Microsoft Agent 365 erreicht General Availability

Einführung

AI-Agents wechseln schnell von Pilotprojekten in den täglichen Geschäftsbetrieb und haben dabei oft Zugriff auf sensible Daten, Tools und Workflows. Microsoft Agent 365 ist jetzt allgemein für kommerzielle Kunden verfügbar und bietet Unternehmen eine zentrale Möglichkeit, diese Agents zu überwachen, zu verwalten und abzusichern, bevor Agent-Sprawl zu einem Sicherheitsproblem wird.

Was ist neu in Microsoft Agent 365

Microsoft positioniert Agent 365 als Control Plane für AI-Agents über Microsoft- und Partner-Ökosysteme hinweg. Mit der General Availability können Unternehmen jetzt Folgendes verwalten:

• Agents, die im Namen von Benutzern mit delegiertem Zugriff handeln
• Agents, die unabhängig mit eigenen Anmeldeinformationen und Berechtigungen arbeiten
• Agents, die an Team-Workflows teilnehmen in Public Preview

Die Veröffentlichung ergänzt außerdem mehrere wichtige Preview-Funktionen:

Shadow AI und Erkennung lokaler Agents

Über Microsoft Defender und Intune können Unternehmen lokale AI-Agents auf Windows-Geräten erkennen und verwalten. Die erste Unterstützung umfasst OpenClaw, eine Erweiterung für Tools wie GitHub Copilot CLI und Claude Code ist geplant.

Admins können:

• Erkennen, wo lokale Agents ausgeführt werden
• Entdeckte Agents in der neuen Shadow AI-Ansicht sehen
• Intune-Richtlinien verwenden, um gängige Ausführungswege nicht verwalteter Agents zu blockieren

Mehr Kontext für Sicherheitsuntersuchungen

Ab der Public Preview im Juni 2026 wird Defender eine umfangreichere Zuordnung von Asset-Kontext für Agents hinzufügen, darunter:

• Die Geräte, auf denen Agents laufen
• Konfigurierte MCP-Server
• Zugehörige Identitäten
• Erreichbare Cloud-Ressourcen

Das soll Sicherheitsteams helfen, Risiken besser zu verstehen, verdächtige Aktivitäten zu untersuchen und Agents mit hohem Risiko zu priorisieren.

Laufzeitschutz und Richtlinienkontrollen

Microsoft hat außerdem richtlinienbasierte Kontrollen und Laufzeitschutz für Coding-Agents angekündigt. Wenn ein Agent bösartiges Verhalten zeigt, etwa beim Versuch, auf sensible Daten zuzugreifen oder diese zu exfiltrieren, kann Defender den Agent blockieren und Warnungen mit Untersuchungskontext auslösen.

Multicloud-Transparenz

Agent 365 unterstützt jetzt die Public Preview der Registry-Synchronisierung mit AWS Bedrock und Google Cloud und hilft Admins dabei, Cloud-Agents über mehrere AI-Builder-Plattformen hinweg zu erkennen und zu inventarisieren. Microsoft plant außerdem die Unterstützung grundlegender Lifecycle-Aktionen wie das Starten, Stoppen und Löschen von Agents.

Warum das für IT- und Sicherheitsteams wichtig ist

Für Administratoren liegt der Hauptwert in Transparenz und Konsistenz. AI-Agents existieren zunehmend außerhalb traditioneller Governance-Prozesse – ob auf Endpunkten, in SaaS-Apps oder über Cloud-Plattformen hinweg. Agent 365 bringt diese Signale in vertraute Workflows von Microsoft 365, Intune und Defender.

Das ist besonders wichtig für:

• Die Kontrolle der Shadow-AI-Nutzung
• Die Reduzierung überprivilegierter Agent-Zugriffe
• Schnellere Untersuchungen agentenbezogener Vorfälle
• Die Anwendung von Governance in hybriden und Multicloud-Umgebungen

Nächste Schritte

IT- und Sicherheitsteams sollten die aktuelle Nutzung von AI-Agents in Microsoft 365, auf Windows-Geräten und auf angebundenen Cloud-Plattformen überprüfen. Unternehmen, die bereits Intune und Defender einsetzen, sollten außerdem die neuen Preview-Funktionen bewerten – insbesondere für die Erkennung lokaler Agents, die Richtliniendurchsetzung und die Multicloud-Registry-Synchronisierung.

Da sich die Einführung von AI weiter beschleunigt, bietet Agent 365 Microsoft-Kunden einen praktikableren Weg, Agents abzusichern, ohne ein separates Verwaltungsmodell einzuführen.