Agent 365 ist GA: Was KMU-Admins jetzt wissen müssen
Der gefährlichste KI-Agent im Unternehmen ist nicht der, der Fehler macht. Es ist der, von dem die IT nichts weiß.
Genau hier setzt Agent 365 an. Seit 01.05.2026 ist Agent 365 allgemein verfügbar — und positioniert sich als neue Control Plane für KI-Agenten im M365-Stack. Für KMU-Admins bedeutet das einen echten Wendepunkt: Agenten werden nicht mehr als Spielzeug einzelner Fachbereiche behandelt, sondern als verwaltbare digitale Identitäten mit Regeln, Zugriffen und Governance.
Das Problem: KI ohne Kontrolle
Viele Unternehmen haben 2024 und 2025 erlebt, wie schnell KI-Tools in den Alltag sickern. Ein Team testet einen Chatbot. Eine Fachabteilung baut einen Copilot-Studio-Agenten. Ein Dienstleister bringt seinen eigenen Agenten mit.
Plötzlich laufen Automatisierungen, die Daten lesen, Dokumente auswerten und Prozesse anstoßen — und niemand weiß genau:
- Wer hat den Agenten erstellt?
- Mit welcher Identität greift er zu?
- Welche Daten darf er lesen und welche nicht?
- Gibt es MFA, Conditional Access, DLP-Regeln?
- Wer haftet, wenn der Agent falsch handelt?
Ohne Antworten entsteht Schatten-KI. Und Schatten-KI ist kein Innovationsprogramm — es ist ein Betriebsrisiko.
Was ist Agent 365?
Agent 365 ist die Steuerungsebene für KI-Agenten im M365-Ökosystem. Merksatz: Was Entra ID für Benutzeridentitäten ist, wird Agent 365 für Agentenidentitäten.
Kernfunktionen:
- Agent-Identitäten für verwaltbare digitale Akteure
- Conditional Access auf Agentenebene
- MFA- und Identitätskontrollen über Microsoft Entra
- DLP-Governance für Agenten
- Verwaltung von Copilot-Studio- und Foundry-Agenten
- Work IQ als Kontext-Engine für Copilot und Agenten
Der praktische Nutzen: Admins bekommen einen zentralen Ort, um Agenten sichtbar, steuerbar und auditierbar zu machen.
Was ändert sich für KMU-Admins konkret?
Der Fokus verschiebt sich von „Tool freischalten” zu „Agenten betreiben”. Das klingt klein — ist operativ aber groß.
Agenten brauchen Ownership
Jeder produktive Agent braucht einen fachlichen und einen technischen Owner. Kein Owner bedeutet: veraltete Konfiguration, falsche Berechtigungen, unnötige Kosten.
Agentenzugriffe müssen geprüft werden
Ein Agent sollte nicht automatisch dieselben Daten sehen wie ein Power User. Least Privilege gilt auch für KI. Gerade bei SharePoint, Teams und sensiblen Dateien ist das Pflicht.
DLP endet nicht beim Benutzer
Wenn ein Agent personenbezogene Daten verarbeitet, muss DLP auch für diesen Agenten greifen. Sonst entsteht eine Lücke zwischen klassischer Compliance und KI-Automatisierung.
Copilot Studio und Agent 365 sind nicht dasselbe
Copilot Studio ist das Werkzeug, um Agenten zu bauen. Agent 365 ist die Ebene, um sie kontrolliert zu verwalten. Wer beides verwechselt, baut schnell schöne Demos ohne Betriebskonzept.
Copilot Studio, Foundry, Agent 365, Work IQ: Was ist was?
Vier Begriffe, die in Gesprächen oft vermischt werden — hier die saubere Abgrenzung:
| Begriff | Aufgabe | Typischer Nutzer |
|---|---|---|
| Copilot Studio | Agenten bauen, konfigurieren, veröffentlichen | Fachbereich, Power Platform Maker, IT |
| Azure Foundry Agent Service | Komplexere Agenten für Entwickler-Szenarien | Entwickler, Architektur, Plattformteams |
| Agent 365 | Agenten verwalten, absichern, überwachen | Admins, Security, Governance |
| Work IQ | Kontext-Engine über M365-Daten und semantischen Index | Copilot/Agenten im Hintergrund |
Merksatz: Studio baut. Foundry erweitert. Agent 365 kontrolliert. Work IQ liefert Kontext.
Lizenzierung: Was braucht E5 oder Business Premium?
Für neue Agent-365-Käufe seit 01.06.2026 gelten klare Voraussetzungen: Enterprise-Kunden brauchen Microsoft 365 E5, SMB-Kunden Microsoft 365 Business Premium. Für viele KMU ist Business Premium damit nicht mehr nur Security-Upgrade, sondern die Grundlage für saubere Agent-Governance.
Unsere Einordnung:
- Für einzelne Experimente: kontrollierter Pilot mit klar begrenztem Scope.
- Für produktive Agenten mit sensiblen Daten: Agent-Governance sollte nicht optional sein.
- Wenn mehrere Fachbereiche eigene Agenten bauen wollen: E5/Agent 365 wird schnell strategisch relevant.
Die Lizenzfrage sollte nicht isoliert geführt werden. Entscheidend: Welche Agenten wollt ihr produktiv betreiben, welche Daten sind betroffen und welches Risiko akzeptiert ihr?
Admin-Checkliste: Agent 365 einrichten
Bevor ihr Agent 365 breit einsetzt, sollten Admins diese Grundlagen schaffen:
- Agenten-Inventar erstellen: Welche Agents existieren bereits?
- Owner pro Agent festlegen (fachlich + technisch)
- Datenquellen und Berechtigungen dokumentieren
- Entra-Richtlinien für Agent-Identitäten definieren
- Conditional Access für kritische Aktionen prüfen
- DLP-Regeln auf Agentenszenarien übertragen
- Budget- und Verbrauchsgrenzen für nutzungsbasierte Agenten setzen
- Review-Prozess für neue Agenten einführen
- Logging und Audit regelmäßig prüfen
Das ist keine Bürokratie. Es ist die Mindesthygiene, damit Agenten keine Blackbox werden.
Fazit: Produktive Agenten brauchen Governance — nicht Mut
Wer KI-Agenten produktiv einsetzen will, startet nicht mit dem Tool. Man startet mit Governance, Datenzugriff und einem klaren Betriebsmodell.
WITC unterstützt beim Setup von Copilot Studio, Agent 365, Entra-Regeln, DLP und ersten produktiven Use Cases — pragmatisch, dokumentiert, ohne KI-Theater.