Workday, Trusted Agent Platform'u MCP sunucusu ve canlı verilere erişimle başsız hale getirdi

Platform başsız hale geldi

Workday Salı günü Las Vegas'ta düzenlenen Workday Rising konferansında Trusted Agent Platform'u "başsız" hale getirdi ve Model Context Protocol (MCP) sunucusunu, Workday'ın canlı verilerine SQL erişimini ve ajanlar için ortak ortamı yayınladı. Kullanıcılar artık kendi HR ve finans ajanlarını Claude Code ve Cursor gibi araçlarda, Anthropic, Google, Meta, Mistral, Nvidia ve OpenAI modellerinde oluşturabilir ve çalıştırabilir. Teknik direktör Gabe Monroe, tüm ajanların mevcut izinler, onaylar ve denetim iziyle, erişim kontrolü olmadan çalıştığını söyledi.

Geliştiriciler için araçlar

Ana giriş noktası, Workday Extend AI ile birlikte gelen Agent-Ready Tools, MCP sunucusudur. Kullanıcılar kendi Workday verileriyle giriş yapar, bu yüzden ajan yalnızca hesabın erişim izni olanlara sahiptir. Sunucu şu anda 275 okuyucu araç ve 54 yazıcı/silici araç sunmaktadır. Live Data Query, Workday Data Cloud'un bir parçası, BI araçlarının ve ajanların Workday verilerinde doğrudan SQL çalıştırmasına ve yalnızca yetkili verileri döndürmesine olanak tanır. Artık genel olarak erişilebilen ortam olan Agent Harness, tüm ajanlara kullanıcı kimliğini, organizasyon konumunu ve erişim haklarını aktarır, eylemlerini sınırlandırır ve görevleri modeller arasında maliyet ve verimliliğe göre dağıtır.

Workday'e göre, son dört ayda kullanıcılar Developer Agent ve Agent-Ready Tools ile 500'den fazla ajan ve 6000'den fazla uygulama oluşturdu. 2027'nin başlarında erken erişime iki bileşen daha gelecek: yalnızca görev için gerekli verileri önceden yükleyen Agent Context Service ve planlı eylemleri kullanıcı politikaları ve Workday kayıtlarına karşı doğrulayan Grounded Reasoning.

Neden veri depoları değil?

Monroe, yapılandırılmış MCP sunucusuna bağlı bir ajanın, kullanıcının görüntüleme izni olmadığı pozisyonları döndürdüğünü ve bir çalışanı onay olmadan yanlış ekibe taşıdığını gösterdi. Aynı ajan, Snowflake'da Workday verilerinin kopyasına yönelik olarak CTO'nun maaşını ortaya çıkardı. Workday, ajanların veri depolarındaki kopyalarla veya hizmet hesaplarıyla bağlanmasının erişim kontrolünün önünü tıkadığını, yaklaşımının ise ajanları oturum açan kullanıcının kimliğine bağladığını belirtiyor. Monroe, veri depolarının analitik ve Workday verilerini diğer sistemlerle bağlamak için hala gerekli olduğunu kabul etti, ancak yönetilen ajanlar için yanlış yer olduğunu belirtti, çünkü dışa aktarma Workday güvenlik modelinin ikinci bir kopyası anlamına gelir.

Başsız yarış

Salesforce, ServiceNow ve Microsoft zaten harici ajanları kendi sistemlerinde çalıştırıyor: Salesforce Nisan'da Headless 360'ı yayınladı, ServiceNow Mayıs'ta Action Fabric MCP sunucusunu yayınladı, Microsoft ise Dynamics 365 ERP için bir MCP sunucusu önerdi. Workday ürün ve teknoloji başkanı Gerrit Kazmaier, doğrudan kendi araçlarına ve API'lerine kurulumun az sayıda durum için yeterli olacağını söyledi ve AI'dan AI'ya yoluna dikkat çekti: Claude, istekleri Workday ajanlarının orkestratörü Sana'ya devrediyor, Sana daha sonra Workday alan ajanlarını çağırıyor.

Kaynaklar: Thenewstack