Agent 365 ist Microsofts zentrale Plattform zur Verwaltung, Absicherung und Steuerung aller Agenten in einer Organisation. Sie bündelt drei Aufgaben in einem Betriebsmodell: Agenten beobachten über die Registry, ihren Zugriff steuern über Microsoft Entra und Richtlinien, und sie vor Missbrauch schützen über Microsoft Defender und Purview – unabhängig davon, wo ein Agent ursprünglich gebaut wurde.
Wofür nutzt man Agent 365?
Ein Unternehmen mit Agenten aus Copilot Studio, Agent Builder und einem externen Anbieter sieht über Agent 365 zum ersten Mal alle drei an einer Stelle – inklusive der Agenten, die ohne offizielle Meldung entstanden sind.
Wie funktioniert Agent 365?
Die Dokumentation beschreibt Agent 365 mit drei Säulen: beobachten, steuern, absichern.
- Beobachten: Admins sehen alle Agents in einem zentralen Verzeichnis, der Agent Registry, samt Nutzung, Aktivität und Zustand. Die Registry führt vier Arten von Agents: von Microsoft, von externen Partnern, von deiner Organisation veröffentlichte und von Einzelpersonen geteilte. Sie zählt auch Agents ohne Besitzer und solche, die außerhalb von Agent 365 erstellt oder verwaltet wurden. Rollenbezogene Sichten geben auch Verantwortlichen für Sicherheit und Fachbereiche die Informationen, die sie brauchen. Ziel ist, Risiko- und Leistungssignale früh zu erkennen.
- Steuern: Lebenszyklus, Zugriffe und Compliance der Agents werden zentral verwaltet, über die Registry im Microsoft 365 Admin Center, Microsoft Entra und Microsoft Purview. Das soll sicherstellen, dass Berechtigungen, Richtlinien und Prüfungen passen. Mehr zum Regelwerk dahinter unter Agent Governance.
- Absichern: Microsoft Entra erzwingt risikobasierte Zugriffsregeln für Personen und für Agents, die in deren Auftrag handeln. Purview liefert Einblick in Datenrisiken mit Informationsschutz und Schutz vor Datenabfluss (DLP), siehe auch DSPM für AI. Microsoft Defender erkennt Bedrohungen und blockiert unsichere Verhaltensweisen.
Im Admin Center bildet der Bereich „Agents“ die Anlaufstelle: Hier findest du die Agents deines Tenants, siehst, wer sie veröffentlicht hat und wem sie gehören, steuerst ihre Verfügbarkeit und wendest Governance-Entscheidungen einheitlich über Kanäle hinweg an. Für die Identität baut Agent 365 auf Microsoft Entra Agent ID auf: Jeder Agent erhält damit eine eigene, verwaltbare Identität. Mehr dazu unter Agent Identity.
Wann nimmst du was?
Agent 365 baut keine Agents, es verwaltet und schützt sie. Gebaut wird mit Copilot Studio, dem Agent Builder oder mit eigenem Code. Daneben stehen verwandte Begriffe, die oft verwechselt werden:
- Die Agent Registry ist das Verzeichnis, Agent 365 das Betriebsmodell darum herum.
- Agent Governance sind die Regeln und Prozesse. Agent 365 liefert Werkzeuge, die Regeln legt die Organisation selbst fest.
- Gegen Agent Sprawl und Shadow Agents hilft zuerst Sichtbarkeit, und die liefert die Registry.
- Zur Absicherung der Daten selbst gehören Sensitivity Labels und saubere Berechtigungen. Agent 365 ersetzt sie nicht.
Worauf solltest du bei Agent 365 achten?
Agent 365 ersetzt keine eigene Governance-Entscheidung. Die Plattform zeigt dir, was existiert und wer worauf zugreift – welche Regeln daraus folgen, legt weiterhin die Organisation selbst fest.
- Verfügbarkeit und Lizenz: Laut Doku ist Agent 365 seit Mai 2026 für das Commercial-Segment allgemein verfügbar und wird pro Person lizenziert. Die Dokumentation nennt Microsoft E5 als Grundlage und verlangt mindestens eine Person mit passender Agent-365-Lizenz. Preise und Planunterschiede stehen bei Microsoft, prüfe sie dort.
- Vorschau-Funktionen: Einzelne Funktionen wie Agents mit eigener Identität und die Erkennung von Shadow AI nennt die Doku in der Frontier-Vorschau. Dafür gilt ein eigener Zugang, und die Vorschau-Bedingungen gelten.
- Admin-Rolle und Lizenzen: Wer Agents im Admin Center verwalten will, braucht eine passende Administratorrolle, und die Personen, die Agents bauen oder nutzen, brauchen die jeweils nötigen Lizenzen.
- Lokale Agents: Die Erkennung lokaler Agents auf Geräten ist laut Doku ebenfalls in der Vorschau und setzt unter anderem Intune-verwaltete Windows-Geräte voraus.
Quellen
- Microsoft Learn: Overview of Microsoft Agent 365
- Microsoft Learn: Agent management in Microsoft 365 admin center
- Microsoft Learn: Preview Microsoft Agent 365 features through the Frontier program
- Microsoft Learn: Manage agent registry in Microsoft 365 admin center
- Microsoft Learn: Agent 365 identity
- Microsoft Learn: Local agents in Microsoft 365 admin center (Preview)