Microsoft 365 Copilot: Neue Enterprise-Funktionen

Executive Summary

Copilot war zwei Jahre lang ein sehr teurer Textvorschlagsautomat mit Lizenzschlüssel. Das ist vorbei. Was Microsoft zwischen Juni und August 2026 ausgerollt hat, verändert nicht die Oberfläche, sondern den Unterbau: Copilot holt sich Daten jetzt live aus Fremdsystemen, ohne sie vorher zu indexieren. Er rechnet über Power BI und Dataverse. Und er hat eine eigene Verwaltungsebene für Agenten bekommen, samt Identität, Besitzer und Risikobewertung. Für dich heißt das: Die Diskussion verschiebt sich von „Wer bekommt eine Lizenz?“ zu „Wer darf welchen Agenten wie lange laufen lassen?“.

Drei Bausteine musst du kennen. Erstens die Federated Connectors auf Basis des Model Context Protocol: Sie ziehen Daten in Echtzeit aus Box, HubSpot, Notion, iManage, DATEV oder deiner eigenen Line-of-Business-Anwendung, mit der Identität des Anwenders, ohne eine einzige Kopie in Microsoft 365. Zweitens Work IQ, die Schicht, die Microsoft 365, Dynamics 365 und Power Platform zusammendenkt und seit dem 16. Juni 2026 eine eigene REST-API hat. Drittens Agent 365 als Registry und Kontrollebene im Microsoft 365 Admin Center, in der zum ersten Mal steht, wie viele Agenten in deinem Tenant eigentlich herumlaufen. Die Antwort auf diese Frage überrascht in fast jedem Projekt, und selten angenehm.

Die unangenehme Nachricht steht auf der Rechnung. Die teuerste Zeile deiner Copilot-Kosten ist ab sofort nicht mehr die Lizenz. Agentenlaufzeit wird in Copilot Credits gemessen und obendrauf abgerechnet. Wer 2024 stolz war, dass er zweihundert Copilot-Lizenzen sauber verteilt hat, hat 2026 eine Kostenposition, die niemand budgetiert hat und die im Zweifel nachts weiterläuft.

Grafik 1: Die zwei Zugriffswege auf Unternehmensdaten und die Governance-Schicht, die beide umschließt.

Worum geht es im Detail?

Federated Connectors: die Daten bleiben, wo sie sind

Der klassische Copilot-Connector war ein Staubsauger. Er hat mit Admin-Zugangsdaten ein Fremdsystem gecrawlt, den Inhalt in den Microsoft-Graph-Index geschaufelt und die Berechtigungen als ACL nachgebaut. Das funktioniert, kostet aber Speicher, Zeit und Nerven — und der Betriebsrat stellt zu Recht Fragen, warum eine Kopie sämtlicher Personalakten plötzlich in einem Suchindex liegt.

Federated Connectors drehen das Prinzip um. Sie sprechen über das Model Context Protocol mit dem Quellsystem und holen die Information erst dann, wenn jemand fragt. Nichts wird indexiert, nichts kopiert, nichts gespeichert. Die Authentifizierung läuft per OAuth 2.0 mit der Identität des Anwenders, nicht mit einem Dienstkonto. Wer im Quellsystem nichts sehen darf, sieht auch in Copilot nichts. Der Zugriff ist ausschließlich lesend und in Microsoft Purview auditierbar. Unterstützt werden derzeit Copilot Chat, Copilot in Excel, der Researcher-Agent und Cowork.

Der Katalog ist inzwischen erstaunlich breit und in Kategorien sortiert: Box und Notion bei den Dokumenten, HubSpot, Intercom und Clarify im CRM, Linear, Quire und Azure DevOps in der IT, iManage, Everlaw und Harvey im juristischen Umfeld — Harvey sogar mit eigener EU-Variante. Für den deutschsprachigen Mittelstand besonders interessant: der DATEV-Connector von Klardaten. Dazu kommen Finanzdatenquellen wie Moody's, S&P Global, FactSet und Morningstar sowie ein ganzer Block aus Medizin und Forschung von PubMed bis ClinicalTrials.gov.

Die Verwaltung sitzt im Microsoft 365 Admin Center unter Copilot connectors und dort im Reiter „Your connections“. Synchronisierte Konnektoren, föderierte Konnektoren und die unterstützten Cowork-Plugins liegen zum ersten Mal an einer Stelle. Du kannst je Konnektor tenantweit an- und ausschalten und über „Add staging“ einen gestaffelten Rollout auf bestimmte Entra-ID-Gruppen begrenzen. Genau das ist die Funktion, mit der du eine Pilotgruppe aufbaust, statt einen Big Bang zu veranstalten und danach Feuerwehr zu spielen.

Work IQ: die Schicht, die alles zusammenrechnet

Work IQ ist der Teil, den man in Demos kaum sieht und im Betrieb am meisten merkt. Es ist die Ebene, die Signale aus Microsoft 365, Dynamics 365 und der Power Platform zusammenführt. Konkret: Copilot beantwortet Fragen jetzt aus Power-BI-Berichten und Semantikmodellen heraus und respektiert dabei die Row-Level Security. Das klingt nach einer Fußnote und ist in Wahrheit das Ende einer ganzen Gattung von Bastellösungen: Niemand muss mehr CSV-Dateien aus Power BI exportieren, damit die Vertriebsauswertung im Chat landet. Dazu kommt die Suche und Abfrage über Dataverse, womit die klassischen Line-of-Business-Datensätze im Chat auftauchen.

Für Entwickler ist die eigentliche Nachricht die Work IQ API, die am 16. Juni 2026 allgemein verfügbar wurde. Sie besteht im Kern aus drei Teilen: Die Chat API liefert die Antwort, die Copilot einem Anwender geben würde, inklusive Zitaten. Die Context API liefert bewusst keine fertige Antwort, sondern den aufbereiteten Kontext in einem Format, das ein eigener Agent weiterverarbeiten kann. Und die Tools bieten Verben für Microsoft-365-Aktionen wie Mail senden, Termin planen oder Dokument hochladen. Ergänzt wird das durch Unterstützung für das Agent-to-Agent-Protokoll und einen neu gebauten Remote-MCP-Server. Seit dem 25. August 2026 gibt es obendrein einen einheitlichen REST-Endpunkt für Agenten und Workflows, der die verstreuten alten Copilot-Chat-Endpunkte ersetzt. Wenn dein Haus in den letzten anderthalb Jahren etwas gegen diese Endpunkte gebaut hat, steht jetzt Migrationsarbeit an.

Agent 365: das Melderegister für deine Agenten

Der Agent-Bereich im Microsoft 365 Admin Center ist die Kontrollebene, die dem Wildwuchs der letzten zwei Jahre hinterhergebaut wurde. Die Registry erfasst Agenten aus Copilot Studio, dem Agent Builder, SharePoint, Foundry und dem Agents Toolkit — und über den Registry-Sync sogar Agenten von Nicht-Microsoft-Plattformen wie Manus oder Genspark. Die Kennzahlen im Überblick sind bewusst unbarmherzig gewählt: Gesamtzahl der Agenten, aktive Nutzer der letzten dreißig Tage und Agentenlaufzeit in Stunden.

Interessanter als die Zahlen sind die Handlungskarten. „Agents without owners“ zeigt dir Agenten ohne Besitzer, also die digitalen Fundstücke, die weiterlaufen, obwohl der Erbauer längst das Unternehmen verlassen hat. „Agents at risk“ bündelt hochschwere Risikosignale aus Entra, Defender und Purview an einer Stelle. Dazu kommen offene Freigabeanfragen und Agenten mit Fehlern. Wichtig für dein Rollenkonzept: Freigeben und Besitzer zuweisen darf nur der AI Administrator oder der Global Administrator. Die Rolle AI Reader sieht alles und darf nichts — genau richtig für Revision, Datenschutz und den Kollegen aus dem Controlling, der eigentlich nur wissen will, wer das Geld verbrennt.

Grafik 2: Die Rollout-Chronologie. Oberhalb der Achse Plattform und Datenzugriff, unterhalb Lizenz, Geld und Verwaltung.

Der Kleinkram, der in Summe mehr bringt

Neben den drei großen Bausteinen ist eine Menge Handwerk gelandet, das im Alltag mehr Wirkung entfaltet als jede Keynote-Folie. SharePoint kennt jetzt Authoritative Sites: Du erklärst bestimmte Sites zur offiziellen Quelle, und Copilot gewichtet deren Inhalte in der Suche höher. Das ist die Antwort auf das klassische Problem, dass Copilot die Reisekostenrichtlinie von 2019 aus dem Archiv einer aufgelösten Abteilung zitiert. Agenten aus dem Agent Builder können nach Admin-Prüfung in den Bereich „Built by your org“ des Agent Store eingereicht werden, und die Prompt Gallery lässt sich tenantweit mit kuratierten Sammlungen bestücken.

Bei den Konnektoren gibt es verschachtelte Berechtigungen für Confluence und ServiceNow, sodass Rechte auf Elternebene bei untergeordneten Elementen ausgewertet werden. Content- und Identity-Crawl laufen parallel, was die Zeit bis zur Verfügbarkeit neuer Inhalte spürbar drückt. Private Inhalte aus Viva Engage dienen als Grounding-Quelle, natürlich nur im Rahmen der vorhandenen Berechtigungen. Auf der Verwaltungsseite kamen im August ein deutlich erweitertes Cost-Management-Dashboard, eine Ansicht des Credit-Verbrauchs je Team, eine Heatmap darüber, welche Sites deine Agenten anfassen, sowie Purview-Kontrollen für Cowork hinzu. In der Vorschau steckt eine DLP-Regel, die externe E-Mails aus dem Grounding heraushält — der schlichteste und wirksamste Schutz gegen Prompt Injection per Posteingang, den Microsoft bisher gebaut hat.

Bei den Modellen ist Wahlfreiheit eingezogen. In Word kannst du seit dem 11. August zwischen Anthropic- und OpenAI-Modellen wählen, Claude Sonnet 5 ist für anspruchsvollere Aufgaben als Standard gesetzt. Der Researcher-Agent lässt die Modellwahl direkt im Chat zu. In Cowork gibt es Claude Fable 5 als abgeschaltete Vorschau für lange, mehrstufige Arbeiten.

Was sind Chancen? Was sind Risiken?

Die größte Chance ist unspektakulär: Du sparst dir eine ganze Bauphase. Wer bisher Fachdaten in Copilot bringen wollte, hat ein Integrationsprojekt aufgesetzt, Indexstrategien diskutiert, Berechtigungen nachgebaut und am Ende ein Konstrukt betrieben, das bei jedem Schema-Wechsel im Quellsystem gewackelt hat. Mit föderierten Konnektoren fällt dieser Bauteil weg. Die Ersparnis ist nicht nur Geld, sondern Risiko, das du nicht mehr trägst.

Der zweite große Vorteil ist juristischer Natur. Keine Kopie bedeutet keine zusätzliche Verarbeitungsstelle, keinen zweiten Löschprozess und kein Erklären, warum ein gelöschter Datensatz im Index noch zwei Wochen weiterlebt. Wenn du dich schon einmal in einem Meeting mit Rechtsabteilung, Betriebsrat und Datenschutzbeauftragtem wiedergefunden hast, weißt du, was dieses Argument wert ist. Und drittens ersparen dir die Work IQ APIs, die Graph-Klempnerei selbst zu schreiben — Kontext und Werkzeuge kommen fertig, du baust nur noch die Fachlogik.

Die Risiken sind nicht theoretisch, sondern zählbar. Sie stehen in der folgenden Tabelle, jeweils mit der Gegenmaßnahme, die tatsächlich funktioniert.

Was müssen wir jetzt schon vorbereiten?

Es gibt eine angenehme Nachricht: Fast alles, was jetzt zu tun ist, ist Verwaltungsarbeit und kein Entwicklungsprojekt. Es gibt auch eine unangenehme: Verwaltungsarbeit bleibt in Organisationen gern liegen, bis sie teuer wird. Fang bei der Bestandsaufnahme an. Öffne den Agent-Bereich im Admin Center und sieh dir die Registry an, bevor du irgendetwas planst. Die Zahl der Agenten und ihrer Erstellungsplattformen ist in aller Regel die beste Grundlage für ein Gespräch mit der Geschäftsführung, weil sie ohne Folienzauber auskommt.

Danach kommt die Freigabelogik. Entscheide bewusst, ob Microsoft-eigene und Partner-Konnektoren standardmäßig verfügbar sein sollen, und dokumentiere die Entscheidung. Partnerkonnektoren musst du ohnehin einzeln genehmigen. Setze anschließend das Rollenmodell auf: AI Administrator für Freigaben, AI Reader für Revision und Controlling. Wer heute noch Global Administrator verteilt, damit jemand eine Kennzahl sehen kann, hat ein anderes Problem als Copilot.

Der dritte Block ist Geld. Lege Credit-Budgets je Team an, definiere Warnschwellen und prüfe die bestehenden Kostenwarnungen: Nach der Umstellung im August müssen Warnungen auf bestehenden Richtlinien neu erstellt werden. Wer das überliest, hat ein Alarmsystem, das nur noch dekorativ ist. Vierter Block: Inhalte. Kennzeichne die verbindlichen SharePoint-Sites als Authoritative Sites, sonst zitiert Copilot weiter das Archiv. Und fünfter Block: Entwicklung. Prüfe, welche Eigenbauten gegen die alten Copilot-Chat-Endpunkte laufen, und plane die Migration auf den einheitlichen Work-IQ-Endpunkt ein, bevor sie zum Vorfall wird.

Grafik 3: Agenten-Lebenszyklus, aktive Kontrollpunkte und die drei typischen Bruchstellen im Betrieb.

Ein Praxisbeispiel zum Schluss, weil es besser haftet als jede Empfehlung. Bei einem mittelständischen Maschinenbauer haben wir im Juli die Registry zum ersten Mal geöffnet. Erwartet wurden etwa fünfzehn Agenten, gefunden wurden über achtzig. Der meistgenutzte war kein offizielles Projekt, sondern ein SharePoint-Agent, den eine Kollegin aus dem Vertriebsinnendienst gebaut hatte, um Angebotsvorlagen zu finden. Er war besser als alles, was die IT bis dahin geliefert hatte. Der zweitplatzierte Agent hatte keinen Besitzer mehr, lief seit vier Monaten unbeaufsichtigt und griff auf eine Site mit Gehaltsbändern zu. Beide Erkenntnisse kamen aus derselben Tabelle, an einem Dienstagvormittag. Die eine hat ein Projekt ausgelöst, die andere eine Meldung. Deshalb fängst du mit der Bestandsaufnahme an und nicht mit dem Konzept.

Häufig gestellte Fragen

Werden bei Federated Connectors Daten nach Microsoft 365 kopiert?

Nein. Föderierte Konnektoren rufen Inhalte über das Model Context Protocol zur Laufzeit direkt aus dem Quellsystem ab und indexieren nichts in Microsoft 365. Die Anmeldung erfolgt per OAuth 2.0 mit der Identität des jeweiligen Anwenders, die Berechtigungen setzt weiterhin das Quellsystem durch, und der Zugriff ist ausschließlich lesend.

Brauche ich für Agent 365 die neue E7-Lizenz?

Nicht zwingend. Agent 365 lässt sich separat lizenzieren und ist zusätzlich in Microsoft 365 E7 enthalten, das seit dem 1. Juli 2026 für 99 US-Dollar pro Nutzer und Monat angeboten wird und E5, Copilot, Agent 365 und die Entra Suite bündelt. Ob sich das Bündel lohnt, hängt davon ab, wie viele dieser Bausteine du ohnehin einzeln kaufen würdest.

Was kostet ein Agent im laufenden Betrieb?

Die Sitzplatzlizenz deckt den Agentenbetrieb nicht vollständig ab: Agentenlaufzeit und API-Nutzung werden verbrauchsabhängig in Copilot Credits abgerechnet. Plane deshalb von Anfang an Budgets und Warnschwellen je Team ein und beobachte die Kennzahl Agentenlaufzeit in Stunden im Admin Center, weil sie schneller wächst als die Nutzerzahl.

Kann ich verhindern, dass neue Konnektoren automatisch verfügbar sind?

Ja. In den Agent-365-Einstellungen deaktivierst du unter „Allowed agent types“ die Optionen für von Microsoft und von Dritten veröffentlichte Konnektoren. Danach ist auch jeder künftig veröffentlichte Konnektor gesperrt, bis du ihn einzeln freigibst — dieser Schalter hat den früheren tenantweiten PowerShell-Befehl abgelöst.

Müssen bestehende Copilot-Integrationen angepasst werden?

Wahrscheinlich ja. Seit dem 25. August 2026 gibt es einen einheitlichen Work-IQ-REST-Endpunkt für Agenten und Workflows, der die verstreuten älteren Copilot-Chat-Schnittstellen ablöst. Prüfe deine Eigenentwicklungen auf betroffene Aufrufe und plane die Umstellung ein, bevor die alten Endpunkte abgeschaltet werden.