Vores anmeldelse
Workato er et stærkt alternativ, når agenten skal handle med medarbejderens rettigheder i flere systemer. Det er især værd at se på, hvis samme team allerede skal passe forbindelser og godkendelser. Få vist de konkrete konti og handlinger, der skal indgå i jeres løsning.5,1,2Brugeridentitet og godkendelser er relevante for teamet, der passer integrationerne. Vi har ikke målt besparelser eller genbrug.
Workato offentliggør en liste over sikkerhedsstandarder og beskriver styringen som et eget kontrolplan. Startsiden beskriver Workato som kontrol- og udførelsesplatformen til at styre AI, forbinde apps og data og orkestrere arbejdsgange og agenter6. I vores rangliste over AI-agenter med menneskelig kontrol står Workato på plads 7. Placeringen afspejler vores vægtning af implementeringsstøtte, tid til produktion og prisoverskuelighed. Sikkerhedsdokumentationen er konkret.
Vurderingen bygger på Workatos egne offentlige sider: workato.com, docs.workato.com og siderne om Agent Studio og Embedded, kontrolleret den 8. november 2026. Siden trust.workato.com returnerede kun én linje scripttekst, så intet er hentet derfra. Kildehenvisningerne fører til de anvendte kilder.
Startsidens titel placerer Workato som styring og skalering af virksomheds-AI på det, siden kalder nummer 1 blandt iPaaS-platforme7. Dokumentationen beskriver at bygge og styre virksomhedens AI-agenter og MCP-servere på en samlet orkestreringsplatform8. Agent Studio bygger, udruller og styrer det, Workato kalder Genies, sit ord for AI-agenter, sikkert på tværs af virksomheden9. Startsiden siger, at Workato er kontrol- og udførelseslaget bag AI-agenter for over 100.000 medarbejdere på hundredvis af platforme10.
Workato er en iPaaS, altså en integrationsplatform7, og Genies drives af den hændelsesdrevne iPaaS11. Det forklarer styrken i forbindelser og styring og forklarer også, hvorfor abonnementet bygger på udgaver og forbrugsmål, som vi kommer ind på under pris.
Platformen deler arbejdet i to lag. Kontrolplanet styrer alle modeller, agenter, arbejdsgange, API'er og MCP-interaktioner gennem central identitet, politik, godkendelser, sikkerhed, observerbarhed og omkostningskontrol12. Udførelsesplanet leverer deterministisk orkestrering på tværs af agenter, MCP'er, data, apps og API'er13. Startsiden opsummerer det sådan: Kontrolplanet styrer alle agenter, og udførelsesplanet udfører arbejdet14.
Genies orkestrerer handlinger i flere trin på tværs af over 12.000 programmer15. De udløses af forretningshændelser, tidsplaner og API'er og venter ikke på prompts, fordi de drives af Workatos hændelsesdrevne iPaaS11. De bygges af genbrugelige Recipes og Skills, og leverandøren oplyser over 750.000 af dem16. Enterprise MCP omdanner eksisterende Recipe Functions og Skills til MCP-servere uden kode17. Workbot lader brugere tale med systemet på dagligt sprog ved hjælp af naturlig sprogbehandling18. Dokumentationen nævner også Connector SDK19.
For en risikochef er den deterministiske orkestrering13 vigtig. Når kontrolforløbet er faste regler, er der færre uforudsigelige skridt at godkende.
Her er Workato konkret på to punkter. Styringen omfatter godkendelser med menneskeligt indgreb (human in the loop) og detaljeret rollebaseret adgang, herunder rettigheder på miljø- og projektniveau2. Kontrolplanet styrer desuden alle interaktioner gennem blandt andet godkendelser12.
Fire kontrolpunkter hænger sammen:
1. Godkendelser. Menneskelige godkendelser er en del af styringen2. 2. Identitet. Genies handler på vegne af verificerede brugere5. Det betyder, at en handling kan føres tilbage til en person. 3. Rettigheder. Verificeret brugeradgang sikrer, at brugere kun når de programmer, de må bruge20. 4. Roller. Tilpassede roller bestemmer, hvem der må oprette, bygge og udrulle arbejdsgange, agenter og MCP-servere3.
Enterprise MCP tilføjer, at agenthandlinger arver den autentificerede brugers identitet, håndhæver rollebaseret adgangskontrol og automatisk vedligeholder revisionsspor1. Adgangspolitikker router agentanmodninger efter den autentificerede brugers kontekst21.
Hvordan en godkendelse konfigureres i praksis, hvem der modtager anmodningen, og hvad der sker ved manglende svar, er ikke offentligt angivet på de sider, vi åbnede.
Startsiden har en tilmelding med teksten Start for free22. Prissiden nævner en række onboarding- og træningspakker, hvor detaljerne fås ved henvendelse4. Standardudgaven indeholder udviklings-, test- og produktionsmiljøer23. Workbot-siden linker til en kort demo af, hvordan man sætter en virksomheds-Workbot-app op i Slack med en tilpasset OAuth-profil24. Et Usage Dashboard giver overblik og kontrol over forbruget25. Sikkerhedssiden linker til udrulningsarkitektur og hostingmuligheder, herunder Virtual Private Workato26.
Der er altså onboarding og træning, men indholdet og prisen er ikke offentligt angivet. En tid til den første agent i produktion er heller ikke offentligt angivet på de sider, vi åbnede. Nexus' første agent er i drift efter 4 uger inden for en proof of concept på 3 måneder (oplyst af Nexus)27.
Her er Workatos sider ikke ens. Startsiden siger, at platformen forbinder til over 17.000 apps, API'er, databaser, filer og MCP-servere28. Prissiden siger, at over 1.200 færdige konnektorer er inkluderet for hver bruger, hvilket afviger fra tallet på startsiden29. Siden om Enterprise MCP giver agenter adgang til over 14.000 apps, hvilket afviger fra de 12.000 på Agent Studio-siden30, og dokumentationen nævner også 14.00031. Tallene er ikke sammenlignelige, og vi vil ikke vælge ét af dem. Spørg efter en liste over de systemer, I faktisk bruger.
Integrationssiden beskriver færdige konnektorer til tusindvis af SaaS-apps, databaser og ERP-systemer, både hos kunden og i skyen32. Embedded-siden nævner over 400.000 færdige recipes, delt af over 70.000 fællesskabsmedlemmer, som en leverandørpåstand33. Embedded-integrationer kan tilpasses med Connector SDK34, og der findes konnektorer til OpenAI, Google Gemini, Amazon Bedrock og Azure OpenAI35. Prissidens ofte stillede spørgsmål siger, at applikationer og databaser hos kunden samt egne REST- eller SOAP-applikationer understøttes gennem en gateway36. Enterprise MCP kan bruges sammen med Claude Desktop, ChatGPT, Genies, Cursor og alle andre MCP-kompatible agenter37.
Listen på sikkerhedssiden begynder med SOC 1, 2 og 3 og rummer også ISO 27001, 27701 og 42001, HIPAA, PCI-DSS 4.0.1, IRAP og NIST 800-171A r238. Oplysningerne kommer fra Workato selv. Under transport bruges TLS 1.2 eller nyere, og i hvile krypteres data med AES-25639. Krypteringsnøgler oprettes pr. kunde og roteres hver time40, og valgfri Enterprise Key Management med kundens egen nøgle (BYOK) er tilgængelig41. Indbyggede integrationer med AWS Secrets Manager, Azure Key Vault og HashiCorp Vault holder legitimationsoplysninger ude af almindelig tekst42.
Revisionslogning har en konfigurerbar opbevaring på 90 dage og registrerer eksekveringer, konfigurationsændringer og brugerhandlinger43. Workato kører regelmæssige penetrationstest ved tredjepart og har et aktivt bug bounty-program44. Følsomme felter og personoplysninger maskeres45. Agent Studio-siden lover 99,9 procent oppetid, som en leverandørpåstand46.
Hvilken standard der dækker hvilken del af platformen, er ikke offentligt angivet på de sider, vi åbnede. Rapporterne skal indhentes hos leverandøren.
Tilpassede roller bestemmer, hvem der må oprette, bygge og udrulle arbejdsgange, agenter og MCP-servere3. Standardudgaven omfatter SAML SSO og MFA, tilpassede OAuth-profiler og rollebaseret adgangskontrol47. Verificeret brugeradgang sikrer, at brugere kun når tilladte programmer20. Adgangspolitikker router agentanmodninger efter den autentificerede brugers kontekst21. Udgaven Enterprise MCP indeholder udvidet sikkerhed med datamaskering, aktivitetsrevision, timevis nøglerotation og brugerforbindelser ved kørsel48.
For en virksomhed, der allerede kører Workato til integration, er det en fordel, at agenter arver de samme identiteter og politikker.
Regionale datacentre i USA, EU, Japan, Singapore, Kina, Israel, Australien og Korea holder data i regionen49. AWS PrivateLink og Azure Private Link holder trafik væk fra det offentlige internet50. On-Prem Agent forbinder til systemer i kundens private netværk51, og Virtual Private Workato er opført som et valgfrit tillæg52. Prissiden siger, at Workato Platform-planen giver mulighed for at definere og konfigurere kundens opbevaringspolitik for data53. Standardudgaven indeholder 30 dages logopbevaring54.
For en dansk virksomhed er den vigtigste oplysning, at EU er en af de regionale placeringer49. Hvor præcist data og spor behandles, og hvad der gælder for support og underdatabehandlere, skal fremgå af databehandleraftalen.
Prissiden viser udgaverne Standard, Business MCP, Enterprise MCP og Workato ONE55. Forbrugsdelen af prisen beskrives som fleksibel, forudsigelig og skalerbar56, og forbruget følges pr. funktion, for eksempel arbejdsgange, APIM og Event Streams57. Prissiden nævner ubegrænsede workspaces og brugere som en leverandørpåstand58. Planstruktur og priser kan variere efter kontraktvilkår og tilmeldingstidspunkt59. Valgfri tillæg omfatter Advanced Security and Governance og Private Link60, og tagline er Pricing built for flexibility61.
Konkrete beløb er ikke offentligt angivet på de sider, vi åbnede. Det gør det vanskeligt at lave en business case uden et tilbud.
Startsiden siger, at Fortune 500-virksomheder stoler på Workato62. Integrationssiden nævner use cases inden for it (ticketeskalering, trusselsdetektion, IAM-provisionering)63, HR (løn, goder, onboarding)64, finans (quote-to-cash, procure-to-pay)65 og salg (leadrouting, lead management)66. Embedded-siden retter sig mod softwareleverandører, der vil indlejre integrationer i eget produkt67. Et kundecitat på prissiden, udgivet af leverandøren, siger, at kunden sparer omkring 6.500 arbejdstimer om måneden68.
Workato passer til virksomheder, der allerede har en integrationsorganisation og vil bruge de samme styringsværktøjer til agenter.
Standardudgaven indeholder 1 Standard Workbot69 og 1 samtidighed70. Business MCP indeholder 3 OPA'er til forbindelse til lokale systemer71, Enterprise MCP 1072, og Workato ONE 30 samtidigheder73. Prissiden præciserer, at OPA- og samtidighedsmængder er totalen i hver udgave og ikke lægges oven i de forrige trin74. Enterprise MCP har fleksibel logopbevaring på 90 dage75.
Dertil kommer de uensartede tal for antal integrationer28,29,30, og at prisstruktur afhænger af kontraktvilkår59.
Workato kræver, at I vælger udgave og sætter styringen op. Fem opgaver er jeres.
1. Udgave. Standard indeholder 1 samtidighed og 1 Standard Workbot69,70, Business MCP indeholder 3 OPA'er71, Enterprise MCP 1072, og Workato ONE 30 samtidigheder73. Vælg efter det antal parallelle forløb og lokale systemer, I regner med. 2. Roller. Tilpassede roller bestemmer, hvem der må oprette, bygge og udrulle3, og rettigheder kan sættes på miljø- og projektniveau2. 3. Hemmeligheder. Integrationer med AWS Secrets Manager, Azure Key Vault og HashiCorp Vault holder legitimationsoplysninger ude af almindelig tekst42. 4. Lokale systemer. On-Prem Agent forbinder til systemer i jeres private netværk51. 5. Forbrug. Et Usage Dashboard giver overblik og kontrol over forbruget25, og forbruget følges pr. funktion57.
Når de fem opgaver er løst, kan agenter køre med de samme identiteter og politikker som resten af jeres integrationer.
Forestil jer en økonomiafdeling, der vil lade en agent forberede fakturaforløb. Agenten handler på vegne af en verificeret bruger5, og brugeren kan kun nå de programmer, vedkommende har adgang til20. Et godkendelsestrin med menneskeligt indgreb kan sidde foran handlinger med økonomisk virkning2. Konfigurationsændringer og brugerhandlinger registreres i revisionslogningen med en opbevaring på 90 dage43. Eksemplet er opfundet for at vise, hvordan de beskrevne funktioner kan samles.
1. Hvilken udgave og hvilke tillæg har I brug for? Prissiden nævner blandt andet Advanced Security and Governance og Private Link som tillæg60. 2. Hvordan måles forbruget, og hvad koster det? Forbruget følges pr. funktion, og planstrukturen kan variere efter kontrakt57,59. 3. Hvilket antal integrationer gælder for jeres systemer? Siderne nævner 17.000, 14.000, 12.000 og 1.200 på forskellige steder28,30,15,29. 4. Hvor længe gemmes revisionslogge? Revisionslogning har en konfigurerbar opbevaring på 90 dage, og Standard-udgaven har 30 dages logopbevaring43,54. 5. Hvilke certificeringer dækker de dele af platformen, I bruger38? 6. Hvad indeholder onboarding- og træningspakkerne, og hvad koster de4? 7. Har I brug for Virtual Private Workato? Det er opført som et valgfrit tillæg52.
Workato står som nummer 7, fordi implementeringsstøtte, tid til produktion og pris ikke er offentligt angivet i samme detalje som sikkerheden4,59, og fordi tallene for integrationer afviger mellem siderne28,29. Det er en vægtning af kriterierne. Godkendelser med menneskeligt indgreb, verificeret brugeridentitet, revisionslogning og en længere liste af certificeringer er konkret dokumenteret2,5,43,38. Hvis jeres virksomhed allerede bruger Workato, og hvis risikofunktionen vægter dokumenteret sikkerhed højest, kan rækkefølgen se anderledes ud for jer.
Vi læser leverandørernes dokumentation og angiver kilderne og deres dato. Vi skelner mellem det, leverandøren skriver, vores vurdering og spørgsmål, der stadig kræver svar. Oplysninger givet direkte af et selskab er markeret særskilt. Vi har ikke afprøvet produkterne; en funktionsbeskrivelse viser ikke, hvordan jeres løsning virker i praksis.
Workato beskriver, at Enterprise MCP bruger den autentificerede brugers identitet og håndhæver adgang efter rolle.1Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Kan I vise både en tilladt og en afvist handling for samme bruger i de systemer, I vil bruge?
Bed om en liste over systemer, handlinger, felter og konti. Få vist en handling, der bliver afvist, fordi agenten ikke må udføre den.
Workato beskriver menneskelige godkendelser og detaljerede rettigheder for miljøer og projekter.2Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvordan ændrer eller trækker I et forslag tilbage, mens det venter på svar?
Se forslaget med godkenderens rettigheder. Prøv et afslag, et manglende svar og nye oplysninger, efter at forslaget er godkendt.
Hvordan ser I efter, om det andet system allerede har udført handlingen, før I giver lov til et nyt forsøg?Det skal afklares for jeres løsning. Spørgsmålet betyder ikke, at funktionen mangler.
Aftal en afbrydelse under demonstrationen. Se efter ændringen i det andet system, og få vist, hvem der bestemmer, om sagen må fortsætte.
Workato beskriver, at Enterprise MCP automatisk fører revisionsspor sammen med brugeridentitet og adgangskontrol.1Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvor længe gemmes sporene i jeres tilbud, og hvilke felter kan I eksportere?
Bed om et læsbart eksempel med konto, tidspunkt, agentversion, beslutning og resultat. Afklar, hvem der må læse det, og hvor længe det gemmes.
Egne roller styrer, hvem der må bygge og udgive. Workato tilbyder pakker med opstartshjælp og undervisning.3,4Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvem afslutter ventende godkendelser, når det tekniske team har fri?
Aftal opgaverne for fagteam, it og leverandør. Navngiv en stedfortræder, og skriv ned, hvem der kontaktes ved fejl og godkender ændringer.
