Microsoft Agent 365: Lohnt sich die Governance-Kontrollebene für den Mittelstand?

Der Anruf kommt gerade bei vielen Geschäftsführern an: Der Microsoft-Partner empfiehlt Microsoft Agent 365, die neue Kontrollebene für KI-Agenten, seit dem 1. Mai 2026 allgemein verfügbar. Das klingt schlüssig, weil in fast jedem Betrieb inzwischen irgendwo ein Agent läuft, den niemand sauber verwaltet. Ob sich das für 20 bis 50 Leute lohnt, hängt aber an einem Detail: Ein guter Teil dessen, wofür Agent 365 verkauft wird, steckt schon in Ihrer bestehenden Lizenz.

Was ist Microsoft Agent 365, und seit wann ist es verfügbar?

Microsoft Agent 365 ist eine zentrale Kontrollebene, mit der Organisationen KI-Agenten auffinden, verwalten, steuern und absichern, unabhängig davon, ob die Agenten auf Microsoft-Plattformen gebaut oder von Dritten zugekauft wurden. Seit dem 1. Mai 2026 ist der Dienst für das kommerzielle Segment allgemein verfügbar und wird pro Benutzer lizenziert (Microsoft Learn, Overview of Microsoft Agent 365).

Das Produkt besteht aus einer Registry als Gesamtverzeichnis aller Agenten inklusive der Schatten-Agenten, einer Zugriffskontrolle über Microsoft Entra, einer Visualisierung der Beziehungen zwischen Agenten, Menschen und Daten sowie einer Sicherheitsschicht aus Defender und Purview. Agenten aus Copilot Studio tauchen automatisch in der Registry auf, senden Telemetrie und bekommen eine Entra Agent ID (Microsoft Learn, Get started with Microsoft Agent 365).

Was steckt schon in Ihrer Lizenz, und was kommt erst mit Agent 365 dazu?

Die Agenten-Registry und die grundlegenden Governance-Aktionen sind laut Microsofts eigener Feature-Tabelle bereits in den Microsoft-365-Plänen für Enterprise, Business, Education und Frontline enthalten, also auch in Business Premium, ohne Agent-365-Lizenz. Von den 26 Zeilen dieser Tabelle sind genau 4 in den Standardplänen enthalten, die übrigen 22 setzen E7 oder eine Agent-365-Lizenz voraus (Microsoft Learn, Service Description Agent 365). Das ist die entscheidende Trennlinie für die Kaufentscheidung.

• Ohne Agent 365 bereits enthalten: Inventar aller Agenten in der Registry im Microsoft-365-Admin-Center, Basis-Governance wie Blockieren, Löschen, Freigeben, Zuweisen an Nutzer oder Gruppen und Besitzerwechsel, regelbasierte Automatik für Lifecycle-Aktionen, sowie das Einsynchronisieren externer Agenten in die Registry.
• Erst mit E7 oder Agent-365-Lizenz: Richtlinienvorlagen, Observability und Telemetrie zum Agentenverhalten, tenantweite Steuerung darüber, welche Werkzeuge und MCP-Server ein Agent ansprechen darf, Graph-API-Zugriff auf die Registry, Entra Access Packages und Conditional Access für Agenten, Purview-Auditlogs, eDiscovery, DLP und Insider Risk Management, Defender-Laufzeitschutz sowie Intune-Gerätecompliance.

Kurz gesagt: Die Antwort auf die Frage „Welche Agenten laufen hier eigentlich, und wer darf sie abschalten?“ bekommen Sie schon heute, ohne einen Euro extra. Bezahlt wird die Tiefe darunter, also Protokollierung, Laufzeitschutz, granulare Richtlinien und Nachweisfähigkeit.

Was kostet Microsoft Agent 365 wirklich?

Agent 365 wird pro Benutzer lizenziert, nicht pro Agent. Alle Agenten, die ein lizenzierter Benutzer verwaltet oder besitzt, sind über dessen Lizenz abgedeckt, die Agenten selbst brauchen keine eigene (Microsoft Learn, Agent 365 FAQ). Das klingt günstig und ist für kleine Betriebe trotzdem der Punkt, an dem die Rechnung kippt, weil Lizenzen im Mittelstand selten sauber auf einzelne Personen begrenzt bleiben.

Dazu kommt die Voraussetzung, und die hat sich gerade geändert. Seit dem 1. Juni 2026 gilt für neue Agent-365-Käufe: Enterprise-Kunden brauchen Microsoft 365 E5, kleine und mittlere Unternehmen Microsoft 365 Business Premium, Frontline-Nutzer Defender und Purview auf F5-Niveau. Ohne diese Voraussetzung haben Kunden laut Microsoft möglicherweise keinen Zugriff auf bestimmte Agent-365-Funktionen (Microsoft Learn, Partner Center Announcements Juni 2026). E7 ist davon nicht betroffen, weil dort E5, Copilot, Agent 365 und die Entra Suite enthalten sind.

Das ist für Mittelständler eine gute und eine schlechte Nachricht. Gut: Wer auf Business Premium sitzt, erfüllt die SMB-Voraussetzung und muss nicht auf E5 wechseln. Schlecht: Ein Teil der beworbenen Schutzfunktionen hängt an Entra-Fähigkeiten, die Microsoft an E7 oder an E5 plus Agent 365 knüpft. Ohne E5 oder E7 laufen Conditional Access, ID Protection und Netzwerkkontrollen für Agenten nur über einzeln zugekaufte Entra-Lizenzen (Microsoft Learn, Microsoft Entra licensing). Die Agent-365-Lizenz ist damit selten der einzige Posten auf der Rechnung.

Einen Euro-Preis nennen wir hier bewusst nicht: Listenpreise ändern sich schneller, als ein Blogbeitrag altert. Lassen Sie sich die Zahl für Ihre tatsächliche Nutzerzahl geben, bevor Sie rechnen. Wie stark Lizenzstufen die Rechnung verschieben, zeigt der Vergleich von Business Premium, E3 und E5 bei der Automatisierung, und beim Copilot-Lizenzdschungel gilt dasselbe Muster.

Lohnt sich Agent 365 für einen Betrieb mit 20 bis 50 Mitarbeitern?

Für die meisten Betriebe dieser Größe lautet die ehrliche Antwort: vermutlich noch nicht. Wenn Ihre Agenten überschaubar an Zahl sind, in Copilot Studio oder innerhalb von Microsoft 365 laufen, eine benannte Person sie freigibt und abschaltet und keine besonders schützenswerten Daten im Spiel sind, löst die Registry aus Ihrer bestehenden Lizenz Ihr Problem bereits.

Interessant wird es, sobald einer dieser Sätze zutrifft: Sie wissen nicht, wie viele KI-Werkzeuge in den Fachbereichen laufen. Es sind Agenten von Drittanbietern im Einsatz. Ihre Agenten fassen Personal-, Gesundheits- oder Mandantendaten an. Sie müssen einem Prüfer belegen können, was ein Agent wann getan hat. Dann kaufen Sie keine Bequemlichkeit, sondern Nachweisfähigkeit, und die lässt sich nachträglich kaum improvisieren.

Aus unserer Beratungspraxis kennen wir vor allem eine Reihenfolge, die schiefgeht: Erst wird die Kontrollebene lizenziert, dann fällt auf, dass niemand definiert hat, welcher Agent welchen Zugriff haben soll. Ein Werkzeug, das Richtlinien durchsetzt, ist wertlos, solange es keine Richtlinie gibt. Deshalb beginnt unsere KI-Beratung mit einer Bestandsaufnahme statt mit einer Bestellung: Welche Agenten laufen, wer ist verantwortlich, welche Daten sind betroffen. Erst danach lässt sich beurteilen, ob die vier enthaltenen Zeilen der Feature-Tabelle reichen oder ob die 22 kostenpflichtigen gebraucht werden. Den Wildwuchs dahinter haben wir getrennt beschrieben. Agent 365 ist eine mögliche Antwort darauf, aber nur eine, und sie wirkt erst, wenn die Hausaufgaben davor gemacht sind. Wer ohnehin über eigene KI-Agenten nachdenkt, klärt beides in derselben Entscheidung.

Häufige Fragen

Brauche ich Microsoft 365 E5, um Agent 365 zu nutzen?

Als kleines oder mittleres Unternehmen nicht. Seit dem 1. Juni 2026 gilt für neue Käufe Microsoft 365 Business Premium als SMB-Voraussetzung, Enterprise-Kunden brauchen E5. Ohne E5 oder E7 sind allerdings die Entra-Schutzfunktionen für Agenten nur über einzeln zugekaufte Entra-Lizenzen abgedeckt.

Kostet jeder KI-Agent eine eigene Agent-365-Lizenz?

Nein. Agent 365 wird in der allgemein verfügbaren Fassung pro Benutzer lizenziert. Alle Agenten, die ein lizenzierter Benutzer verwaltet oder besitzt, sind über dessen Lizenz abgedeckt, unabhängig von ihrem Typ. Die Agenten selbst brauchen keine eigene Lizenz.

Sehe ich meine KI-Agenten auch ohne Agent 365 im Admin-Center?

Ja. Das Inventar in der Agenten-Registry und die Basis-Governance, also Blockieren, Löschen, Freigeben und Besitzer neu zuweisen, sind laut Microsofts Feature-Tabelle bereits in den regulären Microsoft-365-Plänen enthalten. Kostenpflichtig werden Richtlinienvorlagen, Telemetrie, Werkzeugsteuerung und die Purview- und Defender-Funktionen.

Ist Agent 365 fertig oder noch in der Vorschau?

Beides existiert nebeneinander. Die allgemeine Verfügbarkeit für das kommerzielle Segment besteht seit dem 1. Mai 2026. Daneben läuft das Frontier-Programm als Vorschau ohne Service-Level-Zusage, das Microsoft ausdrücklich nicht zur Produktbewertung empfiehlt. Wer heute entscheidet, sollte sich auf den GA-Funktionsumfang beziehen.

Was passiert, wenn wir die Entscheidung ein Jahr vertagen?

Wenig, solange die Zahl der Agenten klein und die Verantwortung geklärt ist. Teuer wird das Vertagen an einer Stelle: Protokolle entstehen erst ab dem Tag, an dem sie eingeschaltet werden. Wer später nachweisen muss, was ein Agent vor Monaten getan hat, kann das nicht rückwirkend aktivieren.