Passer au contenu principal
Documentation
Documentation
Administrator Guide
Dernière mise à jour : 2026-03-13
Éléments de définition : agent Système d'enregistrement

Éléments de définition : agent Système d'enregistrement

Cette thème peut vous aider à prendre les bonnes décisions lors de la planification de la configuration et de l'utilisation de l'agent Système d'enregistrement. Elle explique :
  • Pourquoi effectuer cette configuration.
  • Comment cette configuration s'intègre dans Workday.
  • Les impacts en aval, ainsi que les interactions entre produits.
  • Les conditions requises en matière de sécurité et les configurations du processus de gestion.
  • Les questions à se poser et les limites à prendre en compte avant l'implémentation.
Reportez-vous aux instructions détaillées des tâches pour avoir une vision exhaustive de la configuration.

Présentation

L'agent Système d'enregistrement Workday (ASOR) est une plateforme centralisée qui vous permet de gérer le personnel agentique numérique de votre organisation en fournissant une seule solution que vous pouvez utiliser pour :
  • Découvrez, ajoutez, enregistrez, configurez, contrôlez et gérez votre plage d'agents IA en toute sécurité à grande échelle sur différents systèmes.
  • Bénéficiez d'un centre de contrôle unique pour la gouvernance, la sécurité et l'audit de vos agents, et ainsi réduire les coûts indirects (rate) administratifs et atténuer les risques liés à la sécurité.
  • Afficher des analyses de données sur la visibilité, l'utilisation et les performances des agents, ce qui vous permet d'analyser et de démontrer la valeur et l'impact de vos agents.
Vous pouvez gérer les types d'agent suivants via le
hub Gestion des agents
 , quel que soit l'endroit où ils sont développés et exécutés :
  • Agents prédéfinis par Workday (1P)
  • Agents créés avec des partenaires
  • Agents auto-configurés (3P)
Dans ASOR, le
Hub Gestion des agents
 constitue l' site centralisé où vous pouvez enregistrer, configurer, contrôler et gérer vos agents IA. Un agent est un système qui utilise un grand modèle de langage (LLM) pour raisonner et effectuer une action.
Chaque agent dans ASOR a une définition d'agent. Cette définition fournit une représentation concrète du code de l'agent, offrant aux administrateurs une transparence sur ce qu'est un agent et sur ce qu'il peut faire. Chaque définition d'agent dans ASOR de Workday contient :
  • Nom de l'agent :
     nom de l'agent.
  • Description de l'agent :
     description abrégée de l'agent.
  • Aptitudes :
     tâches ou activités que l'agent peut exécuter.
    • Modes d'exécution :
       nous prenons en charge deux modes d'exécution pour les aptitudes de l'agent :
      • Mode ambigu : l'agent effectue des tâches pour lui-même et la sécurité est évaluée à l'aide de ses propres autorisations.
      • Mode délégataire : l'agent effectue des tâches pour le compte d'un être humain. Pour cela, la sécurité est évaluée en utilisant les autorisations de l'employé.
    • Outils :
       ressources que l'agent peut utiliser lors de l'exécution de l'aptitude. Pour les agents qui interagissent avec Workday, les outils seront des API Workday .
    • Ressources :
       type d' API utilisé par un outil. Exemples : REST, SOAP, Graph, WQL.

Avantages pour l'entreprise

  • Une efficacité administrative accrue :
     fournit un centre de contrôle unique pour la gouvernance et l'audit, ce qui garantit le déploiement sécurisé des agents à grande échelle.
  • Transparence opérationnelle :
     offre des analyses sur l'activité, l'utilisation et la performance des agents afin de vous aider à analyser la valeur et l'impact de votre personnel IA.
  • Stabilité du système :
     protège les performances du système, tout en garantissant la sécurité des agents avec une authentification et un audit standardisés.
  • Interopérabilité des agents :
     aptitude aux agents d'interagir avec l'ensemble des systèmes pour terminé le travail.

Cas d'utilisation au cours du cycle de vie de l'agent

Vous pouvez utiliser l'ASOR et le hub Gestion des agents pour gérer vos agents tout au long du cycle de vie des agents, qui comprend les 5 phases suivantes :
  • Définir :
     vous pouvez afficher la définition d'agent d'un agent sur la page de son profil d'agent dans
    le hub Gestion des agents
     . Pour les agents externes, vous fournissez une définition de votre agent via API.
  • Enregistrer :
     pour commencer à utiliser un agent, vous devez d'abord l'enregistrer dans
    le hub Gestion des agents
     afin de le préparer à la configuration et à l'activation. Pour pouvoir vous enregistrer dans les agents prédéfinis par Workday en production, vous devez satisfaire aux conditions suivantes :
  • Configurer :
     lorsque vous configurez un agent, vous pouvez spécifier les aptitudes qu'il utilisera et les personnes autorisées à y accéder.
  • Activer :
     une fois que vous avez enregistré et configuré votre agent, vous pouvez l'activer, ce qui permet aux utilisateurs d'interagir avec lui en fonction des autorisations de sécurité que vous avez configurées.
  • Désactiver :
     lorsque vous n'avez plus besoin d'un agent, vous pouvez le désactiver. Ainsi, l'agent est masqué pour les utilisateurs, mais il reste accessible dans
    le hub Gestion des agents
     , où vous pouvez le réactiver ultérieurement si nécessaire.

Recommandations

  • Consultez le rapport View Security for Agent Skill lors de la configuration des agents :
     utilisez ce rapport pour mettre en évidence les configurations de règle de sécurité de domaine et de règle de sécurité du processus de gestion que les API et ressources Workday peuvent utiliser. Lors de l'exécution, Workday évalue d'abord les groupes de sécurité ayant accès à l'agent (Disponible pour), puis les groupes de sécurité ayant accès aux outils (règles de domaine ou de processus de gestion pour les API et les ressources).
  • Révision de la piste d'audit :
     examine régulièrement le journal d'audit pour connaître les actions de l'agent. Le journal fait la distinction entre un agent environnement client agissant en lui-même et un agent déléguer agissant pour le compte d'un utilisateur spécifique.

Actions requises

Pour accéder à ASOR, vous n'avez pas besoin de SKU supplémentaires.
Pour enregistrer et utiliser entièrement des agents dans Agent System of Record dans vos environnements clients de production, votre équipe de compte Workday doit :
Des crédits variables sont obligatoire uniquement pour enregistrement et utiliser des agents dans vos environnements clients de production. Vous ne pourrez pas enregistrer et utiliser d'agents en production tant que vous n'avez pas accepté ces contrats. L'UMSA est obligatoire pour les environnements clients hors production et de production pour les agents prédéfinis par Workday. L'UMSA n'est pas obligatoire pour les environnements clients hors production pour les agents auto-configurés.

Limites

  • Agent Proxy et Délégation :
     les interactions de l'agent Workday ne peuvent être ni proxy ni déléguées.
  • Gestion de clé :
     pendant qu'ASOR gère la création et le stockage sécurisé des identifiants clients (clé privée) dans le magasin d'identifiants, vous devez vous assurer que votre environnement de sécurité contribue à le processus OAuth 2.0 token-exchange qui utilise cette paire de clés.
  • Analyses d'utilisation dans les environnements clients sandbox :
     pour les analyses d'utilisation de l'agent sur la page d'aperçu, l' actualiser de l'environnement sandbox n'efface pas les activités d'utilisation des semaines précédentes.

Sécurité ASOR

Domaines
Éléments à prendre en compte
Conformité de l'agent
Donne accès aux rapports et données obligatoire pour garantir la conformité de l'agent.
Hub Gestion des agents
Donne accès au Hub Gestion des agents, le hub centralisé pour afficher et gérer tous les agents.
Manage: Agents
Ce domaine permet d'accéder aux tâches de gestion des agents, notamment la configuration des, l'activation et la désactivation dans ASOR.
Reports: Agent Reporting
Ce domaine permet d'afficher des analyses sur les agents ainsi que des sources de données et des filtres de rapport pour les rapports au niveau de l'agent.
Reports: AI Agent Security
Donne accès aux rapports sur les informations de sécurité des agents. Exemple : rapport
View AI Agent User Audit Trail
 .
Setup: Agents
Donne accès aux tâches et activités de définition des agents dans ASOR.

Sécurité de l'agent

Lorsque vous configurez vos agents, vous pouvez spécifier qui a accès pour interagir avec l'agent en fournissant des groupes de sécurité dans la colonne
Disponible
 pour pour chaque aptitude en mode d'exécution déléguer . Exemple : vous pouvez spécifier
Salarié (pour lui-même)
 afin de mettre une aptitude à disposition d'un salarié qui interagit avec l'agent. Tant qu'un utilisateur fait partie de l'un des groupes de sécurité pour l'une des aptitudes, il aura le droit d'interagir avec l'agent.
Les autorisations de sécurité interaction l'agent sont distinctes des autorisations d'exécution de l'outil. Réfléchissez à l'évaluation de l'alignement entre les groupes de sécurité dans l' invite
Disponible pour
 et les groupes de sécurité disposant des autorisations pour les
outils
 que l'agent peut exécuter à l'aide du rapport
Afficher la sécurité des aptitudes de l'agent
 . Ce rapport affiche des informations détaillées sur les API Outils de l'agent, ainsi que les règles de sécurité et les autorisations respectives du domaine ou du processus de gestion . Les groupes de sécurité interaction l'agent ne doivent pas nécessairement être une correspondance 1:1 avec les groupes de sécurité dans les règles API . Pour que l'exécution de l'outil réussisse, un utilisateur doit être membre d'un groupe de sécurité sur l'aptitude de l'agent et d'un autre sur les règles de sécurité de API . Au moment de l'exécution de l'agent, Workday évalue à la fois l'accès utilisateur à l'agent et l'accès utilisateur aux API qu'il exécute en tant qu'outils.
Exemple :
Agent
Disponible pour le groupe de sécurité
Configuration de groupe de sécurité de règle de sécurité de domaine
Exécution de l'outil réussie
Agent Libre-service
Salarié (pour lui-même)
Salarié (pour lui-même)
Oui
Agent Libre-service
Salarié (pour lui-même)
Responsables
Non
Les aptitudes en mode d'exécution ambigus ne nécessitent pas d'accès interaction , car elles effectuent des actions sans interaction manuelle, généralement sur un calendrier ou un déclencheur défini.
Vous pouvez accéder au rapport
Tous les comptes d'agents IA
 sécurisé via le
domaine Domains: Workday Accounts
 dans le domaine domaine fonctionnel System pour afficher tous les comptes d'agent dans votre environnement client. Dans le rapport, vous pouvez cliquer sur les actions associées
du Compte Workday
 pour afficher les pistes d'audit.
Les comptes Utilisateur système d'agent (ASU) vous permettent de sécuriser et de gérer vos agents dans Workday. Workday génère automatiquement un ASU pour votre agent une fois que vous avez terminé la tâche
Configurer l'agent
 . Vous pouvez afficher vos comptes ASU de vos agents à l'aide de la tâche
Tous les comptes d'agents IA
 (sécurisé via le domaine Workday Accounts dans le domaine fonctionnel System ). Vous pouvez également afficher les comptes d'agents IA à l'aide de la tâche
Tous les comptes Workday
 .
Les développeurs d'agents peuvent utiliser les ASU pour interagir avec les données Workday via Agent Gateway.

Reporting

La section
Aperçu
 du hub permet d'accéder aux rapports (sécurisé via le domaine
Reports: Agent Reporting
 ) et aux tâches (sécurisé via le domaine
Manage: Agents
 ) suivants :
  • Rapport
    Agents actifs
  • tâche
    Activer les agents
  • Configurer
     la tâche de l'agent
  • Désactiver la tâche
    Désactiver l'agent
  • Rapport
    Nombre total de sessions de l'agent au fil du temps
     (disponible uniquement pour les agents Workday)
  • Rapport
    Total des sessions de l'agent
     (disponible uniquement pour les agents Workday)
  • Rapport
    Nombre total d'utilisateurs uniques
     (disponible uniquement pour les agents Workday)
La section
Registre de l'agent
 affiche vos agents enregistrés, ainsi que leur statut et la date à laquelle un administrateur de Workday a effectué des mises à jour pour la dernière fois à leur configuration.
Vous pouvez cliquer sur le nom d'un agent pour afficher le profil de l'agent, les aptitudes disponibles pour l'agent et les rapports d'analyse de l'agent suivants (sécurisé via le domaine
Reports: Agent Reporting
 et uniquement disponibles pour les agents prédéfinis par Workday) :
  • Sessions de l'agent
  • Interactions d'aptitudes
  • Total des interactions d'aptitude au fil du temps
  • Nombre total d'utilisateurs uniques pour l'agent
  • Nombre total d'utilisateurs uniques pour les aptitudes
La section
Agents Workday non enregistrés
 affiche le rapport
Rechercher des agents Workday non enregistrés
 (sécurisé via le domaine
Agent Management Hub
 ), dans lequel vous pouvez découvrir les agents prédéfinis par Workday que vous êtes éligible à enregistrer.
Vous pouvez accéder aux rapports suivants pour la sécurité, la conformité et l'audit des agents :
  • Détail de la demande d'entrées/sorties de l'agent
     (sécurisé via le domaine
    Conformité de l'agent
     et uniquement disponible pour les agents prédéfinis par Workday)
  • Tous les comptes d'agents IA
     (sécurisé via le domaine
    Workday Accounts
     )
  • Générer un rapport des entrées et des sorties de l'agent
     (sécurisé via le domaine
    Conformité de l'agent
     et uniquement disponible pour les agents prédéfinis par Workday)
  • Input and Output Report For Registered Agents
     (sécurisé via le domaine
    Agent Compliance
     et uniquement disponible pour les agents prédéfinis par Workday)
  • Afficher la piste d'audit des utilisateurs de l'agent IA
     (sécurisé via le domaine
    Reports: AI Agent Security
     )
  • Afficher la sécurité des aptitudes de l'agent
     (sécurisé via le domaine
    Security Administration
     et le domaine
    Manage: Agents
     )
Pour les rapports avec des agents supplémentaires, vous pouvez accéder aux sources de données suivantes :
  • Toutes les définitions d'agent
     (sécurisé via le domaine
    Reports: Agent Reporting
     ) qui fournissent des champs pour la génération de rapports sur toutes les définitions d'agents enregistrées et non enregistrées.
  • source de données
    Tous les enregistrements d'agent
     (sécurisé via le domaine
    Reports: Agent Reporting
     ) que vous pouvez utiliser dans les rapports personnalisés pour analyser les enregistrements d'agent.
  • source de données
    Agent Input and Output Details
     (sécurisé via le domaine
    Agent Compliance
     ) que vous pouvez utiliser pour afficher les interactions des entrées et sorties de votre agent au cours des 30 derniers jours.
Vous pouvez également utiliser les sources de données suivantes (sécurisé via le domaine
Reports: Agent Reporting
 ) qui fournissent des données d'analyses d'utilisation pour les 30 derniers jours :
  • Sessions de l'agent par jour
  • Interactions avec les aptitudes de l'agent
  • Interactions avec les aptitudes de l'agent par jour
  • Agent Utilisateurs uniques par aptitudes

Relations et interactions

Workday propose un kit appelé Touchpoints Kit, qui rassemble plusieurs ressources pour vous aider à mieux comprendre les relations de configuration dans votre environnement client. Pour en savoir plus sur ce kit, visitez notre page Workday Touchpoints Kit sur le site Workday Community.