Consulting Briefing · 08.06.2026 · boddenberg.de

Neue Work IQ APIs erreichen GA am 16. Juni

Executive Summary

Kurz und schmerzlos: Am 16. Juni 2026 werden die Work IQ APIs allgemein verfügbar. Microsoft hat das am 2. Juni angekündigt, und damit endet die Preview-Schonzeit. Work IQ ist die Schicht, über die deine Agents künftig sicher auf Microsoft-365-Daten zugreifen: Mail, Kalender, Dateien, Teams, Personen, Enterprise Search – alles mit den bestehenden Berechtigungen, Vertraulichkeitslabels und Compliance-Regeln im Schlepptau.

Der entscheidende Satz für das Controlling steht im Kleingedruckten: Abgerechnet wird verbrauchsbasiert über Copilot Credits. Kein separates Abo, kein neues SKU, keine Lizenz pro Nutzer. Wer einen eingebauten Microsoft-365-Copilot benutzt, zahlt nichts extra – das deckt die Lizenz. Wer dagegen eigene oder fremde Agents auf M365-Daten erdet, verbrennt Credits. Und damit am 16. Juni nichts klemmt, muss ein Administrator vorher die verbrauchsbasierte Abrechnung scharf schalten. Tut er das nicht, stehen genau die selbstgebauten Agents still.

Worum geht es im Detail?

Bisher war der Bau von Agents auf Unternehmensdaten ehrliche Handarbeit mit Tendenz zur Bastelei: Daten exportieren, indexieren, einen Vektorstore pflegen, Sync-Jobs am Laufen halten und Berechtigungen mit der Hand nachbauen. Genau diesen Stapel räumt Work IQ ab. Du bekommst eine Workplace-Intelligence-Schicht, die Microsoft-365-Daten mit kontextuellem Verständnis kombiniert, sodass ein Agent über die Arbeit reden – und auch handeln – kann, ohne dass du selbst eine Datenpipeline betreibst.

Technisch zerfällt Work IQ in vier Domänen. Chat liefert Antworten, wie der Microsoft-365-Copilot sie geben würde, inklusive Quellenverweisen – also die fertige, synthetisierte Antwort. Context macht das Gegenteil und gibt dir nicht die Antwort, sondern den agentenfertig aufbereiteten Rohstoff: aggregierten Kontext und Quellmaterial, strukturiert für die Weiterverarbeitung durch deinen eigenen Agent. Tools ist der Hebel zum Handeln: agentische Operationen über M365-Objekte mit einem schlanken Satz generischer Verben auf Ressourcenpfaden – Mail senden, Termin planen, Dokument hochladen. Statt die API-Oberfläche mit jedem neuen Szenario aufzublähen, kollabiert Microsoft das auf rund zehn generische Werkzeuge. Workspaces schließlich ist der sichere Zwischenspeicher innerhalb der Tenant-Grenze: Dateien, Memory, Fortschritt und Ergebnisse langlaufender Agents liegen dort, ohne dass Daten den Mandanten verlassen.

Warum macht Microsoft das überhaupt? Die ehrliche Antwort lautet: Skalierung und Geld. Wenn jeder Agent fünfzig Einzelaufrufe gegen Microsoft Graph absetzt, um eine einzige Frage zu beantworten, explodieren Latenz, Token-Verbrauch und Komplexität. Mit Work IQ kollabiert genau dieses Hin und Her: semantische Indexierung auf der Microsoft-Seite, ein Dutzend generischer Verben statt hunderter Spezialendpunkte, und ein Antwortformat, das ein Sprachmodell ohne Nachbearbeitung verdaut. Für Microsoft entsteht dabei nebenbei eine saubere Verbrauchswährung – die Copilot Credits –, die quer über Work IQ, Copilot Studio und weitere KI-Dienste zählt. Das ist kein Zufall, sondern Geschäftsmodell.

Abb. 1: Protokolle links, vier Domänen in der Mitte, M365-Daten rechts – darunter die Governance- und Billing-Schicht.

Angesprochen wird die Schicht über mehrere Protokolle, damit sie sich in unterschiedliche Architekturen einfügt: A2A für die Delegation zwischen Agents (in den Versionen 1.0 und 0.3, gesteuert über den A2A-Version-Header), MCP als lokaler und entfernter Server für Assistenten in IDEs und CLIs, sowie REST für klassische Backends und Orchestratoren. Authentifiziert wird ausschließlich delegiert über Entra ID, inklusive On-Behalf-Of-Flüssen. Reine App-Authentifizierung gibt es bewusst nicht – jeder Aufruf läuft im Kontext des angemeldeten Nutzers, und damit greifen automatisch dessen Berechtigungen, Sensitivity Labels und Compliance-Richtlinien.

Was sind Chancen? Was sind Risiken?

Die Chance ist handfest: Du baust Agents, die deine Unternehmensdaten verstehen, ohne den ganzen Datenpipeline-Zoo selbst zu füttern. Berechtigungen, Labels und Compliance erbst du aus Microsoft 365 – du musst die Sicherheitslogik nicht ein zweites Mal nachbauen und sie auch nicht ein zweites Mal falsch machen. Weniger Token bei mehr Tempo heißt potenziell günstigere und schnellere Lösungen, und weil derselbe Credit-Topf auch Copilot Studio und andere Microsoft-KI-Dienste speist, brauchst du nur eine Verbrauchswährung im Blick. Für Systemintegratoren und Softwarehäuser ist das ein skalierbares Fundament statt einer Sammlung von Einzelbasteleien.

Für dich als Berater liegt die eigentliche Chance aber woanders, nämlich in der Steuerbarkeit. Zum ersten Mal hast du KI-Verbrauch in einer einzigen, sichtbaren Währung vor dir, die du je Gruppe, Abteilung und Nutzer deckeln und auswerten kannst. Das macht aus dem diffusen Thema KI-Kosten eine ganz normale Budgetposition, über die man mit dem Controlling reden kann wie über Telefonkosten. Wer das Dashboard sauber aufsetzt, verwandelt eine potenzielle Kostenexplosion in ein steuerbares, sogar planbares Instrument – und genau dieses Versprechen verkauft sich in jedem Lenkungskreis besser als noch ein technisches Feature.

Das Risiko heißt – wie immer bei Pay-as-you-go – Rechnung. Verbrauchsbasiert ist ein höfliches Wort für eine Kostenkurve ohne natürliche Obergrenze. Ein schlecht gebauter Agent, der in einer Schleife Context-Aufrufe abfeuert, ist kein Bug mehr, sondern ein Posten auf der Kreditkartenabrechnung. Dazu kommt das Datum als Risiko an sich: Wer in der Preview eigene oder Dritt-Agents gebaut hat und den 16. Juni verschläft, dessen Lösungen stehen still, bis ein Admin das Billing aktiviert. Und die Abgrenzung prebuilt-versus-custom wird in der Praxis für Diskussionen sorgen – nicht jeder Nutzer weiß, ob der Agent, den er täglich anklickt, durch die Lizenz gedeckt ist oder leise Credits zieht.

Ein kurzes Lehrstück aus der Praxis, das so oder so ähnlich passieren wird: Ein Entwickler baut in der Preview einen netten kleinen Assistenten, der morgens die Postfächer des Vertriebsteams nach offenen Angeboten durchsucht und eine Zusammenfassung schreibt. Funktioniert prima, kostet in der Preview nichts, alle sind begeistert. Dann kommt der 16. Juni, jemand schaltet das Billing scharf – und derselbe Assistent, den inzwischen versehentlich ein Cron-Job alle fünf Minuten statt einmal täglich aufruft, frisst über das Wochenende fröhlich Credits. Montag früh steht nicht die Zusammenfassung im Posteingang, sondern eine interessante Frage des Einkaufs, wofür denn dieser vierstellige Betrag gewesen sei. Niemand ist gestorben, aber das Vertrauen in die neue Technik hat einen Kratzer – und der war vollständig vermeidbar.

Ein weiterer Punkt, den man gern übersieht: Work IQ ist laut Microsoft das empfohlene Fundament für neue Entwicklung auf M365-Daten. Übersetzt heißt das, dass die alten, selbstgebauten Wege mittelfristig zum Auslaufmodell werden. Wer heute noch eine eigene Graph-basierte Pipeline plant, sollte sich gut überlegen, ob er nicht gerade Technik baut, die in zwei Jahren als Legacy gilt.

Was müssen wir jetzt schon vorbereiten?

Der wichtigste Termin ist ein Verwaltungsakt, kein Entwicklungsprojekt: Vor dem 16. Juni muss ein Administrator die verbrauchsbasierte Abrechnung im Microsoft Admin Center einrichten. Das heißt konkret: Zahlungsmethode hinterlegen, prepaid oder Pay-as-you-go entscheiden, die relevanten Dienste freischalten und – am wichtigsten – Zugriffsrichtlinien für Gruppen, Abteilungen und einzelne Nutzer anlegen sowie Ausgabenlimits und Benachrichtigungen setzen. Genau dafür gibt es das neue Kostenmanagement-Dashboard im Admin Center, über das du Credit-Verbrauch einsiehst, Limits ziehst und Anforderungen der Nutzer verfolgst.

Wichtig ist die Reihenfolge, und genau hier scheitern erfahrungsgemäß die meisten: Erst die Leitplanken, dann der Verkehr. Wer am 16. Juni morgens das Billing aktiviert und mittags die Limits, hat den halben Tag offene Flanke. Setze die Ausgabengrenzen und Alerts also im selben Arbeitsschritt wie die Zahlungsmethode – und zwar bevor du auch nur einen einzigen Nutzer freischaltest. Plane die Grenzwerte konservativ; sie hochzudrehen dauert zwei Minuten, eine durchgelaufene Rechnung zurückzuholen dauert deutlich länger und kostet Nerven, die du anderswo besser gebrauchen kannst.

Abb. 2: Prebuilt-Copilots sind durch die Lizenz gedeckt, eigene und fremde Agents kosten Credits – samt Zeitstrahl bis zur GA.

Parallel dazu solltest du Inventur machen. Welche Agents laufen bei euch überhaupt schon auf Work IQ – sei es aus Copilot Studio, aus Foundry oder von einer Drittplattform? Jeder davon muss vor dem 16. Juni geprüft werden, denn ab GA braucht er aktiviertes Billing, um weiterzulaufen. Lege fest, wer Credits ziehen darf und wer nicht, und kommuniziere das, bevor der erste Mitarbeiter sich wundert, warum sein Lieblings-Agent streikt. Wer das als Partner für Kunden macht, sollte das Thema aktiv ansprechen statt abzuwarten – die Aktivierung ist trivial, das Vergessen teuer.

Und ein Blick über den Tellerrand schadet nicht: Microsoft hat im selben Atemzug die Lizenzlandschaft drumherum angezogen. Für neue Agent-365-Käufe gilt seit dem 1. Juni Microsoft 365 E5 als Voraussetzung. Wer also gerade die Agent-Strategie aufsetzt, sollte Lizenzfundament und Credit-Steuerung in einem Rutsch durchdenken, statt sich zweimal über dieselbe Rechnung zu ärgern.

Und zuletzt: Behandle den 16. Juni nicht als Endpunkt, sondern als Startschuss. Sobald das Billing steht und die ersten Agents produktiv laufen, beginnt die eigentliche Arbeit – nämlich das regelmäßige Lesen des Dashboards. Verbrauch wächst dort, wo Nutzen entsteht, und ein Credit-Verbrauch, der plötzlich um das Zehnfache steigt, ist entweder ein begeistert angenommener Agent oder eine Endlosschleife. Beides willst du früh wissen, und beides erkennst du nur, wenn jemand verantwortlich hinschaut. Lege diese Rolle heute fest, nicht erst, wenn die erste überraschende Rechnung im Haus ist.

Häufig gestellte Fragen

Muss ich für den eingebauten Microsoft-365-Copilot ab 16. Juni Credits bezahlen?

Nein. Wenn deine Nutzer die prebuilt-Agents von Microsoft 365 Copilot verwenden, ist die Work-IQ-Nutzung durch die Lizenz gedeckt und es werden keine Copilot Credits fällig. Credits fallen erst an, wenn eigene oder Drittanbieter-Agents auf M365-Daten zugreifen.

Was passiert mit meinen Preview-Agents, wenn ich am 16. Juni nichts unternehme?

Sie hören auf zu funktionieren, sobald die verbrauchsbasierte Abrechnung nicht aktiviert ist. Ein Administrator muss vor oder am GA-Tag im Admin Center eine Zahlungsmethode hinterlegen und Zugriff sowie Limits konfigurieren, damit eigene und fremde Agents weiterlaufen.

Wie verhindere ich, dass ein fehlerhafter Agent unkontrolliert Kosten erzeugt?

Über das Kostenmanagement-Dashboard im Microsoft Admin Center kannst du Ausgabenlimits und Benachrichtigungen auf Tenant-, Gruppen- und Nutzerebene setzen. Richte diese Grenzen ein, bevor produktive Agents live gehen, denn verbrauchsbasierte Abrechnung hat keine eingebaute Obergrenze.

Brauche ich ein eigenes Abo oder eine Lizenz pro Nutzer für die Work IQ APIs?

Nein. Es gibt kein separates Work-IQ-Abo, kein eigenes SKU und keine Per-User-Lizenz. Die Nutzung wird ausschließlich verbrauchsbasiert über Copilot Credits abgerechnet, die auch für Copilot Studio und andere Microsoft-KI-Dienste gelten.

Welches Protokoll soll ich für meinen Agent verwenden?

Das hängt von der Architektur ab: A2A eignet sich, wenn ein anderer Agent eine Aufgabe an Work IQ delegiert, REST für eigene Apps und Backends, und MCP, wenn ein LLM-basierter Assistent Work IQ als Werkzeug aufruft. Authentifiziert wird in allen Fällen delegiert über Entra ID im Kontext des angemeldeten Nutzers.