Lizenz, Admin Controls und das Packaging darüber

Copilot Cowork setzt eine Microsoft 365 Copilot Lizenz voraus und wird separat in Copilot Credits abgerechnet, gemessen an Modellnutzung, Context Retrieval, Tool Calls und Laufzeit. Das Model Roster: Anthropic Claude Opus 4.8, Claude Sonnet 4.6, GPT-5.5 und eine Auto-Option.

Cowork ist standardmäßig deaktiviert. Setzen Sie Zugriff, Modellverfügbarkeit, Plugins, browserbasierte Task-Ausführung und Spend Limits pro Gruppe im Microsoft 365 Admin Center und aktivieren Sie die Browsernutzung explizit. Dann verpacken Sie die Arbeit: ein kebab-case Ordner, dessen Name der SKILL.md-Definition entspricht, unter Documents/Cowork/skills/ in OneDrive, mit Companion Files für die Details, justiert, bis er auf echte Formulierungen anspringt.

Ein geplanter Daily Loop mit Gates für das, was laufen darf

Fahren Sie ein geplantes Morning Briefing, einen manuellen Produktionsblock und einen geplanten End-of-Day Wrap-up, mit wiederverwendbaren Task Templates und einem wöchentlichen Refinement. Legen Sie Reporting und Vorbereitung auf den Timer und halten Sie alles, was ein Live-System verändert, bewusst und verifiziert.

Fünf Recurring-Job Patterns sind end to end gegen lauffähige Systeme gearbeitet: ein wöchentlicher Client Report aus einer Pipeline-Tabelle mit Teams-Benachrichtigung, ein Freitags-Report zur Aktualität der Knowledge Base, wöchentliche Meeting-Vorbereitung aus einem Live-Kalender-Connector, ein Monatsbericht aus einem stehenden Project und ein wöchentlicher Bestelllauf über drei Mock-Lieferantenportale und eine Legacy-Desktop-Anwendung.

Größere Jobs laufen als Foundry Agent Teams

Fahren Sie Research- und Writing-Pipelines als Agent Teams, gehostet auf Microsoft Foundry, erreichbar aus einer Anwendung über Server-Sent Events, und liefern Sie ein Cowork Plugin als eigenen Azure Functions Worker. Wrappen Sie diese Teams als MCP Server und setzen Sie sie zu Copilot Cowork Plugins zusammen, was sie verteilbar und widerrufbar macht.

Halten Sie beide Ebenen auf einer Identity Plane: Entra Agent ID gibt jedem Agent eine eigene Identity unter den Access Policies, die bereits menschliche Nutzer regeln. Die Failure Modes sind aus dem laufenden Betrieb dokumentiert, inklusive der Magentic Orchestration-Konfiguration, die gegen die eine Microsoft Foundry API Surface bricht und gegen die andere funktioniert.

11 Module
Business-User Enablement: 83 Themen, 73 Demos, 14 Labs
3 Blöcke pro Tag
geplantes Briefing, manuelle Produktion, geplanter Wrap-up
Graph SendMail
App-only Mail aus einem Postfach im eigenen Tenant, kein Relay
1 Preview-URL
isolierte Preview-Umgebung, Testdaten und eigene Adressen

Copilot und Cowork: Envision, Package, Operate, Govern

Envision 2 Schritte
01

Den Return definieren, bevor Sie investieren

Erfassen Sie eine Woche lang die Aufgaben, die Zeit kosten, bewerten Sie jede auf ihre AI-Eignung und wählen Sie in einem 90-minütigen Workshop die Top fünf. Ordnen Sie jeder ausgewählten Aufgabe einen Implementation Path zu und halten Sie den Baseline-KPI fest, bevor irgendetwas gebaut wird.
02

Der Change Request kommt als E-Mail

Holen Sie den Request mit Microsoft 365 Mail Intelligence direkt in der Arbeitssitzung aus dem Postfach und halten Sie ihn in derselben Sitzung als dokumentiertes Work Item fest. Deployen Sie die Implementierung in eine isolierte Preview-Umgebung mit Testdaten und eigenen Adressen und liefern Sie eine funktionierende URL zurück. Promoten Sie nach der Review durch den Kunden.
Deploy & Use 5 Schritte
03

Was die Lizenz abdeckt und was der Admin steuert

Microsoft 365 Copilot sitzt in Teams, Outlook, Word, Excel und PowerPoint und ist über Microsoft Graph in den Tenant-Daten verankert. Copilot Cowork setzt eine Microsoft 365 Copilot Lizenz voraus und wird separat in Copilot Credits abgerechnet, gemessen an Modellnutzung, Context Retrieval, Tool Calls und Laufzeit. Es ist standardmäßig deaktiviert. Setzen Sie Zugriff, Modellverfügbarkeit, Plugins, browserbasierte Task-Ausführung und Spend Limits pro Gruppe im Microsoft 365 Admin Center und aktivieren Sie die Browsernutzung explizit. Das Model Roster umfasst Anthropic Claude Opus 4.8, Claude Sonnet 4.6, GPT-5.5 und eine Auto-Option.
04

Der Packaging Contract, der eine Automation nutzbar macht

Verpacken Sie jede Automation exakt nach dem Contract als Cowork Skill: ein kebab-case Ordner, dessen Name der SKILL.md-Definitionsdatei entspricht, abgelegt unter Documents/Cowork/skills/ in OneDrive, damit die Desktop Experience ihn erkennt, mit Companion Files für die Details, die die Definition auslässt. Führen Sie den Skill aus und justieren Sie die Description, bis er auf die Formulierungen anspringt, die Menschen tatsächlich verwenden.
05

Ein Daily Loop mit expliziten Gates für das, was geplant laufen darf

Fahren Sie den Tag in drei Blöcken: ein geplantes Morning Briefing, ein manueller Produktionsblock, ein geplanter End-of-Day Wrap-up, mit wiederverwendbaren Task Templates und einem wöchentlichen Refinement. Legen Sie Read-only Reporting und Vorbereitung auf den Timer und halten Sie alles, was ein Live-System verändert, bewusst und verifiziert.
06

Fünf Recurring-Job Patterns, gearbeitet gegen lauffähige Systeme

Arbeiten Sie die fünf Patterns end to end gegen lauffähige Beispielsysteme: einen wöchentlichen Client Report aus einer Pipeline-Tabelle, der eine Teams-Benachrichtigung auslöst, sobald das Ergebnis bereit ist, einen Freitags-Report zur Aktualität der Knowledge Base, der einen Index nach veralteten Dokumenten durchsucht, wöchentliche Meeting-Vorbereitung aus einem Live-Kalender-Connector, einen Monatsbericht aus einem stehenden Project, das die Policy hält, und einen wöchentlichen Bestelllauf über drei Mock-Lieferantenportale und eine Legacy-Desktop-Anwendung, der in einer Preisvergleichsliste und einem Order Log endet.
07

Transaktionale Mail im Tenant, der die Postfächer hält

Versenden Sie Benachrichtigungen und Kontaktformular-Mails über Microsoft Graph aus einem Postfach im eigenen Tenant der Organisation: App-only Client Credentials, die SendMail Application Permission und Admin Consent, ohne SMTP-Relay und ohne Mail-Anbieter Dritter im Pfad. Dasselbe Rezept läuft in Production auf der eigenen API dieser Platform und wurde unverändert für ein Kunden-Kontaktformular wiederverwendet. Die Signatur-Spezifikation und die Mailing-Automation existieren getrennt und wurden nicht zu einem Signature Rollout zusammengeführt.
Scale & Govern 2 Schritte
08

Enablement, das in einer Rollout-Entscheidung endet

Starten Sie mit dem Copilot Business Value Bootcamp: ein Tag, 08:00 bis 14:00, vormittags funktionaler Business Value und Envisioning Facilitation mit Scenario und Value Discovery für die eigene Funktion der Teilnehmer, nachmittags der Microsoft Business Case Builder, der diese Szenarien in einen Business Case überführt, der im Raum präsentiert wird. Ein Usage Survey vor dem Deployment fließt in den Rollout-Plan ein, der die Seat-Grenze markiert, ab der der Enterprise-Schritt ansteht. Das Business-User Programm läuft über 11 Module und 83 Themen, 73 Demo-Walkthroughs und 14 Hands-on Labs an einer fiktiven Firma mit 64 echten Office-Quelldateien und schließt mit Seat Mix gegen ein Kostenmodell mit drei Szenarien, Identity-Provider Provisioning, Spend Limits und Audit-Log Export.
09

Automation als governed Unit verteilen

Bündeln Sie einen Command, einen House-Style Skill und einen internen Connector zu einem installierbaren Pack unter Versionskontrolle. Liefern Sie die Governance mit: Boundary Rules für irreversible Tools, ein hartes Approval Gate, bevor etwas Destruktives läuft, und Stresstests gegen Adversarial Prompts. Nennen Sie die git-ignorierte Datei, die ein Credential hält, statt das Credential selbst.

Häufige Fragen

Was ist Microsoft 365 Copilot, und was kommt dazu?
Microsoft 365 Copilot ist der Assistent von Microsoft in Teams, Outlook, Word, Excel und PowerPoint, über Microsoft Graph in Ihren Daten verankert. Die Schicht darüber macht daraus tägliche Ergebnisse: wiederkehrende Routineaufgaben als Cowork Skills verpackt, die ein Nicht-Engineer auslöst, ein geplanter Operating Loop mit Gates für das, was unbeaufsichtigt läuft, transaktionale Mail über Graph im eigenen Tenant und das Enablement-Programm, das das Team zurücklässt, das ihn betreibt.
Wie erreicht eine Automation jemanden, der kein Engineer ist?
Über den Cowork Skill Contract: ein kebab-case Ordner, dessen Name exakt der SKILL.md-Definitionsdatei entspricht, abgelegt unter Documents/Cowork/skills/ in OneDrive, damit die Desktop Experience ihn erkennt, mit Companion Files für die Details. Die Description entscheidet, ob der Skill auslöst, also wird jeder Skill ausgeführt und justiert, bis er auf die Formulierungen anspringt, die Menschen verwenden. Ein Pack bündelt einen Command, einen House-Style Skill und einen internen Connector zu einer installierbaren Einheit unter Versionskontrolle.
Was kann bedenkenlos auf einen Schedule?
Read-only Reporting und Vorbereitung. Die fünf Patterns, die in den Enablement Labs end to end gegen je ein lauffähiges Beispielsystem gearbeitet werden, sind ein wöchentlicher Client Report aus einer Pipeline-Tabelle mit Teams-Benachrichtigung, ein Freitags-Report zur Aktualität der Knowledge Base, wöchentliche Meeting-Vorbereitung aus einem Live-Kalender-Connector, ein Monatsbericht aus einem stehenden Project und ein wöchentlicher Bestelllauf über drei Mock-Lieferantenportale und eine Legacy-Desktop-Anwendung. Alles, was ein Live-System verändert, bleibt bewusst und verifiziert, mit einem harten Approval Gate für irreversible Tools und Boundary Rules, die gegen Adversarial Prompts stressgetestet sind.
Läuft transaktionale Mail ohne SMTP-Relay und ohne Mail-Anbieter?
Ja. Mail geht über Microsoft Graph aus einem Postfach in Ihrem eigenen Tenant, mit App-only Client Credentials, der SendMail Application Permission und Admin Consent, und sonst nichts im Pfad. Dasselbe Rezept läuft in Production hinter dieser Website und wurde unverändert für ein Kunden-Kontaktformular wiederverwendet. Die Signatur-Spezifikation und die Mailing-Automation existieren getrennt: ein automatisierter Outlook Signature Rollout wurde nicht gebaut.
Wie werden Change Requests behandelt, sobald das läuft?
Die E-Mail ist die Spezifikation. Ein Request kommt als gewöhnliche Büromail an, wird mit Microsoft 365 Mail Intelligence direkt in der Arbeitssitzung geholt und analysiert und wird in derselben Sitzung zu einem dokumentierten Work Item. Er wird in einer Agent Session implementiert und in eine isolierte Preview-Umgebung mit Testdaten und eigenen Adressen deployt, sodass eine funktionierende URL zur Review zurückkommt, promoted nach Ihrer Review.
Ändert die Umbenennung der Microsoft Copilot App Security, Compliance oder Enterprise Controls?
Nein. Security, Compliance, Privacy und Enterprise Controls bleiben von der Umbenennung unberührt. Die Microsoft Copilot App wird ab Mitte August 2026 weltweit auf Mobile und Web ausgerollt und ab Mitte September auf Windows und Mac, die Web-URL wechselt auf copilot.cloud.microsoft, mit automatischer Weiterleitung ab Ende August. Visuelle Hinweise trennen Arbeits- und private Konten: eine andere Hintergrundfarbe je Kontotyp und ein Work-Label unter dem Profil im Navigationsbereich, neben dem bestehenden grünen Data-Protection-Schild. Tenant Policies, Admin Controls und bestehende Konfigurationen bleiben erhalten.
Was regelt einen Agent, sobald er im Tenant läuft?
Agent 365 kostet 15 USD pro Nutzer und liefert eine Control Plane für Agent Inventory, Permissions, Verhalten und Aktivität im gesamten Tenant. Entra Agent ID gibt jedem Agent eine eigene Identity unter denselben Access Policies wie menschliche Nutzer, sodass eine Aktion eines Agents ein benanntes Subjekt hat. Purview Audit erfasst Human-to-Agent, Agent-to-Agent und Agent-to-Tool Interaktionen.