Microsoft Copilot Studio

Microsoft Copilot Studio: Agenten bauen innerhalb der Microsoft-Landschaft

Microsoft beschreibt Copilot Studio auf drei Arten, und die Unterschiede sind für Käufer aufschlussreich. Die Produktseite nennt es eine Plattform, mit der sich individuelle Agenten, Workflows und Apps ohne Code erstellen und verwalten lassen¹. Die Dokumentation spricht von einem grafischen Low-Code-Studio für den Bau und die Verwaltung KI-gestützter Agenten und Workflows². In den häufig gestellten Fragen heißt es, Copilot Studio sei eine durchgängige Plattform für konversationelle KI³. Zusammen gelesen rücken diese Beschreibungen das Produkt zwischen ein Werkzeug für Fachbereiche und eine Entwicklungsumgebung, und vieles in dieser Bewertung hängt davon ab, wie lange ein bestimmtes Team auf der No-Code-Seite dieser Linie bleiben kann.

Das Produkt hat zudem eine Vorgeschichte, die manche Käufer kennen werden. Was früher Microsoft Power Virtual Agents hieß, ist heute in Copilot Studio enthalten⁴. Wer den früheren Namen kennt, findet das Angebot also hier. Microsoft benennt außerdem die Grundsätze verantwortungsvoller KI, die für generative KI im Produkt gelten: Fairness, Zuverlässigkeit und Sicherheit, Datenschutz und Sicherheit, Transparenz, Inklusion und Rechenschaftspflicht⁵.

Die belegten Aussagen zum Produkt stammen von Microsofts eigenen öffentlichen Seiten, geprüft am 8. November 2026, und die belegten tragen eine Quellennummer. Diese Belegbasis hat eine Folge, die gleich zu Beginn genannt werden sollte. Sie zeigt, was der Anbieter dokumentiert und behauptet, und sie enthält keine Messung aus dem Betrieb in einem bestimmten Unternehmen. Verbreitungszahlen und Kundengeschichten sind als Veröffentlichungen von Microsoft gekennzeichnet und entsprechend zu gewichten. Die Produktseite sagt, 90 Prozent der Fortune 500 hätten Copilot Studio genutzt⁶. Diese Zahl haben wir an keiner weiteren Quelle überprüft, und die Formulierung sagt nichts darüber aus, wie intensiv diese Unternehmen das Produkt einsetzen.

Was das Produkt ist

Die Dokumentation arbeitet mit zwei Grundbegriffen. Ein Agent ist ein KI-Assistent, der Gespräche führt und Aufgaben erledigt⁷. Ein Workflow ist eine Automatisierung, die mit einem Drag-and-Drop-Designer gebaut wird⁸. Agent Flows nutzen eine Erstellungsumgebung, die Power Automate ähnelt und zugleich nativ zu Copilot Studio gehört⁹. Ein Team mit Erfahrung in Power Automate hat damit einen plausiblen Ausgangspunkt, und ein Pilotprojekt kann zeigen, wie viel von dieser Erfahrung übertragbar ist.

Alles, was im Produkt gebaut wird, läuft auf einem sogenannten Harness, und Microsoft bietet davon drei an¹⁰. Zwei verdienen die besondere Aufmerksamkeit von Unternehmenskäufern. Im Standard-Harness ordnet der Agent eine Anfrage mithilfe von Sprachverständnis dem passenden Thema zu¹¹. Der Customer Conversation Harness kann das Gespräch über einen festgelegten Weg an einen menschlichen Mitarbeitenden eskalieren¹², was überall dort zählt, wo ein Agent vor Kunden steht und die Übergabe verlässlich sein muss. Daneben gibt es einen Weg über Code: Azure Bot Service Skills erweitern die Fähigkeiten eines Agenten im Standard-Harness auf Codebasis¹³. Die Beschreibung als No-Code-Werkzeug trifft also auf den Einstieg zu, und Teams mit eigenen Entwicklern haben eine Möglichkeit, wenn eine Anforderung darüber hinausgeht^1,13.

Es gibt auch einen stärker zielorientierten Einstieg. Nutzer können ein Geschäftsziel beschreiben, und Copilot Studio ermittelt die passende Kombination aus Agenten und Workflows¹⁴. Für Arbeit, die sich über mehrere Agenten erstreckt, lassen sich Agenten von Microsoft oder von Partnern so verbinden, dass sie zusammenarbeiten¹⁵. Die Produktseite beschreibt außerdem Chat- oder Sprachagenten, die Fragen beantworten und in natürlicher Sprache durch Abläufe führen¹⁶, womit ein einziges Vorhaben mehrere Oberflächen abdecken kann.

Bei den Modellen verweist die Produktseite auf die mehr als 11.000 Modelle, die über Azure AI Foundry verfügbar sind¹⁷. Auf dem Papier ist das ein breiter Katalog, und der genannte Weg dorthin führt über Azure AI Foundry¹⁷. Wenn Ihnen die Modellwahl aus Beschaffungsgründen wichtig ist, sollten Sie fragen, welche dieser Modelle für den geplanten Agenten infrage kommen und zu welchen kommerziellen Bedingungen.

Einführung: ein Weg zum Selbermachen

Der Einstieg ist bewusst einfach gehalten. Copilot Studio steht als eigenständige Web-App unter copilotstudio.microsoft.com bereit¹⁸, und die Browser-Anforderung ist als Mindestversion angegeben, etwa Microsoft Edge ab Version 122¹⁹. Ein Agent lässt sich in einfacher Sprache beschreiben und vor der Veröffentlichung testen²⁰. Die Anleitung zum Erstellen wiederholt das: Sie können in eigenen Worten beschreiben, was Ihr Agent tun soll²¹.

Der Schnellstart macht diesen Schritt konkret. Die Beschreibung darf bis zu 1.024 Zeichen lang sein²², und daraus erzeugt die KI Namen, Beschreibung und Anweisungen des Agenten²³. Das Ergebnis lässt sich anschließend im Test-Chat erproben²⁴, und der Schnellstart endet mit der Veröffentlichung auf einer Live- oder Demo-Website²⁵. Die beiden Ziele sollten Sie unterschiedlich behandeln, denn die Demo-Website ist nicht für den Produktivbetrieb gedacht²⁶.

Zwei betriebliche Details gehören in jeden Einführungsplan. Zuletzt veröffentlichte Inhalte stehen erst zur Verfügung, wenn eine neue Sitzung beginnt²⁷. Eine korrigierte Antwort erreicht also möglicherweise erst verzögert einen Nutzer, der sich bereits in einem Gespräch befindet²⁷. Auch die Netzwerkteams haben Arbeit, denn Microsoft fordert Kunden auf sicherzustellen, dass ihr Netzwerk die von Copilot Studio genutzten Dienste nicht blockiert²⁸. In einem Unternehmen mit strengen Regeln für ausgehenden Verkehr beginnt diese Prüfung am besten vor dem ersten Bau.

Qualitätssicherung gehört zum dokumentierten Weg²⁹. Für die Zeit nach dem Bau nennt Microsoft Werkzeuge für Überwachung, Evaluierung und Administration, darunter die Möglichkeit, die Qualität vor und nach der Veröffentlichung mit Testsätzen und einer gemeinsamen Bibliothek von Bewertungsfunktionen zu prüfen²⁹. Auch der Übergang zwischen Umgebungen ist abgedeckt, durch Release-Pipelines, Freigabeschritte und eine geführte Übertragung von Umgebung zu Umgebung³⁰. Damit erhält ein Softwareteam vertraute Kontrollen, um einen Agenten wie jede andere Version zu behandeln³⁰.

Als Beteiligte an der Einführung nennt Microsoft Fachanwender, IT-Verantwortliche und Entwickler³¹. Die hier verwendeten Seiten beschreiben die Werkzeuge, mit denen diese Gruppen arbeiten. Sie bilden die Grundlage dieses Abschnitts, und über Partner- oder Beratungsleistungen trifft dieser Artikel keine Aussage, weil das dafür gesammelte Material sie nicht abdeckt. Für die Zeit bis zur Produktion gibt es einen einzigen Anhaltspunkt, eine von Microsoft veröffentlichte Kundengeschichte, wonach Amgen einen Agenten in sechs Wochen gebaut hat³². Es handelt sich um einen einzelnen, vom Anbieter ausgewählten Fall, der als Beispiel zu lesen ist.

Integrationen, Kanäle und Wissen

Die zentrale Zahl lautet mehr als 1.500 vorgefertigte Datenkonnektoren, ergänzt um MCP-Server³³. Für ein Unternehmen mit gängiger Unternehmenssoftware ist diese Breite eine echte Stärke, und die MCP-Server geben Entwicklungsteams eine weitere Möglichkeit, Werkzeuge anzubinden. Die Zahl stammt von Microsoft³³. Wenn Sie ein bestimmtes Altsystem betreiben, sollten Sie es daher namentlich bestätigen lassen, bevor Sie sich auf die Gesamtzahl verlassen.

Die Veröffentlichung deckt viele Oberflächen ab. Die Dokumentation nennt Live-Websites, mobile Apps, Microsoft Copilot und Messaging-Plattformen wie Teams und Facebook³⁴, und die Produktseite wiederholt, Agenten ließen sich überall veröffentlichen, auch in Microsoft Copilot³⁵. Azure Bot Service Channels sind ein gesonderter Veröffentlichungsweg, der Entwicklungsarbeit erfordert³⁶. Einen Kanal außerhalb der Standardliste sollten Sie deshalb als Entwicklungsaufwand einplanen.

Beim Wissen zeigt sich die Stellung des Produkts innerhalb der Microsoft-Landschaft am deutlichsten. Agenten können Unternehmensdaten aus der Power Platform und aus Dynamics 365 sowie Websites und externe Systeme nutzen³⁷. Microsoft Copilot Connectors, deren Organisationsdaten von Microsoft Search indiziert werden, sind eine weitere Möglichkeit³⁸. Bei einer Authentifizierung als Nutzer des Agenten zeigt dieser nur Inhalte an, auf die der jeweilige Nutzer zugreifen darf³⁹. Dieses Verhalten wird ein Sicherheitsteam im Test bestätigt sehen wollen. Liegen Ihre Dokumente bereits in diesen Systemen, ist der Anbindungsaufwand voraussichtlich geringer. Liegt Ihr Wissen anderswo, sollten Sie Ihre eigenen Quellen früh testen.

Sicherheit, Zertifizierungen und Daten

Die Sicherheitsdokumentation führt geografische Datenresidenz, Schutz vor Datenverlust, mehrere Normzertifizierungen, Einhaltung regulatorischer Vorgaben und Umgebungsrouting unter den verfügbaren Kontrollen auf⁴⁰. Das Produkt folgt dem Security Development Lifecycle⁴¹. Der Identitätsschutz stützt sich auf Microsoft Entra ID, Microsoft Defender und Richtlinien für bedingten Zugriff⁴². Für den Dienst gelten die kommerziellen Lizenzbedingungen, nämlich die Product Terms und das Data Protection Addendum⁴³.

Die Namen einzelner Zertifizierungen sind auf den geöffneten Seiten nicht öffentlich angegeben⁴⁴. Die Sicherheitsseite verweist auf eine gesonderte Seite zu den Compliance-Angeboten⁴⁴ und nennt das Microsoft Trust Center als wichtigste Quelle für Compliance-Informationen⁴⁵. Benötigen Sie ein bestimmtes Zertifikat, sollten Sie es dort beschaffen und prüfen, ob es den betreffenden Dienst und die betreffende Region abdeckt.

Zwei Kontrollen dürften Sicherheitsteams in regulierten Branchen besonders interessieren. Administratoren können kundenseitig verwaltete Verschlüsselungsschlüssel für ihre Copilot-Studio-Umgebungen aktivieren⁴⁶. Außerdem unterstützt Copilot Studio den gesicherten Zugriff auf Kundendaten mit Customer Lockbox⁴⁷, wobei Microsoft selbst einen Vorbehalt nennt: Zwei Kategorien ausgehender Daten sind vom Lockbox-Schutz ausgenommen⁴⁸. Wer sich in einer Risikobewertung auf Lockbox stützt, sollte diese Passage vollständig lesen.

Zum Speicherort sagt Microsoft, das Produkt unterstütze die Ausrichtung an Datenresidenz und wichtige Compliance-Standards⁴⁹, und Administratoren können die Datenbewegung über geografische Grenzen hinweg für generative KI-Funktionen außerhalb der Vereinigten Staaten deaktivieren⁵⁰. Copilot Studio ist im Plan US Government Community Cloud verfügbar⁵¹, was für amerikanische Behörden von Bedeutung ist. Microsoft erhebt außerdem Telemetriedaten, die helfen, auf Probleme bei der Bearbeitung zu reagieren⁵². Das sollte Ihr Datenschutzbeauftragter in seine Prüfung aufnehmen.

Governance und Kontrolle

Governance ist der Bereich, in dem die öffentliche Dokumentation am ausführlichsten ist, und sie bildet das stärkste Argument für dieses Produkt. Administratoren steuern mit Datenrichtlinien im Power Platform Admin Center die Nutzung und Verfügbarkeit von Funktionen in Copilot Studio⁵³. Von dort aus können sie auch die Möglichkeit abschalten, Agenten zu veröffentlichen⁵⁴. Sie legen ebenfalls fest, welche Kanäle für Agenten verfügbar sind⁵⁵, und rollenbasierte Zugriffsrechte lassen sich nach Umgebungsgruppen und Routing-Richtlinien vergeben⁵⁶.

Für die Nachvollziehbarkeit nennt Microsoft eigene Werkzeuge^57,58. Administratoren haben in Microsoft Purview vollen Einblick in die Audit-Protokolle der Ersteller⁵⁷ und können Agentenaktivitäten über Microsoft Sentinel überwachen und sich dazu benachrichtigen lassen⁵⁸. Microsoft Agent 365 wird als zentrale Steuerungsebene beschrieben, um Copilot-Studio-Agenten zu beobachten, zu steuern und abzusichern⁵⁹. Vor der Veröffentlichung können Ersteller fortlaufend aktualisierte Risikobefunde einsehen⁶⁰.

Auch die Ausgaben lassen sich steuern, denn Administratoren können Obergrenzen für nutzungsabhängige Copilot Credits festlegen⁶¹. In einem Programm, in dem viele Abteilungen eigene Agenten bauen, ist eine solche Grenze eine praktische Absicherung.

Die Authentifizierung verdient bei der Einführung eine eigene Prüfung. Die Option Authenticate with Microsoft ist für Agenten standardmäßig aktiviert⁶², was eine sinnvolle Voreinstellung ist. Wählt ein Ersteller die Option No authentication, kann jeder, der den Link besitzt, mit dem Agenten chatten und interagieren⁶³. Für öffentliche Anwendungen hat diese Option ihre Berechtigung, und Administratoren sollten wissen, welche Agenten so konfiguriert sind.

Preise und Vertragsbedingungen

Die Preise sind veröffentlicht, was eine frühe Budgetplanung erleichtert^64,65. Copilot Studio wird als mandantenweite Pakete mit je 25.000 Copilot Credits verkauft⁶⁴, zum Listenpreis von 200,00 US-Dollar je Paket und Monat⁶⁵. Daneben gibt es einen nutzungsabhängigen Zähler ohne Vorabbindung⁶⁶. Laut Microsoft bestehen zwischen Paket und Zähler keine Unterschiede bei Funktionen oder Fähigkeiten⁶⁷, die Wahl ist also eine reine Finanzfrage. Für die Nutzung von Agenten in den aufgeführten Tarifen ist ein Azure-Abonnement erforderlich⁶⁸, und beim Vorabkauf von Copilot Credit Commit Units lassen sich bis zu 20 Prozent sparen⁶⁹.

Bestehende Microsoft-Kunden sollten prüfen, was sie bereits besitzen. Für Nutzer mit einer Lizenz für Microsoft 365 Copilot ist die Nutzung von Agenten, die in Microsoft 365 Copilot veröffentlicht sind, in der Lizenz enthalten⁷⁰. Der Tarif Copilot Studio für Teams gehört zu ausgewählten Microsoft-365-Abonnements⁷¹, und ein eigenständiges Abonnement ist über das Microsoft 365 Admin Center erhältlich⁷².

Für die Erprobung gibt es mehrere Wege^73,74. Ein neues kostenloses Azure-Konto erhält ein Guthaben von 200,00 US-Dollar, das für die Erstellung von Agenten oder für andere Azure-Dienste genutzt werden kann⁷³. Nach Ablauf lässt sich die kostenlose Testphase um 30 Tage verlängern⁷⁴, und ein Agent aus der Testphase läuft nach deren Ende noch bis zu 90 Tage weiter⁷⁵. Der Tariftext auf der Produktseite enthält außerdem den Hinweis, dass das Produkt in Ihrem Markt nicht verfügbar sei⁷⁶. Prüfen Sie deshalb die Verfügbarkeit für jedes betroffene Land. Beim Zähler nach Verbrauch hängen die Kosten von der Nutzung ab⁶⁶; ein Paket kostet je Monat 200 US Dollar⁶⁵.

Wo Copilot Studio passt

Das Produkt eignet sich für Organisationen, in denen Fachanwender, IT-Verantwortliche und Entwickler in einer Umgebung arbeiten sollen³¹. Die von Microsoft veröffentlichten Beispiele decken mehrere Abteilungen ab: einen Agenten für den Bilanzabgleich in der Finanzabteilung⁷⁷, einen Recruiting-Assistenten im Personalwesen⁷⁸, einen Agenten für den IT-Support⁷⁹ und einen Agenten zur automatisierten Vertragsprüfung in der Rechtsabteilung⁸⁰. Für die Kundenansprache veröffentlicht Microsoft die Geschichte von Virgin Money, das nach dieser Darstellung seine Kundenerlebnisse mit einem in Copilot Studio gebauten KI-Assistenten verändert hat⁸¹. Das sind Beispiele des Anbieters, die vorgesehene Einsatzgebiete zeigen. Ergebnisse, mit denen ein Käufer rechnen kann, belegen sie nicht.

Am besten passt das Produkt, wenn Daten und Identitätssystem bereits bei Microsoft liegen, denn die Connector-Option³⁸, die Identitätskontrollen⁴² und die Audit-Werkzeuge^57,58 sind Microsoft-Dienste. Ein Unternehmen, das Mitarbeitende ohne technischen Hintergrund unter zentraler Kontrolle der IT Agenten bauen lassen möchte, findet in den dokumentierten Verwaltungsfunktionen unmittelbar Relevantes.

Wo es Schwächen gibt

Microsoft dokumentiert seine Grenzen offen, und das erleichtert die Planung^82,83. Kontingente sind Standardbeschränkungen, die begrenzen, wie oft Agenten Nachrichten empfangen können⁸². In der Web-App von Copilot Studio und in der App in Teams gilt für jeden einzelnen Antwortstrom eines Modells eine Zeitgrenze von fünf Minuten⁸³, was bei langen generativen Aufgaben ins Gewicht fällt. Im Teams-Tarif sieht die Kontingenttabelle eine Dienstgrenze für Sitzungen je Nutzer vor⁸⁴, und dieser Tarif enthält keine Azure Bot Service Skills⁸⁵. Ein Team, das im Teams-Tarif beginnt, sollte diese beiden Punkte vor der Skalierung prüfen.

Die Grenzen beim Wissen verdienen die genaueste Lektüre, besonders in Unternehmen mit großen Dokumentenbeständen. Jeder Agent kann bei generativer Orchestrierung höchstens 25 SharePoint-Website-URLs nutzen⁸⁶. Hat der Mandant keine Lizenz für Microsoft 365 Copilot, können generative Antworten nur SharePoint-Dateien unter 7 MB verwenden⁸⁷. Abfragen von SharePoint-Listen liefern nur Daten aus den ersten 2.048 Zeilen⁸⁸. Bei OneDrive als unstrukturierter Quelle ist jede Quelle bei Dateien, Ordnern und Unterordner-Ebenen begrenzt⁸⁹, und Dokumente mit den Vertraulichkeitsbezeichnungen vertraulich oder streng vertraulich lassen sich nicht indizieren⁹⁰. Der letzte Punkt kann in Rechts- oder Finanzarbeit erheblich sein, wo gerade die nützlichsten Dokumente solche Bezeichnungen tragen können.

Auch die Orchestrierung bringt eigene Bedingungen mit. Bei mehr als 25 verschiedenen Wissensquellen filtert die generative Orchestrierung diese mit einem internen Modell⁹¹, und eigene Daten oder Bing Custom Search unterstützt sie nicht als Wissensquellen⁹². In Microsoft Teams zeigt eine Antwort höchstens 20 Quellenangaben⁹³. Sind nicht fundierte Antworten deaktiviert, blockiert der Agent jede Antwort, die in einem Durchgang ohne Wissensquelle oder Werkzeug entstanden ist⁹⁴. Das ist eine nützliche Schutzeinstellung, und Testende sollten deshalb mit blockierten Antworten rechnen. Die unterstützten Sprachen stehen in einer Liste auf der Produktseite⁹⁵, die sich für eine mehrsprachige Einführung zu lesen lohnt.

Fazit

Copilot Studio ist ein umfassendes Angebot für Unternehmen, die bereits auf Microsoft-Infrastruktur arbeiten. Seine belegten Stärken sind die Breite der Konnektoren³³, die vielen Veröffentlichungskanäle³⁴, die veröffentlichten Listenpreise⁶⁵ und die detaillierten Verwaltungskontrollen, die an Werkzeuge wie Purview und Sentinel gebunden sind^57,58. Auch seine Grenzen sind dokumentiert, und sie konzentrieren sich auf den Umgang mit Wissen, wo Dateigröße, Quellenzahl und Vertraulichkeitsbezeichnungen^86,87,90 bestimmen können, was ein Agent tatsächlich beantworten kann. Die Lücke, die Sie zuerst schließen sollten, betrifft die Zertifizierungen, denn einzelne Namen sind auf den geöffneten Seiten nicht öffentlich angegeben und müssen den Compliance-Quellen entnommen werden, auf die Microsoft verweist^44,45.

Nexus veröffentlicht diese Bewertung, hat ihre Kriterien ausgewählt und steht auf dieser Seite auf Platz 1. Lesen Sie die Platzierung mit diesem Wissen. Copilot Studio ist eine ernsthafte Option, und mit den Quellennummern können Sie jede Aussage an den Seiten von Microsoft prüfen, bevor Sie entscheiden.