コンテンツにスキップ

WorkdayがSanaをClaudeに統合:操作承認の仕組みを検証する

WorkdayとAnthropicが2026年10月13日に発表したSana×Claude統合。人事・財務操作のパーミッション管理と承認の境界線を検証する。

読了時間:6分 編集方針

WorkdayとAnthropicは2026年10月13日、SanaエージェントをClaudeに統合し、人事・財務情報の参照と操作を可能にする連携を発表した。WorkdayとClaudeの統合が問うのは、会話と実際のシステム操作の境界線だ。両社によると、既存のERPシステムのパーミッションと管理制御はそのまま有効であるという。プラグインは現在アーリーアクセス段階にあり、一般提供は2026年末を予定している。

Workday and Anthropic Announce New Partnership to Connect Reasoning to the Rules That Run the Business, Wherever People Choose to Work
People Can Find Workday Information, Take Action, and Approve Work Through Sana Agents in Claude,Workday's Permissions and Business Rules Apply to Every Request, and the User Confirms Every Change

本稿は、共同プレスリリース、WorkdayエージェントプラットフォームのアナウンスメントおよびSanaの新機能に関するブログを参照している。これらはすべて当事者企業が発表した資料であり、製品の意図を説明するものだ。独立した信頼性の検証にはならないし、実際の顧客環境での操作テストも行っていない。

チャットからERPへ:何が渡るのか

実は、この統合はModel Context Protocol(MCP)を使用する。アシスタントが外部ツールに接続するためのプロトコルだ。プレスリリースは、Sanaで開始された処理とClaudeで開始された処理を明確に区別している。同じ製品の別名ではない。前者ではSanaがプロセスを調整し、後者では会話インターフェースがERPの機能へのアクセス手段となる。この区別は、SpazioCryptoが以前に取り上げたGoogleのビジネスGeminiエージェントとの比較においても重要な視点を提供する。

私たちの見立てでは、この統合の価値はチャット画面をもう一枚追加することにはない。本質的な問題は、リクエストが複数のサービスを横断する際に、要求者のアイデンティティと権限を維持できるかどうかだ。ある管理職が未決ポジションを閲覧できる権限を持つとしても、その担当者の給与を変更できるとは限らない。自然言語で話しかけるという行為が、企業ソフトウェアがすでに管理している権限の区別を無効にしてはならないのだ。

Workdayは、ルールと操作の追跡記録を維持する接続を実現すると説明している。これは具体的な証拠によって検証可能な約束だ。拒否されたリクエスト、適切な担当者に回されたケース、そしてユーザーに帰属可能なアクション。デモ画面の最終スクリーンショットだけでは、情報が不完全な場合や曖昧な質問がなされた場合にもこれらのステップが機能するかを判断するには不十分である。

何が利用可能で、何はまだか

提供状況は、コンポーネントごとに分けて読む必要がある。パートナーシップのプレスリリースでは、Claude上のSanaはアーリーアクセス段階と位置づけられている。一方、WorkdayによるAgent-Ready ToolsとTrusted Agent Platformの他の要素については、一般提供済みとする別のアナウンスがある。一部の機能が稼働しているからといって、イベントで披露された統合体験全体が即座に利用できるわけではない。サービス評価を行う担当者にとって、これは技術的な問題である前に、契約上の重要な違いだ。

Claudeに統合されたSana、Agent-Ready Tools、Sana Conciergeの提供状況の違い。SpazioCrypto作成。
Claudeに統合されたSana、Agent-Ready Tools、Sana Conciergeの提供状況の違い。SpazioCrypto作成。

追加料金、日本での提供状況、またはプラグインの顧客リストについては本稿では取り上げない。参照した資料からはこの統合に関してそれらを確定できなかったためだ。導入プロジェクトを計画するには。購入可能なプラン、互換環境、アーリーアクセスの条件を別途確認する必要がある。リリースの目安となる日付は、編集部が保証された締め切りとして伝えられるものではない。

パーミッションと承認は別の問題だ

システムへのアクセス権限の付与と、個々の操作の承認は、異なる問いに答えるものだ。前者はユーザーが何をできるかを規定し、後者はその時点でユーザーが実際に何を選択したかを問う。この論点は、SpazioCryptoが報じたJPMorganの外部エージェントと銀行口座アクセスの問題でも浮上した。ただしこの並行比較は編集部による考察であり、両社が同じアーキテクチャを採用していることを意味しない。

SanaのブログによるとWsと、管理者は自動実行されるアクション、承認が必要なアクション、そしてブロックされるアクションを区別して設定できるという。エージェントのログと無効化オプションについても言及されている。編集上の検証として有益なのは、操作が失敗または拒否されたケースだ。誰が通知を受け取り、ログには何が残り、再試行が重複した変更を生まないようにどう防ぐのか。その答えこそが、信頼性評価の核心となる。

リクエスト、許可、承認はそれぞれ独立した制御に従う。SpazioCryptoによる再構成。
リクエスト、許可、承認はそれぞれ独立した制御に従う。SpazioCryptoによる再構成。

この連携がモデルのエラーを排除するという証拠は、現時点では存在しない。Claudeのテストで記録された意図しない動作は異なる環境・状況に関するものだったが、保護策を説明するだけでなく実際の結果を観察することがいかに重要かを改めて示している。プロバイダーに問うべき問いは絞り込める。どの制御がモデル側に依存し、どの制御が操作を実行するシステム側で課されているのか、という点だ。

実証デモは節約された作業量をまだ計測していない

このパートナーシップは、長期にわたるプロセスを調整するためのツールとして位置づけられている。本編集部が精査した資料の中に。このプラグインによって顧客が節約した時間を独立機関が評価したデータは見当たらなかった。表面上のステップを減らすことは、総作業量を減らすこととイコールではない。作業の一部はデータ準備、例外処理、または出力確認という形で別の場所に移るだけかもしれない。これは成果を正しく測定するために必要な条件についての、本誌独自の見解だ。

Workday's Trusted Agent Platform Now Delivers Headless Access to HR and Finance, Letting Customers Build and Run Lawful AI Agents
New Agent Harness Runs Every Agent with Built-in Context, Memory, and Guardrails, So Every Decision Can Be Proven Agent-Ready Tools, Workday Data Cloud, Developer Agent, Custom Agents, and Agent…

信頼性のある検証には、エージェント導入前後で同一プロセスを比較し、修正作業や人的介入も含める必要がある。完了したリクエストだけを数えれば、途中で放棄されたケースが抜け落ちる。Claudeの利用規約も別の次元の話だ。サービス条件を定めるものであり、特定の導入環境における実際の動作はその文脈の中で別途検証しなければならない。他製品の生産性向上率をそのまま当てはめることは、本誌はしていない。

イタリア企業にとって、データの経路が決め手になる

すでにWorkdayを利用しているイタリアの組織にとって。最初に確認すべきは自社契約においてこの機能が実際に利用可能かどうかだ。次に、サービス間で転送されるデータの内容、閲覧を許可された人物、そして記録の保管方法を確認する必要がある。本誌が参照した文書には、このインテグレーションに関するイタリア向けの個別認証は見当たらなかった。ベンダーのブランド名や技術的制御の存在は、個々の利用状況に応じた評価の代わりにはならない。

この問題は、Berners-Leeが提唱する個人データの管理権限を人に残すべきという主張、そして本誌の人工知能特集とも接続している。プロジェクトには、誰が記録を参照できるのか、そして連携をどのように取り消すのかを明示する必要がある。これは国際的な発表だけから地域の条件を推測するのではなく、実際に購入したサービス上で行うべき検証だ。

WorkdayとClaudeの要点整理

確認されていること、そうでないこと

  • 確認済み: パートナーシップの発表、早期アクセスでのClaudeへのSana統合。
  • 未公表: プラグインの価格、詳細な地域展開範囲、独立した評価結果。
  • 今後の注目点: 一般提供の開始、顧客環境における権限制御の実証。

より大きな視点で読む

本誌の見立てでは、エンタープライズプラットフォーム間の競争は、回答の質から責任の連続性へと軸足を移しつつある。会話はどこからでも始められる。しかしデータと認可を管理するシステムは、どの操作が許可されるかを引き続き判断し続けなければならない。良質なインテグレーションとは、作業ウィンドウが変わっても、その境界線を利用者にとって読み取りやすい状態に保つことだ。

具体的に追うべきシグナルは。一般提供の開始、契約上の文書、そしてリクエスト拒否・承認・取り消しに関する実証データだ。それらが揃うまで本誌が伝えられるのは。宣言されたアーキテクチャと早期アクセスの存在にとどまる。人事や経理のプロセスがClaudeから起動できるようになったというだけで。そのプロセスが自律的・正確・低コストになったとは認定できない。

プロモーションコンテンツ