設定の考慮事項: Agent System of Record
このトピックを、Agent System of Record (エージェント システム オブ レコード) の設定と使用をプランニング際の決定に役立てることができます。以下について説明します。
- 設定する理由
- Workday のその他の部分への適合
- 下流への影響と製品間インタラクション
- セキュリティ要件とビジネス プロセス設定
- 実装前に考慮しておく質問事項と制限事項
設定の全詳細については、タスクの詳細な説明を参照してください。
機能の概要
Workday Agent System of Record (ASOR) は、以下の目的に使用できる単一のソリューションを提供することで、組織のデジタル エージェントワークフォースを管理できるようにする一元化されたプラットフォームです。
- さまざまなシステムにわたって、範囲な AI エージェントを安全に検出、追加、登録、設定、監視、管理します。
- エージェントのガバナンス、セキュリティ、監査に単一のコントロール センターを活用することで、管理間接費を削減し、セキュリティ リスクを軽減します。
- エージェントのオブリゲーション可能性、使用状況、パフォーマンスに関するデータインサイトを表示し、エージェントの価値と影響を分析して実証できます。
以下のエージェント タイプは、開発や実行の場所に関係なく、
エージェント管理ハブ
で管理できます。
- Workday 構築エージェント (1P)
- パートナー構築エージェント
- 自社構築エージェント (3P)
ASOR では、
Agent Management Hub が
AI エージェントを登録、設定、監視、管理できる中心的な事業地です。エージェントとは、大規模言語モデル (LLM) を使用して理由を付け、アクションを実行するシステムです。ASOR のすべてのエージェントにはエージェント定義があります。この定義は、エージェント コードの具体的なマニフェストを提供し、管理者にエージェントとは何か、そしてエージェントが実行できることについて透明性を高めます。Workdayの ASOR の各エージェント定義には、以下が含まれます。
- エージェント名:エージェントの名前。
- エージェントの説明:エージェントの簡単な説明。
- スキル:エージェントが実行できるタスクまたはアクティビティ。
- 実行モード:エージェント スキルには以下の 2 つの実行モードがサポートされています。
- アンビエント モード: エージェントが自身としてタスクを実行し、セキュリティが自身の権限を使用して評価される。
- 委任モード: エージェントが人間の代理でタスクを実行し、その際、セキュリティが従業員の権限を使用して評価されます。
- ツール:エージェントがスキルを実行する際に使用できるリソース。Workdayと連携するエージェントの場合、ツールはWorkday API になります。
- リソース:ツールが使用するAPIのタイプ。例: REST、SOAP、Graph、WQL。
業務上のメリット
- 管理効率の向上:ガバナンスと監査のための単一のコントロール センターが提供され、エージェントを大規模に安全に導入できます。
- 業務の透明性:エージェントのアクティビティ、使用状況、パフォーマンスに関するインサイトを提供し、AIワークフォースの価値と影響を分析するのに役立てます。
- システムの安全性:システム パフォーマンスを保護すると同時に、エージェントが標準化された認証と監査により安全に実行されるようにします。
- エージェントの相互運用能力:エージェントがシステム全体で連携して、作業を完了ようにします。
エージェント ライフサイクル全体でのユース ケース
ASOR およびエージェント管理ハブを使用すると、以下の 5 つのフェーズで構成されるエージェント ライフサイクル全体でエージェントを管理できます。
- 定義:エージェントのエージェント定義は、エージェント管理ハブのエージェント プロファイル ページで確認できます。外部エージェントの場合は、 API経由でエージェントの定義を指定します。
- 登録:エージェントの使用を開始するには、まずエージェント管理ハブに登録して、設定とアクティブ化のために準備する必要があります。本稼働環境の Workday 構築エージェントに登録するには、以下の要件を満たす必要があります。
- 設定:エージェントを設定する際に、エージェントが使用するスキルとアクセスできるユーザーを指定できます。
- アクティブ化:エージェントを登録して設定したら、エージェントをアクティブ化できます。これにより、ユーザーは設定したセキュリティ権限に基づいてエージェントとやり取りできるようになります。
- 非アクティブ化:エージェントが不要になった場合、エージェントを非アクティブ化することができます。これにより、エージェントはユーザーに表示されなくなりますが、エージェント管理ハブでアクセス可能な状態が維持され、必要に応じて将来再度アクティブ化することができます。
推奨事項
- エージェントの設定時に "View Security for Agent Skill" レポートをレビューします。Workdayレポートを使用して、エージェントが使用できるドメインおよびビジネス プロセス セキュリティ ポリシー設定を明らかにします。Workday時には、まずエージェントにアクセスできるセキュリティ グループ ("使用可能") が評価され、次にツールにアクセスできるセキュリティ グループ (API およびリソースに関するドメインまたは BP ポリシー) が評価されます。
- 監査証跡のレビュー:定期的に監査ログを調べて、エージェント アクションを確認します。このログでは、単独で実行するアンビエント エージェントと、特定のユーザーの代わりに動作する委任エージェントを明確に区別します。
要件
ASOR にアクセスするために、追加の SKU は必要ありません。
本稼働テナントで Agent System of Record にエージェントを登録して使用するには、 Workday アカウントチームが以下を行う必要があります。
- ユニバーサル メイン サービス契約 (UMSA)へのオプトイン。
- Workday のフレックス クレジットとプラットフォーム利用資格ポリシーにオプトインします。
フレックス クレジットは、本稼働テナントでエージェントを登録および使用する場合にのみ必須です。これらの契約にオプトインするまでは、本番環境でエージェントを登録して使用することはできなくなります。UMSA は、Workday 構築エージェントの非本稼働テナントおよび本稼働テナントに必須です。UMSA は、自己構築エージェントの非本稼働テナントでは必須ありません。
制限事項
- エージェントのプロキシと委任:Workdayエージェントとのインタラクションはプロキシまたは委任できません。
- キー管理:ASOR が認証情報ストアでのクライアント認証情報(秘密鍵) の作成と安全な保管を処理しますが、このキー ペアを利用する OAuth 2.0 トークン交換プロセスがセキュリティ環境で上位目標ことを確認する必要があります。
- サンドボックス テナントでの使用状況分析:概要ページのエージェントの使用状況分析については、サンドボックスのリフレッシュによって過去の週の使用状況アクティビティが消去されることはありません。
ASOR セキュリティ
ドメイン
| 考慮事項
|
|---|---|
エージェント コンプライアンス
| エージェントのコンプライアンスに必須レポートとデータへのアクセス権を付与します。 |
エージェント管理ハブ
| エージェント管理ハブへのアクセス権を付与します。これは、すべてのエージェントを表示および管理するための一元化されたハブ。 |
Manage: Agents
| ASOR の設定、アクティブ化、非アクティブ化など、エージェントを管理するためのタスクへのアクセス権を付与します。 |
Reports: Agent Reporting
| エージェント レベル レポート用の分析とレポート データ ソースおよびフィルタを表示するためのアクセス権を付与します。 |
Reports: AI Agent Security
| エージェントのセキュリティ情報に関するレポートへのアクセス権を付与します。例: "AI エージェントのユーザー監査証跡の表示" レポート。 |
Setup: Agents
| ASOR のエージェントのタスクとアクティビティを設定するためのアクセス権を付与します。 |
エージェント セキュリティ
エージェントを設定する際に、各委任実行モードのスキルについて、
"使用可能
" 列にセキュリティ グループを指定することで、エージェントとやり取りするためのアクセス権を持つユーザーを指定できます。例: "Employee as Self"
を指定すると、エージェントとやり取りする社員はスキルを使用できるようになります。ユーザーがいずれかのスキルに関してセキュリティ グループに含まれている限り、そのユーザーはエージェントとやり取りするためのアクセス権を持ちます。エージェントインタラクションセキュリティ権限は、ツール実行権限とは別個のものです。
"使用可能"
プロンプトに表示されるセキュリティ グループと、 "View Security for Agent Skill"
レポートを使用して、エージェントが実行可能なツール
の権限を持つセキュリティ グループとの整合性を評価することを検討してください。このレポートには、エージェントのツール API と、それぞれのドメインまたはビジネス プロセスのセキュリティ ポリシーおよび権限に関する詳細情報が表示されます。エージェントインタラクションセキュリティ グループは、 APIポリシーのセキュリティ グループと 1 対 1 に一致する必要はありません。ツールを正常に実行するには、ユーザーがエージェントスキルのセキュリティ グループと、 APIセキュリティ ポリシーのセキュリティ グループのメンバーである必要があります。Workdayの実行時に、エージェントへのユーザー アクセスと、エージェントがツールとして実行している API へのユーザー アクセスの両方が評価されます。例:
エージェント
| 使用可能セキュリティ グループ
| ドメイン セキュリティ ポリシー セキュリティ グループ設定
| ツール実行に成功
|
|---|---|---|---|
セルフサービス エージェント | Employee as Self | Employee as Self | はい |
セルフサービス エージェント | Employee as Self | マネージャ | いいえ |
アンビエント実行モードのスキルでは、人間のユーザーインタラクションなしでアクションを実行するため、インタラクションへのアクセスは不要です。通常はスケジュールに基づいて、またはトリガを設定します。
"System"業務分野の
"Domains: Workday Accounts
"ドメインに対してセキュリティ保護された (されている、済の)"すべての AI エージェント アカウント"
レポートにアクセスすると、テナント内のすべてのエージェント アカウントを表示できます。レポートで"Workdayアカウント"
関連アクションをクリックすると、監査証跡を表示できます。エージェント システム ユーザー (ASU) アカウントを使用すると、 Workdayでエージェントを保護および管理できます。
"エージェントの設定"
タスクを完了すると、Workdayの ASU が自動的に生成されます。"All AI Agent Accounts"
タスク(セキュリティ保護された (されている、済の)"System"業務分野の " Workday Accounts"ドメイン) を使用して、エージェントの ASU アカウントを表示できます。"すべてのWorkdayアカウント
" タスクを使用して、AI エージェント アカウントを表示することもできます。エージェント開発者は、ASU を活用して、Agent Gateway を介してWorkdayデータとやり取りできます。
レポート
ハブの
"概要"
セクションでは、以下のレポート (セキュリティ保護された (されている、済の)"Reports: Agent Reporting"
ドメイン) およびタスク (セキュリティ保護された (されている、済の)"Manage: Agents"
ドメイン) へのアクセスが可能です。
- "アクティブなエージェント"レポート
- エージェントのアクティブ化タスク
- エージェントの設定タスク
- エージェントタスクの非アクティブ化
- "Total Agent Sessions Over Time"レポート (Workday 構築のエージェントでのみ使用可能)
- "エージェント セッション合計数" レポート (Workday 構築のエージェントでのみ使用可能)
- "一意のユーザーの合計" レポート (Workday 構築のエージェントでのみ使用可能)
"エージェント レジストリ
" セクションには、登録済エージェントとそのステータス、 Workdayの管理者ユーザーが最後に設定を更新した日付が表示されます。エージェント名をクリックすると、エージェントのプロファイルやエージェントが利用可能なスキル、以下のエージェント分析レポート (セキュリティ保護された (されている、済の)
"Reports: Agent Reporting
"ドメインが構築したエージェントでのみ利用可能) が表示されます。
- エージェント セッション
- スキル インタラクション
- スキル インタラクション合計数の推移
- エージェントの一意のユーザーの合計数
- スキルを使用した一意のユーザーの合計数
"未登録のWorkdayエージェント"
セクションには、"未登録のWorkdayエージェントの検索
" レポート ( "Agent Management Hub"
ドメインに対してセキュリティ保護された (されている、済の)) が表示されます。このレポートでは、登録可能な Workday 構築のエージェントを確認できます。エージェントのセキュリティ、コンプライアンス、監査に関する以下のレポートにアクセスできます。
- エージェントの入力および出力リクエストの詳細("Agent Compliance" ドメインに対してセキュリティ保護された (されている、済の)、Workday 構築のエージェントでのみ使用可能)
- すべての AI エージェント アカウント(セキュリティ保護された (されている、済の)は "Workday Accounts"ドメイン)
- エージェントの入力および出力レポートの生成("Agent Compliance" ドメインに対してセキュリティ保護された (されている、済の)、Workday 構築のエージェントでのみ利用可能)
- 登録エージェントの入力および出力レポート("Agent Compliance" ドメインに対してセキュリティ保護された (されている、済の)、Workday 構築のエージェントでのみ使用可能)
- AI エージェントのユーザー監査証跡の表示(セキュリティ保護された (されている、済の)は"Reports: AI Agent Security"ドメイン)
- エージェント スキルのセキュリティの表示("Security Administration"ドメインおよび "Manage: Agents"ドメインに対してセキュリティセキュリティ保護された (されている、済の))
追加エージェント レポートについては、以下のデータ ソースにアクセスできます。
- すべてのエージェント定義(セキュリティ保護された (されている、済の)は"Reports: Agent Reporting"ドメイン) は、すべての登録済および未登録のエージェント定義に関するレポート用のフィールドを提供します。
- カスタム レポートで、エージェント登録を分析するために使用できる"All Agent Registrations"データ ソース(セキュリティ保護された (されている、済の)は"Reports: Agent Reporting"ドメイン)。
- "Agent Input and Output Details"データ ソース("Agent Compliance"ドメインに対してセキュリティ保護された (されている、済の))、過去 30 日間のエージェントの入力および出力のインタラクションを表示するために使用できます。
過去 30 日間の使用状況分析データを提供する以下のデータ ソース (セキュリティ保護された (されている、済の)は
"Reports: Agent Reporting
" ドメイン) を活用することもできます。
- 日別のエージェント セッション
- エージェント スキル インタラクション
- エージェント スキル インタラクション (日別)
- スキル別のエージェント固有のユーザー
関連性のある機能
Workday が提供する Touchpoints Kit とリソースは、テナント内の構成の関係を理解するのに役立ちます。詳細は、Workday Community の Workday Touchpoints Kit Overview を参照してください。