Microsoft Copilot Studio

Microsoft Copilot Studio: der Agentenbaukasten für Häuser mit Microsoft 365

Wenn Ihr Unternehmen seine Büroarbeit auf Microsoft 365 umgestellt hat und vielleicht ERP oder CRM mit Dynamics 365 führt, liegt eine Frage nahe: Warum nicht die Agenten dort bauen, wo Daten, Identitäten und Berechtigungen ohnehin schon liegen? Microsoft Copilot Studio ist die Antwort, die Microsoft darauf gibt, und in unserer Rangliste für Industrie und Mittelstand belegt es Platz 2.

Diese Bewertung zeigt, was Copilot Studio kann, wie die Preise aufgebaut sind, welche Verwaltungsfunktionen für eine IT Abteilung bereitstehen und wo die dokumentierten Grenzen liegen. Ausgewertet haben wir nur, was Microsoft selbst öffentlich bereitstellt, Stand 8. November 2026.

Was Copilot Studio ist

Auf der Produktseite tritt Copilot Studio als Ort auf, an dem Fachanwender ganz ohne Programmierkenntnisse Agenten, Workflows und Apps anlegen und pflegen¹. In der technischen Dokumentation heißt das Werkzeug ein grafisches Studio mit wenig Code, gedacht für Agenten und Workflows mit KI Unterstützung², und die FAQ spricht von einer Plattform, die dialogorientierte KI von Anfang bis Ende abdeckt³. Was Microsoft einst als Power Virtual Agents verkaufte, ist inzwischen in Copilot Studio aufgegangen⁴.

Zwei Bausteine stehen im Mittelpunkt. Unter einem Agenten versteht Microsoft einen KI Helfer, der sich unterhält und dabei Arbeit abschließt⁵. Workflows dagegen sind Automatisierungen, die Sie auf einer grafischen Fläche zusammenklicken und verschieben⁶. Agent Flows bedienen sich ähnlich wie Power Automate, gehören aber fest zu Copilot Studio⁷. Wer in Ihrem Haus bereits Power Automate Flows pflegt, wird sich schnell zurechtfinden.

Was immer Sie in Copilot Studio bauen, läuft auf einer von drei Ausführungsumgebungen, die Microsoft Harness nennt⁸. Beim Standard Harness entscheidet das Sprachverständnis des Agenten, zu welchem vorbereiteten Thema eine Anfrage am besten passt⁹. Für den Kundendialog gibt es einen eigenen Harness, der eine Unterhaltung auf einem vorher festgelegten Weg an einen Menschen im Service weiterreichen kann¹⁰. Für den technischen Kundendienst eines Maschinenbauers ist diese Übergabe an Menschen eine wichtige Eigenschaft.

Wie Sie einen Agenten bauen

Der Einstieg ist bewusst niedrigschwellig. Im Browser öffnen Sie das Werkzeug als eigene Anwendung unter der Adresse copilotstudio.microsoft.com¹¹. Ihr Fachbereich schildert in Alltagssprache, was der Agent leisten soll, und probiert ihn aus, bevor er für alle freigeschaltet wird¹². Für diese Schilderung stehen höchstens 1.024 Zeichen zur Verfügung¹³, und aus dem Text leitet die KI selbst Namen, Kurzbeschreibung und Arbeitsanweisungen ab¹⁴. Für Probeläufe gibt es ein eigenes Chatfenster zum Testen¹⁵.

Microsoft geht noch einen Schritt weiter. Nennen Sie nur das Ziel, etwa schnellere Angebotsfreigaben, dann schlägt Copilot Studio selbst vor, welche Agenten und Workflows es dafür braucht¹⁶. Agenten aus dem Hause Microsoft und solche von Partnern lassen sich so verknüpfen, dass sie gemeinsam an einer Aufgabe arbeiten¹⁷. Als Sprachmodelle kommen unter anderem die über 11.000 Modelle in Betracht, die Azure AI Foundry anbietet¹⁸.

Nach dem Bau folgen Überwachung, Bewertung und Verwaltung. Vor und nach dem Freischalten lässt sich die Antwortqualität anhand von Testfällen und einer geteilten Sammlung von Bewertern prüfen¹⁹. Wer Agenten baut, bekommt vor dem Freischalten fortlaufend neu berechnete Hinweise auf Risiken angezeigt²⁰.

Für einen Mittelständler heißt das: Das Werkzeug ist leicht zugänglich, die Arbeit am Zuschnitt, an den Sonderfällen und an den Anbindungen bleibt aber bei Ihnen. Ob Microsoft selbst Ihr Team beim Aufbau begleitet, geht aus den geprüften Seiten nicht hervor, dazu ist dort nichts öffentlich angegeben. Das ist der wichtigste Grund, warum Copilot Studio in dieser Rangliste hinter Nexus liegt, wo erfahrene Berater den ersten Agenten gemeinsam mit Ihren Fachbereichen bauen²¹.

Anbindungen und Kanäle

Bei den Anbindungen spielt Copilot Studio seine Herkunft aus. Auf der Produktseite ist von über 1.500 fertigen Datenkonnektoren die Rede, ergänzt um MCP Server²². Sein Wissen zieht ein Agent wahlweise aus der Power Platform und aus Dynamics 365, aus beliebigen Websites oder aus Systemen anderer Hersteller²³. Ebenso taugen Microsoft Copilot Konnektoren als Quelle, sofern Microsoft Search die betreffenden Firmendaten indiziert hat²⁴.

Ihre Agenten erreichen Nutzer über Websites und mobile Apps, über Microsoft Copilot selbst und über Messenger, wobei Microsoft Teams und Facebook als Beispiele nennt²⁵. Daneben existieren die Kanäle des Azure Bot Service als gesonderter Weg zur Veröffentlichung²⁶, und mit Skills aus demselben Dienst wächst ein Agent im Standard Harness per Programmcode über sich hinaus²⁷. Diese Erweiterungen setzen also Entwicklungsarbeit voraus.

Für ein Industrieunternehmen ist die Frage entscheidend, ob die eigenen Kernsysteme abgedeckt sind. Wer SAP, ein Branchen ERP oder eine selbst entwickelte Fertigungssoftware betreibt, sollte vor der Entscheidung prüfen, welcher der vorgefertigten Konnektoren passt und wo eigene Entwicklung nötig wird. Ein vollständiger Abgleich mit Ihren Systemen ist anhand der geprüften Seiten nicht möglich.

Sicherheit und Datenschutz

Für eine IT Abteilung ist Copilot Studio vertrautes Gelände. Auf der Seite zu Sicherheit und Governance zählt Microsoft auf, was der Dienst mitbringt: Datenresidenz nach Geografie, Schutz vor Datenabfluss, eine Reihe von Zertifizierungen, Erfüllung regulatorischer Vorgaben und das Routing in Umgebungen²⁸. Entwickelt wird nach Microsofts Security Development Lifecycle²⁹. Welche Zertifikate genau vorliegen, steht auf einer eigenen Übersicht der Compliance Angebote, zu der die Seite verlinkt³⁰. Als erste Anlaufstelle für Compliance Fragen rund um die Power Platform verweist Microsoft auf sein Trust Center³¹.

Auf Wunsch schalten Administratoren für ihre Umgebungen Verschlüsselung mit selbst verwalteten Schlüsseln ein³². Auch Customer Lockbox steht für den Zugriff auf Kundendaten bereit³³, wobei zwei Arten ausgehender Daten nicht darunter fallen³⁴. Den Schutz der Identitäten übernehmen Microsoft Entra ID und Microsoft Defender, ergänzt um Regeln für bedingten Zugriff³⁵. Rechtlich gelten die kommerziellen Lizenzbedingungen, also Product Terms und Data Protection Addendum³⁶.

Datenresidenz und gängige Compliance Standards werden nach Microsofts Angaben unterstützt³⁷. Für generative Funktionen kann die Administration unterbinden, dass Daten außerhalb der Vereinigten Staaten über Ländergrenzen wandern³⁸. Für Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten lohnt es sich, genau diese Einstellung im eigenen Tenant zu prüfen. Microsoft erhebt zudem Telemetrie, um bei Schwierigkeiten im Editor helfen zu können³⁹.

Governance für die IT

Die Verwaltungsfunktionen sind eine der großen Stärken. Mit Datenrichtlinien im Power Platform Admin Center legt die Administration fest, welche Funktionen von Copilot Studio überhaupt zur Verfügung stehen⁴⁰, und sie kann das Freischalten neuer Agenten tenantweit sperren⁴¹. Zugriffsrechte lassen sich an Umgebungsgruppen und Routingregeln koppeln⁴². Damit die Ausgaben nicht davonlaufen, lassen sich für die verbrauchsabhängige Abrechnung Höchstgrenzen bei den Copilot Credits festlegen⁴³.

Die Nachvollziehbarkeit ist ebenfalls gut geregelt. In Microsoft Purview sieht die Administration lückenlos, was Ersteller von Agenten getan haben⁴⁴, und Microsoft Sentinel meldet auffällige Aktivitäten von Agenten⁴⁵. Mit Microsoft Agent 365 gibt es eine übergeordnete Schaltzentrale, aus der heraus sich Copilot Studio Agenten beobachten, lenken und schützen lassen⁴⁶. Für den geordneten Weg von der Entwicklung über den Test in den Betrieb gibt es Pipelines, Freigabestufen und eine begleitete Übergabe zwischen Umgebungen⁴⁷.

Ab Werk verlangen veröffentlichte Agenten eine Anmeldung mit Microsoft Konto⁴⁸. Schaltet man diese Anmeldung ab, genügt der Link, und jeder kann sich mit dem Agenten unterhalten⁴⁹. Auch die verfügbaren Kanäle kann die Administration einschränken⁵⁰. Meldet sich ein Nutzer an, beschränkt der Agent seine Antworten aus Wissensquellen auf Inhalte, die diese Person auch sonst öffnen darf⁵¹.

Preise und Lizenzen

Gekauft wird Copilot Studio in Paketen, die für den gesamten Tenant gelten und jeweils 25.000 Copilot Credits umfassen⁵². Pro Paket stehen monatlich 200 Dollar auf der Preisliste⁵³. Wer sich nicht festlegen will, bucht einen Verbrauchszähler ohne Vorabzahlung⁵⁴, und an Funktionen bekommen Sie in beiden Varianten exakt dasselbe⁵⁵. Ohne ein Azure Abonnement lassen sich die Agenten nicht betreiben⁵⁶. Mit vorab gekauften Commit Units winkt ein Nachlass von bis zu 20 Prozent⁵⁷.

Wer schon Microsoft 365 Copilot lizenziert hat, zahlt für Agenten, die dort erscheinen, nichts extra, weil die bestehende Lizenz diese Nutzung abdeckt⁵⁸. Manche Microsoft 365 Abonnements bringen einen eigenen Plan für Copilot Studio in Teams mit⁵⁹, in dem jedoch die Skills des Azure Bot Service fehlen⁶⁰. Im Microsoft 365 Admin Center lässt sich Copilot Studio auch als separates Abonnement bestellen⁶¹.

Zum Testen gibt es eine Testphase, die sich nach dem Ende noch einmal um 30 Tage strecken lässt⁶², und danach laufen Agenten aus der Testphase bis zu 90 Tage weiter⁶³. Ein frisch angelegtes Azure Konto startet mit 200 Dollar Guthaben⁶⁴.

Diese Kostenlogik unterscheidet sich grundlegend von der Abrechnung pro automatisierter Rolle bei Nexus²¹. Bei Copilot Studio zahlen Sie für Verbrauch, und der Aufwand für Bau und Pflege der Agenten durch Ihr eigenes Team oder einen Dienstleister kommt hinzu.

Für wen Copilot Studio gedacht ist

Für die Einführung adressiert Microsoft drei Gruppen, nämlich Anwender aus den Fachbereichen, Führungskräfte der IT und Entwickler⁶⁵. Unter den Beispielen finden sich ein Agent, der in der Buchhaltung Bilanzkonten abstimmt⁶⁶, ein Helfer für die Personalgewinnung⁶⁷, ein Agent für Anfragen an die IT⁶⁸ und einer, der Verträge automatisch prüft⁶⁹. Agenten für Text oder Stimme beantworten Rückfragen und leiten Nutzer in natürlicher Sprache durch ihre Aufgaben⁷⁰.

Unter den Erfolgsgeschichten auf der Produktseite berichtet Amgen von einem Agenten für Forschung und Entwicklung, der in sechs Wochen fertig war⁷¹, und Virgin Money von einem KI Assistenten im Kundenkontakt⁷². Neun von zehn Fortune 500 Konzernen haben Copilot Studio nach Microsofts Zählung bereits genutzt⁷³. Diese Zahlen veröffentlicht Microsoft selbst.

Dokumentierte Grenzen

Microsoft dokumentiert die Grenzen von Copilot Studio ausführlich, und das ist ein Zeichen von Reife. Für einen Industriebetrieb sind einige davon besonders relevant:

1. Wie oft ein Agent Nachrichten entgegennehmen darf, deckelt Microsoft über voreingestellte Kontingente⁷⁴. 2. In der Web App und in Teams bricht jede einzelne Modellantwort nach fünf Minuten ab⁷⁵. 3. Jede Person darf binnen 24 Stunden höchstens 10 Sitzungen mit Agenten des Tenants führen, gleich mit welchem Agenten⁷⁶. 4. Mit generativer Orchestrierung verträgt ein Agent nicht mehr als 25 SharePoint Websites⁷⁷. 5. Ohne Microsoft 365 Copilot Lizenz im Tenant bleibt Erstellern für generative Antworten nur der Zugriff auf SharePoint Dateien unterhalb von 7 MB⁷⁸. 6. Aus SharePoint Listen werden höchstens die obersten 2.048 Zeilen berücksichtigt⁷⁹. 7. Pro Quelle mit unstrukturierten Daten zieht Microsoft die Grenze bei 1.000 Dateien, 50 Ordnern und einer Verschachtelungstiefe von 10 Ebenen⁸⁰. 8. Trägt eine Datei das Vertraulichkeitsetikett vertraulich oder streng vertraulich, nimmt der Index sie nicht auf⁸¹. 9. Die Demo Website eignet sich nur zum Ausprobieren⁸², und Änderungen an einem Agenten sehen Nutzer erst, wenn sie eine frische Sitzung beginnen⁸³. 10. In manchen Ländern lässt sich das Produkt gar nicht erwerben⁸⁴.

Punkt 8 verdient in der Industrie besondere Aufmerksamkeit. Wenn Ihre Konstruktionszeichnungen, Prüfberichte oder Kundenverträge mit Vertraulichkeitsstufen versehen sind, kann ein Agent genau auf diese Dokumente nicht über die Indizierung zugreifen. Das kann gewollt sein, sollte aber vor dem Projekt bewusst entschieden werden. Auch die Grenzen bei SharePoint Listen und Dateigrößen sind für Häuser mit umfangreichen Ablagen eine Frage, die früh geklärt werden sollte.

Einordnung für Industrie und Mittelstand

Drei Szenarien zeigen, wann Copilot Studio in einem produzierenden Unternehmen gut passt und wann eher nicht.

1. **Interne Auskunft in Teams.** Ein Agent beantwortet Fragen der Beschäftigten zu Arbeitsanweisungen, Reisekosten oder IT Themen aus Dokumenten in SharePoint. Hier spielt Copilot Studio seine Stärken aus: Teams gehört zu den vorgesehenen Kanälen²⁵, und angemeldete Nutzer sehen nur Inhalte, für die sie berechtigt sind⁵¹. Achten Sie auf die Grenzen bei Dateigrößen und Vertraulichkeitsstufen^78,81. 2. **Kundenservice mit Übergabe an Menschen.** Ein Agent nimmt Anfragen auf der Website entgegen und übergibt schwierige Fälle an einen Mitarbeiter. Der Harness für Kundendialoge ist genau dafür gedacht¹⁰. Die Anbindung an Ihr Ticketsystem und Ihre Ersatzteildaten muss Ihr Team allerdings selbst herstellen. 3. **Ein Vorgang, der quer durch ERP, CRM und Telefonie läuft.** Hier wird es anspruchsvoll. Copilot Studio liefert die Bausteine, aber Zuschnitt, Sonderfälle, Anbindungen und laufende Verbesserung liegen bei Ihnen. Für diesen Fall ist ein Anbieter mit Begleitung im Preis wie Nexus²¹ der direktere Weg.

Fragen an Microsoft oder Ihren Partner

1. Welche unserer Kernsysteme sind über einen der mehr als 1.500 Konnektoren abgedeckt²², und wo brauchen wir eigene Entwicklung? 2. Wie viele Copilot Credits verbraucht ein typischer Agent für unseren Anwendungsfall pro Monat? 3. Welche Zertifizierungen aus der Compliance Übersicht gelten für unseren Tenant³⁰? 4. Wie stellen wir sicher, dass Daten für generative KI Funktionen in unserer Region bleiben³⁸? 5. Wer baut und pflegt die Agenten, und mit welchem Aufwand rechnen wir dafür?

Fazit

Microsoft Copilot Studio ist eine starke Wahl für Industrieunternehmen und Mittelständler, die tief in Microsoft 365 und Dynamics 365 arbeiten und eine IT Abteilung oder einen Partner haben, der Agenten selbst bauen und pflegen kann. Für das Werkzeug sprechen die Verwaltung mit Power Platform Admin Center, Purview und Sentinel^40,44,45, eine offen ausgewiesene Preisliste⁵³ und das breite Angebot an Konnektoren²². Es steht auf Platz 2, weil es ein Werkzeug ist und die Umsetzung bei Ihnen bleibt. Brauchen Sie für die vollständige Automatisierung eines Vorgangs jemanden an Ihrer Seite, bietet Nexus auf Platz 1 erfahrene Berater, einen produktiven Agenten nach vier Wochen und eine Abrechnung je automatisierter Rolle²¹.