Workday otwiera swoją warstwę danych dla AWS: agenci AI zyskują bezpośredni dostęp do poufnych danych HR i finansów

Jej sercem jest koncepcja „zero-copy” (bez kopiowania) i dwukierunkowości. Oznacza to, że model uprawnień, logika biznesowa i kontrole audytowe Workday pozostają nierozerwalnie związane z danymi, gdziekolwiek są używane. Dla Workday to bezpośrednia realizacja wizji „Platformy Agentów” — strategii, by stać się jedynym źródłem prawdy i nadzoru dla AI, czy to wewnątrz własnego systemu, czy na infrastrukturze partnera.

Co ogłoszono podczas DevCon 2026

Ogłoszona 2 czerwca 2026 roku integracja zapewnia deweloperom bezpośredni, dwukierunkowy dostęp między usługami AWS a zarządzaną warstwą danych Workday . Oto kluczowe możliwości:

• Dwukierunkowy dostęp „zero-copy”: Deweloperzy mogą kierować usługi danych i AI AWS, takie jak Amazon Bedrock, bezpośrednio na nadzorowane dane Workday. Z kolei agenci zbudowani w Workday mogą bez przeszkód sięgać po dane rezydujące w AWS. Sedno w tym, że nie ma tu potrzeby tworzenia niestandardowych potoków danych, duplikowania informacji ani odbudowywania logiki biznesowej.
• Trzy usługi Workday Data Cloud trafiają do AWS we wczesnym dostępie: Workday udostępnia swoje kluczowe narzędzia do zarządzania danymi w środowisku AWS. Są to:
  • Workday Data Lake: Wyselekcjonowany, ujednolicony widok danych HR i finansowych połączonych ze źródłami zewnętrznymi.
  • Workday Data Connect: Zarządzany dostęp do danych oparty na standardzie Apache Iceberg i gotowych konektorach.
  • Workday Live Data Query: Natychmiastowy dostęp do danych kadrowych i finansowych w czasie niemal rzeczywistym za pomocą SQL, JDBC i Pythona .
• Brama Agentów (Agent Gateway) dla agentów zewnętrznych: Agenci AI zbudowani na AWS mogą teraz bezpiecznie uzyskiwać dostęp do danych Workday poprzez bramę, która stosuje te same zasady nadzoru, uprawnień i kontroli audytowej, co natywny agent Workday .
• Zarządzanie podróżuje z danymi: To kluczowy aspekt integracji. Agent AI uzyskujący dostęp do rekordu płacowego przez AWS nie musi zgadywać, co oznacza dana metryka ani odtwarzać reguł bezpieczeństwa — wszystkie definicje i modele uprawnień Workday są dostarczane wraz z danymi. Jak podsumował Gabe Monroy, CTO Workday, integracja pozwala deweloperom skupić się na produktach, a nie na „hydraulice i przepisywaniu uprawnień” .

Jak to wpisuje się w szerszą strategię „Platformy Agentów”

Ogłoszenie współpracy z AWS to najnowszy filar strategii, którą Workday buduje publicznie od 2025 roku. Jej celem jest przekształcenie Workday z zamkniętej aplikacji HR/finansowej w otwarte centrum danych i zarządzania dla całej korporacyjnej AI.

• Rozbudowa otwartego ekosystemu danych: Integracja z AWS nie jest pierwszym partnerstwem typu „zero-copy” dla Workday. Dołącza do istniejącego grona, w którym są już Databricks, Google Cloud, Salesforce i Snowflake . Wzorzec jest ten sam: udostępnić zarządzane dane Workday na głównych platformach chmurowych i analitycznych, których klienci już używają, aby modele AI mogły być trenowane na świeższych, bogatszych danych bez naruszania zgodności.
• Centrum zarządzania dla agentów AI: Podczas DevCon 2025 Workday zaprezentował swój Agent System of Record (ASOR) i Agent Gateway, system do zarządzania zarówno ludzkimi, jak i cyfrowymi pracownikami . Integracja z AWS z 2026 roku podłącza do tego systemu rury z danymi. Oznacza to, że agent zbudowany na AWS, by odpowiedzieć na pytanie o benefity, czy bot do planowania finansowego na Google Cloud, może być zarejestrowany, monitorowany i audytowany przez centralną warstwę zarządzania agentami Workday .
• Odbrązowienie AI w HR i finansach: Zapewniając, że każdy agent AI — niezależnie od tego, gdzie działa — posługuje się tymi samymi definicjami dla „zatrudnienia”, „przychodu” czy „urlopu”, Workday stawia na ścisłe, przenośne zarządzanie. To ma być jego przewaga konkurencyjna i sposób na szybsze, bezpieczniejsze wdrażanie AI w kluczowych funkcjach biznesowych .

Co to oznacza dla firm i deweloperów

Dla deweloperów ta integracja usuwa dwie największe bolączki korporacyjnych projektów AI: powolny dostęp do danych i ryzyko ich błędnej interpretacji. Zamiast czekać na ekstrakty danych i budować logikę walidacji, by AI nie popełniło kompromitującego błędu na wrażliwych danych kadrowych, można skierować agenta AWS Bedrock bezpośrednio na zarządzany, aktualny strumień danych.

Trzy wchodzące w fazę wczesnego dostępu możliwości — Data Lake, Data Connect i Live Data Query — pokrywają spektrum potrzeb, od analiz wsadowych po zapytania operacyjne w czasie rzeczywistym. Ogólna dostępność integracji z AWS planowana jest na późniejszy okres 2026 roku, a kolejne funkcje będą udostępniane w ramach programów wczesnego dostępu przez następne kwartały .

Przesłanie Workday na DevCon było jednoznaczne: przyszłość korporacyjnej AI zależy od agentów, którzy mogą bezpiecznie działać na danych dotyczących ludzi i pieniędzy. Umowa z AWS to infrastruktura, która ma to umożliwić.