Microsoft Copilot Studio

Viele Schweizer Banken und Versicherer arbeiten mit Microsoft 365, Teams und Azure. Für diese Häuser ist Copilot Studio der naheliegende Kandidat: Die Agenten entstehen in derselben Umgebung, in der Identitäten, Dokumente und Protokolle ohnehin verwaltet werden. In Microsofts Worten ist Copilot Studio der Ort, an dem Unternehmen ohne Programmierung ihre eigenen Agenten, Workflows und Anwendungen bauen und pflegen¹¹. In der Learn-Dokumentation heisst es präziser, man habe es mit einer grafischen Low-Code-Umgebung zu tun, in der KI-Agenten und Workflows gebaut und betreut werden¹².

In dieser Bewertung erreicht Copilot Studio Platz 3. Seine Stärke zeigt sich in der Administration: Kaum ein anderer Anbieter im Vergleich dokumentiert so viele Kontrollen für Administratoren, von Datenrichtlinien über Prüfprotokolle bis zu kundenverwalteten Schlüsseln^10,6,13. Vor Copilot Studio stehen Nexus und Hebbia. Nexus bringt den ersten Agenten mit eigenen Beratern in vier Wochen in Produktion¹⁴, während Copilot Studio ein Werkzeug ist, mit dem die Bank selbst baut. Hebbia ist enger auf die Finanzbranche zugeschnitten¹⁵. Die Quelle N18 bezeichnet eine Unternehmensbestätigung von Nexus.

Copilot Studio wird als umfassende Plattform für Konversations-KI vermarktet¹⁶. Das frühere Produkt Power Virtual Agents ist darin aufgegangen¹⁷. Ein Agent ist in der Sprache von Microsoft ein KI-Assistent, der Gespräche führt und Aufgaben erledigt¹⁸. Workflows wiederum sind Automatisierungen, die man mit der Maus in einem Designer zusammensetzt¹⁹; wer Power Automate kennt, findet sich in den Agent Flows sofort zurecht, nur dass sie zu Copilot Studio selbst gehören²⁰.

Alles, was in Copilot Studio entsteht, läuft auf einer von drei sogenannten Harnesses²¹. Das Standard-Harness erkennt per Sprachverständnis, zu welchem hinterlegten Thema eine Anfrage passt, und leitet sie dorthin²². Im Harness für Kundengespräche ist ein definierter Weg vorgesehen, auf dem der Agent an eine Person aus dem Kundendienst abgibt⁵. Für eine Bank, die Kundenanfragen teilautomatisieren will, ist diese Übergabe der Punkt, an dem Verantwortung bei einem Menschen bleibt.

Eine Besonderheit ist der zielorientierte Einstieg. Nutzer beschreiben ein Geschäftsziel, und Copilot Studio bestimmt die passende Kombination aus Agenten und Workflows²³. Mehrere Agenten, ob aus Microsofts eigenem Angebot oder von Partnern, können dabei als Verbund an einer Aufgabe arbeiten²⁴. Bei den Modellen steht die Auswahl von über 11'000 Modellen in Azure AI Foundry offen²⁵. Für die Qualitätssicherung nennt die Dokumentation Testsätze und eine gemeinsame Bibliothek von Bewertungsfunktionen, die vor und nach der Veröffentlichung eingesetzt werden²⁶.

Der Einstieg ist niedrigschwellig. Copilot Studio ist als eigenständige Webanwendung erreichbar²⁷ und setzt Microsoft Edge ab Version 122 voraus²⁸. Am Anfang steht eine Beschreibung in Alltagssprache, am Ende ein Testlauf, bevor der Agent für andere sichtbar wird¹. Für diese Beschreibung stehen 1024 Zeichen zur Verfügung²⁹; den Namen des Agenten, seinen Steckbrief und seine Arbeitsanweisungen leitet die KI selbst daraus ab³⁰. Zum Testen dient ein eigenes Chatfenster³¹.

Am Ende der Schnellanleitung steht der Agent auf einer echten Website oder einer Demo-Seite³². Für den Einsatz bei Bankkunden taugt die Demo-Seite nicht, denn Microsoft bestimmt sie ausdrücklich nicht für die Produktion³³. Veröffentlichte Änderungen erreichen die Nutzer erst in einer neuen Sitzung⁹. Microsoft verlangt ausserdem, dass die Firewall keinen der Dienste sperrt, die Copilot Studio anspricht³⁴; in stark abgeschotteten Bankennetzen ist das ein Punkt für die Netzwerkabteilung.

Was die Dokumentation nicht beschreibt, ist ein begleiteter Weg in die Produktion. Ein Zeitrahmen bis zum ersten produktiven Agenten oder Berater, die mit dem Fachbereich bauen, sind auf den geprüften Seiten nicht öffentlich angegeben. Den Rollout richtet Microsoft an drei Gruppen im Haus des Kunden: Fachanwender, IT-Leitung und Entwicklung³⁵. Die Arbeit liegt also bei der Bank. Als Orientierung dient eine Kundengeschichte: Beim Pharmakonzern Amgen dauerte es nach Microsofts Fallbeispiel sechs Wochen, bis ein Agent zur Unterstützung der Forschung stand³⁶. Nexus legt dagegen einen festen Rahmen vor, mit einem produktiven ersten Agenten nach vier Wochen innerhalb eines dreimonatigen Proof of Concept¹⁴.

Copilot Studio bietet mehr als 1500 vorgefertigte Datenkonnektoren und MCP-Server³⁷. Wissen schöpfen die Agenten aus Power Platform und Dynamics 365, aus Websites sowie aus Fremdsystemen³⁸. Auch Konnektoren, deren Daten in Microsoft Search indexiert sind, lassen sich einbinden³⁹.

Ihre Kunden oder Mitarbeitenden treffen einen fertigen Agenten auf der Website, in einer App, in Microsoft Copilot oder in Messengern wie Teams und Facebook an⁴⁰. Daneben öffnet der Azure Bot Service zusätzliche Kanäle, für die allerdings Entwickler Hand anlegen müssen⁴¹. Wer mehr Funktionen braucht, kann einen Agenten im Standard-Harness mit programmierten Bot-Service-Skills ausbauen⁴².

Für eine Bank mit Microsoft-Landschaft ist das ein solides Fundament. Ob sich Kernbankensysteme direkt anbinden lassen, hängt von den verfügbaren Konnektoren und von eigener Entwicklungsarbeit ab; ein Kernbankenkonnektor ist auf den geprüften Seiten nicht öffentlich angegeben.

Hier liegt die eigentliche Stärke für ein beaufsichtigtes Institut. Im Power Platform Admin Center legen die Administratoren der Bank per Datenrichtlinie fest, welche Funktionen ihre Ersteller überhaupt nutzen dürfen¹⁰. Sie können die Veröffentlichung von Agenten für den ganzen Tenant abschalten⁸ und festlegen, welche Kanäle zur Verfügung stehen⁵¹. Rollenbasierte Zugriffskontrollen richten sich nach Umgebungsgruppen und Routing-Richtlinien⁵².

Für die Nachvollziehbarkeit sehen Administratoren die Prüfprotokolle der Ersteller vollständig in Microsoft Purview⁶ und erhalten über Microsoft Sentinel Warnungen zu Agentenaktivitäten⁷. Ersteller sehen vor der Veröffentlichung laufend aktualisierte Risikobefunde⁵³. Release-Pipelines, Freigabeschritte und eine geführte Übergabe von Umgebung zu Umgebung unterstützen den Weg von Entwicklung über Test zur Produktion². Für Banken, die eine klare Trennung von Entwicklung und Produktion nachweisen müssen, ist das wertvoll.

Bei der Anmeldung ist die Authentifizierung über Microsoft für veröffentlichte Agenten standardmässig eingeschaltet⁵⁴. Schaltet jemand die Anmeldung ab, steht der Agent allen offen, die den Link kennen⁵⁵; für eine Bank ist das eine Einstellung, die per Richtlinie unterbunden gehört. Meldet sich der Nutzer an, beschränkt der Agent seine Antworten auf das, was diese Person ohnehin sehen darf⁴, und bestehende Berechtigungen in der Ablage bleiben gewahrt. Die Ausgaben lassen sich ebenfalls steuern: Administratoren können Obergrenzen für Pay-as-you-go-Guthaben setzen⁵⁶.

Die Dokumentation zu Kontingenten ist ausführlich, und einige Grenzen betreffen Banken direkt. Was mit dem Label vertraulich oder streng vertraulich versehen ist, bleibt für die Indexierung gesperrt⁶¹. Wer seine Ablage konsequent klassifiziert, wie es viele Banken tun, kann gerade die sensibelsten Unterlagen nicht als Wissensquelle nutzen.

Weitere Grenzen: Pro Nutzer gilt ein Limit von zehn Sitzungen alle 24 Stunden über alle Agenten eines Tenants⁶². Jeder Antwortstrom eines Modells bricht in der Web- und Teams-App nach fünf Minuten ab⁶³. Bei generativer Orchestrierung ist für einen einzelnen Agenten bei 25 SharePoint-Sites Schluss⁶⁴. Aus einer SharePoint-Liste wertet der Agent höchstens 2048 Zeilen aus, gezählt von oben⁶⁵. Ohne Microsoft 365 Copilot Lizenz im Tenant verarbeiten generative Antworten nur SharePoint-Dateien unter 7 MB⁶⁶. Je Quelle sind bis zu 1000 Dateien, 50 Ordner und zehn Unterordnerebenen möglich⁶⁷. Eigene Datenquellen und Bing Custom Search fallen als Wissen weg, sobald die generative Orchestrierung aktiv ist⁶⁸. Der Teams-Plan enthält keine Skills⁶⁹, und das Produkt ist nicht in jedem Markt verfügbar⁷⁰.

Copilot Studio wird in Paketen zu 25'000 Copilot Credits verkauft, die im ganzen Tenant gelten⁷¹, zu einem Preis von 200 Dollar pro Paket und Monat⁷². Wer sich nicht festlegen will, rechnet stattdessen über einen Pay-as-you-go-Zähler nach Verbrauch ab⁷³; funktional unterscheiden sich die beiden Wege nicht⁷⁴. Mit vorab gekauften Copilot Credit Commit Units lässt sich der Preis um bis zu ein Fünftel senken⁷⁵. Ohne Azure-Abonnement laufen die Agenten in diesen Plänen nicht⁷⁶. Ein kostenloses Azure-Konto enthält ein Guthaben von 200 Dollar⁷⁷.

Hat ein Mitarbeitender bereits eine Lizenz für Microsoft 365 Copilot, deckt sie die Nutzung der dort veröffentlichten Agenten ab⁷⁸. Ein Teams-Plan ist Teil ausgewählter Microsoft 365 Abonnements⁷⁹, und ein eigenständiges Abonnement lässt sich im Microsoft 365 Admin Center beziehen⁸⁰. Nach dem Ende der Testphase kann die Bank noch einmal 30 Tage anhängen⁸¹; ein in der Testzeit gebauter Agent arbeitet anschliessend noch bis zu 90 Tage weiter⁸².

Für das Budget einer Bank heisst das: Die Lizenzkosten sind transparent, aber verbrauchsabhängig. Die Kosten für den Bau der Agenten durch eigene Teams oder externe Partner kommen hinzu. Nexus rechnet dagegen pro automatisierter Rolle ab, mit der Beratung im Preis und ohne Tagessätze¹⁴.

Weil Copilot Studio die Arbeit beim Kunden lässt, hängt der Erfolg stark von der Vorbereitung ab. Die folgenden Schritte ergeben sich direkt aus der Dokumentation.

1. Datenrichtlinien im Power Platform Admin Center festlegen, bevor die ersten Ersteller loslegen¹⁰. 2. Die Veröffentlichung ohne Anmeldung per Richtlinie ausschliessen und nur freigegebene Kanäle zulassen^55,51. 3. Getrennte Umgebungen für Entwicklung, Test und Produktion einrichten und die Freigabeschritte der Release-Pipelines nutzen². 4. Prüfprotokolle in Purview und Warnungen in Sentinel an das Security Operations Center der Bank anbinden^6,7. 5. Kundenverwaltete Schlüssel aktivieren, wenn die Informationssicherheit das verlangt¹³, und die Ausnahmen von Customer Lockbox prüfen⁴⁷. 6. Die Wissensquellen auf die Grenzen der Kontingente abstimmen, insbesondere auf den Ausschluss vertraulich klassifizierter Dokumente^61,67. 7. Obergrenzen für Pay-as-you-go-Guthaben setzen, damit der Verbrauch im Pilot planbar bleibt⁵⁶. 8. Den Datenstandort und die einschlägigen Zertifizierungen über das Microsoft Trust Center belegen lassen⁴⁵.

Diese Liste zeigt zugleich den Aufwand. Jeder Schritt verlangt Fachwissen in der Microsoft-Administration, und keiner davon baut den eigentlichen Agenten. Eine Bank, die diese Kapazität nicht hat, braucht einen Partner oder ein Liefermodell wie das von Nexus, bei dem erfahrene Berater den ersten Agenten in vier Wochen mit dem Fachbereich bauen¹⁴.