KI-Agenten arbeiten inzwischen in vielen Unternehmen längst mit – ob als Copilot-Erweiterung, automatisierter Workflow oder eigenständig entwickelter Assistent. Mit Microsoft Agent 365 bringt Microsoft erstmals eine zentrale Plattform, um diese Agenten so zu verwalten, abzusichern und zu überwachen, wie es IT-Abteilungen bisher nur von menschlichen Benutzerkonten kannten.
Was ist Microsoft Agent 365?
Agent 365 ist die Antwort von Microsoft auf ein Problem, das mit dem Siegeszug von Copilot und eigenen KI-Agenten immer drängender wird: Jeder Agent, der auf Unternehmensdaten zugreift, E-Mails verschickt oder Aktionen in Business-Anwendungen auslöst, ist im Grunde ein eigenständiger Akteur im Netzwerk – nur bisher meist ohne Identität, Zugriffskontrolle oder Audit-Trail. Agent 365 schließt diese Lücke, indem es jeden Agenten wie einen digitalen Mitarbeiter behandelt: mit eigener Identität, klar definierten Rechten und lückenloser Nachvollziehbarkeit.
Die Kernbausteine im Überblick
- Agent-Identität (Entra Agent ID): Jeder Agent erhält eine eigene, überprüfbare Identität in Microsoft Entra – analog zum Benutzerkonto eines Mitarbeiters.
- Agent-Registry: Eine zentrale Übersicht, welche Agenten im Unternehmen aktiv sind, wer sie erstellt hat und wofür sie eingesetzt werden – wichtig, um „Schatten-Agenten“ zu vermeiden.
- Sicherheit & Governance: Direkte Integration in Microsoft Defender, Entra und Purview, sodass bestehende Sicherheits- und Compliance-Richtlinien automatisch auch für Agenten gelten.
- Observability & Monitoring: Nachvollziehbare Protokollierung, welcher Agent wann auf welche Daten zugegriffen oder welche Aktion ausgelöst hat.
- Lifecycle-Management: Geregelte Prozesse für Erstellung, Freigabe, Rechtevergabe und – ebenso wichtig – die kontrollierte Stilllegung nicht mehr benötigter Agenten.
Warum das Thema jetzt an Dringlichkeit gewinnt
Viele Unternehmen setzen bereits heute mehr KI-Agenten ein, als der IT-Abteilung bewusst ist – sei es über Copilot Studio, Power Automate oder Fachbereiche, die eigene Assistenten aufsetzen. Ohne zentrale Governance entsteht so schnell ein Schatten-IT-Problem, nur eben mit Agenten statt mit Apps: unklare Zugriffsrechte, fehlende Audit-Trails und im schlimmsten Fall Agenten, die weiterlaufen, obwohl niemand mehr für sie verantwortlich ist. Agent 365 adressiert genau dieses Risiko, bevor es zum Compliance- oder Sicherheitsproblem wird.
Agent 365 und die Lizenzierung
Agent 365 ist einer der vier zentralen Bausteine von Microsoft 365 E7, der neuen „Frontier Suite“, neben Microsoft 365 E5, Microsoft 365 Copilot und der Microsoft Entra Suite. Unternehmen, die bereits über eine E7-Lizenzierung nachdenken oder einzelne Agenten-Add-ons planen, sollten Agent 365 von Anfang an als festen Bestandteil ihrer Sicherheitsarchitektur mitdenken – nicht als optionales Extra.
Was Unternehmen jetzt tun sollten
- Verschaffen Sie sich einen Überblick, welche KI-Agenten in Ihrem Unternehmen bereits im Einsatz sind – auch außerhalb der offiziellen IT-Beschaffung.
- Prüfen Sie, ob bestehende Entra-, Defender- und Purview-Richtlinien für Agenten sinnvoll erweitert werden müssen.
- Definieren Sie klare Verantwortlichkeiten für die Freigabe und Stilllegung von Agenten, bevor die Anzahl unübersichtlich wird.
Ob und in welchem Umfang sich Agent 365 für Ihr Unternehmen lohnt und wie Sie Ihre KI-Agenten schon heute sicher governen, klären wir gerne im Rahmen eines Microsoft Security Assessments – sprechen Sie uns an.