Agent 365 richtig einordnen: der nächste Reifegrad eure Agent-Strategie 

Was es ist, was es nicht ist, und für welche Agenten ihr es wirklich braucht

Was es ist, was es nicht ist, und für welche Agents ihr es wirklich braucht

Microsoft Agent 365 ist seit Mai 2026 da, und in vielen Gesprächen schwingt eine leise Unsicherheit mit: Müssen wir jetzt alles umstellen? Die kurze Antwort: nein. Agent 365 ist kein Notausgang, sondern der nächste logische Schritt auf einem Weg, den viele von euch längst begonnen haben.

Wenn ihr in den letzten Monaten Copilot eingeführt, erste Agents gebaut und vor allem in Governance investiert habt, dann habt ihr schon das Wichtigste getan. Ihr habt das Thema ernst genommen, Prozesse etabliert, Verantwortlichkeiten geklärt und eure Leute befähigt. Genau auf dieser Grundlage setzt Agent 365 auf. Es ist eine Ergänzung und der nächste logische Schritt für euren Reifegrad. Lass uns das gemeinsam einordnen.

Welche Agents brauchen Agent 365 wirklich?

Agents gibt es in sehr unterschiedlichen Ausprägungen, und es hilft, sie sich als Spektrum vorzustellen, das von einfach bis Enterprise-tauglich reicht.

Wichtiger als starre Kategorien ist der Blick auf die Reise. Der Weg zum echten AI Agent beginnt in den meisten Organisationen mit klar definierten, regelbasierten Abläufen. Danach werden einzelne Schritte durch KI angereichert, etwa für Recherche, Bewertung oder Textentwürfe. Im nächsten Schritt entstehen Lösungen, die kontextbezogen reagieren, Wissen einbeziehen und Nutzer im Dialog unterstützen. Erst am Ende dieser Entwicklung stehen echte AI Agents: Systeme, die nicht nur antworten, sondern mit eigenem Kontext, Zugriff auf Tools und klaren Zielen selbstständig Aufgaben ausführen. Genau an diesem Punkt steigen auch die Anforderungen an Governance, Transparenz und Kontrolle deutlich an.

Und hier kommt Agent 365 ins Spiel. Und zwar nicht als weitere Art von Agents, sondern als Kontrollschicht über alle Agents hinweg, mit Observe, Govern und Secure. Genau hier liegt der Punkt: Nicht jeder Agent muss dorthin. Ein einfacher Assistent für eine Handvoll Routineaufgaben braucht keine vollständige Enterprise-Kontrollschicht. Agent 365 entfaltet seinen Wert dort, wo ein Agent etwas Kritisches tut, mit sensiblen Daten arbeitet oder von einer ganzen Nutzergruppe verwendet wird. Für genau diese Fälle ist es gebaut. Wer dagegen früh anfängt, Governance aufzubauen, hat einen strukturellen Vorteil: Es ist deutlich einfacher, eine Kontrollschicht einzuziehen, bevor viele Agents unkoordiniert laufen, als hinterher aufzuräumen.

Was ist Agent 365 eigentlich, und was nicht?

Hier räumen wir das häufigste Missverständnis aus dem Weg: Agent 365 baut keine Agents. Es verwaltet sie.

Agent 365 ist die Kontrollschicht für KI-Agents. Es bringt Agents in die bestehende Microsoft-Governance-Welt: mit Identität über Entra, Transparenz über ihre Aktivitäten, steuerbaren Zugriffen und der Möglichkeit, Purview- und Defender-Kontrollen gezielt auf Agents anzuwenden. Kurz, es erledigt für Agents das, was ihr für eure Mitarbeitenden längst macht. Und es funktioniert plattformübergreifend, nicht nur für Microsoft-Agents, sondern auch für Agents aus Open Source und von Drittanbietern. Die Anbindung an Plattformen wie AWS Bedrock und Google Cloud läuft aktuell als Public Preview. Microsoft fasst das in drei Säulen: Observe (sehen), Govern (steuern) und Secure (schützen).

Seit dem 1. Mai 2026 ist Agent 365 allgemein verfügbar, abgerechnet pro User und nicht pro Agent. Ein lizenzierter Mitarbeiter darf beliebig viele Agents verwalten, die in seinem Auftrag handeln, ohne festes Limit. Alternativ ist Agent 365 in der neuen Microsoft 365 E7 Suite enthalten, der sogenannten Frontier Suite, die E5, Copilot, die Entra Suite und Agent 365 in einem Paket bündelt.

Sehen ist gratis, Steuern und Schützen kostet

Ein wichtiger und gern übersehener Punkt: Ein Teil steckt kostenlos in jedem Microsoft-Cloud-Abo, ganz ohne Agent-365-Lizenz. Du bekommst eine Agent-Identität über die Entra Agent ID und eine zentrale Registry, also eine Inventarliste aller Agents mit Owner, Plattform und Berechtigungen. Du kannst Agents freigeben, blockieren, löschen und weitere Admin-Aktionen ausführen. Du siehst also schon ohne Lizenz, wer da ist und was er grundsätzlich tut.

Was ohne Lizenz fehlt, sind die tieferen Spalten: Risiko-Signale, detaillierte Aktivität, granulare Berechtigungen. Genau hier beginnt der Mehrwert der Lizenz: granulare Analytics über die ganze Flotte, die Agent Map, die visuell zeigt, mit welchen Daten, Usern und anderen Agents ein Agent verbunden ist, plus Conditional Access, Access Reviews und Lifecycle-Steuerung. Dazu der Schutz über Defender (Threat Detection, Security Posture Management) und über Purview (Datenschutz und DLP).

Wichtig dabei: Gute Governance hängt nicht allein an dieser Lizenz. Schon mit der kostenlosen Sicht und sauberen Prozessen lässt sich viel erreichen. Die eigentliche Frage ist deshalb nicht, ob man Agent 365 lizenziert, sondern wo die Lizenz den Aufwand wirklich wert ist. 

Was sich am 1. Juli 2026 ändert

Ein Datum solltet ihr euch trotzdem notieren, nicht aus Sorge, sondern zur Planung. Ab dem 1. Juli 2026 wird die Defender-basierte Agent-Security Agent-365-pflichtig. Betroffen sind die Schutzfunktionen für Copilot-Studio-Agents, die heute noch über Defender for Cloud Apps laufen, und für Foundry-Agents über Defender for Cloud. Also Threat Detection, Security Posture Management und Echtzeitschutz. Tenants ohne Agent-365-Lizenz verlieren ab diesem Stichtag den Zugriff auf diese Funktionen.

Wer also einzelne Agents heute über Defender absichert, prüft am besten in Ruhe, ob diese Absicherung über den 1. Juli hinaus noch greift. Kein Grund zur Hektik, aber ein guter Anlass, frühzeitig einen klaren Plan zu machen.

Konkret: Wer Copilot-Studio- oder Foundry-Agents über Defender absichert und nach dem 1. Juli keine Agent-365-Lizenz hat, verliert Threat Detection, Security Posture Management und Echtzeitschutz für genau diese Agents.

Ein sinnvoller Weg nach vorn

Statt alles auf einmal zu lizenzieren, lohnt sich ein gestufter Weg, der zum eigenen Reifegrad passt:

• Inventory aufbauen. Über die kostenlose Registry einen Überblick verschaffen: Welche Agenten laufen, wer besitzt sie, was dürfen sie?

• Lifecycle-Management etablieren. Verantwortlichkeiten, Freigaben und einen sauberen Lebenszyklus für die Agenten klären.

• Agent 365 dort einsetzen, wo es zählt. Für die kritischen, breit genutzten oder datensensiblen Agenten, nicht pauschal für alle.

   

  

So entsteht Schritt für Schritt eine belastbare Kontrolle, ohne dass man die ganze Organisation auf einmal umstellen muss.

Agent 365 ist ein Reifegrad. Wer in Governance investiert hat, ist bereits auf dem richtigen Weg, und Agent 365 ist der nächste Baustein darauf, gezielt eingesetzt für die Agents, die es brauchen. Die entscheidende Frage ist nicht, ob man so schnell wie möglich lizenziert, sondern wo eine zusätzliche Kontrollschicht echten Nutzen stiftet und wo das, was bereits da ist, völlig ausreicht.

Als konkreter erster Schritt: Nutzt die kostenlose Registry, verschafft euch Klarheit über eure Agents-Flotte, und entscheidet dann, für welche Agents die volle Kontrollschicht den Unterschied macht.