要約

  • WorkdayはC1.ai（法人名 ConductorOne, Inc.）の買収に関する最終契約を締結した。取引は未完了で、通常の条件を満たせば2027年1月31日終了の2027年度第4四半期に完了する見通しだ。
  • 狙いは、従業員の異動や退職、AIエージェントのライフサイクルを、外部業務アプリの適切な権限に結び付けることにある。ただし、Workdayの現行 Agent System of Record の資料には、サードパーティーエージェントのオーケストレーションは開発中と記されている。
  • Workdayは自社製エージェントを1つ以上使う顧客が5,500社を超えたと発表した。これはC1の導入実績ではない。取引発表と提出資料からは、買収価格、C1の売上、顧客の重なり、追加販売率、実現済みの効果も分からない。

異動後も残るアクセス権

社員が経理から調達へ異動する。発効日や新しい所属先はWorkdayに記録されているかもしれない。しかし、請求書の承認権限は会計アプリにあり、コードリポジトリや顧客情報、クラウド基盤のアクセスは別々の仕組みで管理される。各システムへの通知がチケット、遅延した同期、個別のユーザーグループに頼るなら、新しい職務に移った後も旧権限が残り得る。

10月13日に発表されたC1.ai買収を具体的に捉える手がかりは、このずれにある。Workdayは入社、職務変更、退職を自社システムのイベントとして扱う。C1は人やエージェントのIDを各種アプリにつなぎ、何にアクセスできるかを管理する。両社の構想が実現すれば、従業員の記録がWorkday外の権限を更新する起点になる。

契約は最終段階にあるが、製品の統合はこれからだ。Workdayは通常のクロージング条件を前提に、2027年1月31日までの会計年度の第4四半期に買収を完了する予定としている。発表資料が説明するのは計画上の機能だ。SEC提出の8-Kは対象会社の法人名をConductorOne, Inc.とし、条件が満たされればWorkdayが全発行済み株式を取得すると記す。いずれの資料も、統合済みの製品が顧客に稼働しているとは示していない。

エージェントの登録と権限の執行は別の層

WorkdayにはすでにAgent System of Record（ASOR）がある。現行文書によれば、ASORはエージェントの登録、設定、有効化、停止を扱い、Workday製、パートナー製、サードパーティー製のエージェントを一元的に監視・管理できる。これは台帳とライフサイクル管理の基盤だ。一方で、外部エージェントのオーケストレーションの詳細は開発中であり、ASOR内ですべてを構成するのではなく、エンドポイント経由でWorkday製エージェントと接続する可能性が高いとも説明している。

C1が扱うのは別の制御面だ。公開資料には、OIDCによるアプリのサインイン、OpenID AuthZENに基づくリアルタイムの認可判断、アクセス申請、短命の認証情報、ポリシー付きの外向きプロキシ、モデル呼び出しのルーティングが記載されている。エージェントがツールを呼び出す時点の統制もC1が説明している。いずれも事業者による機能説明であり、対応範囲、性能、安全効果を第三者が検証した結果ではない。

大切なのは「エージェントが存在する」と把握することと、「どの権限を使えるか」を制御することを区別することだ。登録簿はエージェント、所有者、状態を示せる。IDガバナンスにはさらに、利用可能なアプリと操作、付与理由、承認者、変更が反映されるまでの時間、失効を証明する記録が必要になる。買収の主張はこの二つをつなごうとしているが、公開資料から本番環境の一連の制御が機能しているとは確認できない。

顧客基盤は販売予測ではない

Workdayは8月、2026年7月31日までの四半期に、自社製エージェントを少なくとも1つ使った顧客が5,500社を超え、前四半期から35％超増えたと発表した。11,500以上の組織がWorkdayを利用しているともいう。大規模な雇用主顧客群と自社製エージェントの利用拡大は、販売経路を想定する材料にはなる。

しかし、その顧客のうち何社がC1を採用するかは分からない。5,500社という数字はWorkday製エージェントの利用を数えたもので、C1の顧客、外部アプリで管理するエージェントID、既存IDガバナンス製品を置き換える意思を測ってはいない。顧客の重複、導入工数、価格設計、追加販売率も開示されていない。販売先としての接点は、受注済みの需要ではない。

確認した取引資料には買収対価も、C1単体の売上、成長率、利益率、顧客維持率も示されていない。これらがなければ取得倍率を算出できず、C1の規模との価格比較も、Workdayの利益への寄与の推計もできない。Workdayの2027年度第2四半期のサブスクリプション売上24億7,100万ドルは背景を示すにすぎず、取引価格や対象会社の規模の代わりにはならない。戦略が筋の通ったものであっても、財務的な大きさは公表情報だけでは測れない。

実現を見極める証拠

買い手は、承認された変更が人事システムから外部アプリに届き、監査記録に戻るまでを追跡できる必要がある。異動ならWorkdayに新しい部署が記録されるだけでは足りない。旧権限が取り消され、新しい権限が承認範囲に限られ、担当者がその証跡を確認できるかが試される。退職日が先に設定された人事イベントだけでは、下流の認証情報がすでに無効になった証明にはならない。

エージェントでは要件がさらに厳しい。それぞれに継続的に識別できるID、責任者、明確な目的が要る。モデルやツール、担当チームが変わっても権限境界が残らなければならない。人の代理として動くエージェントが、その人の権限を無条件に引き継ぐべきではない。自律型なら、タスクや所有者、業務目的が終わった後にアクセスを保持すべきではない。Workdayは適切な時点でアクセスを与えると約束する。買い手が必要とするのは、付与、ポリシー判断、失効の記録だ。

今回の買収で、Workdayの製品構想は自社の人事・財務業務を越えて広がる。統合がうまくいけば、アクセス申請の手作業を減らし、権限を与えたり取り消したりする場面で人事システムの価値が増す可能性がある。部分的な連携なら、新たな管理画面が加わる一方で、個々のアプリの役割設定、認証情報、定期レビューはそのまま残る。契約締結だけではどちらになるか判断できない。

市場が次に確認すべきなのは、クロージング、統合製品の提供日、コネクターの範囲と深さ、アクセス付与・失効にかかる実測時間、ポリシーと承認記録、顧客の利用実績、そしてC1の寄与をWorkday既存事業の成長と分ける財務開示だ。それまではC1はWorkdayの制御面を広げる有力な賭けであり、実証済みの新たな収益源ではない。

出典