Databricks bringt Zero-Copy-Föderation für Workday Data Connect in Unity Catalog

So funktioniert der Konnektor

Der Konnektor ist eine Funktion von Lakehouse Federation und liest die freigegebenen Iceberg-Tabellen von Workday direkt aus dem Cloud-Speicher. Laut Databricks laufen die Abfragen auf Databricks-Compute, während Unity Catalog den Zugriff über Berechtigungen auf Katalog-, Schema- und Tabellenebene steuert und zudem Lineage und Auditing für den Fremdkatalog bereitstellt.

Databricks bezeichnet den Ansatz als Catalog Federation. Die Tabellenmetadaten stammen aus dem Iceberg-REST-Katalog von Workday, anschließend liest der Databricks-Compute die Daten direkt aus dem von Workday verwalteten Objektspeicher und führt die Abfrage selbst aus. Das unterscheidet sich von der Query Federation, bei der SQL an eine externe Datenbank gesendet und auf deren Compute ausgeführt wird.

Der Zugriff ist schreibgeschützt, sodass Workday das führende System für HR- und Finanzdaten bleibt. Sobald die Daten in Unity Catalog sichtbar sind, können Teams Databricks SQL, AI/BI, Notebooks und Genie zusammen mit den übrigen Unternehmensdaten nutzen.

Einrichtung und Voraussetzungen

Laut Databricks erfordert die Aktivierung des Konnektors nur eine kurze Abstimmung zwischen einem Workday-Administrator und einem Databricks-Administrator.

• In Workday: Workday Data Connect für den Tenant aktivieren, die abzufragenden Tabellen über den Iceberg-REST-Katalog freigeben, einen API-Client mit JWT Bearer Grant registrieren, den öffentlichen Schlüssel hochladen und einen Integration System User mit einer Rolle registrieren, die Lesezugriff auf die freigegebenen Tabellen gewährt.
• In Databricks: eine OAuth-Verbindung und einen Fremdkatalog anlegen, dann Zugriff gewähren und abfragen. Databricks übernimmt den OAuth-Token-Austausch mit dem Iceberg-REST-Katalog von Workday, sodass Nutzer keinen Workday-Token-Endpunkt verwalten müssen.

Vorausgesetzt werden ein Workspace mit aktiviertem Unity Catalog und Databricks-Compute mit Databricks Runtime 19 oder höher. Da sich der Konnektor in der Beta-Phase befindet, muss ein Workspace-Admin ihn auf der Seite „Previews“ aktivieren.

Drei Wege, Workday-Daten in Databricks zu nutzen

Der Föderationskonnektor ergänzt zwei bestehende Optionen. Databricks versteht die drei Varianten als komplementär.

• Lakeflow Connect für Workday Reports, Workday HCM und Workday Activity Logs: vollständig verwaltete, inkrementelle Ingestion in Delta-Tabellen in Unity Catalog. Geeignet für dauerhafte Kopien, Historisierung (SCD2) und geplante Pipelines.
• Workday-Data-Connect-Föderation (neu, Beta): Zero-Copy, Lesen direkt am Speicherort aus Daten, die zuvor in Workday Data Cloud aufgenommen wurden. Das Angebot richtet sich an Kunden von Workday Data Cloud, die den Workday-Katalog in Unity Catalog föderieren möchten.
• Live Data Query über eine JDBC-Verbindung: bedarfsgesteuerte Abfragen, die zur Abfragezeit abgerufen werden und sich für Echtzeit- und Ad-hoc-Abfragen eignen. Die zugrunde liegenden Metadaten werden dabei nicht in Unity Catalog übernommen.

Das Unternehmen weist darauf hin, dass der neue Konnektor keine Daten in Databricks aufnimmt oder kopiert und unabhängig von den Lakeflow-Connect-Ingestion-Konnektoren für Workday ist.

Was Teams damit bauen können und warum das wichtig ist

Databricks nennt mehrere Anwendungsfälle: Fragen in natürlicher Sprache zu Personal- und Finanztrends mit Genie, die Kombination von Workday-Finanzdaten mit Markt-, Risiko- oder Vertriebsdaten für Prognosen und Szenarioplanung, die Verknüpfung von Personaldaten mit operativen Kennzahlen sowie die Einspeisung governter, aktueller Workday-Daten in KI-Anwendungen, Modelle und Agenten.

Jonathan Rogers, Chief Information Officer bei FactSet, sagte in der Ankündigung, der Konnektor „gives us a governed, zero-copy way to discover and catalog Workday data in Unity Catalog.“

Die Veröffentlichung baut auf der Partnerschaft auf, die auf der Workday Rising 2025 angekündigt wurde und bei der Databricks als Launch-Partner von Workday Data Cloud benannt wurde. Nach eigenen Angaben ist Databricks einer der ersten Data-&-AI-Plattform-Launch-Partner von Workday Data Cloud, die einen nativen Workday-Data-Connect-Föderationskonnektor öffentlich verfügbar machen. Für Datenplattform-Teams, die Workday Data Cloud bereits nutzen, bedeutet das: HR- und Finanzdaten lassen sich unter denselben Zugriffskontrollen abfragen wie andere Unity-Catalog-Assets, ohne dass eine separate Pipeline aufgebaut und gepflegt werden muss.