共通レイヤー
システムの行き来は、もう終わり。統制は、ひとつの画面から。
ポリシー、ガードレール、ID
コスト、FinOps、トークン管理&可観測性
AIレジストリ&カタログ
Workato AI 制御プレーン
Workatoの上で動作する場合も、そこを経由するだけの場合も、すべてを一つのプラットフォームから統制します。あらゆるモデル呼び出し、エージェントが触れるすべてのツール、あらゆるエージェントの動作、そしてすべてのAPIリクエストを管理します。
主要コンポーネント
AI環境全体を統制する3つのコンポーネント
AI Gateway
すべてのモデル、すべてのMCPツール、すべてのエージェント、すべてのAPIリクエストの前段に置かれる、一元的に管理されたガバナンスレイヤー。モデル、MCP、エージェント、APIの各トラフィックを一元的に制御し、ID モデル、ポリシーモデル、監査証跡をそれぞれ一つに統一しているため、一度作成したルールがあらゆる場所に適用されます。
AIレジストリ&カタログ
社内のあらゆるモデル、ツール、MCPサーバー、エージェントを、明確な責任者とアクセス制御のもとで公開・検索・再利用できる一元的な場所。チームは既存の資産を一から作り直す必要がなくなり、IT部門は「何が稼働しているのか分からない」状態から解放されます。
AIセキュリティ&ガバナンス
すべてのゲートウェイレイヤーを通じて、ひとつのポリシーモデルを適用。PIIのマスキング、プロンプトインジェクションの検知、コンテンツモデレーション、グラウンディングチェックを一貫して実施します。IDモデルも一本化され、コストと利用状況をまとめて可視化できます。ルールは一度設定すれば、適用されるあらゆる場所で「最も制限の厳しいルールが優先」される形で解決されます。
仕組み
存在を把握していないAIを、統制することはできません
Workato Control Planeなら、社内のあらゆるモデル、エージェント、ツールをひとつのレジストリで管理し、そのすべてに適用される単一のポリシーとアイデンティティのセットを持ち、かかっているコストをひとつのビューで把握できます。Workato上で構築されたものでも、単に経由しているだけのものでも同様です。さらに、Workatoは実行パスの途中にも位置しているため、統制はプロンプトで終わりません。リクエストが書き込むレコード、照会するシステム、変更するデータにまで、統制が及びます。
各チームが実現できること
ITガバナンス
モデル、ツール、エージェントに対して1つのポリシーを設定し、5か所ではなく1か所でアクセスを取り消せます。
セキュリティ&コンプライアンス
PIIをマスクし、プロンプトインジェクションを検知し、すべてのAIアクションを網羅する1つの監査ログを作成できます。
財務オペレーション
チーム、キー、エージェント、モデル、タグ別にAI支出を可視化し、予算を設定し、費用を配分できます。
プラットフォーム/AIエンジニアリング
11個の個別構成ではなく、すべてのチームにモデル、ツール、エージェントへの統制された1つの経路を提供できます。
アプリケーション/プロダクトエンジニアリング
エージェントごとに手作業でインテグレーションを構築する代わりに、実際の業務システムへの統制されたアクセスをエージェントに与えられます。
データ&アナリティクス
他のすべての利用者と同じアクセスポリシーのもとで、エージェントにウェアハウスやレイクへのクエリを実行させられます。
ビジネスオペレーション
チケットを申請する代わりに、カタログから承認済みのエージェントやMCPサーバーを見つけて利用できます。
よくある質問
AI制御プレーンとは何ですか？
AI制御プレーンとは、組織がAIに関わるあらゆる活動を一元的に管理・統制するための層のことです。具体的には、どのモデルを呼び出せるか、エージェントがどのツールやシステムにアクセスできるか、どのエージェントが存在し誰が所有しているか、どのポリシーが適用されるか、誰が何をすることを許可されているか、コストはどれくらいかかっているか、そして何が実際に起きたか、といった事柄を管理します。 ここで重要になるのが、制御プレーンとデータプレーンの区別です。データプレーンとは、実際の処理が実行される場所――モデルの推論、ツールの実行、エージェントのループなど――を指します。一方、制御プレーンとは、ガバナンス（統治・管理の仕組み）が存在する場所です。この両者を分離することによって、アプリケーションを再デプロイすることなくポリシーを変更できるようになり、また、十数のチームが十数のツールを使っていたとしても、一つのルールでそのすべてのトラフィックをカバーできるようになります。AI 制御プレーンとAI Gatewayの違いは何ですか?
ゲートウェイは実施ポイントです。制御プレーンは、あなたが持つすべての実施ポイントにわたって、何を実施するかを決定する場所です。Workatoでは、AI Gatewayがその実施ポイントであり、Model・MCP・Agent・APIという4つのゲートウェイから構成される、1つの統制されたレイヤーです。制御プレーンはその上に位置するすべてのもの——承認済みで再利用可能なものを管理するレジストリとカタログ、そしてポリシー・アイデンティティ・コスト・監査からなるセキュリティおよびガバナンスレイヤー——を指し、これはAI Gatewayだけでなく、Workatoの外部で構築・実行されるAIにも及びます。これは単一機能型のAI/LLMゲートウェイとどう違いますか?
単一機能型ゲートウェイはモデル呼び出しを統制するだけで、そこで終わります——エージェントがモデルの回答をどう使うか、ツール呼び出しが次にどのシステムに到達するかについては、可視性がありません。Workatoは実行パス上に位置しており——実際の業務システムに対して書き込み・照会・更新を実行するのと同じプラットフォームであるため——その制御プレーンはプロンプトだけでなく、アクション自体を統制します。AI制御プレーンは、自社で構築していないAIも統制できますか?
それこそが最大のポイントです。コーディングアシスタント、チャットクライアント、エージェントフレームワークなど、他の場所で構築されたエージェントやAIクライアントも、モデル呼び出しやツール呼び出しを制御プレーン経由にすることで、Workato上で構築されたものと同じアクセス制御、ガードレール、利用制限、監査証跡を適用できます。サードパーティのMCPサーバーも、プロキシ経由にすることでガバナンスの対象にできます。統制を受けるために、Workatoで何かを作り直す必要はありません。AI制御プレーンは、AIプラットフォームやMLOpsプラットフォームと同じものですか？
いいえ、異なります。AIプラットフォームは、チームがAIを構築し、運用する場所です。一方、制御プレーンは、それらのプラットフォームやツールに何を許可するかを統制します。両者は補完関係にあり、ほとんどの企業では前者を複数持つことになりますが、後者は1つ持つべきです。1つのゲートウェイから始めて、他のゲートウェイを後から追加することはできますか?
はい、ほとんどのお客様がそのようにされています。レジストリ、ポリシーモデル、アイデンティティモデル、コストビューは4つのゲートウェイすべてで共通のため、2つ目、3つ目を追加しても、ガバナンスを別途セットアップし直す必要はありません。AI制御プレーンは、コンプライアンス向けにどのような監査証跡を生成しますか？
すべてのやり取りが記録されます。誰が呼び出したか、どのモデル、ツール、エージェントか、どのポリシーが適用されたか、許可されたのかブロックされたのか、そしてどれだけのコストがかかったかが残ります。記録は制御プレーンのアクティビティと下流の実行詳細に紐づけられているため、プロンプトから、業務システム上で変更されたレコードまで、アクションを追跡できます。さらにSIEMへストリーミングすることも可能で、これはEU AI Act対応、SOX、HIPAAの各プログラムが求める内容です。