Workday hat Komponenten seiner Plattform allgemein für externe Agenten verfügbar gemacht. Damit können Entwickler HR- und Finanzagenten innerhalb von Claude Code, Cursor und anderen Tools erstellen, während der Agent weiterhin den Benutzerberechtigungen, Genehmigungen und dem Audit-Trail in Workday unterliegt.
Das Unternehmen gab dies auf der Workday Rising in Las Vegas bekannt und erklärte, dass der Model Context Protocol (MCP)-Server, der Zugriff auf Live-Workday-Daten über SQL sowie die gemeinsame Laufzeitumgebung für Agenten nun allgemein verfügbar sind. Kunden können ihre Agenten mit Modellen von Anthropic, Google, Meta, Mistral, Nvidia und OpenAI betreiben.
Direkter Zugriff mit denselben Berechtigungen
Die Agent-Ready Tools bilden den wichtigsten Einstiegspunkt für Entwickler. Dabei handelt es sich um den im Rahmen von Workday Extend AI bereitgestellten MCP-Server. Der Benutzer meldet sich mit seinen Workday-Zugangsdaten an. Nach Angaben des Unternehmens kann der Agent nicht auf Daten zugreifen, die über das hinausgehen, was dieser Benutzer sehen darf.
Der Server umfasst derzeit 275 Tools zum Lesen sowie 54 Tools zum Hinzufügen oder Löschen von Daten. Außerdem ermöglicht der zu Workday Data Cloud gehörende Dienst Live Data Query Business-Intelligence-Tools und Agenten, SQL-Abfragen direkt auf Workday-Daten auszuführen. Jede Abfrage gibt dabei ausschließlich Datensätze zurück, auf die die Berechtigungen des Benutzers Zugriff erlauben.
Workday stellt außerdem Agent Harness bereit, eine gemeinsame Laufzeitumgebung, die dem Agenten die Identität des Benutzers, dessen organisatorische Position und Zugriffsrechte übermittelt und festlegt, was er ausführen darf. Zudem wählt sie für jede Aufgabe anhand von Kosten und Leistung das geeignete Modell aus. Der Developer Agent erstellt Agenten und Workday-Anwendungen aus natürlichsprachlichen Befehlen innerhalb von Claude Code, Codex, Cursor oder auf der Workday-Developer-Website.
Mit Custom Agents können Teams Agenten, die mit LangChain oder dem Google Agent Development Kit erstellt wurden, auf Agent Harness bereitstellen. Die Unterstützung für ADK ist derzeit jedoch auf Designpartner beschränkt.
Was ändert sich in der Praxis?
Workday zufolge haben Kunden in den vergangenen vier Monaten mit Developer Agent und Agent-Ready Tools mehr als 500 Agenten und mehr als 6.000 Anwendungen erstellt. Das Unternehmen bereitet die frühe Verfügbarkeit von Agent Context Service und Grounded Reasoning für Anfang 2027 vor. Ersterer lädt nur die für die Aufgabe erforderlichen Daten, während Letzterer die vorgeschlagene Aktion vor ihrer Ausführung anhand der Richtlinien des Kunden, seiner Geschäftsregeln und der Workday-Datensätze überprüft.
Im Mittelpunkt der Ankündigung steht die Verlagerung des Agenten von einem Modell, das auf dem Kopieren von Daten beruht, hin zu einem Modell, das sich mit dem ursprünglichen Arbeitssystem und dessen Regeln verbindet. Workday zeigte das Beispiel eines Agenten, der mit einem benutzerdefinierten MCP-Server und einer Datenkopie in Snowflake verbunden war. Dieser konnte auf nicht freigegebene Bewerbungsanfragen zugreifen und das Gehalt des technischen Leiters anzeigen. Bei der Verwendung des Workday-Servers und von Data Cloud mit der Anmeldung des Benutzers beschränkten sich die Ergebnisse dagegen auf die autorisierten Daten.
Grenzen des Ansatzes und Fragen zur Identität
Workday ist nicht der Ansicht, dass Data Lakes ihren Wert verloren haben. Sie eignen sich weiterhin für Analysen und die Integration von Unternehmensdaten. CTO Gabe Monroy sagte jedoch, dass beim Exportieren von Daten die Regeln, die diese Daten steuern, nicht mitübertragen würden. Dadurch könne es erforderlich werden, innerhalb des Data Lakes ein zweites Sicherheitsmodell neu aufzubauen, das möglicherweise vom ursprünglichen System abweicht.
Der Leiter für Produkt und Technologie, Gerrit Kazmaier, erklärte dagegen, dass die direkte Erstellung von Agenten auf Workday-Tools und MCP-Schnittstellen für eine kleine Gruppe von Anwendungsfällen geeignet sei, die keine HR- oder Finanzlogik erfordern. In anderen Fällen erwartet Workday einen Ablauf, bei dem Claude die Anfrage an Sana, den Orchestrator seiner Agenten, weiterleitet, der die spezialisierten Workday-Agenten aufruft.
Dieser Punkt zeigt, dass die offene Verfügbarkeit nicht zwangsläufig bedeutet, dass Agenten unabhängig von der Workday-Umgebung sind. Auch die Identität des Agenten bleibt eine wichtige Designfrage. Die Unternehmensdokumentation weist darauf hin, dass für den Agenten zwei Systemkonten verwendet werden können: eines, das im Namen des Benutzers arbeitet, und ein weiteres für begleitende Aufgaben. Beide verfügen jeweils über einen eigenen OAuth-2.0-Client und separate Berechtigungen.