Workato

Workato für ERP- und SAP-Prozesse: Integrationsplattform mit Steuerungsebene für Agenten

Workato kommt aus der Welt der Integrationsplattformen und richtet sich heute ausdrücklich auf die Steuerung von KI-Agenten aus. Für Unternehmen, deren ERP mit vielen Umsystemen Daten austauscht, ist diese Herkunft interessant: Wer Anwendungen ohnehin über eine zentrale Plattform verbindet, kann dort auch Agenten anschließen. Hier steht, was die öffentlichen Seiten von Workato für ERP- und SAP-Automatisierung hergeben und weshalb Workato Platz 3 belegt. Alle Angaben wurden am 8. November 2026 geprüft.

Positionierung

Der Seitentitel der Startseite spricht davon, Unternehmens-KI auf der nach eigener Darstellung führenden iPaaS zu steuern und zu skalieren¹. Workato bezeichnet sich als Plattform für Steuerung und Ausführung: Sie soll KI lenken, Anwendungen und Daten verknüpfen sowie Workflows und Agenten orchestrieren². Die Dokumentation spricht davon, KI-Agenten und MCP-Server für Unternehmen auf einer gemeinsamen Orchestrierungsplattform zu bauen und zu steuern³.

Agenten heißen bei Workato Genies. Agent Studio bietet eine gemeinsame Umgebung, um Genies sicher im ganzen Unternehmen zu bauen, einzusetzen und zu steuern⁴. Workato ist nach eigener Darstellung die Steuerungs- und Ausführungsebene hinter KI-Agenten für mehr als 100.000 Beschäftigte auf Hunderten Plattformen⁵.

Wie Workato arbeitet

Die Plattform besteht aus zwei Ebenen. Die Control Plane steuert jedes Modell, jeden Agenten, jeden Workflow, jede API und jede MCP-Interaktion über zentrale Identität, Richtlinien, Freigaben, Sicherheit, Beobachtbarkeit und Kostenkontrolle⁶. Die Execution Plane übernimmt die deterministische Orchestrierung über Agenten, MCP, Daten, Anwendungen und APIs⁷. Die Startseite fasst das so zusammen: Die Control Plane steuert jeden Agenten, und die Execution Plane erledigt die Arbeit⁸.

Für ERP-Prozesse ist die ereignisgesteuerte Arbeitsweise wichtig. Genies reagieren automatisch und ohne vorherige Eingabe auf Geschäftsereignisse, Zeitpläne und APIs, auf Basis der ereignisgesteuerten iPaaS von Workato⁹. Eine neue Bestellung, ein eingegangener Wareneingang oder geänderte Lieferantenstammdaten können so einen Ablauf auslösen, ohne dass jemand einen Chat öffnet. Genies führen mehrstufige Aktionen über mehr als 12.000 Anwendungen aus¹⁰.

Gebaut wird mit wiederverwendbaren Bausteinen. Agent Studio nennt mehr als 750.000 wiederverwendbare Recipes und Skills, aus denen Genies in Minuten entstehen sollen¹¹. Enterprise MCP wandelt vorhandene Recipe Functions und Skills ohne Code in MCP-Server um¹². Das Connector SDK steht in der Dokumentation unter den Plattformbausteinen¹³. Workbot erlaubt Nutzern, über Alltagssprache mit dem System zu sprechen, auf Basis von Verarbeitung natürlicher Sprache¹⁴. Auf der Workbot-Seite verlinkt Workato eine kurze Vorführung, die zeigt, wie man eine Workbot-App für Slack mit einem eigenen OAuth-Profil einrichtet¹⁵.

Integrationen und ERP-Anbindung

Bei der Integration liegt die eigentliche Stärke von Workato, und hier ist auch der ERP-Bezug am deutlichsten. Die Integrationsseite beschreibt vorgefertigte Konnektoren zu Tausenden SaaS-Anwendungen, Datenbanken und ERP-Systemen, im eigenen Netz und in der Cloud¹⁶. Anwendungen und Datenbanken im eigenen Rechenzentrum sowie eigene Anwendungen mit REST- oder SOAP-Schnittstelle werden über ein On-Premises-Gateway angebunden¹⁷. Der On-Prem Agent verbindet sich mit Systemen im privaten Netz des Kunden¹⁸.

Die Angaben zur Integrationsbreite sind uneinheitlich. Auf mehr als 17.000 Ziele kommt Workato laut Startseite: von Anwendungen über APIs und Datenbanken bis zu Dateien und MCP-Servern¹⁹. Die Preisseite nennt mehr als 1.200 vorgefertigte Konnektoren, die jedem Nutzer zur Verfügung stehen²⁰. Die Seite zu Enterprise MCP nennt Zugang zu mehr als 14.000 Anwendungen²¹, ebenso die Dokumentation²². Wie diese Zahlen gezählt werden, erklären die ausgewerteten Angaben nicht, und ein Käufer sollte nach den konkreten Konnektoren für sein ERP fragen.

Weitere Angaben runden das Bild ab. Die Seite für eingebettete Integrationen nennt mehr als 400.000 fertige Recipes von mehr als 70.000 Mitgliedern der Community²³, und Integrationen lassen sich mit dem Connector SDK anpassen²⁴. Für Sprachmodelle gibt es vorgefertigte Konnektoren zu OpenAI, Google Gemini, Amazon Bedrock und Azure OpenAI²⁵. Enterprise MCP arbeitet mit Claude Desktop, ChatGPT, Workato Genies, Cursor und jedem MCP-fähigen Agenten²⁶.

Welche Anbindung an SAP Workato konkret bietet, geht aus dem gesichteten Material nicht hervor. Wegen der allgemeinen Aussage zu ERP-Konnektoren¹⁶ lohnt es sich, eine Vorführung mit Ihrem eigenen System anzufragen.

Einsatzfelder im Finanz- und Personalbereich

Die Integrationsseite listet Einsatzfelder nach Fachbereich. Im Finanzbereich nennt Workato Quote-to-Cash und Procure-to-Pay²⁷, zwei Prozesse mit direktem ERP-Bezug. Im Personalbereich geht es um Gehaltsabrechnung, Zusatzleistungen und das Onboarding neuer Beschäftigter²⁸. In der IT nennt Workato Ticket-Eskalation sowie Erkennung und Behebung von Bedrohungen²⁹, im Vertrieb Lead-Routing und Lead-Management³⁰.

Workato nennt Fortune-500-Unternehmen als Kunden³¹. Ein auf der Preisseite zitierter Kunde spart nach eigener Aussage etwa 6.500 Arbeitsstunden im Monat³². Die Seite für eingebettete Integrationen richtet sich an Softwareanbieter, die Integrationen in ihr eigenes Produkt einbauen wollen³³.

Einführung

Die Startseite bietet einen kostenlosen Einstieg³⁴. Onboarding- und Schulungspakete gibt es in verschiedenen Varianten, Einzelheiten nennt Workato auf Anfrage³⁵. Die Standard-Edition enthält getrennte Umgebungen für Entwicklung, Test und Produktion³⁶, was für ERP-nahe Abläufe mit Änderungsprozess wichtig ist. Ein Usage Dashboard gibt Überblick und Kontrolle über den Verbrauch³⁷. Die Sicherheitsseite verweist auf Architektur und Hostingoptionen, darunter Virtual Private Workato³⁸.

Fehlanzeige bei Workato: Eine Begleitung des ersten Ablaufs durch Ingenieure kommt in den Angaben nicht vor. Dagegen gehört bei Nexus ein Ingenieur zum Projekt: Er baut mit dem Team den ersten Ablauf, und der Agent geht nach 4 Wochen in Produktion; der gesamte Proof of Concept läuft drei Monate^39,40.

Sicherheit und Zertifizierungen

Auf der Sicherheitsseite stehen Berichte nach SOC 1 bis 3, Zertifikate nach ISO 27001, 27701 und 42001 sowie HIPAA, PCI-DSS 4.0.1, IRAP und NIST 800-171A r2⁴¹. Unterwegs schützt mindestens TLS 1.2 die Daten, auf dem Speicher AES-256⁴². Schlüssel werden pro Kunde bereitgestellt und stündlich rotiert⁴³, und ein optionales Enterprise Key Management erlaubt eigene Schlüssel⁴⁴. Zugangsdaten bleiben über native Integrationen mit AWS Secrets Manager, Azure Key Vault und HashiCorp Vault aus dem Klartext heraus⁴⁵.

Prüfprotokolle erfassen Workflow-Ausführungen, Konfigurationsänderungen und Nutzeraktionen mit einer konfigurierbaren Aufbewahrung von 90 Tagen⁴⁶. Workato lässt regelmäßig Penetrationstests durch Dritte durchführen und betreibt ein Bug-Bounty-Programm⁴⁷. Personenbezogene und sensible Felder werden maskiert⁴⁸. Für Agent Studio wirbt Workato mit 99,9 Prozent Betriebszeit⁴⁹.

Bei den Identitäten setzt Workato auf verifizierte Nutzer. Genies handeln im Auftrag verifizierter Nutzer und nutzen keine geteilten Dienstkonten⁵⁰. Aktionen eines Agenten übernehmen die Identität des angemeldeten Nutzers, setzen rollenbasierte Zugriffe durch und schreiben automatisch Prüfpfade⁵¹.

Governance und Rollen

Fein abgestufte, eigene Rollen legen fest, wer Workflows, Agenten und MCP-Server anlegen, bauen und einsetzen darf⁵². Die Governance umfasst Freigaben durch Menschen und rollenbasierte Zugriffe bis auf Umgebungs- und Projektebene⁵³. Die Standard-Edition enthält SAML-SSO und MFA, eigene OAuth-Profile und rollenbasierte Zugriffe⁵⁴. Verifizierter Nutzerzugang sorgt dafür, dass Nutzer nur auf erlaubte Anwendungen zugreifen⁵⁵. Zugriffsrichtlinien von Enterprise MCP leiten Anfragen von Agenten anhand des angemeldeten Nutzers weiter⁵⁶. Die Edition Enterprise MCP bringt zudem erweiterte Sicherheitsfunktionen mit: Datenmaskierung, Aktivitätsprüfung, stündliche Schlüsselrotation und Nutzerverbindungen zur Laufzeit⁵⁷. Für Abläufe mit Bankdaten oder Gehaltsangaben ist diese Edition deshalb der naheliegende Ausgangspunkt.

Betriebsmodell und Datenhaltung

Regionale Rechenzentren in den USA, der EU, Japan, Singapur, China, Israel, Australien und Korea halten Daten in der jeweiligen Region⁵⁸. Für deutsche Unternehmen ist damit eine Verarbeitung in der EU möglich. AWS PrivateLink und Azure Private Link halten den Datenverkehr aus dem öffentlichen Internet heraus⁵⁹. Virtual Private Workato ist als optionales Zusatzmodul gelistet⁶⁰. Die Workato Platform erlaubt es, eine eigene Richtlinie zur Datenaufbewahrung festzulegen⁶¹. Die Standard-Edition bewahrt Protokolle 30 Tage auf⁶², Enterprise MCP bietet eine flexible Aufbewahrung von 90 Tagen⁶³.

Ein Betrieb der kompletten Plattform auf eigener Hardware wird im gesichteten Material nicht erwähnt. Die Anbindung interner Systeme läuft über den On-Prem Agent¹⁸.

Preise und Editionen

Unter der Überschrift „Pricing built for flexibility“ stellt Workato sein Preismodell vor⁶⁴. Die Preisseite listet die Editionen Standard, Business MCP, Enterprise MCP und Workato ONE⁶⁵. Beträge nennt sie nicht. Die nutzungsabhängige Komponente beschreibt Workato als flexibel, planbar und skalierbar⁶⁶, und der Verbrauch wird nach Funktionen wie Workflows, APIM und Event Streams erfasst⁶⁷. Arbeitsbereiche und Nutzer sind unbegrenzt⁶⁸. Optionale Zusatzmodule umfassen unter anderem Advanced Security and Governance und Private Link⁶⁹. Wer wann einsteigt und welchen Vertrag er hat, bestimmt Preise und Planstruktur⁷⁰.

Bei ERP-Anbindungen im eigenen Netz sind die Mengen wichtig. Die Standard-Edition enthält einen Standard Workbot⁷¹ und eine gleichzeitige Ausführung⁷². Business MCP enthält 3 On-Premises-Agenten⁷³, Enterprise MCP 10⁷⁴, und Workato ONE 30 gleichzeitige Ausführungen⁷⁵. Diese Mengen sind Gesamtwerte pro Edition und werden nicht zu den kleineren Editionen addiert⁷⁶. Wer viele interne Systeme anbinden will, sollte die benötigte Zahl an On-Premises-Agenten früh berechnen.

Passung für typische ERP-Prozesse

Im Order-to-Cash- und im Procure-to-Pay-Prozess liegt Workato nahe am eigenen Kerngeschäft, denn beide Prozesse stehen auf der Liste der Finanzanwendungen²⁷. Eine eingehende Bestellung kann als Geschäftsereignis einen Genie auslösen⁹, und der Genie handelt mit der Identität des angemeldeten Nutzers und schreibt dabei einen Prüfpfad⁵¹. Für Prozesse mit Freigabepflicht sind Freigaben durch Menschen vorgesehen⁵³.

Bei Systemen im eigenen Rechenzentrum entscheidet die Zahl der On-Premises-Agenten über den Zuschnitt der Edition^73,74. Eine gewachsene Landschaft mit mehreren ERP-Mandanten, einer Lagerverwaltung und einer Eigenentwicklung kann diese Zahl schnell erreichen. Für Prüfer ist die Aufbewahrung der Protokolle wichtig: 30 Tage in Standard⁶², 90 Tage in Enterprise MCP⁶³. Wer längere Fristen braucht, sollte Protokolle in ein eigenes System übernehmen und die eigene Aufbewahrungsrichtlinie nutzen⁶¹.

Fragen für Ihre Vorführung

1. Für welche Module unseres ERP gibt es fertige Konnektoren, und können diese auch Belege anlegen? 2. Wie viele On-Premises-Agenten braucht unsere Landschaft, und welche Edition folgt daraus? 3. Welche der genannten Integrationszahlen gilt für unseren Vertrag? 4. Können wir die Daten in den Rechenzentren in der EU halten, und für welche Dienste gilt das? 5. Wie lange werden Prüfprotokolle in unserer Edition aufbewahrt, und wie exportieren wir sie? 6. Welches Onboarding-Paket empfehlen Sie, und wer baut die ersten Abläufe mit uns? 7. Wie setzt sich der Preis zusammen, und wie verändert er sich mit dem Volumen?

Bewertung im Vergleich

Workato erreicht Platz 3. Die Plattform nennt ERP-Konnektoren im eigenen Netz und in der Cloud¹⁶, ein On-Premises-Gateway¹⁷, Finanzprozesse wie Quote-to-Cash und Procure-to-Pay²⁷, eine lange Liste an Zertifizierungen⁴¹ und Rechenzentren in der EU⁵⁸. Für ein Unternehmen, das bereits eine Integrationsplattform betreibt und Agenten in dieselbe Steuerung bringen will, ist das ein schlüssiges Angebot.

Hinter UiPath liegt Workato, weil UiPath zusätzlich einen vollständigen Selbstbetrieb bis zur abgeschotteten Installation dokumentiert⁷⁷. Hinter Nexus liegt Workato, weil Nexus die Einführung mit erfahrenen Beratern begleitet, einen ersten Agenten nach 4 Wochen in einem dreimonatigen Proof of Concept produktiv schaltet und je automatisierter Rolle abrechnet⁴⁰, während Workato Onboarding als Paket auf Anfrage anbietet³⁵ und keine Preise nennt⁷⁰. Fragen Sie Workato nach den konkreten Konnektoren für Ihr ERP und nach der Zahl an On-Premises-Agenten, die Ihre Landschaft braucht.