Microsoft 365 E7: Was in der Sammellizenz steckt

Microsoft 365 E7 ist seit dem 1. Mai 2026 allgemein verfügbar, und seitdem liegt in vielen mittelständischen IT-Abteilungen dasselbe Angebot auf dem Tisch: eine Sammellizenz, die Copilot und Agent 365 gleich mitbringt. Die Frage dahinter ist selten technisch. Sie lautet meistens: Zahlen wir hier für etwas, das wir längst haben, oder für etwas, das wir noch gar nicht brauchen? Dieser Beitrag zerlegt das Bündel anhand der Microsoft-Learn-Dokumentation und ordnet ein, ab wann sich der Sprung von E5 rechnet.

Kurz gesagt

Microsoft 365 E7 bündelt vier Dinge in einer SKU: Microsoft 365 E5, Microsoft 365 Copilot, die vollständige Microsoft Entra Suite und Microsoft Agent 365. Laut Microsoft ist E7 eine echte Obermenge von E5 und nimmt nichts weg. Einen Listenpreis nennt die Learn-Dokumentation nicht.

Was steckt in Microsoft 365 E7 wirklich drin?

Microsoft 365 E7 ist keine neue Produktgeneration, sondern ein Bündel aus vier bereits existierenden Lizenzen in einer einzigen SKU. Microsoft beschreibt die Suite in der Lizenzübersicht zu E3, E5 und E7 als E5 plus Microsoft 365 Copilot plus Microsoft Entra Suite plus Agent 365 und hält fest, dass E7 eine strikte Obermenge von E5 ist: Die Suite fügt Fähigkeiten hinzu, sie entfernt keine.

Microsoft 365 E5: der unveränderte Sockel mit Defender XDR, Entra ID P2, Advanced Purview und Intune. Wer heute E5 hat, verliert davon nichts.
Microsoft 365 Copilot: in E3 und E5 ein kostenpflichtiges Add-on, in E7 ohne Aufpreis enthalten. Daran hängt auch SharePoint Advanced Management, das laut Microsoft an der Copilot-Lizenz klebt und nicht am Basisplan.
Microsoft Entra Suite: E5 bringt nur Entra ID P2. E7 legt Entra Internet Access, Entra Private Access, das vollständige Entra ID Governance mit Lifecycle-Workflows, Verified ID und Universal Continuous Access Evaluation darauf.
Microsoft Agent 365: die zentrale Kontrollebene für KI-Agenten, exklusiv in E7 enthalten und sonst nur als eigenständiges Add-on zu haben.

Was kann E7, das E5 nicht kann?

Der eigentliche Unterschied zwischen E5 und E7 ist nicht Sicherheit für Menschen, sondern Governance für KI-Agenten. Alle Bausteine, die E7 zusätzlich mitbringt, drehen sich um dieselbe Frage: Wer erlaubt einem Agenten was, und wer kann das hinterher nachweisen? Die Learn-Dokumentation listet die Zusätze in drei Bereichen auf:

Purview reicht bis zum Agenten: DLP-Richtlinien greifen auch auf Agent-Interaktionen, eDiscovery erfasst Agent-Interaktionsdaten für Rechtsfälle, Insider Risk Management erkennt Risiken aus Agent-Aktivität, und das Audit protokolliert Agent-Aktionen.
Defender sieht den Agenten: Agent Security Posture Management, Erkennung und Blockieren verdächtiger Agent-Aktivität sowie Threat Hunting in Agenten über einheitliche Observability-Logs.
Entra kennt den Agenten: eigene Agent-Identität, Conditional Access für Agenten und Access Packages, mit denen ein Agent Berechtigungen bekommt und wieder verliert.

Ein Punkt, der in Angebotsgesprächen regelmäßig falsch landet: Security Copilot ist kein E7-Argument. Microsoft stellt Security Copilot allen berechtigten E5- und E7-Kunden bereit, der Rollout begann am 18. November 2025 und läuft gestaffelt weiter. Wer allein deswegen auf E7 schaut, bezahlt für etwas, das er schon hat.

Welche Copilot-Stufe Ihre Leute überhaupt brauchen, klärt der Überblick über die Copilot-Lizenzen 2026. Wie viel Automatisierung schon in der bestehenden Lizenz steckt, zeigt der Vergleich von Business Premium, E3 und E5.

Was kostet Microsoft 365 E7?

Die Microsoft-Learn-Dokumentation nennt für Microsoft 365 E7 keinen Listenpreis, und wir tragen hier keinen nach. Das ist kein Versäumnis, sondern Arbeitsteilung: Learn ist die technische Dokumentation, Preise stehen auf den Produktseiten, weil sie sich nach Segment, Vertragsform, Region, Währung und Laufzeit unterscheiden. Die Partner-Preisliste ändert sich monatlich und wird nur 30 Tage im Voraus als Vorschau veröffentlicht.

Belastbare Zahlen liefern drei Stellen, alle außerhalb von Learn: die Microsoft-Preisseite für Enterprise-Pläne mit der Vergleichstabelle als PDF, die Produktseite zu Microsoft Agent 365 mit Plänen und Lizenzierungs-FAQ, und Ihr eigener CSP- oder EA-Vertrag. Nur die letzte Zahl steht am Ende auf Ihrer Rechnung.

Jede Zahl, die Sie in einem Blogbeitrag zu E7 lesen, ist bestenfalls der Listenpreis eines Segments zu einem Stichtag. Rechnen Sie ein Angebot nie gegen eine Zahl aus dem Netz, sondern gegen Ihre eigene Vertragsposition.

Für wen lohnt sich die Sammellizenz, und für wen nicht?

Microsoft 365 E7 rechnet sich dort, wo alle vier Bestandteile ohnehin gebraucht würden, denn genau dann ersetzt eine SKU drei Beschaffungsvorgänge. Sobald einer der vier Teile im Regal liegen bliebe, wird der Einzelbezug interessant. Denn E7 ist nicht der einzige Weg zur Agent-Governance: Microsoft schreibt in der Entra-Lizenzierungsdoku, dass sich die Entra-Sicherheitsfunktionen auf Agenten entweder mit Microsoft 365 E7 oder mit E5 plus einer Agent-365-Lizenz ausdehnen lassen. Der zweite Pfad ist bei kleinen Nutzerkreisen oft der günstigere.

Für E7: Sie sind auf E5, Copilot ist für die Mehrheit der Belegschaft gesetzt, und KI-Agenten sollen bald produktiv laufen. Dann bündeln Sie ohnehin fällige Kosten.
Für E5 plus Add-on: Copilot braucht nur ein Teil der Belegschaft, oder die Agent-Governance betrifft zunächst eine überschaubare Gruppe. Add-ons lassen sich pro Nutzer zuschneiden, eine Suite nicht.
Gegen beides: Es läuft kein Agent im Tenant und es ist keiner geplant. Dann kaufen Sie Zukunft zum heutigen Preis.

Aus unseren Lizenz-Sichtungen im Mittelstand: Der häufigste Befund ist nicht, dass eine Lizenz zu klein ist, sondern dass die gekaufte Stufe nie eingerichtet wurde. Wer Conditional Access, Sensitivity Labels und DLP aus E5 nie ausgerollt hat, gewinnt durch E7 nichts. Die Agent-Governance setzt nämlich auf genau denselben Bausteinen auf. Ein Agent, der auf einem ungeordneten SharePoint sitzt, wird durch eine teurere Lizenz nicht sicherer. Er wird nur besser protokolliert.

Ob die Kontrollebene selbst im Mittelstand trägt, klärt der Beitrag zu Microsoft Agent 365 für den Mittelstand. Wer die Agenten erst noch bauen muss, findet den Weg unter Copilot-Studio-Agenten.

Häufige Fragen

Ist Microsoft 365 E7 einfach E5 mit Copilot?

Nein. E7 enthält vier Bestandteile: Microsoft 365 E5, Microsoft 365 Copilot, die vollständige Microsoft Entra Suite und Microsoft Agent 365. Copilot ist nur einer davon. Der eigentliche Zugewinn ist Agent 365 zusammen mit den Entra-Suite-Bausteinen wie Internet Access, Private Access und Verified ID.

Was kostet Microsoft 365 E7 pro Nutzer und Monat?

Die Microsoft-Learn-Dokumentation nennt keinen Preis für E7. Verbindliche Zahlen stehen auf der Microsoft-Preisseite für Enterprise-Pläne und in Ihrem CSP- oder EA-Angebot. Preise unterscheiden sich nach Segment, Region, Währung und Laufzeit. Eine im Netz genannte Zahl ist deshalb selten Ihre Zahl.

Brauche ich E7, um KI-Agenten zu verwalten?

Nein. Microsoft nennt in der Entra-Lizenzierungsdoku zwei Wege: Microsoft 365 E7 oder E5 zusammen mit einer Agent-365-Lizenz. Agent 365 ist auch als eigenständiges Abonnement für berechtigte Microsoft-365-Pläne erhältlich. Welcher Weg günstiger ist, hängt daran, wie viele Nutzer Copilot und die Entra Suite tatsächlich brauchen.

Ist Microsoft 365 E7 fertig oder noch in der Vorschau?

E7 ist seit dem 1. Mai 2026 allgemein verfügbar, ebenso Agent 365 für das kommerzielle Segment. Einzelne Agent-365-Funktionen laufen parallel als Vorschau im Microsoft-Frontier-Programm, etwa Agenten mit eigener Identität und die Shadow-KI-Erkennung. Für Frontier gilt laut Microsoft kein Service Level Agreement, es ist ausdrücklich nicht für Produktbewertungen gedacht.

Microsoft 365 E7: Was in der neuen Copilot- und Agent-365-Sammellizenz wirklich steckt