Seit dem 1. Mai 2026 liegt die Agenten-Registry in Agent 365 im Microsoft 365 Admin Center. Die Blades "Agent registry" und "Agent collections" im Entra Admin Center sind weggefallen, Entra Agent ID bleibt die Identitätsschicht. Der Beitrag erklärt Rollen, Sperrverhalten, Agenten mit und ohne Entra-Identität, den Weg vom Blueprint in die Registry und die Lizenzfrage mit Preisen, und er schlägt einen Testplan für zwei Wochen vor.
Inhalt 12 Abschnitte
- Das Wichtigste in Kürze
- Was sich am 1. Mai 2026 geändert hat
- Agenten mit und ohne Entra Agent ID
- Rollen: Wer darf was sehen und tun?
- Sperren: Was passiert in Entra?
- Vom Blueprint in die Registry
- Die alte Graph-API fällt weg
- Lizenz und Kosten
- Agent 365 in zwei Wochen testen
- Einordnung: Was das für Admins in Schweizer Firmen heisst
- Fazit
- Änderungshistorie
Seit dem 1. Mai 2026 führt das Microsoft 365 Admin Center das Agenten-Inventar. Entra bleibt für Identität und Zugriff zuständig. Das gilt es für Admins zu trennen.
Das Wichtigste in Kürze
- Das vollständige Agenten-Inventar liegt in Agent 365. Du findest es im Microsoft 365 Admin Center im Menü zu den Agenten.
- Entra Agent ID bleibt die Identitätsschicht. Identitäten, Blueprints und Berechtigungen verwaltest du weiter in Entra, dazu die Conditional-Access-Regeln für Agenten.
- Diese Regeln setzen eine Lizenz voraus. Verlangt wird Microsoft 365 E7 oder Agent 365 zusammen mit mindestens Entra P1 oder Microsoft 365 E3.
- Agent 365 kostet 15 Dollar je Nutzer und Monat, E7 liegt bei 99 Dollar. Beide Preise gelten bei jährlicher Bindung.
- Die alte Registry-API wird ersetzt. Einen Termin nennt Microsoft nicht, Agenten aus der alten API müssen neu registriert werden.
Was sich am 1. Mai 2026 geändert hat
Microsoft hat die Änderung am 9. April 2026 im Message Center angekündigt (MC1275311) und die Meldung am selben Tag zuletzt aktualisiert. Ab dem 1. Mai 2026 entfallen die Blades "Agent registry" und "Agent collections" im Entra Admin Center. Die Mitteilung nennt Agent 365 als zentrale Stelle für die Agenten-Verwaltung.
Davon bleibt Entra weitgehend unberührt. Entra liefert weiter die Identitätsgrundlage über Agent ID. Das schreibt die Dokumentation von Microsoft. Zuständig bleibt Entra auch für Identity Governance, Conditional Access und die Überwachung identitätsbezogener Sicherheitssignale.
Als Faustregel gilt deshalb: Agent 365 zeigt, welche Agenten es gibt. Entra klärt, wer sie sind und was sie dürfen.
| Aufgabe | Ort | Bemerkung |
|---|---|---|
Alle Agenten sehen |
Microsoft 365 Admin Center, Agent 365 |
Auch Agenten ohne Entra-Identität |
Agenten sperren, löschen, Eigentümer zuweisen |
Microsoft 365 Admin Center, Agent 365 |
Aktionen laufen über die Registry |
Identitäten und Blueprints verwalten |
Entra Admin Center |
Nur Agenten mit Entra Agent ID |
Conditional Access für Agenten |
Entra Admin Center |
Braucht die passende Lizenz |
Eigene Zusammenfassung aus den Seiten zur Registry Convergence und zu den Agent-Aktionen.
Agenten mit und ohne Entra Agent ID
Das Entra Admin Center zeigt nur Agenten, die eine Entra Agent ID besitzen. Das vollständige Inventar mit allen Agenten ohne Entra-Identität steht dagegen in Agent 365. Das Sicherheitsunternehmen Semperis nennt solche Agenten "registry-only". Diese Bezeichnung stammt aus der Fremdbeobachtung, die Dokumentation von Microsoft verwendet sie nicht.
Aus Copilot Studio erscheinen Agenten laut Microsoft sofort in der Registry, samt automatisch angelegter Entra-Identität. Agenten, die anderswo entstehen, brauchen zusätzliche Schritte. Das nennt die FAQ auf der Produktseite von Agent 365.
Mehr zur Identität solcher Agenten steht im Beitrag über Agenten mit eigenem Microsoft-Konto.
Rollen: Wer darf was sehen und tun?
Hier widersprechen sich die Quellen. Ein Blogbeitrag von Topedia vom 12. April 2026 verlangt den AI Administrator, um alle Agenten in Agent 365 zu sehen. Für die Sicht auf Entra Agent ID nennt er den Agent ID Administrator. Die Seite zur Registry Convergence setzt dagegen auf den AI Reader für beide Sichten. Der AI Administrator gilt dort als Alternative.
Maßgeblich ist die Dokumentation von Microsoft, denn sie ist die Primärquelle. Ihre Seite wurde zuletzt am 17. Juni 2026 aktualisiert. Die Rollen sind laut Rollenreferenz so definiert:
| Rolle | Beschreibung laut Microsoft | Bemerkung |
|---|---|---|
AI Reader |
Liest alle Aspekte von Microsoft Copilot und KI-Diensten in Microsoft 365 |
Empfohlene Rolle mit den geringsten Rechten für das Inventar |
AI Administrator |
Verwaltet alle Aspekte von Copilot und KI-Diensten |
Nötig für Genehmigungen und Eigentümerwechsel, darf kein Conditional Access konfigurieren |
Agent ID Administrator |
Verwaltet Agenten im Tenant, auch den Lebenszyklus von Blueprints, Identitäten und Agent-Benutzern |
Verändert Identitäten in Entra |
Quellen: Microsoft Learn (Rollenreferenz, Agent Registry Convergence, Aktionen für Agenten); Topedia als abweichende Fremdangabe.
Genehmigungen und Eigentümerwechsel sind AI Administrator und Global Administrator vorbehalten. Andere Rollen können Lücken erkennen, aber nichts ändern.
Sperren: Was passiert in Entra?
Im Admin Center sperrst du einen Agenten über Block in der Detailansicht. Danach kann ihn niemand mehr nutzen. Bei Agenten aus Copilot Studio und Agent Builder gilt das auch für Outlook, Teams und weitere Microsoft-365-Anwendungen. Bei SharePoint- und Foundry-Agenten betrifft die Sperre nur Copilot Chat.
Zur Wirkung auf die Entra-Identität schweigt die Dokumentation der Aktionen. Semperis schreibt in einem Beitrag vom 10. Juli 2026, die Sperre einer Entra-Agent-Identität im Admin Center deaktiviere sie auch im Entra-Portal. Zugriff und Token-Ausstellung seien dann blockiert. Umgekehrt wirke eine Deaktivierung in Entra nicht auf die Registry: Der Agent bleibe sichtbar, die Anmeldung schlage aber fehl.
Diese Angaben konnte ich in der Microsoft-Dokumentation nicht bestätigen. Prüfe das Verhalten deshalb im eigenen Tenant, bevor du dich bei einem Vorfall darauf verlässt.
Vom Blueprint in die Registry
Wer Agenten selbst baut, durchläuft vier Stationen. So beschreibt es die Dokumentation. Im Entra Admin Center entstehen Vorlage und Principal gemeinsam.
- 1Blueprint anlegenDie Vorlage mit Owner, Sponsor und ZugangsdatenEin Sponsor ist Pflicht, ein Owner empfohlen
- 2Blueprint-PrincipalDas Gegenstück des Blueprints im TenantDer Assistent im Admin Center legt es mit an
- 3Agent-IdentitätDie Identität, unter der der Agent Token holtOwner des Blueprints dürfen sie ohne Entra-Rolle erzeugen
- 4In der Registry anmeldenPer Microsoft 365 Agents SDK, Agent 365 CLI oder Registry-APIOhne diesen Schritt fehlt der Agent im Inventar
Microsoft empfiehlt das Microsoft 365 Agents SDK. Es legt die Identität an und trägt den Agenten automatisch in die Registry ein. Wer Blueprints über die Graph-API anlegt, muss die Registry-API danach selbst aufrufen. Blueprints aus der Zeit vor der Umstellung erscheinen teils nicht in der Registry. Für sie nennt Microsoft die Registry-API, bei vielen Blueprints den Batch-Endpunkt.
Die alte Graph-API fällt weg
Die bisherige Agent-Registry-Graph-API wird durch eine neue API von Agent 365 ersetzt. Laut MC1275311 gibt Microsoft den Termin der Stilllegung in einer Folgemitteilung bekannt. Ein Datum habe ich nicht gefunden. Die Seite zur Registry Convergence schreibt dagegen, Registrierungs-APIs blieben unterstützt. Der Widerspruch lässt sich aus den Quellen nicht auflösen.
Die neue API trägt aktuell den Pfad POST /copilot/agentRegistrations und steht in der Beta. Für die Beta gilt: Produktivanwendungen unterstützt Microsoft damit nicht. Jannik Reinhard zeigt am 6. Oktober 2026, dass der Registry-Eintrag nur ein Teil ist. Er belegt weder die Entra-Identität noch das Laufzeitverhalten des Agenten.
Praktisch heisst das: Agenten, die über die alte API registriert wurden, solltest du für die Neuregistrierung vormerken. Das empfiehlt auch MC1275311.
Lizenz und Kosten
Das reine Ansehen der Agenten im Admin Center verlangt keine bestimmte Lizenz. Es genügt eine passende Rolle. Anders sieht es bei den Schutzfunktionen aus. Risikosignale in der Registry setzen E7 oder eine Agent-365-Lizenz voraus. Die Conditional-Access-Regeln für Agenten brauchen E7 oder Agent 365 zusammen mit mindestens Entra P1 oder Microsoft 365 E3.
Die Produktseite von Microsoft nennt die Preise in US-Dollar, jeweils je Nutzer und Monat bei jährlicher Abrechnung:
| Angebot | Preis | Bemerkung |
|---|---|---|
Agent 365 einzeln |
15 Dollar |
Mindestens ein Nutzer braucht eine qualifizierende Lizenz; Microsoft empfiehlt E5 als Basis |
Microsoft 365 E7 |
99 Dollar |
Enthält Microsoft 365 E5, Copilot, Agent 365 und die Entra Suite |
Microsoft 365 E7 ohne Teams |
90,45 Dollar |
Variante auf der Produktseite |
Quellen: Microsoft Agent 365 Produktseite, Microsoft Security Blog vom 1. Mai 2026, Microsoft Learn (Agent overview). Franken-Preise nennt die abgerufene Seite nicht.
Die Produktseite empfiehlt die Lizenz für Nutzer, die Agenten verwenden, besitzen, verwalten oder sponsern. Auch hier gilt: Preise in Schweizer Franken klärst du mit deinem Lizenzpartner.
Agent 365 in zwei Wochen testen
Wer Agent 365 zwei Wochen prüft, sollte zuerst Lizenz und Bestand klären und erst danach Richtlinien ausprobieren. Der folgende Plan ist ein Vorschlag auf Basis der oben genannten Quellen. Er enthält keine Messwerte und keine Ergebnisse.
- 1Lizenz und Rollen prüfenSteht E7 oder Agent 365 im Tenant, und wer bekommt AI Reader?Mindestens ein Nutzer braucht eine qualifizierende Agent-365-Lizenz
- 2Bestand aufnehmenIm Admin Center die Agentenliste exportieren und die Zähler notierenGesamtzahl, Agenten ohne Eigentümer und nicht verwaltete Agenten
- 3Lücken zu Entra findenDie Liste mit den Agenten im Entra Admin Center vergleichenFehlt in Entra ein Agent, hat er keine Entra Agent ID
- 4Test-Blueprint anlegenIm Entra Admin Center einen Blueprint mit Owner und Sponsor erstellenDer Assistent legt den Principal mit an
- 5Test-Agent registrierenAgent-Identität erzeugen und den Eintrag im Admin Center suchenErscheint er nicht, fehlt der Registry-Schritt
- 6Richtlinie und Sperre prüfenConditional Access auf den Blueprint legen, dann im Admin Center sperrenDanach das Entra Admin Center ansehen und umgekehrt testen
- 7Kosten bilanzierenNotieren, wer Agenten nutzt, besitzt oder verwaltet, und das gegen die Lizenzpreise haltenDie Zahl der Beteiligten bestimmt die Lizenzmenge
Zwei Hinweise zum Plan: Ein AI Administrator darf kein Conditional Access konfigurieren, dafür braucht es eine höher privilegierte Rolle. Außerdem ist die Sperrprobe der einzige Schritt, der sich nur auf eine Fremdquelle stützt.
Einordnung: Was das für Admins in Schweizer Firmen heisst
Die Umstellung verändert keine Funktion, sie verschiebt den Ort. Wer bisher das Entra-Blade für die Registry nutzte, öffnet jetzt das Admin Center. Interne Anleitungen und Berechtigungskonzepte brauchen deshalb einen neuen Verweis, und die Rolle AI Reader gehört in das Rollenmodell. Wer die alte Registry-API einsetzt, plant die Neuregistrierung ein, sobald Microsoft den Termin nennt.
Die Lizenzfrage entscheidet, wie weit du gehst. Ohne Agent 365 oder E7 siehst du die Agenten, kannst aber kein Conditional Access für sie setzen. Firmen mit E5 zahlen für Agent 365 zusätzlich 15 Dollar je Nutzer und Monat. Ein Wechsel auf E7 lohnt sich vor allem, wenn auch Copilot und die Entra Suite gebraucht werden. Preise in Franken und die Zahl der betroffenen Nutzer klärst du vorab mit dem Lizenzpartner.
Zusätzlich hilft ein Blick auf die Identitäten insgesamt, etwa in der MCP-Roadmap, die ebenfalls Agenten-Identität zum Schwerpunkt macht.
Fazit
Agent 365 führt das Inventar, Entra regelt Identität und Zugriff. Wer beide Orte kennt, die Rolle AI Reader vergibt und die Lizenz klärt, ist startklar. Offen bleiben der Termin der alten API und das genaue Sperrverhalten zwischen den Portalen. Beides lässt sich in zwei Wochen im eigenen Tenant prüfen.
Quellen: Microsoft Message Center MC1275311 (Spiegel), Microsoft Learn: Agent Registry convergence, Microsoft Learn: Protect agent identities with Entra, Microsoft Learn: Agent registry (Copilot Studio), Microsoft Learn: Agent-Aktionen, Microsoft Learn: Blueprint anlegen, Microsoft Learn: Conditional Access für Agenten, Microsoft Agent 365, Microsoft Security Blog. Fremdbeobachtungen: Semperis, Topedia, Jannik Reinhard. Foto: Stampf / Pixabay. Stand: 1. November 2026.
Recherche und Entwurf KI-gestützt, geprüft und freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.