Consulting Briefing

08.07.2026 • boddenberg.de

Power Apps: Neue Governance-Features

Executive Summary

Kurzfassung für alle, die gleich in den nächsten Termin müssen: Microsoft hat aus Power Apps und der gesamten Power Platform endlich das gemacht, was man früher händisch mit einem selbstgebauten Center of Excellence zusammenschrauben musste – gelebte Governance ab Werk. Managed Environments sind vom netten Zusatz zum eigentlichen Steuerungszentrum geworden. Data-Loss-Prevention greift jetzt bis in einzelne Konnektor-Aktionen und sogar in Desktop-Flows hinein. Und mit dem 2026er Release Wave 1 kommen KI-gestützte Governance-Agenten, die deinen Tenant überwachen und teilweise selbst aufräumen.

Der zweite große Block ist Geld. Die Lizenz- und Verbrauchslogik rund um Copilot Credits wird transparenter: granulare Verbrauchsansichten, harte Ausgabenlimits pro Tenant, Gruppe und Benutzer, und eine ehrliche Trennung zwischen dem, was ein Agent selbst kostet, und dem, was er beim Aufrufen von Premium-Konnektoren und Dataverse nebenbei verbrennt. Transparenz ist gut. Sie ist aber kein Rabatt – du siehst nur genauer, wohin das Budget wandert.

Worum geht es im Detail?

Fangen wir bei der Diagnose an, denn die kennst du: In fast jeder Organisation ist irgendwann das Default-Environment zur Müllhalde geworden. Jeder Mitarbeiter darf dort bauen, jede App teilt fröhlich Daten über jeden Konnektor, und niemand weiß so richtig, was da eigentlich läuft. Bis der Kollege aus der Buchhaltung seine geniale Urlaubsantrags-App gebaut hat, die Personaldaten über einen privaten Konnektor rausschiebt. Genau an dieser Stelle setzen die neuen Governance-Features an.

Managed Environments sind das Herzstück. Sie bündeln Sicherheit und Monitoring auf Plattform-Ebene und geben dir gezielte Kontrolle: welche Konnektoren verfügbar sind, wer Apps teilen darf, welche Daten zwischen Umgebungen fließen. Konkret bekommst du Sharing-Limits (du kannst ganze Sicherheitsgruppen ausschließen oder die Zahl der Personen begrenzen, die eine Canvas-App sehen), einen wöchentlichen Nutzungs-Digest, den Solution Checker mit drei Eskalationsstufen – None, Warn oder Block – vor jedem Import, eine IP-Firewall, die den Dataverse-Zugriff auf freigegebene IP-Bereiche einschränkt, sowie eine verlängerte Backup-Aufbewahrung von bis zu 28 Tagen.

Abbildung 1: Managed Environments schieben sich als Kontrollebene zwischen Maker und Daten.

Neu und praxisrelevant ist das Environment Routing: Betritt ein Maker Power Apps, Power Automate oder Copilot Studio, kann ihn die Plattform automatisch aus dem Default-Environment heraus in ein persönliches Developer-Environment lenken. Der Sandkasten bleibt Sandkasten. Ergänzend gibt es seit dem Februar-2026-Update eine Advisor-Empfehlung, die dir aktiv vorschlägt, bestehende Canvas-Apps und angepasste SharePoint-Formulare aus dem Default- in ein Managed Environment zu verschieben – also automatisierter Abbau von technischen Altlasten statt frommer Vorsätze.

Die Data-Loss-Prevention ist deutlich schärfer geworden. Früher konntest du einen Konnektor nur ganz erlauben oder ganz sperren. Mit Connector Action Control legst du jetzt fest, welche einzelnen Aktionen innerhalb der Business- oder Non-Business-Gruppe erlaubt sind – Lesen ja, Schreiben nein, zum Beispiel. Und DLP reicht endlich bis in die Robotic Process Automation: Für Power Automate Desktop lassen sich einzelne Flow-Module und sogar einzelne Modul-Aktionen als Business, Non-Business oder Blocked klassifizieren. Der Bot, der nachts brav Rechnungen abtippt, darf jetzt nicht mehr heimlich ins offene Internet telefonieren.

Der dritte Baustein ist der KI-Teil, und der ist mehr als Marketing. Das Release Wave 1 2026 bringt Admin-Kontrollen für Agenten-Sicherheit, eine Echtzeit-Risikobewertung in Copilot Studio und KI-gestützte Governance-Agenten, die Tenant-Monitoring und Remediation automatisieren. Copilot Studio hat Inline-DLP für Agenten-Prompts bekommen: Du steuerst, welche Datenquellen ein Agent abfragen darf. Außerdem lässt sich die Agenten-Erstellung im Default-Environment abschalten und die Bereitstellung auf Managed Environments beschränken. Auf der Datenseite zieht Dataverse nach: ein Governance-Rahmen für Model-Context-Protocol-Server – zertifizierte MCPs über Partner Center und ein Bring-Your-Own-MCP-Modell, das interne Systeme unter Admin-Freigabe, Sichtbarkeit und Kontrolle in die Agenten-Welt holt, wobei die Dataverse-Ebene konsequent das bestehende rollenbasierte Berechtigungsmodell durchsetzt.

Wichtig für das große Bild: Der Schwerpunkt verschiebt sich vom selbstgestrickten CoE Starter Kit hin zu nativen Funktionen im Power Platform Admin Center. Was früher eine Sammlung von Community-Flows und selbstgepflegten Dashboards war, wandert Schritt für Schritt in die Plattform selbst. Dazu kommt eine konsolidierte Governance-Berichterstattung für Cloud- und Desktop-Flows, sodass du Compliance-Nachweise nicht mehr aus drei verschiedenen Werkzeugen zusammenkopieren musst. Und für die professionelle Entwicklung reift die Application Lifecycle Management endlich nach: Mit GitHub-Integration und Deploy from Git bekommst du vollständige Audit-Trails für jede Änderung – ein Punkt, an dem die Power Platform lange hinter klassischer Softwareentwicklung zurücklag.

Was sind Chancen? Was sind Risiken?

Die Chancen liegen auf der Hand, und sie sind echt. Du gewinnst zum ersten Mal einen belastbaren Überblick, ohne dir vorher ein eigenes Center-of-Excellence-Toolkit zusammenzubasteln und monatlich von Hand zu pflegen. Governance wird vom Projekt zum Plattform-Feature. Die granulare DLP erlaubt dir, produktiv zu bleiben, statt pauschal alles zu verbieten – der Klassiker, bei dem die Fachabteilung dann eben doch wieder Excel und eine private Cloud nimmt, weil die IT nur Nein sagen kann. Und die neuen KI-Governance-Agenten nehmen dir Fleißarbeit ab, für die früher ein halber Admin-Tag pro Woche draufging.

Ein Beispiel aus der Praxis, das dir bekannt vorkommen dürfte: Ein Mittelständler hatte im Default-Environment über 400 Apps und Flows angesammelt, von denen niemand mehr wusste, welche produktiv genutzt wurden. Erst die Nutzungs-Insights aus dem Managed Environment brachten ans Licht, dass rund die Hälfte davon seit Monaten keinen einzigen Aufruf mehr hatte – digitale Karteileichen mit offenen Konnektor-Berechtigungen. Die Migration und das anschließende Aufräumen reduzierten nicht nur die Angriffsfläche spürbar, sondern deckten nebenbei zwei Flows auf, die brav Kundendaten in ein privates Postfach spiegelten. Ohne Governance-Schicht hätte das niemand bemerkt – bis es im Zweifel die Aufsichtsbehörde tut.

Auch bei den Kosten ist Transparenz ein Gewinn: Verbrauchsansichten zeigen dir Tagesdaten für den laufenden Monat, die beiden Vormonate und Monatswerte für die vergangenen zwölf Monate. Damit kannst du zum ersten Mal seriös budgetieren, statt am Monatsende überrascht zu werden. Harte Ausgabenlimits pro Tenant, Gruppe und Benutzer verhindern die klassische Kostenexplosion durch einen einzigen Agenten in einer Endlosschleife.

Abbildung 2: Zwei Bezugswege für Credits, drei Kostenbremsen – und ein Nebenkostenblock, den viele übersehen.

Die Risiken sind aber nicht nur finanziell. Managed Environments verlangen für alle Nutzer darin Premium-Lizenzen – unabhängig davon, ob der einzelne Konnektor als Standard oder Premium eingestuft ist. Wer also mal eben alles unter Managed Environments zieht, kann sich eine unerwartete Lizenzrechnung einfangen. Das zweite Risiko ist organisatorisch: Governance ohne Kommunikation erzeugt Widerstand. Wenn du Environment Routing und Sharing-Limits über Nacht scharf schaltest, hast du am nächsten Tag nicht mehr Sicherheit, sondern mehr Tickets und eine Fachabteilung, die dich für den Bürokraten hält. Und drittens: Die neuen KI-Governance-Agenten sind gut, aber sie sind kein Ersatz für Verständnis. Ein Agent, der automatisch remediiert, kann im Zweifel auch automatisch die falsche Sache abschalten.

Was müssen wir jetzt schon vorbereiten?

Bevor du auch nur einen Schalter umlegst, brauchst du eine ehrliche Bestandsaufnahme. Wie viele Apps und Flows laufen heute im Default-Environment, wer besitzt sie, welche Konnektoren sind im Einsatz? Ohne diese Inventur ist jede Governance-Entscheidung ein Blindflug. Die gute Nachricht: Genau dafür liefern dir die Nutzungs-Insights und der Advisor jetzt die Daten frei Haus.

Abbildung 3: Die vier Termine im Governance-Jahr 2026, die du besser nicht verschläfst.

Danach folgt die klassische Consultant-Reihenfolge: erst messen, dann warnen, dann blocken. Setze DLP-Richtlinien und Solution Checker zuerst in den Warn-Modus, kommuniziere breit, gib den Makern eine Übergangsfrist und ein Onboarding – die Managed Environments erlauben dir sogar, eigene Willkommensinhalte für neue Maker zu hinterlegen. Erst wenn die gröbsten Altlasten migriert sind, drehst du auf Block. Definiere parallel deine Ausgabenlimits: pro Tenant als Gesamtdeckel, pro Gruppe für die Fachbereiche, pro Benutzer für die Experimentierfreudigen. Und plane das November-2026-Datum für die AI-Builder-Credits fest ein, damit dich die Umstellung nicht mitten im Budgetjahr erwischt.

Und ein letzter, unbequemer Punkt: Governance ist kein Projekt, das man abschließt, sondern ein Betriebsmodus. Benenne einen Verantwortlichen, richte ein wiederkehrendes Review ein und lass die KI-Governance-Agenten für dich vorsortieren – aber unterschreib die Entscheidungen weiterhin selbst. Sonst hast du in einem Jahr das gleiche Chaos wie heute, nur diesmal in einem teureren, transparenteren Environment.

Häufig gestellte Fragen

Brauchen wir für Managed Environments zwingend Premium-Lizenzen für alle Nutzer?

Ja. Sobald eine Umgebung als Managed Environment geführt wird, benötigen alle Nutzer darin eine Premium-Lizenz – unabhängig davon, ob die genutzten Konnektoren als Standard oder Premium klassifiziert sind. Das solltest du in der Kostenplanung vor der Aktivierung berücksichtigen.

Was ist der Unterschied zwischen DLP-Richtlinien und Connector Action Control?

Klassische DLP-Richtlinien erlauben oder sperren einen Konnektor als Ganzes und trennen ihn in eine Business- oder Non-Business-Gruppe. Connector Action Control geht eine Ebene tiefer und steuert einzelne Aktionen innerhalb eines Konnektors, sodass du zum Beispiel Lesen erlauben, aber Schreiben unterbinden kannst.

Kostet uns die neue Kostentransparenz bei Copilot mehr oder weniger Geld?

Die Transparenz selbst kostet nichts und spart auch nichts – sie macht nur sichtbar, wohin das Budget fließt. Sparen kannst du erst dadurch, dass du auf Basis der granularen Verbrauchsdaten Ausgabenlimits setzt und Prepaid-Kapazität statt reinem Pay-as-you-go nutzt, wo sich der günstigere Credit-Preis lohnt.

Ab wann entfallen die kostenlosen AI-Builder-Credits aus unseren Premium-Lizenzen?

Die geseedeten AI-Builder-Credits, die bisher mit Premium-Power-Platform-Lizenzen kamen, entfallen im November 2026. Danach werden entsprechende Fähigkeiten über Copilot Credits abgerechnet, und zwar zu höheren Sätzen, weshalb du diesen Stichtag früh im Budget einplanen solltest.

Sollten wir Governance-Regeln sofort im Block-Modus scharf schalten?

Nein. Bewährt hat sich die Reihenfolge messen, warnen, blocken: erst Nutzung inventarisieren, dann Richtlinien im Warn-Modus mit Übergangsfrist kommunizieren und Altlasten migrieren, und erst danach auf Block umstellen. Ein sofortiger Block-Modus erzeugt vor allem Tickets und Widerstand statt Sicherheit.