Microsoft KI-Agenten: Unternehmen sollen produktiv skalieren

Microsoft startet am 14. September 2026 die EMEA-Ausgabe seiner Frontier Transformation Week. Vier Tage lang stehen Microsoft KI-Agenten, produktive KI-Workloads sowie deren Governance und Absicherung im Mittelpunkt. Die Veranstaltung richtet sich an Entscheider, IT-Fachkräfte, Entwickler und mittelständische Unternehmen.

Der Schwerpunkt zeigt, wohin Microsoft seine Unternehmensplattform entwickelt. KI-Agenten sollen nicht mehr nur Informationen liefern, sondern Anwendungen nutzen, auf Daten zugreifen und Aufgaben ausführen. Damit entstehen neue Anforderungen an Identitäten, Berechtigungen und Monitoring. Welche Sicherheitsfragen daraus entstehen, zeigt auch der IT-Dock-Beitrag zu KI-Agenten und Security.

Microsoft startet EMEA-Woche für produktive KI-Agenten

Die Frontier Transformation Week läuft vom 14. bis 17. September vollständig digital. Microsoft plant technische Demos, Praxisbeispiele und rollenbasierte Sessions. Die Inhalte reichen von Microsoft 365 und Dynamics 365 bis zu Microsoft Foundry, GitHub und verschiedenen Agententechnologien.

Am ersten Tag stehen Strategie, Integration und sogenannte Enterprise Intelligence im Mittelpunkt. Der zweite Veranstaltungstag behandelt unter anderem Security, Governance und den produktiven Betrieb. Anschließend folgen Themen wie zentrale Governance-Strukturen, Management-SDKs, Datenplattformen und automatisierte Entwicklungsabläufe.

Microsoft bezeichnet Unternehmen, die KI und Agenten weitreichend in ihre Prozesse integrieren, als „Frontier Firms“. Der Begriff gehört zur eigenen Microsoft-Positionierung und sollte nicht mit einem allgemein etablierten Branchenstandard verwechselt werden.

Vom KI-Piloten zum produktiven Agenten

Die Veranstaltung setzt bewusst nicht bei der nächsten Modellgeneration an. Microsoft adressiert vielmehr die Frage, wie Unternehmen bestehende KI-Technik zuverlässig in Arbeitsabläufe überführen.

Das verändert auch die Rolle der IT. Ein Chatbot, der Texte zusammenfasst, benötigt andere Kontrollen als ein Agent, der auf Geschäftsdaten zugreift, externe Tools aufruft oder Aktionen selbstständig ausführt. Mit wachsender Autonomie müssen Unternehmen deshalb genauer festlegen, welche Systeme ein Agent verwenden darf und in wessen Auftrag er handelt.

Microsoft beschreibt selbst den Übergang von der Experimentierphase zum skalierbaren Betrieb als eine zentrale Herausforderung. Für kleine und mittlere Unternehmen soll die Veranstaltung unter anderem zeigen, wie erste Agenten auf einer abgesicherten technischen Grundlage bereitgestellt werden können.

Agent 365 soll KI-Agenten zentral verwaltbar machen

Eine wichtige Grundlage dafür ist Microsoft Agent 365. Die Plattform ist seit dem 1. Mai 2026 für kommerzielle Kunden allgemein verfügbar und soll Agenten zentral sichtbar, verwaltbar und absicherbar machen.

Zum Konzept gehört ein zentrales Register für Agenten. Administratoren sollen damit Aktivität, Zustand und Nutzung überblicken können. Microsoft verbindet die Verwaltung außerdem mit Entra für Zugriffssteuerung, Purview für Daten- und Compliance-Kontrollen sowie Defender für Erkennung und Abwehr von Bedrohungen.

Dabei geht es nicht ausschließlich um Microsoft-eigene Agenten. Agent 365 soll auch Systeme aus anderen Plattformen erfassen. Microsoft arbeitet dafür unter anderem an Anbindungen an Amazon Bedrock und Google Cloud sowie an der Erkennung lokal ausgeführter Agenten. Teile dieser Funktionen befinden sich allerdings weiterhin in unterschiedlichen Verfügbarkeitsstufen.

Warum Microsoft KI-Agenten neue Sicherheitsfragen schaffen

Agenten unterscheiden sich aus Sicherheitssicht in einem entscheidenden Punkt von klassischen Assistenten: Sie können selbst Aktionen ausführen. Je nach Konfiguration greifen sie auf Dateien, Anwendungen, APIs oder externe Internetdienste zu.

Microsoft nennt dabei selbst Risiken wie zu weitreichende Berechtigungen, unerwünschte Datenfreigaben und manipulierte Eingaben. Agent 365 soll deshalb auch Netzwerk- und Sicherheitsrichtlinien auf solche Workloads erweitern.

Damit wächst die Bedeutung von Least Privilege. Ein Agent sollte nur die Daten und Funktionen erreichen, die für seine konkrete Aufgabe erforderlich sind. Ebenso müssen IT-Teams nachvollziehen können, welche Aktionen durchgeführt wurden und welche Identität dafür verwendet wurde.

Dass diese Fragen nicht nur Microsoft betreffen, zeigt die breitere Marktentwicklung. Die Open Secure AI Alliancebeschäftigt sich ebenfalls mit Identitäten, Berechtigungen, Isolation und Logging für autonome Agenten.

Governance wird zum Teil des KI-Betriebs

Mit produktiven Agenten reicht eine einmalige Freigabe vor dem Rollout nicht aus. Unternehmen benötigen einen Lebenszyklus von der Entwicklung über den Betrieb bis zur Abschaltung eines Agenten.

Dazu gehören eine eindeutige Verantwortlichkeit, dokumentierte Berechtigungen und regelmäßige Kontrollen. Auch Änderungen an Datenquellen, Tools oder Modellen können die Risikobewertung eines bestehenden Agenten verändern.

Microsoft greift diese organisatorische Ebene während der Frontier Transformation Week ebenfalls auf. Geplant sind Sessions zum Aufbau eines Center of Excellence sowie zu Identitätsprüfung, Transparenz und Zugriffskontrolle im laufenden Betrieb.

Ähnliche Anforderungen entstehen auch außerhalb des Microsoft-Ökosystems. Wie ein Infrastrukturhersteller Zugriffe von Agenten auf Tools und Unternehmensdaten kontrollieren will, zeigt beispielsweise Nutanix Enterprise AI 2.8.

Agent-a-Thon zeigt zwei Wege in den produktiven Einsatz

Mit dem Agent-a-Thon ergänzt Microsoft die Veranstaltung um einen praktischen Teil. Für Fachanwender gibt es einen Maker-Pfad mit Copilot Studio. Dabei steht die Erstellung von No-Code-Agenten für Prozesse und Systemverbindungen im Mittelpunkt.

Entwickler und Architekten adressiert Microsoft dagegen mit einem Architect-Pfad auf Basis von Microsoft Foundry. Dort behandelt das Programm Orchestrierung, Multi-Agent-Systeme und abgesicherte Enterprise-Workflows.

Die beiden Ansätze verdeutlichen zugleich eine Governance-Herausforderung. Wenn Agenten auch ohne klassische Softwareentwicklung erstellt werden können, steigt potenziell ihre Zahl im Unternehmen. Inventarisierung und zentrale Regeln werden damit wichtiger, um eine neue Form von Schatten-IT zu vermeiden.

Was Unternehmen vor dem Einsatz von KI-Agenten klären sollten

Für IT-Entscheider sollte daher nicht allein die Frage im Mittelpunkt stehen, welches Modell oder welche Entwicklungsplattform eingesetzt wird. Vor einem produktiven Rollout sollten mindestens Identität, Datenzugriff, erlaubte Werkzeuge und Verantwortlichkeiten geklärt sein.

Relevant ist außerdem, wie Aktivitäten protokolliert und auffällige Aktionen erkannt werden. Unternehmen benötigen auch einen klaren Weg, Berechtigungen zu entziehen oder einen Agenten kurzfristig stillzulegen.

Die Frontier Transformation Week zeigt damit vor allem den nächsten Schritt in Microsofts KI-Strategie. Microsoft KI-Agenten sollen vom Pilotprojekt in reguläre Unternehmensprozesse wechseln. Damit werden Governance, Security und Betrieb zu ebenso wichtigen Auswahlkriterien wie die eigentliche KI-Funktion.

Der IT-Dock Newsletter ordnet Entwicklungen rund um KI, Cloud und Security regelmäßig für IT-Entscheider ein. Im Mittelpunkt stehen die Auswirkungen auf Architektur, Betrieb und Unternehmensprozesse.