Kostenlos testen
Kostenlos testen
How-to

So steuern Sie Microsoft Copilot Agenten

Halten Sie jeden Copilot-Studio- und SharePoint-Agenten inventarisiert, mit Owner und Risikobewertung, damit aus Agenten kein Wildwuchs mit Datenrisiko wird.

Rencore 4 Min. Lesezeit
How-to

Copilot-Agenten-Governance hält jeden Agenten in Ihrem Tenant inventarisiert, mit Owner und bewertetem Risiko. Jeder mit Lizenz kann einen Copilot-Studio- oder SharePoint-Agenten bauen, und jeder davon kann Unternehmensdaten lesen und über Connectors handeln. Ungesteuerte Erstellung erzeugt deshalb denselben Wildwuchs und dasselbe Oversharing wie jedes andere Self-Service-Werkzeug. Governance heißt, jeden Agenten zu finden, seine Reichweite zu erfassen, ihm einen Owner zu geben und die stillzulegen, die ihre Zugriffe nicht mehr rechtfertigen.

Kurz gesagt

  • Agenten sind Self-Service und vermehren sich schneller, als jemand sie prüft.
  • Das Risiko eines Agenten ergibt sich aus den Daten, die er lesen kann, und den Aktionen, die er ausführen kann.
  • Ein Owner für jeden Agenten ist die Voraussetzung für jedes spätere Review.
  • Ungenutzte, verwaiste und öffentliche Agenten werden zuerst stillgelegt oder behoben.

Agenten-Wildwuchs folgt derselben Kurve wie App-Wildwuchs

Wer die Verbreitung von Power Apps erlebt hat, erkennt das Muster: ein nützliches Self-Service-Werkzeug, kein Lifecycle und eine Zahl, die über das hinauswächst, was manuelle Prüfung bewältigt. Copilot-Agenten folgen derselben Kurve, mit direktem Zugriff auf Unternehmensdaten und in Copilot Studio mit verbrauchsabhängigen Kosten.

Gartner prognostiziert, dass das durchschnittliche Fortune-500-Unternehmen bis 2028 mehr als 150.000 KI-Agenten im Einsatz haben wird (Gartner, Reduce AI Sprawl, Digital Workplace Summit London, 2026). Nur 14% der IT-Verantwortlichen bestätigen, dass sie die richtigen Governance-Strukturen für die Verwaltung von KI-Agenten haben (Gartner Microsoft 365 and Copilot Survey, 2025).

Schritt für Schritt

Fünf Schritte halten die Erstellung von Agenten offen, während jeder Agent bekannt bleibt, einen Owner hat und in seiner vorgesehenen Reichweite bleibt.

  1. Jeden Agenten finden

    Listen Sie alle Copilot-Studio-Agenten und SharePoint-Agenten im Tenant auf, mit Ersteller, Erstellungsdatum, Umgebung und Veröffentlichungsstatus. Nehmen Sie Agenten in jeder Umgebung auf, nicht nur in der Standardumgebung.

  2. Erfassen, was jeder Agent erreichen kann

    Halten Sie für jeden Agenten seine Wissensquellen, die Connectors und Aktionen, die er aufrufen kann, und die Frage fest, ob er eine Anmeldung verlangt. Ein Agent, der eine vertrauliche Website liest oder jedem ohne Authentifizierung antwortet, ist ein konkretes Risiko, das Sie bewerten und beheben können.

    Tipp: Prüfen Sie zuerst Agenten, die ohne Anmeldung veröffentlicht sind. Jeder mit dem Link kann mit ihnen sprechen.

  3. Jedem Agenten einen Owner geben

    Weisen Sie jedem Agenten einen verantwortlichen Owner zu und geschäftskritischen Agenten einen zweiten. Agenten ohne Owner behalten ihre Zugriffe, wenn ihr Zweck längst weggefallen ist.

  4. Agenten nach Risiko ordnen

    Ordnen Sie Agenten nach der Sensibilität der Daten, die sie erreichen, der Breite ihrer Aktionen und danach, ob sie autonom laufen. So landet der Prüfaufwand bei den Agenten, die Schaden anrichten könnten.

  5. Veraltete und riskante Agenten stilllegen

    Bitten Sie den Owner eines Agenten, ihn in Copilot Studio aus der Veröffentlichung zu nehmen oder zu löschen, wenn er seit 90 Tagen ungenutzt ist oder seit 30 Tagen als Entwurf liegt. Bei Agenten ohne Owner fragen Sie den Ersteller oder einen Power-Platform-Administrator. Halten Sie jede Entscheidung selbst fest.

Konnektoren in dieser Anleitung

Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.

In Rencore ansehen

Kurze vertonte Produkt-Guides, die direkt im Browser laufen, ohne Anmeldung.

  • Ein Agent, der niemandem mehr gehört

    Dauer: 4 Min.

    Ein Copilot-Agent läuft nach dem Weggang seines Erstellers einfach weiter, und niemand steht dafür ein, worauf er zugreifen kann.

    • Copilot Studio
    • AI Governance
    • Sprawl & Lifecycle

  • Ein öffentlicher Agent, mit dem jeder sprechen kann

    Dauer: 4 Min.

    Ein ohne Anmeldung veröffentlichter Copilot-Agent lässt jeden mit sich sprechen, und niemand weiß, warum er öffentlich ist.

    • Copilot Studio
    • AI Governance
    • Access & Sharing

  • Ein nicht genehmigter Agent, der aus alten Dateien antwortet

    Dauer: 4 Min.

    Jeder kann einen SharePoint-Agenten erstellen, und so antwortet einer, den niemand genehmigt hat, aus den Sites anderer Teams und aus Quellen, die seit einem Jahr niemand aktualisiert hat.

    • SharePoint Agents
    • SharePoint
    • AI Governance
    • Access & Sharing
    • Policies
    • Automation

  • Die Agentenrechnung, die niemand eingeplant hat

    Dauer: 4 Min.

    Agenten in Copilot Studio werden nach Verbrauch abgerechnet: Die Kosten kommen als eine Rechnung, die niemand eingeplant hat, und kein Budgetverantwortlicher erfährt von einer Überschreitung.

    • Copilot Studio
    • Copilot
    • Licences & Costs
    • AI Governance
    • Policies
    • Automation

Häufige Fragen zur Steuerung von Copilot-Agenten

Sollten wir Nutzer daran hindern, Agenten zu bauen?
Ein Verbot verlagert die Nachfrage an Orte, die Sie nicht sehen, und verschenkt den Nutzen, den Agenten bringen. Lassen Sie die Erstellung in verwalteten Umgebungen offen, verlangen Sie für jeden Agenten einen Owner und setzen Sie die Kontrollen bei Veröffentlichung und Reichweite an: mit wem ein Agent geteilt ist, welche Quellen er liest und ob er eine Anmeldung verlangt.
Was macht einen Copilot-Agenten riskant?
Drei Dinge: was er lesen kann, was er tun kann und wer ihn nutzen kann. Ein Agent, der auf einer vertraulichen Website aufbaut, E-Mails senden oder Datensätze ändern kann und ohne Authentifizierung veröffentlicht ist, hat das höchste Risiko. Ein Agent, der für ein kleines Team Fragen aus einer öffentlichen Website beantwortet, hat ein geringes. Fehlende Ownership erhöht das Risiko jedes Agenten, weil niemand bemerkt, wenn er sich ändert.
Verwaltet Microsoft Agenten nicht in seinen eigenen Admin Centern?
Microsoft baut die Verwaltung von Agenten im Power Platform Admin Center, im Microsoft 365 Admin Center und in Agent 365 aus, und diese Kontrollen steuern die Plattform. Sie sind nach Agententyp und Admin Center aufgeteilt. Agenten neben den Teams, Websites und Apps zu steuern, aus denen sie lesen, mit einem Owner-Modell und einem Review-Zyklus, ist die Ebene, die sie ergänzt.
Wie steuert Rencore Copilot-Agenten?
Rencore Governance inventarisiert Copilot-Studio-Agenten und SharePoint-Agenten mit ihren Ownern, Wissensquellen, Aktionen und ihrer Nutzung. Integrierte Richtlinien markieren Agenten ohne Owner, ohne Anmeldung veröffentlichte Agenten, Agenten, die auf vertrauliche Websites verweisen, seit 90 Tagen ungenutzte Agenten und Entwürfe, die seit 30 Tagen unveröffentlicht sind. Die Abdeckung von Agent 365 und Agent Builder kommt bald.

Zuletzt aktualisiert am 8. Oktober 2026

Über den Autor

Rencore

Rencore ist ein B2B-Softwareunternehmen, das preisgekrönte Lösungen anbietet, die Unternehmen helfen, die Kontrolle über Microsoft 365, Copilot, AI Agents und die Power Platform zu behalten. Unsere Kunden vertrauen auf unsere Tools, um ihre täglichen Herausforderungen in den Bereichen Kontrolle, Risiko, Kosten und Compliance zu vereinfachen, zu automatisieren und zu beschleunigen.

Weiterlesen

Sehen Sie jeden Agenten in Ihrem Tenant mit seinem Owner

Wir zeigen Ihnen in einer kurzen Demo Ihre Copilot-Studio- und SharePoint-Agenten, was sie erreichen können und welche Aufmerksamkeit brauchen.

Demo anfordernKostenlos testen
Rencore Newsletter

Abonnieren Sie unseren Newsletter

Erhalten Sie die neuesten Einblicke zur Governance von Microsoft 365, Copilot und KI-Agenten direkt in Ihr Postfach.

Loading form