Seit dem 1. Mai 2026 ist Microsoft Agent 365 allgemein verfügbar. Seit dem 1. Juli 2026 setzen zentrale Security-Funktionen für Copilot-Studio- und Foundry-Agents eine Agent-365-Lizenz voraus.
In Kundengesprächen begegnen uns immer wieder zwei Missverständnisse. Das erste: Agent 365 sei selbst ein Agent. Das zweite: man lizenziere Agents. Dieser Artikel klärt Schritt für Schritt, was Agent 365 ist, welches Problem es löst und wie man es lizenziert.
Agent 365 ist kein Agent-Builder. Sie erstellen damit keine KI-Agents. Für den Bau von Agents verwenden Sie weiterhin entsprechende Microsoft Tools: Copilot Studio, Microsoft Foundry, oder das Microsoft 365 Agents Toolkit. Agent 365 ist die Schicht darüber. Microsoft nennt es „the control plane for agents“, also die Verwaltungs- und Sicherheitsebene für Agents.
Agent 365 erledigt vier Dinge:
Dahinter stehen fünf bekannte Microsoft-Bausteine, die Agent 365 zu einer zentralen Sicht verknüpft:
Das Bild dahinter ist einfach: Ein Agent kommt aus der Werkstatt (Copilot Studio, Foundry, SDK). Damit er in Ihrem Unternehmen arbeiten darf, braucht er dieselben Dinge wie ein Mensch: eine eindeutige Identität, ein Regelwerk für Zugriffe, eine Protokollierung seiner Handlungen und einen Notaus-Schalter. Agent 365 ist die Schicht, die genau diese Dinge bereitstellt.
Microsoft fasst die Aufgaben in drei Verben zusammen: Observe (sichtbar machen, was passiert), Govern (festlegen, was erlaubt ist) und Secure (Angriffe erkennen und blockieren).
Zwei Betriebsmodi sind wichtig, weil sie in der Lizenzierung immer wieder auftauchen:
Beide Fälle sind mit Agent 365 abgedeckt, sofern der zugeordnete Mensch (Nutzer, Owner, Sponsor oder Manager) eine Lizenz besitzt.
Was Microsoft ausdrücklich nicht einzeln zählt, sind Blueprints, Agent-Instanzen und einzelne Deployments. Ein lizenzierter User darf eine beliebige Zahl von Agents verwalten. Microsoft spricht wörtlich von „fleet scale“. Ein Sponsor, der 200 oder 2.000 Agents betreibt, braucht dafür eine einzige Agent-365-Lizenz.
Microsofts Security-Stack war ursprünglich für Menschen konzipiert. Sobald ein KI-Agent im Namen eines Users oder mit eigener Identität aktiv wird, greifen die bekannten Kontrollen nur noch teilweise: kein Gerät für Intune, keine Session für Conditional Access, kein sauberer Audit-Trail für autonome Aktionen. Agent 365 schließt diese Lücke mit einer Registry aller Agents (auch Shadow-Agents wie OpenClaw), Conditional Access auf Agent-Ebene, Threat Detection und vollständigen Compliance-Logs.
Das Grundprinzip lässt sich in einem Satz zusammenfassen:
Agents do not require their own licenses. Agent 365 is licensed per user for every agent.
Warum eine Governance-Ebene für Agents pro User lizenziert wird und nicht pro Agent? Microsofts Begründung: Hinter jedem Agent steht immer ein Mensch, der ihn nutzt, besitzt, sponsert oder verwaltet. Die Kopplung an den User macht das Modell planbar und passt in bestehende Kostenstrukturen.
Microsoft empfiehlt eine breite Abdeckung, sobald die Agent-Nutzung über ein Pilotprojekt hinauswächst:
Microsoft bestätigt selbst, dass die Sichtbarkeit auf User-Ebene aktuell noch begrenzt ist. Zwei Reports helfen bei der Bestandsaufnahme:
Beide Reports sind auch ohne Agent-365-Lizenz zugänglich und exportierbar. Ein User ohne Lizenz, der aber Premium-Capabilities nutzt, führt zu einer Out-of-Compliance-Situation. Insofern lohnt sich die Bestandsaufnahme, bevor Sie Lizenzen zuweisen.
Erst mit Agent-365-Lizenz verfügbar (pro User):
Ein Sonderfall: DSPM und AI Observability können Sie auch ohne Agent 365 in Purview nutzen. Die Agent-spezifischen Insights innerhalb dieser Tools sehen Sie aber erst mit einer Agent-365-Lizenz oder mit Microsoft 365 E7, wo diese enthalten ist. Ohne Lizenz bleiben die nicht-Agent-Insights sichtbar, die Agent-Perspektive dagegen leer.
Agent 365 ist auf zwei Wegen erhältlich:
Microsoft 365 E7 bündelt vier Komponenten:
In Microsoft 365 E3 und E5 ist Agent 365 nicht enthalten. Wenn Sie heute mit E5 arbeiten und Agent 365 einführen möchten, buchen Sie es als Standalone dazu oder wechseln auf E7. Verbrauchsbasierte Modelle, Credits oder Pay-as-you-Go gibt es für Agent 365 aktuell nicht. Sämtliche Agent-Interaktionen eines Users (Delegated Access wie Own Access) sind über die per-User-Lizenz abgedeckt.
Für Unternehmen im DACH-Raum ist eine Frage regelmäßig relevant: die EU Data Boundary. Microsoft bestätigt, dass Microsoft 365 E7 einschließlich Agent 365 auf die EU-Data-Boundary-Verpflichtungen abgestimmt ist. Wie bei anderen kommerziellen Angeboten stehen Varianten mit und ohne Microsoft Teams zur Verfügung.
Das Detail, das in vielen Gesprächen zu spät auf den Tisch kommt, sind die Prerequisites. Der Grund dafür ist technisch: Agent 365 baut auf Funktionen aus anderen Microsoft-Lizenzen auf. Ohne diese Basis funktionieren die Kern-Fähigkeiten nicht vollständig. Microsoft nennt die Anforderungen nach Kundentyp:
Was passiert ohne diese Basislizenzen? Angenommen, Sie kombinieren Microsoft 365 E3 mit Entra Suite und Agent 365. Ohne E5 fallen diese Funktionen weg:
Sie können Agent 365 also zwar kaufen, nutzen aber ohne passende Basislizenz nur einen Teil der Funktionen, für die Sie zahlen. Bereits laufende Verträge bleiben von den Prerequisites unberührt und gelten bis zum nächsten Renewal.
Agent 365 ist eine eigene Produkt-Kategorie. Kein Copilot, kein Chatbot, kein Agent-Builder. Es ist die Governance-Ebene, ohne die eine skalierte Agent-Nutzung im Unternehmen kaum verantwortbar ist. Die Lizenz selbst ist einfach strukturiert (pro User, alle Agents inklusive). Die Voraussetzungen und die Auswirkungen auf Ihre bestehenden Defender-Setups sind es nicht.
Bevor Sie eine Kalkulation anstoßen, klären Sie drei Punkte in dieser Reihenfolge:
Wir prüfen mit Ihnen, welche Ihrer User Agent 365 wirklich brauchen, welche Prerequisites bereits erfüllt sind und wo sich Microsoft 365 E7 gegen die Standalone-Variante rechnet.
Eine Frage bleibt unbeantwortet? Unsere Experten haben die Antworten, sprechen Sie gerne persönlich mit uns!
