Wenn Sie den Kalender eines Vorstands oder Geschäftsführers managen, ein kleines Büro leiten, Operations-Koordinator sind oder ein Sechs-Personen-Assistenz-Team führen – und Ihr Unternehmen nutzt Microsoft 365 –, dann ist Freitag, der 1. Mai 2026, der Tag, an dem Ihre IT-Abteilung etwas namens Microsoft Agent 365 in Ihren Tenant ausrollt. Bis Montagmorgen wird Ihr CFO den Office Manager fragen, was das kostet und ob das Unternehmen dafür bezahlt. Bis Dienstag fragt Ihr Vorstand, ob er das nutzen sollte. Bis Donnerstag haben drei Ihrer Kollegen einen „Agenten" in einem Teams-Chat geteilt, den niemand in Ihrem Team genehmigt hat.
Das Unangenehme: Niemand wird Sie dafür in Klartext briefen. Die Microsoft-Tech-Community-Ankündigung ist für Systemadministratoren geschrieben. Die SAMexpert-Lizenzanleitung liest sich wie eine Software-Lizenz-Klausur. Die Reddit-Threads sind zu 95 % IT-Berater, die über E5 versus E7 streiten. Die Zielgruppe, die die Veränderung als erste spüren wird – Office Manager, Vorstandsassistenz, Verwaltungs-Koordinatoren, Operations-Manager – ist genau die Zielgruppe, für die niemand schreibt.
Dieser Beitrag ist das Briefing, das die IT Ihnen nicht schreiben wird. Dreißig Minuten von jetzt bis Freitag. Am Ende wissen Sie, was ein „Agent" tatsächlich in normaler Sprache ist, wofür der 15-Dollar-Posten auf der nächsten Rechnung steht, was sich Montagmorgen in Ihrer Microsoft-365-Admin-App ändert, was Sie die IT vor dem Go-Live fragen sollten – und welche fünf wiederkehrenden Aufgaben Sie in der ersten Woche an den Agenten abgeben sollten und welche zwei bei Ihnen bleiben.
Was Agent 365 tatsächlich ist (in 90 Sekunden, ohne Jargon)
Microsoft 365 Copilot ist der KI-Assistent, den Ihr Unternehmen seit zwölf bis achtzehn Monaten ausrollt – derjenige, der Meetings zusammenfasst, E-Mails entwirft, in SharePoint und OneDrive sucht. Das ist der Assistent. Agent 365 ist kein Assistent. Es ist das Dashboard, das jeden Assistenten verfolgt, den Ihr Unternehmen betreibt.
Die Microsoft-Learn-Dokumentation nennt Agent 365 eine „Steuerebene für KI-Agenten". Auf normales Deutsch übersetzt: Es ist die Registerkarte in der Microsoft-365-Admin-App, die jeden KI-Helfer auflistet, den jemand in Ihrem Unternehmen gebaut oder installiert hat – wer ihn gebaut hat, was er darf, welche Daten er anfassen darf. Stellen Sie es sich vor wie das Personalverzeichnis – nur für KI-Helfer statt für Menschen. Jeder Agent bekommt eine Identität (wie ein Mitarbeiterausweis), einen Verantwortlichen (den Menschen, der ihn erstellt hat), eine Stellenbeschreibung (was er darf) und einen Satz Unternehmensregeln, denen er folgen muss.
Warum das für Sie zählt: Ab Montag erscheinen alle von Microsoft gebauten Agenten (die mit Copilot mitkommen, mit Sales Copilot, Service Copilot oder einer anderen Copilot-Familie), alle Agenten, die Ihre Kollegen mit dem hauseigenen Copilot Studio gebaut haben, und alle externen Agenten, die Ihre IT genehmigt hat – in einer einzigen Inventarliste. Ihr CFO wird diese Liste sehen. Ihr CEO wird die Vorstandsassistenz fragen, ob das Unternehmen wirklich all das braucht. Der Office Manager wird die Person sein, die in nicht-IT-Sprache erklärt, warum jeder davon da ist.
Die Preise in klaren Zahlen
Zwei Optionen – und Sie sollten beide erklären können, wenn Ihr Finanzteam fragt.
Option A – Agent 365 einzeln kaufen: 15 US-Dollar pro Nutzer und Monat ab dem 1. Mai 2026, oben drauf auf den Microsoft-365-Plan, den Ihr Unternehmen bereits hat. Das ist der Pfad „wir wollen Agenten-Governance, aber kein E7-Bundle". Wenn Ihr Unternehmen auf Microsoft 365 E5 (dem höheren Enterprise-Plan, auf dem die meisten großen Organisationen 2026 sind) oder E3 läuft, ist das die kleinere Verpflichtung.
Option B – Microsoft 365 E7 Frontier Worker Suite: 99 US-Dollar pro Nutzer und Monat, alles inklusive. Das E7-Bundle umfasst Microsoft 365 E5 (rund 60 Dollar), Microsoft 365 Copilot (30 Dollar), Entra Suite für erweitertes Identitäts- und Zugriffsmanagement (12 Dollar) und Agent 365 (15 Dollar). À la carte gerechnet: 117 Dollar. E7 ist als rund 15 Prozent günstiger positioniert – wenn Sie alle vier Bausteine sowieso kaufen würden.
Die Entscheidung gehört dem CIO, nicht dem Office Manager – aber die Auswirkung auf Sie ist wichtig zu verstehen: Wenn Ihr Unternehmen E7 kauft, hat jeder lizenzierte Mitarbeiter Zugriff auf Copilot, Agent 365 und den Rest. Wenn Ihr Unternehmen Agent 365 standalone kauft, gilt die Agenten-Governance nur für bestimmte lizenzierte Nutzer. Diese Unterscheidung wird in der ersten Woche relevant, wenn jemand aus dem Marketing fragt, warum sein Agent nicht in der Inventarliste auftaucht – die Antwort ist wahrscheinlich, dass sein Lizenz-Tier die Inventar-Funktion nicht enthält.
Das Frontier-Programm – Microsofts Early-Access-Track, der seit Monaten läuft – hat teilnehmenden Organisationen 25 kostenlose Agent-365-Lizenzen bis zum GA gegeben. Wenn Ihre IT in der Lizenz-Seite der Admin-App ein „Frontier"-Badge erwähnt, ist das der Kontext. Nach dem 1. Mai werden die 25 kostenlosen Plätze in bezahlte Lizenzen umgewandelt – sofern Ihre IT nicht vor dem Konversions-Stichtag ausdrücklich ablehnt.
Was Sie Montag in der Microsoft-365-Admin-App tatsächlich sehen
Wenn Sie Zugriff auf das Microsoft-365-Admin-Center haben (die meisten Office Manager und erfahrenen Vorstandsassistenten haben das, auch wenn Sie es selten nutzen), ist hier der Rundgang. Wenn Sie keinen Zugriff haben – Ihre erste Aufgabe ist, die IT zu fragen, ob Sie Zugriff haben sollten, denn ein Großteil der Day-1-Konfiguration, die geteilte Agenten in den Chats Ihres Teams beeinflusst, wird in Bereichen gemacht, die Sie aktuell nicht sehen.
Öffnen Sie admin.microsoft.com. Die linke Seitenleiste sollte in der Rollout-Welle, in der die meisten Tenants landen, jetzt zwei neue Punkte zeigen:
Einstellungen → Integrierte Apps → Agenten. Das ist die Agenten-Inventarliste. Die Spalten sind: Agentenname, Ersteller, Erstellungsdatum, Host-Produkte (Sie sehen also „Teams" oder „Outlook" oder „SharePoint" je nachdem, wo der Agent läuft) und Verfügbarkeitsstatus. Es gibt Filter nach Agent-Status, Eigentümer und Produkt. Die zwei Aktionen, die die IT nutzt, sind Sperren (einen Agenten ausschalten, der sich daneben benimmt oder nicht-konform ist) und Exportieren (die volle Liste runterladen, meist für die quartalsweise Governance-Review). Sie werden vermutlich nicht die Person sein, die Agenten sperrt – aber Sie sollten unbedingt wissen, wie Sie diese Liste lesen, denn wenn Ihr CEO fragt „Wie viele KI-Agenten betreibt unser Unternehmen?", ist das hier der Ort, an dem die Antwort steht.
Einstellungen → Org-Einstellungen → Agent-Einstellungen. Hier liegen die unternehmensweiten Regeln. Drei Bereiche, die Sie kennen sollten:
- Erlaubte Agententypen – drei Häkchen: „Apps und Agenten von Microsoft erlauben", „Apps und Agenten Ihrer Organisation erlauben" und „Apps und Agenten externer Anbieter erlauben". Die meisten Unternehmen werden im ersten Quartal die ersten beiden erlauben und externe Anbieter zunächst nicht – und sie dann selektiv öffnen.
- Templates – ein „Default-Template" mit vorkonfigurierten Sicherheits- und Compliance-Kontrollen (es greift in Entra für Identität, Purview für Compliance und SharePoint für Inhaltszugriff), plus die Option, eigene Templates mit strikteren Regeln zu erstellen (zum Beispiel „kein externes Content-Sharing für irgendeinen Agenten").
- Wer auf Agenten zugreifen darf – drei Optionen: „Alle Nutzer" (Default), „Keine Nutzer" oder „Bestimmte Nutzer/Gruppen". Erwarten Sie nicht, dass das auf „Alle Nutzer" steht – wahrscheinlich konfiguriert die IT in den ersten sechzig Tagen „Bestimmte Nutzer/Gruppen", solange die Governance sich einspielt.
Abrechnung → Lizenzen. Hier können Sie bestätigen, was das Unternehmen tatsächlich zahlt. Wenn Sie im Frontier-Programm waren, erwarten Sie eine Zeile wie „25 Microsoft Agent 365 Frontier" – das sind die Preview-Lizenzen, die am 1. Mai in bezahlte umgewandelt werden, falls die IT nicht abbricht. Die Gesamt-Agent-365-Zeile auf der Mai-Rechnung ist die, zu der Ihr CFO Sie anschreiben wird. Die Zahl, die Sie sich merken sollten: 15 Dollar pro Nutzer × Anzahl der lizenzierten Nutzer.
Die vier Fragen für die IT diese Woche
Das ist ein Vier-Fragen-Skript. Drucken Sie es aus. Senden Sie es als Teams-Nachricht. Gehen Sie damit Mittwochmorgen ins Büro des IT-Leiters. Der Sinn ist, die Antworten jetzt schriftlich zu haben, damit Sie sie am Montag, 4. Mai, nicht hinterherjagen müssen, wenn Ihr Chef fragt.
Frage 1: „Sind wir auf Microsoft 365 E7 oder kaufen wir Agent 365 standalone?" Das bestimmt, wer im Unternehmen Zugriff auf welche Funktionen hat. Holen Sie sich den SKU-Namen.
Frage 2: „Wer im Unternehmen genehmigt neue Agenten im Tenant?" Es wird eine Person geben – wahrscheinlich der IT-Leiter, möglicherweise der Sicherheits-Verantwortliche, gelegentlich ein „Copilot-Champion", den das Unternehmen ernannt hat. Dieser Name ist die Anlaufstelle für jede „Darf mein Team das bauen?"-Anfrage.
Frage 3: „Welche Daten, Kalender, Dateien und Nachrichten dürfen die Default-Agenten am ersten Tag sehen?" Die ehrliche Antwort für die meisten Tenants ist: Agenten erben die Berechtigungen des Nutzers, der sie ausführt – das heißt, ein Agent, den Ihr CEO nutzt, kann alles sehen, was Ihr CEO sehen kann. Bestätigen Sie, ob das die Konfiguration in Ihrem Tenant ist.
Frage 4: „Wie ist der Eskalations-Pfad, wenn ein Agent etwas Unerwartetes tut?" Das klassische Beispiel: Ein Agent entwirft ein Meeting-Protokoll, das ein vertrauliches Gespräch falsch zusammenfasst, und eine Kopie wird in Teams geteilt. Wem sagen Sie das? In welcher Reihenfolge? Was passiert mit dem Audit-Log?
Die fünf Aufgaben, die Sie in Woche eins abgeben – und die zwei, die Sie behalten
Sobald Agent 365 live ist und Ihre IT die Default-Agenten freigegeben hat, hier die operative Triage. Das sind die wiederkehrenden Aufgaben, in denen ein eingebauter oder geteilter Agent seine 15 Dollar pro Monat vielfach wert ist.
Abgabe 1 – Das Pre-Meeting-Briefing. Ein eingebauter Agent liest die Kalender-Einladung, die jüngsten E-Mails der Teilnehmer, den im Termin verlinkten SharePoint-Ordner und die offenen Teams-Kanäle mit diesen Teilnehmern – und stellt ein einseitiges Briefing für Ihren Vorstand zusammen.
Abgabe 2 – Das Vor-Ausfüllen der Spesenabrechnung. Ein zweckgebauter Agent liest Belege, klassifiziert sie, trägt sie in das SAP-Concur-Formular ein und markiert die vier, bei denen er sich nicht sicher ist.
Abgabe 3 – Kalender-Konflikt-Auflösung. Wenn zwei Termine sich überschneiden, kann ein Agent die ursprünglichen Meeting-Zwecke, die jüngste Kommunikation der Teilnehmer und die vom Vorstand benannten Quartalsprioritäten ziehen und drei nach Priorität sortierte Auflösungen vorschlagen.
Abgabe 4 – Die „Wo ist X?"-Suche. Ein geteilter Agent, der über SharePoint, OneDrive, Teams und E-Mail ein bestimmtes Dokument, eine Entscheidung oder einen Thread sucht.
Abgabe 5 – Lieferanten-Status-Schnellabfragen. Für Office Manager mit Verantwortung für externe Lieferantenbeziehungen kann ein Agent die letzte Rechnung, das offene Ticket, den jüngsten E-Mail-Thread und alle Vertragsänderungen ziehen – zusammengefasst in einem Statusabsatz.
Behalten Sie selbst – Gespräche mit emotionalem Kontext. Wenn die Tochter des Vorstands krank ist, wenn Spannungen zwischen zwei Abteilungsleitern bestehen, wenn jemand im Team gerade einen Trauerfall hatte – diese Momente werden niemals an einen Agenten delegiert. Niemals.
Behalten Sie selbst – die „Vertraue ich dieser E-Mail?"-Beurteilung. Phishing ist 2026 exponentiell besser geworden. Lieferanten-Imitation, Vorstands-Imitation, gefälschte Microsoft-Hinweise innerhalb des Unternehmens. Sie zielen auf Office Manager und Vorstandsassistenz, weil wir die Personen mit Kalender-Zugriff und Reise-Buchungs-Befugnissen sind. Die Beurteilung, ob auf etwas Verdächtiges reagiert wird, bleibt menschlich.
Drei Fallstricke in Woche eins
Fallstrick 1 – Jeder „Kannst du diesen Agenten teilen?"-Anfrage zustimmen. In der ersten Woche werden mehrere Kollegen Agenten mit Ihnen teilen und Sie bitten, sie weiterzuleiten. Bis das IT-Team einen Governance-Durchlauf gemacht hat, leiten Sie jede Teil-Anfrage über „lass mich das zuerst mit der IT abklären".
Fallstrick 2 – Annehmen, die 15-Dollar-Zeile sei Ihr Problem. Ist sie nicht. Die Lizenz-Entscheidung gehört der IT und dem Finanzbereich. Lassen Sie sich nicht in ein „sollten wir nächstes Quartal weniger Lizenzen haben"-Gespräch ziehen ohne die IT im Raum.
Fallstrick 3 – Den Vorstand seine eigenen Schatten-Agenten bauen lassen. Mehrere Vorstände – besonders technisch neugierige – werden in Woche eins den Copilot Studio Agent Builder entdecken und anfangen, eigene zu bauen. Manche werden brillant. Manche werden versehentlich auf Daten zugreifen, auf die sie nicht sollten.
Was das für Ihre Rolle bedeutet (ehrliche Antwort)
Microsoft Agent 365 ist nicht Ihr Ersatz. Es ist kein Kalender-Manager, kein emotionaler Raum-Leser, kein Substitut für das institutionelle Wissen, das eine erfahrene Vorstandsassistenz mitbringt. Was es strukturell ist: ein Kraft-Multiplikator – es macht die Agenten und Assistenten, die im Tenant bereits existieren, sichtbarer, steuerbarer und nützlicher und verschiebt die Office-Manager-/Vorstandsassistenz-Rolle eine Stufe nach oben: von „der Person, die das Ding macht" zu „der Person, die entscheidet, wie das Ding aussehen soll, und dann den Agenten-Entwurf reviewt". Das ist eine seniorere Version der Rolle. Es ist auch eine Version, die schwerer zu kürzen ist.
Fazit
Agent 365 startet Freitag, 1. Mai 2026. Bis Montag haben Sie ein neues Menü in der Admin-App, eine neue Zeile auf der Rechnung und (wahrscheinlich) einen Kollegen, der einen Agenten in einem Teams-Chat teilt. Die dreißig Minuten, die Sie diese Woche in die vier IT-Fragen, den Inventar-Rundgang und die Fünf-Aufgaben-Liste stecken, sind der Unterschied zwischen einem überschaubaren Übergang und einem Montag mit zwölf unterbrochenen „Was ist das?"-Gesprächen.
Microsoft wird Sie dazu nicht briefen. Ihre IT vielleicht. Wenn nicht – das hier ist das Briefing.
