„Bau dir deinen eigenen KI-Agenten – ohne eine Zeile Code.“ So verkauft Microsoft Copilot Studio, und der Satz stimmt sogar: Ein Agent, der Fragen zu euren eigenen Richtlinien beantwortet, steht an einem Nachmittag. Was danach kommt, überrascht die meisten Betriebe – abgerechnet wird nicht pro Nutzer, sondern pro Verbrauch, und worauf ein Agent zugreifen darf, hängt davon ab, ob ein Mensch mit ihm chattet oder ob er sich selbst startet. Dieser Artikel – Stand: September 2026 – zeigt an drei Szenarien, was der Baukasten leistet, entwirrt das Preismodell mit Microsofts eigenen Zahlen und benennt, was IT-Verantwortliche vorher regeln sollten.
Drei Agenten, die Betriebe wirklich bauen
Freitag, 22:30. Eine Mitarbeiterin will wissen, ob sie Resturlaub ins nächste Jahr mitnehmen darf. Die Antwort steht in einer Betriebsvereinbarung im SharePoint – sieben Klicks tief. Die HR-Kollegin liest die Chatnachricht am Montag.
Für solche Lücken ist Copilot Studio gebaut: ein grafisches Low-Code-Studio, in dem du einen Agenten in normaler Sprache beschreibst, ihm Wissensquellen und Werkzeuge gibst und ihn dort veröffentlichst, wo die Leute ohnehin arbeiten – Teams, Microsoft 365 Copilot, Website. Was ein KI-Agent grundsätzlich ist und woran Agenten scheitern, steht im Überblick; hier geht es ums Werkzeug. Drei Bauarten decken fast alles ab, was in KMU entsteht:
1. Der interne Assistent auf euren Regeln. Wissensquelle sind die Richtlinien im SharePoint, Kanal ist Teams. Der Agent zitiert die Quelle mit – und zeigt jeder Person nur, was sie ohnehin öffnen dürfte. Der häufigste Einstieg, mit dem besten Verhältnis von Aufwand zu Nutzen.
2. Der Kundenservice-Bot mit Wissensdatenbank. Rückgabebedingungen und Handbücher auf der eigenen Website. Technisch derselbe Bau, wirtschaftlich ein anderer: Hier reden nicht 40 lizenzierte Beschäftigte mit dem Agenten, sondern hunderte Kunden täglich.
3. Der Prozess-Agent, der selbst losläuft. Er wartet auf ein Ereignis statt auf eine Frage. Microsofts eigenes Beispiel: Bei jedem Auftragseingang prüft er die Verfügbarkeit, holt die Lieferzeit, gibt frei und schickt die Bestätigung – vier Aktionen ohne menschlichen Anstoß. Die heikelste Bauart – warum, klärt das Governance-Kapitel.
Wissen, Werkzeuge, Auslöser – mehr Bausteine gibt es nicht
Jeder Agent besteht aus denselben drei Zutaten plus einer Anweisung in Prosa („Du bist der HR-Assistent der Firma X. Antworte nur aus den hinterlegten Richtlinien und nenne immer das Quelldokument.“). Wer die drei Begriffe versteht, kann ein Angebot beurteilen.
Wissensquellen sind das, worauf der Agent seine Antworten stützt: SharePoint-Bibliotheken, Dataverse-Tabellen, hochgeladene Dokumente, freigegebene Websites, Unternehmensdaten über Microsoft-Search-Connectors. Zwei Schalter entscheiden über die Qualität: „Ungegründete Antworten erlauben“ – steht er aus, blockiert der Agent jede Antwort, für die er keine eurer Quellen benutzt hat. Und die Websuche, die Treffer aus dem offenen Netz untermischt. Beim Richtlinien-Assistenten will man den ersten an, den zweiten aus.
Werkzeuge sind alles, womit der Agent handelt statt nur antwortet: über 1.400 fertige Connectors, eigene Ablaufketten („Agent Flows“), HTTP-Aufrufe und angebundene MCP-Server. Erfinden tut er dabei nichts – er wählt nur aus dem aus, was ihr ihm gegeben habt, und wie gut er wählt, hängt daran, wie sauber ihr jedes Werkzeug beschrieben habt.
Auslöser bestimmen, wann etwas passiert. Der Normalfall ist der Mensch, der fragt. Daneben gibt es Ereignis-Auslöser: „wenn ein Element in SharePoint erstellt wird“, „wenn eine Planner-Aufgabe abgeschlossen ist“, „alle 30 Minuten“. Erst damit wird aus dem Chatbot ein autonomer Agent – laut Doku nur bei eingeschalteter generativer Orchestrierung.
Das Preismodell – hier scheitern die meisten Kalkulationen
Die Kurzfassung: Copilot Studio wird nicht pro Nutzer lizenziert, sondern pro Verbrauch. Die Recheneinheit heißt seit dem 1. September 2025 Copilot Credits (davor „Messages“, die Mengen blieben gleich). Gekauft werden sie als tenantweites Paket – 25.000 Credits für 173,30 € pro Paket und Monat laut deutscher Preisseite – oder nutzungsbasiert über ein Azure-Abonnement. Wie viele Credits fließen, hängt nicht an der Nutzerzahl, sondern daran, was der Agent tut. Die Sätze für den Standard-Harness:
| Was der Agent tut | Copilot Credits | Nutzer mit M365-Copilot-Lizenz |
|---|---|---|
| Klassische Antwort (vorformuliert) | 1 | kostenfrei |
| Generative Antwort aus euren Wissensquellen | 2 | kostenfrei |
| Agenten-Aktion (Auslöser, Werkzeugaufruf, Themenwechsel) | 5 | kostenfrei |
| Dokumentverarbeitung, je Seite | 8 | kostenfrei |
| Grounding (Rückgriff aufs Firmenwissen) über den Microsoft Graph | 10 | kostenfrei |
| Agent-Flow-Aktionen, je 100 Aktionen | 13 | kostenfrei |
| KI-Werkzeug mit Reasoning-Modell, je 10 Antworten | 100 | kostenfrei |
Zwei Dinge fallen auf. Erstens die Spreizung: Faktor 100 zwischen billigster und teuerster Zeile. Ein Agent hat deshalb keinen Preis – er hat eine Bauweise, und die hat einen Preis. Zweitens die rechte Spalte: Wer Microsoft 365 Copilot ohnehin lizenziert hat (26 € pro Nutzer und Monat bei Jahreszahlung), zahlt für interne Agenten in Teams, SharePoint und Copilot Chat faktisch nichts extra – sofern der Agent unter der Identität dieses Nutzers läuft und die Fair-Use-Grenze hält, die Microsoft anpassen darf.
Rechenbeispiel
Microsofts eigenes Beispiel für einen Kundenservice-Agenten: vier klassische und zwei generative Antworten pro Gespräch, 900 Kunden am Tag. Rechnung der Doku: [(4×1)+(2×2)] × 900 = 7.200 Credits pro Tag – rund 216.000 im Monat, also neun Pakete oder grob 1.560 € (eigene Hochrechnung). Derselbe Agent intern in Teams für 40 lizenzierte Beschäftigte: rechnerisch 0 €. Nicht der Agent macht den Unterschied, sondern wer mit ihm spricht.
Drei Fallen gehören in jede Kalkulation. Nicht verbrauchte Credits verfallen am Monatsende. Bei 125 Prozent des gebuchten Volumens werden Agenten deaktiviert – Nutzer bekommen dann eine Fehlermeldung statt einer Antwort; dagegen hilft ein Azure-Abo als Puffer oder ein Verbrauchsdeckel je Agent. Und Microsoft unterscheidet seit Sommer 2026 drei „Harnesses“ (Laufzeit-Motoren) mit unterschiedlichen Abrechnungsmodellen – im Angebot erfragen, welcher gemeint ist.
Copilot Studio, n8n oder selbst bauen?
Selten entscheidet der Funktionsumfang – alle drei Wege können am Ende dasselbe. Es entscheidet sich daran, wo eure Daten liegen, wer bauen soll, wie die Kosten mitwachsen und wer den Betrieb verantwortet.
| Kriterium | Copilot Studio | n8n | Eigenentwicklung |
|---|---|---|---|
| Einstiegshürde | Am niedrigsten, wenn Microsoft 365 läuft: Agent per Beschreibung, Fachabteilung kann bauen | Mittel: visuell, aber Datenstrukturen und Schnittstellen muss man verstehen | Hoch – Entwicklerteam ab Tag eins |
| Kosten-Logik | Verbrauch je Aktion (Credits); intern mit M365-Copilot-Lizenz weitgehend freigestellt; Rest verfällt | Pro Workflow-Durchlauf, Schrittzahl egal; Self-Hosting gratis, Modellkosten separat | Keine Plattformgebühr, dafür Entwicklungszeit, Betrieb und Modellkosten |
| Datenanbindung | Am stärksten in der Microsoft-Welt: SharePoint, Dataverse, Graph, 1.400+ Connectors, MCP – Agent erbt die Leserechte des Fragenden | 500+ Integrationen plus HTTP an alles Offene; Rechtegrenzen modellierst du selbst | Alles möglich, alles selbst zu bauen – inklusive Rechteprüfung |
| Kontrolle & Betrieb | Admin-Werkzeuge fertig: Datenrichtlinien, Inventar, Verbrauchsdeckel; Orchestrierung teils Blackbox | Jeder Schritt sichtbar und nachvollziehbar; Governance baust du selbst | Volle Kontrolle, volle Verantwortung |
| Passt, wenn … | Microsoft 365 die Arbeitsumgebung ist und Fachabteilungen selbst bauen sollen | Daten im Haus bleiben müssen und ein technisches Team da ist | der Agent Teil eures Produkts wird |
Die ersten beiden Wege schließen sich nicht aus: Interne Wissens-Agenten sind ein Copilot-Studio-Fall, systemübergreifende Ketten mit vielen Fremddiensten spielen eher n8n in die Hände. Teuer wird selten das falsche Werkzeug – teuer wird beides parallel, ohne dass jemand zuständig ist.
Die Governance-Wahrheit: mit wessen Rechten läuft der Agent?
Der wichtigste Punkt zuerst, weil er fast überall falsch wiedergegeben wird: Es gibt nicht eine Antwort, sondern zwei – je nachdem, ob den Agenten ein Mensch anspricht oder ein Ereignis.
Im Chat erbt der Agent die Rechte des Nutzers. Bei SharePoint, Dataverse und Connectors authentifiziert er sich mit der Microsoft-Entra-ID der fragenden Person und zeigt laut Doku nur Inhalte, auf die dieser Nutzer ohnehin zugreifen darf. Ein Agent reißt also keine Berechtigungen ein – er macht schlecht gesetzte bloß auffindbar. Wer eine unaufgeräumte SharePoint-Struktur mit „liest ja eh keiner“ toleriert hat, bekommt beim ersten Wissens-Agenten die Quittung.
Beim autonomen Agenten gilt das nicht. Ereignis-Auslöser laufen nur mit den Zugangsdaten der Person, die den Agenten gebaut hat:
„Ereignis-Auslöser können ausschließlich die Zugangsdaten des Agenten-Erstellers zur Authentifizierung verwenden. Das kann Nutzern des Agenten ermöglichen, über den Agenten mit ebendieser Berechtigung auf Daten und Systeme zuzugreifen.“
Microsoft-Dokumentation zu Ereignis-Auslösern (übersetzt) – vor dem Veröffentlichen blendet Copilot Studio dazu eine Warnung einBaut also die Kollegin mit den weitesten Rechten den Prozess-Agenten, bekommt der Agent diese Rechte – und mittelbar jeder, der ihn anstoßen kann. Keine Technik-, sondern eine Organisationsfrage: Autonome Agenten gehören auf ein Dienstkonto mit minimalen Rechten.
Wer bauen darf und was Agenten dürfen, ist steuerbar. Der Zugang läuft über eine Nutzerlizenz, die ein Admin gezielt zuweist, oder über eine Sicherheitsgruppe im Power-Platform-Admin-Center; mit reiner Testlizenz kann man Agenten bauen und ausprobieren, aber nicht veröffentlichen. Datenrichtlinien legen zusätzlich fest, was erlaubt ist: Wissensquellen sperren, Connectors blockieren, HTTP-Aufrufe verbieten, Kanäle wie WhatsApp ausschließen, Ereignis-Auslöser unterbinden – und, oft der wichtigste Schalter, Agenten ohne Anmeldung verhindern. Voreingestellt ist „mit Microsoft anmelden“, aber eine bauende Person kann auf „keine Authentifizierung“ umstellen; dann chattet jeder mit dem Link. Seit Anfang 2025 greifen diese Richtlinien für alle Tenants, Ausnahmen gibt es nicht mehr.
Wichtig
Diese Regeln vor dem ersten Agenten zu setzen, kostet einen Nachmittag; sie nachträglich über 60 gewachsene Agenten zu ziehen, kostet ein Quartal. Wie man KI-Einsatz im Betrieb von Anfang an sauber aufsetzt, zeigt der Leitfaden KI im Unternehmen einführen.
Agenten bauen ist eine Prozess-Disziplin, keine Klick-Übung
„Ohne Programmieren“ stimmt – und führt in die Irre, wenn daraus „ohne Vorkenntnisse“ wird. Den ersten Agenten klickt man an einem Nachmittag zusammen; die Arbeit danach ist eine andere. Anweisungen so schreiben, dass der Agent bei Randfällen nicht improvisiert. Werkzeuge so beschreiben, dass er das richtige greift. Mit echten Fragen testen, bevor veröffentlicht wird. Und die Kostenlogik im Kopf haben, bevor jemand das Graph-Grounding einschaltet.
Dieses Profil sitzt selten in der IT, sondern dort, wo der Prozess zu Hause ist: HR, Service, Auftragsabwicklung. Wer den eigenen Ablauf in Auslöser, Wissen, Schritte und Ausnahmen zerlegen kann, ist besser gerüstet als jemand, der nur das Werkzeug kennt – Werkzeuge wechseln, die Zerlegung bleibt. Genau das ist Teil des Praxisblocks unserer geförderten KI-Weiterbildungen; für Betriebe lohnt vorab der Blick auf die Möglichkeiten der Mitarbeiterschulung.
Häufige Fragen
Was kostet Copilot Studio?
Abgerechnet wird nach Verbrauch, nicht pro Nutzer. Ein tenantweites Paket mit 25.000 Copilot Credits kostet laut deutscher Preisseite 173,30 € im Monat; alternativ zahlst du nutzungsbasiert über ein Azure-Abo. Die Lizenz für bauende Personen kostet nichts extra, setzt aber ein gebuchtes Paket voraus (Stand September 2026).
Brauche ich Programmierkenntnisse für Copilot Studio?
Nein. Du beschreibst den Agenten in normaler Sprache, hängst Wissensquellen an und wählst Werkzeuge aus einer Liste. Code brauchst du erst, wenn eine Schnittstelle fehlt. Der Anspruch liegt woanders: klare Anweisungen, sauber beschriebene Werkzeuge, ehrliches Testen.
Ist Copilot Studio in der Microsoft-365-Copilot-Lizenz enthalten?
Teilweise. Mit einer Microsoft-365-Copilot-Lizenz (26 € pro Nutzer und Monat bei Jahreszahlung) lassen sich Agenten bauen, und ihre interne Nutzung in Teams, SharePoint und Copilot Chat wird laut Microsoft nicht aufs Credit-Kontingent angerechnet – sofern der Agent unter der Identität dieses Nutzers läuft. Externe Nutzer ohne Lizenz verbrauchen immer Credits.
Was sind Copilot Credits?
Die Verbrauchseinheit von Copilot Studio, seit dem 1. September 2025 Nachfolger der früheren „Messages“. Der Satz hängt an der Aktion: 1 Credit für eine vorformulierte Antwort, 2 für eine generative, 5 für eine Agenten-Aktion, 10 für Graph-Grounding. Nicht verbrauchte Credits verfallen am Monatsende.
Sieht ein Copilot-Studio-Agent Daten, die der Nutzer selbst nicht sehen darf?
Im Chat nicht: Bei SharePoint, Dataverse und Connectors authentifiziert sich der Agent mit der Entra-ID der fragenden Person und zeigt nur, was diese ohnehin öffnen dürfte. Anders bei autonomen Agenten – Ereignis-Auslöser laufen mit den Zugangsdaten der bauenden Person und gehören auf ein Konto mit minimalen Rechten.
Copilot Studio oder n8n – was passt besser?
Copilot Studio, wenn Microsoft 365 die Arbeitsumgebung ist und das Wissen in SharePoint und Teams liegt. n8n, wenn Daten im eigenen Haus bleiben müssen, viele Nicht-Microsoft-Systeme verkettet werden und ein technisches Team den Betrieb übernimmt.
Agenten bauen kann man lernen – am eigenen Prozess
Wir qualifizieren Beschäftigte praxisnah für die Arbeit mit KI-Werkzeugen und Agenten: Prozesse zerlegen, Wissensquellen sauber aufsetzen, Ergebnisse prüfen, Kosten und Zugriffe im Griff behalten. Für Unternehmen können die Kosten über das Qualifizierungschancengesetz gefördert werden, wenn die Voraussetzungen erfüllt sind – wir prüfen das kostenlos mit dir.
Kostenloses Erstgespräch sichern
Benedikt Backhaus – schreibt bei Scaly über KI-Tools, neue Modelle und aktuelle Entwicklungen rund um künstliche Intelligenz. Er beobachtet die KI-Szene laufend und ordnet ein, was neue Releases praktisch bedeuten – ehrlich und ohne Hype. Einschätzung, keine Rechtsberatung. Benedikt auf LinkedIn
