Workday nennt SailPoint, nicht den Partner Okta, als den Rivalen, den seine KI-Agenten schlagen müssen

Der Rivale hat einen Namen

Auf einem Roundtable der Workday▼−3.17% — Workday, down 3.17 percent today-Rising-Konferenz in Las Vegas bekam Rob Enslin, President und Chief Commercial Officer von Workday am 16. Oktober die Frage gestellt, auf die der Identitätsmarkt gewartet hatte: Würde Workday Identitätsgovernance (Identity Governance) gegen Okta▼−10.94% — Okta, down 10.94 percent today verkaufen, den Partner, mit dem das Unternehmen seit zehn Jahren zusammenarbeitet? Enslin entscheidet, wie die geplante C1.ai-Übernahme an den Markt gebracht wird. Seine Antwort zog die Trennlinie↗: ‚Unser Wettbewerb wird eher SailPoint▼−5.22% — SailPoint, down 5.22 percent today sein als Okta. Okta macht Zugriff. Bei C1 geht es viel stärker um Governance.' ¹

Zwei Tage zuvor hatte Aneel Bhusri, Enslins Chef, noch deutlichere Worte gefunden. ‚Wenn wir morgen den Zugang zu Okta abschalten würden, wären sie Geschichte', sagte er bei der Presse-Fragestunde der Führungsspitze↗ – mit dem Argument, Identität beginne im HR-System, das Workday selbst besitze. ⁴ Enslin ruderte zurück: Kunden würden Okta für den Zugriff vermutlich behalten und Workdays C1 für die Governance parallel dazu einführen. ¹ Doch der Konkurrent, den er nannte, war nicht der Partner. Es war SailPoint.

Was auf dem Spiel steht

SailPoint, der auf Identitätssicherheit spezialisierte Pure Player mit Sitz in Austin, notiert an der Nasdaq unter dem Tickersymbol SAIL. Die Aktie schloss am 16. Oktober bei 19,96 Dollar↗; die Marktkapitalisierung beträgt 11,32 Milliarden Dollar, die 52-Wochen-Spanne reicht von 10,31 bis 23,85 Dollar – seit Jahresbeginn liegt das Papier noch 1,3 Prozent im Minus. ³ Der Käufer von C1.ai hat diesem Markt gerade mitgeteilt, welches Unternehmen seine Agenten verdrängen sollen. Es ist nicht der Partner, dessen Zugriffsschicht unter Workday liegt. Es ist die neutrale Governance-Schicht, die über allen Identitätsanbietern liegt.

Die Schicht, die Workday will

Zehn Tage, bevor Enslin sprach, hatte SailPoint genau jenes Terrain beansprucht, das Workday nun betritt. Auf seiner Navigate-Konferenz hatte Technologiechef Chandra Gnanasambandam SailPoint als Policy Decision Point positioniert: als Instanz, die in Echtzeit entscheidet, ob ein Zugriff gestattet wird – selbst nachdem Okta, Microsoft▼−2.35% — Microsoft, down 2.35 percent today Entra oder Ping den Nutzer oder Agenten authentifiziert hat. ² Workdays Konter ist das Agent System of Record: Es registriert jeden KI-Agenten so, wie es einen Mitarbeiter erfasst – mit Kennung, Regeln, Zugriffsrechten und Auditierbarkeit. ¹ Und in seiner C1.ai-Ankündigung↗ heißt es, das fusionierte Unternehmen werde „die Identitätsgovernance-Schicht für Menschen, Geld und Agenten“. ⁵ Zwei Schichten, ein Budget.

Die Beweise

SailPoint wartet den Kampf nicht ab. Agentic Fabric und Entro – ein auf Zugangsdaten spezialisiertes Startup, das rund 90 Tage vor dem Briefing übernommen wurde – sollen im November vollständig integriert und allgemein verfügbar sein; die Mehrzahl der Navigate-Funktionen ist für den 1. November oder das Jahresende vorgesehen↗. ² Für einen automatisierten Zertifizierungs-Agenten mit Zieltermin Dezember oder Januar hat eine der größten Banken der Welt als Design-Partner unterschrieben. ² Das Geschäft darunter wächst: 308,8 Millionen Dollar Umsatz im Quartal bis zum 31. Juli 2026↗, das siebte Quartal in Folge mit einem Wachstum von mehr als 16 Prozent im Jahresvergleich – auch wenn das Tempo gegenüber 33,1 Prozent ein Jahr zuvor nachgelassen hat. ⁷

Auch bei Workday läuft die Uhr. Bhusri sagte, er hoffe, die regulatorische Freigabe für C1.ai komme „innerhalb eines Monats“; die Vertragsbedingungen sehen das vierte Quartal von Workdays Geschäftsjahr 2027 vor, das am 31. Januar 2027 endet. ⁴⁵

Der Trumpf des Pure Players

SailPoints stärkstes Argument ist die Neutralität: Das Unternehmen steuert den Zugriff über alle Systeme hinweg, die in einem Unternehmen laufen – während die C1-Governance von Workday an der eigenen Systemgrenze ansetzt. Enslin selbst hat den Markt genau so aufgeteilt: Er erwartet, dass Kunden außerhalb von Finanzen und HR ihre Agenten bei anderen Anbietern kaufen, innerhalb der beiden Bereiche aber bei Workday. ¹ Und der Markt hat Tiefe. SailPoints eigene Horizons-Studie, vorgestellt auf der Navigate-Konferenz↗, ergab, dass 79 Prozent der Organisationen KI-Agenten im Produktivbetrieb einsetzen, aber nur 2 Prozent sie regeln – mit Werkzeugen der Identitätssicherheit. ⁶ Eine Lücke dieser Größe kann zwei Gewinner finanzieren. Nicht finanzieren kann sie Verwirrung darüber, wer entscheidet.

Worauf es ankommt

Drei Tests mit festen Terminen werden die Frage entscheiden: SailPoints Termine für die allgemeine Verfügbarkeit am 1. November ², der Zertifizierungs-Agent für die Bank im Dezember oder Januar ² und der C1.ai-Abschluss, den Bhusri innerhalb eines Monats erwartet ⁴. Danach gilt es, die Verlängerungen der Identitätsverträge im nächsten Jahr im Blick zu behalten. Welche Schicht ein CIO verlängert und welche ohne eigene Position in die Suite-Rechnung gepackt wird – genau diese hat das Budget gewonnen, das Enslin und SailPoints Technologiechef soeben beide für sich beansprucht haben.