Token-OPEX: Inference steuert, nicht das Seat-Budget
Angelika Beierlein
9 Min. Lesezeit Token-Kosten sind keine Feature-Line im SaaS-Vertrag. Sie sind variable OPEX pro Workflow ...
Zum Beitrag
6 Min. Lesezeit
Microsoft hat mit Agent 365 eine zentrale Steuerungsebene für KI-Agenten allgemein verfügbar gemacht. Sie verwaltet Agenten wie Identitäten, mit Inventar, Berechtigungen und Protokoll. Damit lautet die eigentliche Frage nicht mehr, ob Agenten ins Unternehmen kommen, sondern wer sie steuert und mit welchem Mandat.
Das Wichtigste in Kürze
- Agenten werden zur Massenware: Mit Copilot Studio kann praktisch jede Fachabteilung eigene Agenten bauen. Ohne Steuerungsebene entsteht eine Schatten-IT aus Agenten.
- Agent 365 ist die Antwort darauf: Eine zentrale Kontrollebene, die Agenten inventarisiert, mit Berechtigungen versieht, ihr Verhalten überwacht und protokolliert.
- Die Governance entscheidet, nicht die Lizenz: Der Aufwand liegt in Identität, Mandat und Audit der Agenten. Diese Arbeit lässt sich nicht zukaufen.
Verwandt:Der KI-Pilot läuft, der Regelbetrieb nicht / KI im Vorstand: warum nur 12 Prozent profitieren
Was Agent 365 überhaupt kontrolliert
Was ist Agent 365? Agent 365 ist Microsofts zentrale Steuerungsebene für KI-Agenten. Sie bündelt an einer Stelle, welche Agenten in einer Organisation existieren, welche Berechtigungen sie haben, wie sie sich verhalten und was sie tun. Verfügbar ist sie seit Anfang Mai 2026.
Den Hebel bildet die Ebene über dem einzelnen Agenten. Bisher liefen KI-Assistenten verteilt und schwer überschaubar. Agent 365 behandelt Agenten wie verwaltete Identitäten: mit Inventar, Zugriffsrechten, Verhaltensregeln und einem Protokoll. Das verschiebt die Diskussion von „Was kann der Agent?“ zu „Wer hat ihn autorisiert und wofür?“.
Agent 365 ist als eigenständige Lizenz für rund 14 Euro pro Nutzer und Monat zu haben oder im neuen E7-Paket enthalten. Der Preis ist dabei der kleinere Posten. Die eigentliche Investition steckt in der Governance-Arbeit dahinter.
Warum die Kontrollfrage jetzt akut wird
Der Auslöser ist die Demokratisierung der Agenten. Mit Copilot Studio kann eine Fachabteilung einen Agenten bauen, ohne die IT zu fragen. Was als Produktivitätsgewinn beginnt, wird ohne Aufsicht zur Schatten-IT, diesmal aus autonom handelnden Agenten statt aus Apps.
Microsoft positioniert Agent 365 genau als Antwort darauf. Der entscheidende Punkt liegt in der Reihenfolge: erst die Kontrollebene, dann die breite Skalierung. Wer Agenten zuerst ausrollt und die Steuerung nachzieht, sucht hinterher nach Agenten, die längst Daten bewegen.
Mai 2026
Seit Mai 2026 ist Agent 365 allgemein verfügbar. KI-Agenten lassen sich seitdem zentral inventarisieren, berechtigen und protokollieren.
Quelle: Microsoft, Agent 365 General Availability
Drei Dinge, die eine Agenten-Governance leisten muss
Eine Kontrollebene ist kein Selbstzweck. Sie muss drei Funktionen abdecken, sonst bleibt sie ein Dashboard ohne Wirkung.
Erstens: Inventar und Identität. Jeder Agent braucht eine eindeutige Identität und einen Eintrag im Register. Was nicht erfasst ist, lässt sich nicht steuern. Ein Agent ohne Identität ist der blinde Fleck, an dem Governance scheitert.
Zweitens: Berechtigungen mit Mandat. Ein Agent erbt die Zugriffe, die man ihm gibt. Das Prinzip der minimalen Rechte gilt hier härter als bei Menschen, weil ein Agent in Sekunden tausend Vorgänge auslöst. Jeder Zugriff braucht ein hinterlegtes Mandat.
Drittens: Überwachung und Protokoll. Was ein Agent tut, muss nachvollziehbar bleiben. Ohne Protokoll gibt es im Schadensfall keine Beweiskette und keine Haftungsklärung. Bei Agenten gehört Audit zur Grundausstattung.
| Dimension | Agent mit Governance | Schatten-Agent |
|---|---|---|
| Sichtbarkeit | im zentralen Register erfasst | niemandem vollständig bekannt |
| Berechtigungen | minimal, mit Mandat hinterlegt | geerbt, oft zu weit gefasst |
| Nachvollziehbarkeit | protokolliert | keine Beweiskette |
| Haftung | klar zuordenbar | offen im Schadensfall |
Was das für den Mittelstand heißt
Die eigentliche Lehre steckt in der Mechanik. Die Governance-Ebene, die ein Großkonzern bisher intern aufbauen musste, gibt es jetzt als Produkt von der Stange. Ein Mittelständler kann dieselbe Kontrolllogik einkaufen, ohne ein eigenes Trusted-AI-Programm zu finanzieren.
Für DACH-Häuser kommt die Datenschutz- und Mitbestimmungsfrage dazu. Ein Agent, der auf Personal- oder Kundendaten zugreift, berührt DSGVO und oft den Betriebsrat. Wer die Governance-Ebene früh einzieht, beantwortet diese Fragen einmal sauber, statt bei jedem neuen Agenten neu zu verhandeln.
Die Entscheidung, die jetzt ansteht
Die offene Frage ist eine des Eigentums. Wem gehört die Agenten-Governance: dem CIO, dem CISO, einer eigenen Rolle? Solange das ungeklärt ist, baut jede Abteilung weiter Agenten. Niemand verantwortet das Ganze.
Der erste Schritt für die kommenden 90 Tage ist unspektakulär: ein Inventar der bereits existierenden Agenten und eine klare Ownership-Entscheidung. Beides kostet wenig und entscheidet, ob die Skalierung kontrolliert oder als Wildwuchs verläuft. Die Steuerungsebene lässt sich einkaufen, ihre Verantwortung muss das Unternehmen intern zuweisen.
Häufig gestellte Fragen
Was unterscheidet Agent 365 von Copilot?
Copilot ist der Assistent, der Aufgaben ausführt. Agent 365 ist die Ebene darüber, die alle Agenten einer Organisation inventarisiert, berechtigt, überwacht und protokolliert. Copilot ist das ausführende Werkzeug, Agent 365 die Aufsicht darüber.
Was kostet Agent 365?
Agent 365 ist als eigenständige Lizenz für rund 14 Euro pro Nutzer und Monat verfügbar oder im neuen E7-Paket enthalten. Der größere Aufwand entsteht jedoch bei Aufbau und Pflege der Governance, nicht bei der Lizenz.
Warum ist Agenten-Governance dringlicher als App-Governance?
Ein Agent handelt autonom und in hoher Geschwindigkeit. Eine fehlerhafte Berechtigung wirkt nicht wie ein einzelner Fehlklick, sie löst tausende Vorgänge in kurzer Zeit aus. Sichtbarkeit und Protokoll müssen deshalb von Anfang an stehen.
Wer sollte die Agenten-Governance verantworten?
Eine eindeutige Antwort gibt es nicht, aber eine klare Ownership-Entscheidung ist Pflicht. Üblich sind CIO oder CISO, teils eine eigene Rolle. Entscheidend ist, dass eine Stelle das Ganze verantwortet, nicht jede Abteilung ihren eigenen Bereich.
Lohnt sich das auch für kleinere Unternehmen?
Ja. Die Kontrolllogik, die ein Großkonzern selbst gebaut hat, gibt es heute als Standardprodukt. Gerade kleinere Häuser profitieren, weil sie ohne eigenes KI-Programm eine saubere Steuerung einziehen können, bevor der Wildwuchs entsteht.
Weiterlesen auf Digital Chiefs
Digital ChiefsWenn die KI ihre eigenen Nachfolger bautDigital ChiefsBuild, Buy oder Partner: die Rechnung davorDigital ChiefsDas Operating Model, das die Reorg überlebtMehr aus dem MBF Media Netzwerk
cloudmagazinDer Stichtag, den viele Navision-Anwender verschlafen mybusinessfutureWenn der Agent die Eingangsrechnung selbst bucht securitytodayAPI-Security: der blinde Fleck hinter jeder IntegrationBildquelle: KI-generiert (Juni 2026), C2PA-Zertifikat im Bild hinterlegt