Die Nutzung von Agents in Microsoft 365 nimmt rasant zu. Agents eröffnen Unternehmen zahlreiche Möglichkeiten und interessante Anwendungsfälle, werfen aber auch praktische Fragen hinsichtlich Kontrolle, Kosten und Governance auf. Microsoft unterstützt Sie bei der Einführung von Agent 365.
Agent 365
Agent 365 ist als Steuerungsplattform für Agenten konzipiert , um diese zu überwachen, zu steuern und zu sichern.
In der Praxis bedeutet dies, dass Unternehmen damit Agenten erkennen, deren Zugriff und Lebenszyklus verwalten sowie die Agentenüberwachung mit Diensten wie Microsoft Entra, Microsoft Purview und Microsoft Defender verknüpfen können. Klingt perfekt, oder?
Wie bei den meisten Dingen im Leben steckt jedoch immer mehr dahinter. Wenn Sie Agent 365 evaluieren, müssen Sie über den Lizenzpreis hinausblicken, um zu verstehen, was Sie tatsächlich erhalten, wo möglicherweise zusätzliche Kosten entstehen und welche Probleme Microsoft derzeit für Sie löst – und welche nicht.
Agent 365 ist seit 1. Mai 2026 allgemein verfügbar. Dies führte dazu, dass bestimmte Funktionen gesperrt wurden. Zum Beispiel auf der Übersichtsseite von Agent 365:
Die Seite „Alle Agenten“:
Oder die Details zu einem Agenten: 
Zu Ihrer Information haben wir eine Übersicht über alle Funktionen (zum Zeitpunkt der Erstellung dieses Artikels) zusammengestellt, für die nun eine Agent 365-Lizenz erforderlich ist. Bitte beachten Sie, dass diese Liste nicht vollständig ist: Weitere Funktionen in Microsoft Purview, Microsoft Entra, Microsoft Defender sowie die Tool-Verwaltung für MCP-Server sind ebenfalls Teil des Funktionsumfangs von Agent 365.
|
Funktion |
Funktionsbeschreibung |
|
Gefährdete Agenten / Risiken |
Zeigt Risikosignale für jeden Agenten im Mandanten an und kennzeichnet Agenten, die sich unerwartet verhalten, auf sensible Daten zugreifen oder gegen Richtlinien verstoßen. Ohne diese Funktion ist es nicht möglich, zu erkennen, welche Agenten eine Bedrohung darstellen, bevor sie Schaden anrichten. |
|
Agentenlaufzeit / Gesamtzahl der Sitzungen |
Zeigt, wie stark jeder Agent tatsächlich genutzt wird – Anzahl der Sitzungen, Aktivität im Zeitverlauf und Laufzeitdaten. Ohne diese Informationen lässt sich nicht feststellen, ob Agenten aktiv laufen, im Leerlauf sind oder Credits ohne geschäftlichen Nutzen verbrauchen. |
|
Agenten mit Ausnahmen / Aktive Benutzer |
Hebt Agenten hervor, bei denen Fehler, fehlgeschlagene Interaktionen oder Konfigurationsprobleme aufgetreten sind, und zeigt an, welche Benutzer aktiv mit ihnen interagieren. Ohne diese Informationen bleiben betriebliche Probleme unentdeckt, bis sie eskalieren. |
|
Agenten-Übersicht |
Visuelle Übersicht, die zeigt, wie Agenten miteinander verbunden sind, welche Datenquellen sie nutzen und wie ihre Leistung im Zeitverlauf aussieht. Stellen Sie sich dies als Topologieansicht Ihres Agenten-Ökosystems vor. |
|
Registrierungssynchronisierung |
Bindet Agenten, die außerhalb von Microsoft 365 entwickelt wurden (z. B. auf Drittanbieterplattformen oder als benutzerdefinierte Agenten), in die zentrale Registrierung ein. Ohne diese Funktion werden nur native M365-Agenten angezeigt. |
|
Rollenspezifische Übersicht |
Maßgeschneiderte Dashboards für Sicherheitsverantwortliche (Risikoansicht) und Führungskräfte (ROI und Geschäftskennzahlen). Ohne Agent 365 erhalten Sie lediglich die Standardansicht für IT-Administratoren. |
|
Automatisierung des Lebenszyklusmanagements |
Regelbasierte Richtlinien, die inaktive Agenten automatisch deaktivieren, herrenlose Agenten kennzeichnen oder risikobehaftete Agenten blockieren. Ohne diese Funktion müssen alle Lebenszyklusmaßnahmen manuell durchgeführt werden. |
|
Integrationsmanagement / Prinzip der geringsten Berechtigungen |
Steuert genau, auf welche Benutzer, Datenquellen, MCP-Server und andere Agenten jeder Agent zugreifen darf. Ohne diese Funktion gibt es keine durchgesetzten Sicherheitsgrenzen im Zugriffsbereich der Agenten. |
|
Schutz vor Bedrohungen (Defender) |
Kontinuierliche Überwachung auf böswillige Angriffe, Prompt-Injektionen und schädliches Agentenverhalten durch die Integration von Microsoft Defender. |
|
Datensicherheit (Purview) |
Transparenz darüber, auf welche sensiblen Daten Agenten zugreifen oder welche sie erstellen, sowie DLP-Durchsetzung und Kontrollen zur Inhaltssicherheit bei Agenteninteraktionen. |
|
Audit und Protokollierung |
Vollständige Rückverfolgbarkeit von Agentenaktionen und -Interaktionen. Ohne Agent 365 beschränkt sich die Protokollierung auf die Informationen, die Purview und das standardmäßige Audit-Protokoll von Haus aus bereitstellen. |
|
Erkennung von Schatten-Agenten |
Erkennung von Agenten, die lokal auf Windows-Geräten über Intune ausgeführt werden, aber nicht offiziell registriert sind – Ihre „unbekannten Unbekannten“. |
Microsoft hat die außerhalb der Agent 365-Lizenz verfügbaren Funktionen deutlich eingeschränkt. Fahren wir fort und werfen einen Blick auf die Preisgestaltung.
Preise
Microsoft bietet Agent 365 auf zwei Arten an:
- Als Einzelprodukt: 12,86 € (15 $) pro Benutzer und Monat
- Im Microsoft 365 E7-Paket: 84,90 € (99 $) pro Benutzer und Monat, zusammen mit M365 E5 (51,46 € / 60 $), Microsoft 365 Copilot (25,73 € / 30 $) sowie Entra Suite (10,29 € / 12 $)
- Inklusive und kostenpflichtige Nutzung können gleichzeitig vorkommen: Einige mitarbeiterbezogene Szenarien sind inbegriffen, wenn die Person, die den Agenten nutzt, über eine Microsoft 365 Copilot-Lizenz verfügt; das bedeutet jedoch nicht, dass die gesamte Nutzung von Copilot Studio in allen Szenarien, Kanälen oder Architekturen kostenlos ist
- Die Zusammensetzung der Funktionen spielt eine Rolle: Microsoft veröffentlicht unterschiedliche Abrechnungssätze für klassische Antworten, generative Antworten, Agentenaktionen, Tenant-Graph-Grounding, KI-Tools und Sprachfunktionen, sodass die endgültigen Kosten davon abhängen, was der Agent tatsächlich tut
- Die Architektur spielt eine Rolle: Ein und derselbe Anwendungsfall kann je nach den dahinterstehenden Kanälen, Konnektoren, Abläufen, Abrufoptionen, Verankerung und Aktionen kostengünstig oder teuer ausfallen
- Budgetvorhersehbarkeit: Eine Lizenz pro Benutzer ist leicht verständlich. Eine nutzungsbasierte Abrechnung hingegen nicht. Das bedeutet, dass Unternehmen oft zusätzliche Berichte, interne Kontrollmechanismen und Verantwortungsmodelle benötigen, bevor die Finanzabteilung, die IT und das Geschäft dieselbe Realität vor Augen haben.
- Transparenz: Agent 365 bietet eine zentralisierte Übersicht sowie nützliche Governance-Signale. Das ist ein großartiger erster Schritt. Viele Unternehmen werden jedoch weiterhin detailliertere operative Berichte, eine klarere Kostenzuordnung und stärkere Lebenszyklusprozesse wünschen, als die native Lösung derzeit bietet.
- Agenten-Wildwuchs: Da immer mehr Mitarbeiter Zugriff auf Tools zur Agentenerstellung erhalten, kann die Anzahl der Agenten schnell ansteigen. Ohne Standards für Zuständigkeit, Überprüfungsprozesse und Bereinigungsroutinen entstehen inaktive, doppelte oder schlecht verwaltete Agenten, die Unübersichtlichkeit, Kosten und Risiken verursachen.
- Prognosen: Kostenprognosen hängen vom Interaktionsvolumen, dem Orchestrierungsdesign, der Nutzung von Konnektoren und der Kanalauswahl ab. Für die meisten Unternehmen ist dies keine leichte Aufgabe. Man löst das Problem nicht mit einem einzigen schönen Dashboard. Man löst es durch eine Kombination aus Governance, technischem Verständnis und finanzieller Rechenschaftspflicht.
- Verwaltung und Sicherung von KI-Agenten mit Microsoft Agent 365 und Purview
Vergleicht man die von Microsoft veröffentlichten Listenpreise, spart man mit dem E7-Bundle etwa 15 % gegenüber dem separaten Kauf der aufgeführten Produkte. Das ist ein nützlicher Preisvorteil, insbesondere für Unternehmen, die bereits auf das breitere Microsoft-Ökosystem setzen.
An dieser Stelle wird die Preisgestaltung etwas komplizierter. Microsoft präsentiert „Agent 365“ als Produkt pro Benutzer, doch die öffentlichen Leitlinien lassen noch Interpretationsspielraum. Benötigen Sie es für jeden Benutzer im Tenant, für jeden Benutzer, der Agenten erstellen kann, oder nur für die kleinere Gruppe, die für die Governance zuständig ist? Das ist kein unwesentliches Detail. Es kann das Kostenmodell vollständig verändern. Bevor Sie also den Listenpreis in eine Wirtschaftlichkeitsanalyse einbeziehen, sollten Sie den Lizenzumfang unbedingt mit Microsoft oder Ihrem Lizenzpartner abklären.
Das tatsächliche Abrechnungsbild: Copilot Studio kommt ins Spiel
Agent 365 ist ein Governance-Produkt. Es hilft Ihnen dabei, Agenten zu identifizieren und zu verwalten, macht es jedoch nicht überflüssig, zu berücksichtigen, wie diese Agenten erstellt, veröffentlicht und abgerechnet werden. Sobald benutzerdefinierte Agentenszenarien ins Spiel kommen, wird Copilot Studio in der Regel ebenfalls Teil der Diskussion. Eine wichtige Nuance: Mitarbeiterorientierte Agenten, die von Personen mit einer Microsoft 365 Copilot-Lizenz genutzt werden, sind ohne zusätzliche Copilot Studio-Guthabenkosten enthalten, vorbehaltlich fairer Nutzungsgrenzen. Diese abgedeckte Nutzung gilt, wenn der Agent unter Verwendung der Identität des lizenzierten Benutzers betrieben wird. Über diesen Schwellenwert hinaus oder bei externen Szenarien gilt die Standardabrechnung auf Guthabenbasis.
An dieser Stelle ist die Preisgestaltung nicht mehr einfach nur eine Frage der Kosten pro Benutzer. Copilot Studio verwendet Copilot-Credits als Abrechnungseinheit, unabhängig davon, ob Sie Prepaid-Kapazität erwerben oder die Pay-as-you-go-Abrechnung über Azure nutzen. Mit anderen Worten: Der Preis für einen Agent 365-Lizenzplatz mag zwar sichtbar sein, gibt jedoch kein vollständiges Bild ab, sobald die Laufzeitnutzung skaliert wird.
Copilot Studio ist nicht der einzige Bereich, in dem die Kostenfrage komplizierter werden kann. Unternehmen, die einen eher „Azure-first“- oder „Code-first“-Ansatz verfolgen, können auch bei Azure AI Foundry (Foundry) landen. Und das bringt eine andere Art von Komplexität mit sich. Anstelle von Copilot-Credits haben Sie nun mit einer Azure-typischen nutzungsbasierten Abrechnung für Modelle, Laufzeitumgebung, Suche, Speicher, Tools und andere unterstützende Dienste zu tun. Microsoft geht damit recht offen um: Foundry hat nicht einmal eine eigene Seite im Azure-Preisrechner, da es sich aus mehreren optionalen Azure-Diensten zusammensetzt. Mit anderen Worten: Das Preismodell ändert sich, die zugrunde liegende Herausforderung jedoch nicht. Je flexibler Ihre Agent-Architektur ist, desto schwieriger ist es, die tatsächlichen Kosten in einer einzigen Zahl auszudrücken.
Microsoft gibt den Preis für Copilot Studio öffentlich mit 171,52 € (200 $) für 25.000 Copilot-Credits an, wobei über Azure eine Pay-as-you-go-Option zu 0,0086 € (0,01 $) pro Credit angeboten wird. Diese Zahlen sind eindeutig. Wichtiger ist jedoch, dass Microsoft auch Abrechnungssätze auf Funktionsebene sowie einen Rechner zur Schätzung der Agentennutzung veröffentlicht hat. Das bedeutet, dass die Herausforderung nicht in einem Mangel an Orientierungshilfen liegt, sondern darin, dass die tatsächlichen Kosten nach wie vor stark vom Design, dem Nutzungsvolumen und den genauen Funktionen abhängen, die ein Agent aufruft.
Aus diesem Grund sollten Kostenschätzungen für benutzerdefinierte Agenten mit Vorsicht behandelt werden. Ein einfacher interner FAQ-Agent ist eine Sache. Ein Agent mit generativen Antworten, Aktionen, Graph-Grounding, mehreren Konnektoren oder externem Einsatz ist etwas ganz anderes. Die eigentliche Herausforderung besteht nicht darin, ob Copilot Studio in bestimmten Situationen erschwinglich ist. Die eigentliche Herausforderung besteht darin, ob Ihr Unternehmen die Ausgaben praktisch prognostizieren, überwachen und erklären kann.
Wichtig: Microsoft unterscheidet zwischen der Erstellung und Verwaltung von Agenten und der bloßen Nutzung eines veröffentlichten Agenten. Um Agenten in Copilot Studio zu erstellen und zu verwalten, benötigen Unternehmen sowohl Mandantenkapazität als auch Benutzerzugriff für die Personen, die diese Agenten erstellen oder verwalten. Benutzer eines veröffentlichten Agenten benötigen jedoch keine spezielle Copilot Studio-Lizenz, um mit diesem zu interagieren.
Die praktischen Herausforderungen für Kunden
An dieser Stelle stoßen Unternehmen auf erste Schwierigkeiten. Nicht, weil Microsoft einen neuen Preis pro Arbeitsplatz für Agent 365 veröffentlicht hat, sondern weil der Preis die Sache viel einfacher erscheinen lässt, als sie tatsächlich ist. Folgende Herausforderungen ergeben sich:
- Budgetvorhersehbarkeit: Eine Lizenz pro Benutzer ist leicht verständlich. Eine nutzungsbasierte Abrechnung hingegen nicht. Das bedeutet, dass Unternehmen oft zusätzliche Berichte, interne Kontrollmechanismen und Verantwortungsmodelle benötigen, bevor die Finanzabteilung, die IT und das Geschäft dieselbe Realität vor Augen haben.
- Transparenz: Agent 365 bietet eine zentralisierte Übersicht sowie nützliche Governance-Signale. Das ist ein großartiger erster Schritt. Viele Unternehmen werden jedoch weiterhin detailliertere operative Berichte, eine klarere Kostenzuordnung und stärkere Lebenszyklusprozesse wünschen, als die native Lösung derzeit bietet.
- -Agent-Wildwuchs: Da immer mehr Mitarbeiter Zugriff auf Tools zur Erstellung von Agenten erhalten, kann die Anzahl der Agenten schnell ansteigen. Ohne Standards für Verantwortlichkeiten, Überprüfungsprozesse und Bereinigungsroutinen entstehen inaktive, doppelte oder schlecht verwaltete Agenten, die Unübersichtlichkeit, Kosten und Risiken verursachen.
- Prognosen: Die Kostenprognose hängt vom Interaktionsvolumen, dem Orchestrierungsdesign, der Nutzung von Konnektoren und der Kanalwahl ab. Für die meisten Unternehmen ist dies keine leichte Aufgabe. Das Problem lässt sich nicht mit einem einzigen ansprechenden Dashboard lösen. Die Lösung besteht in einer Kombination aus Governance, technischem Fachwissen und finanzieller Rechenschaftspflicht.
Fazit
Seien wir ehrlich: Agent 365 bietet einen echten Mehrwert. Es verschafft Unternehmen eine solidere Ausgangsbasis für Einblicke in die Agentenaktivitäten durch eine zentralisierte Übersicht, nützliche Lebenszykluskontrollen und eine engere Integration in die umfassenderen Sicherheits- und Compliance-Dienste von Microsoft.
Doch das ist nur ein Teil der Geschichte. Sobald sich Unternehmen ernsthaft mit dem Lizenzumfang, benutzerdefinierten Agenten, der Nutzung von Copilot Studio oder eher „Azure-first“-Ansätzen wie Azure AI Foundry befassen, ändert sich die Diskussion. Was auf dem Papier klar erscheint, wird in der Praxis schnell schwieriger, denn die eigentliche Frage lautet nicht mehr nur, was Agent 365 kostet, sondern was erforderlich ist, um Agenten bei ihrer Skalierung ordnungsgemäß zu verwalten.
Genau hier benötigen viele Unternehmen noch mehr als die native Basis. Sie benötigen klare Zuständigkeiten, eine disziplinierte Lebenszyklusverwaltung, Kostenzuordnung und Compliance-Unterstützung, die auch unter echtem Betriebsdruck standhalten. Also ja, Agent 365 ist wichtig. Aber das Wesentliche ist nicht der Listenpreis. Es geht vielmehr darum, ob Ihr Governance-Modell für die Art und Weise gerüstet ist, wie Agenten tatsächlich erstellt, genutzt und abgerechnet werden.
Die Sichtweise von Rencore
Das KI- und Agent-Governance-Tool von Rencore knüpft dort an, wo Agent 365 aufhört. Während Agent 365 Einblicke liefert, macht Rencore Governance diese umsetzbar. Während Agent 365 Ihnen den aktuellen Stand der Agenten in Ihrem Mandanten anzeigt, ermöglicht Ihnen Rencore Governance, Richtlinien zu erstellen und durchzusetzen, den Fortschritt kontinuierlich zu überwachen und Governance-Aufgaben sowohl an die IT-Abteilung als auch an die Endnutzer zu verteilen.
Genau das macht den Unterschied in der schnelllebigen neuen Realität des KI-gestützten modernen Arbeitsplatzes aus: verantwortungsvolle KI-Governance, die skalierbar ist, weil sie eine echte Teamleistung darstellt.
Möchten Sie mehr darüber erfahren, wie sich Rencore Governance im Vergleich zu Agent 365 schlägt? Melden Sie sich für unser bevorstehendes Webinar am 24. Juli an, bei dem unsere beiden Experten, Matt Einig und Max Götz, Ihnen ein klares Bild davon vermitteln, was Agent 365 leisten kann und was nicht. Am Ende werden Sie wissen, welche Prioritäten Sie setzen sollten, auf welche Risiken Sie achten müssen und was kluge Unternehmen bereits tun, um immer einen Schritt voraus zu sein.
