Microsoft 365 E7 und Agent 365: Was hinter der «Frontier Suite» steckt

9. März 2026 hat Microsoft die nächste Stufe seiner Enterprise-Lizenzierungsstrategie eingeläutet, erstmals seit der Einführung von E5 im Jahr 2015 gibt es einen neuen Top-Tier für Microsoft 365.

 

Was Microsoft angekündigt hat

Microsoft 365 E7 («The Frontier Suite») und Agent 365 werden am 1. Mai 2026 allgemein verfügbar. Der Preis liegt bei 99 USD pro Nutzer und Monat.

Das Bundle vereint Microsoft 365 E5, Microsoft 365 Copilot, die Microsoft Entra Suite und Agent 365, ergänzt um Work IQ als gemeinsame Intelligenzschicht sowie erweiterte Defender-, Intune- und Purview-Funktionen. Wer diese Komponenten heute einzeln lizenziert, zahlt mehr: E5 (60 USD), Entra Suite (12 USD), Copilot (30 USD) und Agent 365 (15 USD) summieren sich auf 117 USD pro Nutzer. E7 ist damit rund 15 Prozent günstiger.

Diagram showing Microsoft 365 E7 as a bundle of Microsoft 365 E5 plus Entra Suite, Microsoft 365 Copilot, and Microsoft Agent 365, with general availability on May 1, 2026.

Was ist Agent 365?

Agent 365 ist das neue Kernelement, das E7 von einer reinen Preisreduktion unterscheidet. Es handelt sich nicht um einen eigenständigen Dienst zum Bauen oder Ausführen von Agenten, sondern um eine Governance- und Sicherheitsschicht: Jared Spataro beschreibt es als «one place to observe, secure, and govern every agent across the organisation».

Konkret bietet Agent 365 eine zentrale Inventarisierung aller Agenten, Microsoft-native wie Drittanbieter-Agenten, Observability-Dashboards, Policy-Enforcement mit Least-Privilege-Zugriffskontrolle sowie Lifecycle-Management: automatisches Ablaufen inaktiver Agenten, Kennzeichnung besitzloser Agenten, Sperrung riskanter Agenten.

Die technische Basis bilden drei bestehende Microsoft-Produkte: Erweiterte Identity- und Netzwerkkontrollen via Microsoft Entra, Datenschutz und Compliance-Absicherung via Microsoft Purview sowie Bedrohungsschutz via Microsoft Defender.

Für Administratoren bedeutet das in der Praxis: Jeder Agent erhält eine eindeutige Microsoft Entra ID. Risikobasierte Conditional-Access-Richtlinien können kompromittierte Agenten automatisch sperren.

 

Work IQ: Die Intelligenzschicht

Ein wenig beachtetes, aber strategisch wichtiges Element von E7 ist Work IQ. Work IQ stellt sicher, dass Agenten im Kontext der Unternehmens-Daten, -Beziehungen und -Prozesse arbeiten, unter Einhaltung von Compliance- und Sensitivity-Labels. Für Copilot und Agenten heisst das: Antworten basieren nicht nur auf dem Prompt, sondern auf dem tatsächlichen Arbeitskontext der Organisation.

Technisch liefert Work IQ standardisierte MCP-Server für Microsoft 365-Dienste (Mail, Calendar, Teams etc.) mit vollständiger Audit-Transparenz im Microsoft Defender Portal.

 

Was das für IT-Leiter und CIOs bedeutet

Lizenzierungs-Arithmetik: Wer heute E5 und Copilot separat lizenziert, zahlt 90 USD. Für 9 USD mehr erhält man mit E7 zusätzlich Agent 365 (Standalone: 15 USD) und die Entra Suite (Standalone: 12 USD). Die Rechnung ist damit für E5+Copilot-Kunden vergleichsweise klar.

Governance-Dringlichkeit: IDC prognostiziert 1,3 Milliarden Agenten im Umlauf bis 2028; 80 Prozent der Fortune 500 setzen bereits Microsoft-Agenten ein. Ohne Governance-Layer entstehen blinde Flecken, Sicherheitsrisiken und unkontrollierter Shadow-AI. Agent 365 ist Microsofts Antwort darauf und positioniert sich bewusst als natürliche Erweiterung der bestehenden Sicherheitsinfrastruktur, nicht als Ersatz.

Plattform-Lock-in: Die Abhängigkeit von Work IQ als Intelligenzschicht schafft eine strukturelle Bindung an die Microsoft-Plattform. Das kann ein Vorteil sein: Wer tief in das Microsoft-Ökosystem investiert hat, profitiert von nahtloser Integration. Wer Herstellerabhängigkeit reduzieren will, sollte dies in der Architekturentscheidung explizit berücksichtigen.

Kein Zwang, aber ein Signal: Agent 365 ist auch als Standalone-Lizenz erhältlich, E7 ist keine Pflicht. Trotzdem ist die Ankündigung ein klares Signal: Microsoft positioniert Agenten als die nächste Wachstumsebene nach Copilot, und die Lizenzarchitektur folgt dieser Überzeugung.

 

Nächste Schritte

Agent 365 und Microsoft 365 E7 werden ab 1. Mai 2026 allgemein verfügbar. Bis dahin empfehlen wir:

  • Bestehende Lizenzkosten (E5 + Copilot + Entra-Komponenten) gegen den E7-Preis von 99 USD gegenzurechnen
  • Den aktuellen Stand der Agenten-Nutzung im Tenant zu inventarisieren; Agent 365 bietet dafür ab GA die entsprechenden Tools
  • Governance-Anforderungen frühzeitig zu definieren: Welche Agenten sollen zugelassen werden? Welche Daten dürfen sie verarbeiten? Welche Lifecycle-Regeln gelten?

Gerne unterstützen wir bei der Lizenzanalyse, der Readiness-Bewertung und der Planung einer Agent-Governance-Architektur auf dem Microsoft Cloud Stack.


Microsoft 365 Copilot vs Pay-as-you-go

Seitdem Microsoft offiziell eine Pay-as-you-go-Option für Microsoft 365 Copilot angekündigt hat, haben viele Unternehmen den Eindruck, man könne Copilot nun auch ohne Volllizenz flexibel und günstig nutzen. Doch dieser Eindruck greift zu kurz. Wer genau hinsieht erkennt schnell: Der Unterschied zwischen Pay-as-you-go (PYAG) und der vollwertigen Microsoft 365 Copilot Lizenz liegt nicht nur im Preismodell, sondern auch im Funktionsumfang und der Integrationstiefe.Read more


Stoppen Sensitivity Labels wirklich den Microsoft 365 Copilot?

Mit der wachsenden Nutzung von Microsoft 365 Copilot stellt sich für Unternehmen die Frage, wie sensible Inhalte in einer Umgebung geschützt werden können, in der künstliche Intelligenz Inhalte analysiert und weiterverarbeitet. Sensitivity Labels von Microsoft Purview spielen dabei eine entscheidende Rolle. Doch wie genau interagieren diese mit Copilot, und welche Strategien gibt es, um den Schutz vertraulicher Informationen sicherzustellen?Read more


Microsoft 365 Apps fordern zu OneDrive Backup auf

Microsoft setzt seinen Cloud-first-Ansatz fort und führt eine neue Funktion in Word, Excel und PowerPoint ein: automatische Backup-Aufforderungen für OneDrive. Ab März 2025 erhalten Nutzer in den Microsoft 365 Apps eine Benachrichtigung, die sie dazu ermutigt, wichtige Dokumente in OneDrive zu sichern. Dabei wird die OneDrive Known Folder Move (KFM)-Funktion genutzt, um Dateien aus den Standardordnern Desktop, Dokumente und Bilder automatisch in die Cloud zu synchronisieren. Diese Aufforderung betrifft ausschliesslich Nutzer und Unternehmen, die Known Folder Move bislang nicht aktiviert haben.Read more


Der Countdown für den Umstieg auf Windows 11 läuft

Am 14. Oktober 2025 endet der offizielle Support für Windows 10. Ein Datum, das Unternehmen vor eine entscheidende Herausforderung stellt: Wie gelingt der Wechsel zu Windows 11 mit einem modernen, Cloud-orientierten Setup, ohne den laufenden Betrieb zu gefährden?

Besonders Organisationen, die bislang auf eine hybride oder on-premises Infrastruktur mit Active Directory Domain Join gesetzt haben, sehen sich mit zentralen Fragen konfrontiert. Neben der reinen Betriebssystemmigration rückt auch die strategische Entscheidung für einen reinen Entra Join in den Fokus.Read more