Workday, platform bileşenlerini harici ajanların kullanımına genel olarak açtı. Bu adım, geliştiricilerin Claude Code, Cursor ve diğer araçların içinde insan kaynakları ve finans ajanları oluşturmasına olanak tanırken ajanın Workday’deki kullanıcı yetkilerine, onaylara ve denetim günlüğüne tabi kalmasını sağlıyor.
Şirket duyuruyu Las Vegas’taki Workday Rising konferansı sırasında yaptı ve Model Context Protocol (MCP) sunucusunun, SQL üzerinden canlı Workday verilerine erişimin ve ajanlar için ortak çalışma ortamının genel kullanıma sunulduğunu açıkladı. Müşteriler ajanlarını Anthropic, Google, Meta, Mistral, Nvidia ve OpenAI modellerini kullanarak çalıştırabilecek.
Aynı yetkilerle doğrudan erişim
Agent-Ready Tools bileşeni, Workday Extend AI kapsamında sunulan MCP sunucusu olarak geliştiriciler için ana giriş noktası niteliğinde. Kullanıcı Workday kimlik bilgileriyle giriş yapıyor ve şirket, ajanın bu kullanıcının görme hakkına sahip olduğundan daha fazla veriye erişemeyeceğini belirtiyor.
Sunucu şu anda okuma için 275, veri ekleme veya silme için 54 araç içeriyor. Workday Data Cloud’a bağlı Live Data Query hizmeti de iş zekâsı araçlarının ve ajanların doğrudan Workday verileri üzerinde SQL sorguları çalıştırmasına olanak tanıyor. Her sorgu yalnızca kullanıcı yetkilerinin erişime izin verdiği kayıtları döndürüyor.
Workday ayrıca, kullanıcı kimliğini, kurumsal konumunu ve erişim haklarını ajana aktaran ve ajanın neleri gerçekleştirebileceğini belirleyen ortak bir çalışma ortamı olan Agent Harness’ı sunuyor. Sistem, maliyet ve performansa göre her görev için uygun modeli de seçiyor. Developer Agent ise Claude Code, Codex, Cursor veya Workday Developer sitesi içinde doğal dil komutlarıyla Workday ajanları ve uygulamaları oluşturuyor.
Custom Agents, ekiplerin LangChain veya Google Agent Development Kit kullanılarak oluşturulan ajanları Agent Harness üzerinde yayımlamasına olanak tanıyor; ancak ADK desteği şu anda yalnızca tasarım ortaklarıyla sınırlı.
Pratikte ne değişiyor?
Workday, müşterilerin önceki dört ay içinde Developer Agent ve Agent-Ready Tools kullanarak 500’den fazla ajan ve 6.000’den fazla uygulama oluşturduğunu belirtiyor. Şirket, Agent Context Service ve Grounded Reasoning’i 2027’nin başlarında erken erişime sunmaya hazırlanıyor. Bunlardan ilki yalnızca görev için gerekli verileri yüklerken ikincisi, önerilen işlemi yürütmeden önce müşterinin politikaları, operasyon kuralları ve Workday kayıtlarıyla karşılaştırarak inceliyor.
Duyurunun özü, ajanı verileri kopyalamaya dayalı bir modelden, kurallarıyla birlikte asıl iş kaydına bağlanan bir modele taşımak. Workday, özel bir MCP sunucusuna ve Snowflake’teki bir veri kopyasına bağlı bir ajan örneği sundu. Bu ajan, izin verilmeyen işe alım taleplerine erişebildi ve teknik yöneticinin maaşını gösterebildi. Kullanıcının giriş yaptığı Workday sunucusu ve Data Cloud kullanıldığında ise sonuçlar yetkilendirilen verilerle sınırlı kaldı.
Yaklaşımın sınırları ve kimlik soruları
Workday, veri göllerinin değerini yitirdiğini düşünmüyor; bunlar analiz ve şirket verilerinin entegrasyonu için hâlâ uygun. Ancak CTO Gabe Monroy, verilerin dışa aktarılmasıyla birlikte onları yöneten kuralların aktarılmadığını ve bunun veri gölünün içinde ikinci bir güvenlik modelinin yeniden oluşturulmasını gerektirebileceğini, ayrıca bu modelin asıl sistemden sapma ihtimali bulunduğunu söyledi.
Buna karşılık ürün ve teknoloji başkanı Gerrit Kazmaier, ajanları doğrudan Workday araçları ve MCP arayüzleri üzerinde oluşturmanın, insan kaynakları veya finans mantığı gerektirmeyen sınırlı sayıdaki kullanım için uygun olduğunu açıkladı. Diğer durumlarda Workday, Claude’un isteği ajanlarının koordinatörü Sana’ya ilettiği ve Sana’nın uzmanlaşmış Workday ajanlarını çağırdığı bir akış öngörüyor.
Bu nokta, açık erişimin ajanların Workday ortamından mutlaka bağımsız olduğu anlamına gelmediğini gösteriyor. Ayrıca ajanın kimliği de önemli bir tasarım konusu olmaya devam ediyor. Şirket belgeleri, ajan için biri kullanıcı adına çalışmak, diğeri çevresindeki görevleri yürütmek üzere iki sistem hesabının kullanılabileceğini belirtiyor; her hesabın ayrı bir OAuth 2.0 istemcisi ve ayrı yetkileri bulunuyor.