべきである。

やがて主要キーワードの重要性は、測定可能な成果より低くなる。WorkdayによるC1.aiの買収が成功するのは、組織が新たな無検証の権限を生み出すことなく、リスクのあるアクセスをより迅速に取り消せる場合に限られる。

エンタープライズチームは、まず現在の統制ポイントを整理すべきだ。HRイベントの発生元、それらを権限へ変換するシステム、例外を承認する担当者を特定する。

次に、本番環境のすべてのエージェントについて、所有者、認証情報、許可されたリソースを記録する。正体不明または共有されているIDは説明責任を弱めるため、優先的に扱う必要がある。

Workdayが実装の詳細を公開した時点で、買収後の将来製品をそのマップに照らして検証する。統合プラットフォームが実際の統制上の欠落を埋めるのか、それとも単に別の場所へ移すだけなのかを問うべきだ。

Workdayは、組織コンテキストが混在するエンタープライズシステム全体でID施行を改善できることを証明できるだろうか。セキュリティおよびITのリーダーは、統制を統合する前に、失敗アクションのテスト、アクセス取り消し訓練、読みやすい監査証跡を通じて証拠を求めるべきである。