Microsoft Agent 365

Was es ist

Microsoft Agent 365 ist die Control Plane für KI-Agenten innerhalb eines Microsoft-Tenants. Es führt ein Register aller Agenten der Organisation, gibt jedem über Entra Agent ID eine Identität, bildet ab, womit diese Agenten verbunden sind, und liefert die Ansatzpunkte, über die Conditional Access, Purview und Defender auf eigenständig handelnde Software genauso greifen wie heute schon auf Mitarbeitende. Die allgemeine Verfügbarkeit kam am 1. Mai 2026, und am selben Tag hat Microsoft das eigenständige Entra-Agent-Registry-Blade im Entra Admin Center abgeschaltet und hier eingegliedert: eine Control Plane statt zwei.

Die Korrektur, die vor allem anderen kommt: Agent 365 baut keine Agenten und führt sie nicht aus. Copilot Studio und Microsoft Foundry bauen. Agent 365 regiert das Gebaute. Der Kauf mit dem Ziel, Agenten zu bekommen, ist das teuerste Missverständnis dieser Kategorie, denn die Lizenz, die Sie tatsächlich gebraucht hätten, war die Basis-Suite darunter.

Warum Ops-Teams hier landen

Der Auslöser ist selten eine Sicherheitsvorgabe. Es ist der Moment, in dem jemand fragt, wie viele Agenten in das CRM, das ATS oder das Vertragsarchiv schreiben dürfen, und niemand im Raum antworten kann. Agenten kommen abteilungsweise: Eine RevOps-Leitung baut einen Routing-Agenten, eine Recruiterin verdrahtet einen Screening-Flow, Legal Ops stellt eine Intake-Triage auf — und jeder davon authentifiziert sich als die Person, die ihn gebaut hat. Es gibt keine Liste, keine Eigentümerspalte und kein Auditsubjekt, das sich vom Menschen unterscheidet, dessen Token geborgt wurde.

Agent 365 beantwortet diese Frage mit einem Inventar. Das Register erfasst Microsoft-eigene Agenten, in Copilot Studio und Foundry gebaute Agenten, Partner-Agenten, die vorkonfiguriert dafür ausgeliefert werden (zum Start Genspark, Zensai, Egnyte, Zendesk), und Agenten aus den Agent Factories der Startliste: Kasisto, Kore und n8n. Auf n8n gebaute Agenten erhalten automatisch eine Entra Agent ID und erscheinen im Admin Center ohne eigene Identitätsarbeit — das ist der günstigste Weg von einer funktionierenden Automatisierung zu einer regierten.

Preisrealität

• 15,00 USD pro Benutzer und Monat, standalone, jährliche Zahlung.
• Gebündelt in Microsoft 365 E7 zu 99 USD/Benutzer/Monat — die am 1. Mai 2026 gestartete Frontier Suite, die E5, Copilot und Agent 365 zusammenpackt.
• In E5 nicht enthalten. Die Product Terms vom Juni 2026 verlangen Microsoft 365 E5, Microsoft 365 Business Premium oder die Kombination Defender + Purview Suite Frontline Worker als Voraussetzung.

Die 15 USD sind ein Add-on, kein Einstiegspreis, und die reale Spanne hängt vollständig davon ab, was Sie bereits besitzen:

• Bereits ein E5-Haus, 200 Plätze: 15 USD × 200 = 36.000 USD/Jahr zusätzlich zu dem, was Sie heute zahlen.
• Business-Premium-Haus, 200 Plätze: 22 USD + 15 USD = 37 USD/Benutzer/Monat, also 88.800 USD/Jahr insgesamt.
• Ohne qualifizierende Basis, 200 Plätze: E5 zu 60 USD plus 15 USD = 75 USD/Benutzer/Monat, 180.000 USD/Jahr. An diesem Punkt kaufen Sie eine Security-Suite und bekommen Agent-Governance dazu, und Sie sollten den Kauf über die Suite bewerten.

Die Einheit ist das, was die meisten Budgets falsch lesen. Agent 365 wird pro menschlichem Benutzer lizenziert, nicht pro Agent — eine Lizenz deckt jeden Agenten ab, den diese Person verwaltet, sponsert, besitzt oder der für sie arbeitet. Ihr vierzigster Agent ist kostenlos. Ihr zweihunderterster Mitarbeiter kostet 15 USD im Monat. Die Kosten skalieren mit dem Headcount, das Risiko skaliert mit der Zahl der Agenten, und nur eine dieser beiden Kurven steht auf der Rechnung.

Die Ausführung ist eine zweite Rechnung. Bauen und Betreiben von Agenten wird über Copilot Studio abgerechnet (Capacity Packs zu 200 USD/Monat für 25.000 Credits oder 0,01 USD pro Credit im Pay-as-you-go) oder über Microsoft Foundry auf der Azure-Rechnung, und Windows 365 for Agents — die verwaltete Umgebung, in der Agenten arbeiten können — kostet 0,40 USD pro VM-Stunde im Pay-as-you-go, nur in den USA und in der Preview.

Am besten geeignet für

Eine IT- oder Ops-Leitung in einem Microsoft-first-Unternehmen, das bereits E5 oder Business Premium lizenziert hat und ein Inventar mit zugeordnetem Eigentümer für jeden Agenten mit Schreibzugriff auf ein führendes System erstellen muss — und dafür sorgen muss, dass Conditional-Access- und Purview-Richtlinien auf diese Agenten greifen statt auf die Menschen, deren Identität sie annehmen. Der eng gefasste Fall, in dem es klar gewinnt: eine Ops-Organisation mit Agenten in Copilot Studio, Teams und n8n und einem anstehenden Compliance-Review, der fragt, wer jeden einzelnen autorisiert hat.

Nicht geeignet für

Ein Team von 5 bis 30 Personen, das zwei oder drei Agenten auf n8n oder einem Workflow-Builder betreibt, ohne Microsoft-Suite darunter. Die Voraussetzungskette kostet mehr als die Agenten, und dieselbe Kontrolle — ein Eigentümer pro Agent, ein Freigabe-Gate vor Schreibvorgängen, ein Ausführungsprotokoll — liefert der AI Agent Ops Stack für einen Bruchteil der Lizenz. Es ist auch der falsche Kauf, wenn die Agenten, auf die es ankommt, von Menschen gesteuerte Claude- oder ChatGPT-Sitzungen sind: Sie stehen nicht auf der Partnerliste, landen nicht im Register und werden in ihren eigenen Admin-Konsolen regiert oder gar nicht.

Gegen die Alternativen

• Okta for AI Agents — allgemein verfügbar seit dem 30. April 2026, mit Agentenregister, kurzlebigen Credentials anstelle statischer API-Keys, Agenten-Aktivitätsprotokollen, die in Ihr SIEM laufen, und Cross App Access (XAA), einem offenen Protokoll für Agenten, die Anwendungsgrenzen überschreiten. Wählen Sie Okta, wenn die Identität bereits Okta-first ist und die relevanten Agenten auf Nicht-Microsoft-SaaS handeln. Die Control Plane von Microsoft ist genau dort am stärksten, wo Ihr Tenant liegt, und überall sonst am dünnsten.
• Salesforce Agentforce — wählen Sie es, wenn die Agenten, die Governance verdienen, in Salesforce leben und auf Salesforce-Daten handeln. Governance, die neben dem Datensatz sitzt, lässt sich leichter nachweisen als Governance, die dorthin föderiert, und eine Salesforce-zentrierte Revenue-Organisation kommt mit den nativen Kontrollen weiter als mit einem Registereintrag im Admin Center eines anderen Anbieters.
• Token Security und die unabhängigen Plattformen für nicht-menschliche Identitäten — wählen Sie diese, wenn das eigentliche Problem der Wildwuchs an Credentials ist (Service-Accounts, API-Keys, OAuth-Grants) und nicht eine Liste unternehmensseitig freigegebener Agenten. Lesen Sie das Segment, bevor Sie unterschreiben: Cisco hat Astrix im Mai 2026 übernommen, SailPoint hat Entro am 29. Juni 2026 abgeschlossen, und Cyera hat am 28. Juli 2026 eine LOI für Oasis unterzeichnet. Die Unabhängigen sind die schrumpfende Hälfte dieses Marktes.

Worauf zu achten ist

• Die interessanten Szenarien sind weiterhin in der Preview. Autonome und Non-OBO-Agenten — Agenten, die mit eigenem Zugriff handeln statt im Namen eines angemeldeten Benutzers — bleiben in der Public Preview und sind bis zur GA kostenfrei. Das deckt den größten Teil dessen ab, was ein Ops-Team unbeaufsichtigt betreiben will. Absicherung: Schreiben Sie das Compliance-Narrativ ausschließlich gegen GA-Funktionen und behandeln Sie die Preview-Abdeckung als Beschleuniger, auf den Sie verzichten könnten. Prüfen Sie die Preview-Liste erneut vor jedem Audittermin, auf den Sie sich festlegen.
• Der Preis pro Benutzer verdeckt Agenten-Wildwuchs. Auf der Rechnung bewegt sich nichts, wenn die Zahl von 12 auf 60 Agenten steigt, also löst kein Budgetsignal aus. Absicherung: Prüfen Sie das Register monatlich gegen eine Liste namentlicher Eigentümer und mustern Sie alles ohne Eigentümer aus. Machen Sie den Review zu einem Kalendertermin mit einer verantwortlichen Person, nicht zu einem Satz in einer Richtlinie.
• Die Voraussetzungskette ist das eigentliche Angebot. Ein Angebot über “15 USD pro Benutzer” ist korrekt und unvollständig: Conditional Access für Agenten braucht M365 E3 als Untergrenze, Identity Protection für Agenten braucht E5, und Threat Hunting braucht eine separate Lizenz für Defender for Cloud Apps. Absicherung: Kalkulieren Sie vor der Freigabe die vollständige Kette — Basis-Suite plus Add-on plus die Security-SKUs hinter den konkreten Kontrollen, die Sie zusagen — und lassen Sie sich die Zuordnung Kontrolle-zu-SKU vom Reseller schriftlich geben.
• Das Portal hat keine Export-Historie und keinen Snapshot-Vergleich. Sie sehen das Register so, wie es heute aussieht; einem Prüfer zu zeigen, wie es sich über ein Quartal verändert hat, ist Ihr Problem. Absicherung: Ziehen Sie das Register ab dem ersten Tag monatlich über die Graph API in Ihren eigenen Speicher. Das erste Mal, dass Sie den Diff brauchen, ist das erste Mal, dass Sie ihn nicht rekonstruieren können.

Verwandt: Der Enterprise-AI-Rollout-Stack baut auf Agent 365 als Control Plane auf und bepreist die umliegenden Schichten.