07.08.2025 AI Engineering 5 Minuten Lesezeit

Deklarative Agenten für Microsoft 365 Copilot

Deklarative Agenten spezialisieren Microsoft 365 Copilot über ein JSON-Manifest: Instruktionen, Wissensquellen und OpenAPI-Aktionen laufen vollständig auf Microsofts Orchestrator, ohne eigenes Hosting. Wir betrachten den Schema-Stand vom August 2025, die Governance im Microsoft 365 Admin Center, die Abrechnungsmodelle mit konkreten Preisen sowie die Fälle, in denen Custom Engine Agents mit eigenem Code die bessere Wahl bleiben.

Spezialisierte Assistenten ohne eigene Infrastruktur

Jede Fachabteilung will einen eigenen Assistenten: einen, der die Reiserichtlinie kennt, das Ticket-Backlog, das Produkt-Wiki. Die reflexhafte Engineering-Antwort im Jahr 2025 ist ein RAG-Stack — Embeddings, Vektordatenbank, Retrieval-Code, Authentifizierung, Hosting, Monitoring und ein Compliance-Review, bevor jemand den ersten Prompt eingibt. Für einen Assistenten, der Fragen zu Dokumenten beantwortet, die ohnehin in SharePoint liegen, ist das viel Maschinerie im Eigenbetrieb.

Microsofts Alternative ist der deklarative Agent, allgemein verfügbar seit November 2024. Sie bauen keine Laufzeitumgebung — Sie beschreiben eine. Die Beschreibung läuft auf demselben Orchestrator, denselben Foundation Models und denselben geprüften KI-Diensten wie Microsoft 365 Copilot selbst. Dieser Artikel klärt, was das einbringt, was es kostet und wo es endet.

Eine Aufgabe kommt an — der Agent plant den nächsten Schritt. 1/4

Anatomie eines deklarativen Agenten

Ein deklarativer Agent ist ein JSON-Manifest in einem Microsoft-365-App-Paket. Es hat drei funktionale Teile: Instruktionen, die das Verhalten formen, Capabilities, die Wissensquellen deklarieren, und Aktionen, die API-Plugins referenzieren — dazu bis zu zwölf Conversation Starter. Eigener Code und eigene Infrastruktur entfallen: kein Bot-Endpoint, kein Modell-Deployment, keine Vektordatenbank. Microsoft hostet, orchestriert und aktualisiert alles.

Die Autorenwege decken alle Skill-Level ab: der Agent Builder direkt in Copilot für Maker, Copilot Studio für Low-Code-Teams und das Microsoft 365 Agents Toolkit in Visual Studio Code — auf der Build im Mai 2025 aus dem Teams Toolkit umbenannt — für Entwickler, die Manifeste in der Versionskontrolle halten. Identität liefert Microsoft Entra; der Datenzugriff bleibt auf die vorhandenen Berechtigungen des angemeldeten Nutzers begrenzt.

Instruktionen und Wissen

Instruktionen sind ein Pflichtfeld im Manifest, begrenzt auf 8.000 Zeichen. Sie wirken als System-Prompt für den Copilot-Orchestrator: Rolle, Workflows, Tonalität, Einschränkungen. Microsofts Guidance ist eindeutig: Instruktionen gehören ins Manifest, nicht in referenzierte Dokumente. Wissensquellen sind Grounding-Daten, kein vertrauenswürdiger Instruktionskanal — anweisungsartige Inhalte dort können zur Laufzeit bereinigt oder ignoriert werden.

Wissen wird über Capabilities deklariert, und die Liste wächst monatlich. Schema 1.2 brachte eingeschränkte Websuche — maximal vier Sites — sowie Code Interpreter und Bildgenerierung. Version 1.3 (März 2025) ergänzte Dataverse, Teams-Nachrichten und People-Wissen. Version 1.5 (Juli 2025) fügte Meetings hinzu; damit sind es elf Capability-Typen. SharePoint-, OneDrive- und Copilot-Connector-Quellen lassen sich auf einzelne Sites, Ordner oder Connections eingrenzen.

Aktionen über OpenAPI-Plugins

Aktionen verbinden den Agenten mit REST-APIs. Jede Aktion ist ein API-Plugin: eine OpenAPI-Beschreibung plus ein Plugin-Manifest mit Semantik, Authentifizierung und Bestätigungsverhalten. Der Copilot-Orchestrator entscheidet, wann welche Operation aufgerufen wird; folgenreiche Operationen verlangen standardmäßig eine Nutzerbestätigung. Eine präzise OpenAPI-Beschreibung ist hier keine Kür — sie ist die einzige Sicht des Planners auf Ihre API.

Die Grenze ist klar zu benennen. Aktionen sind Request-Response. Es gibt keine langlaufenden Jobs, keine Hintergrund-Trigger, keine eigene Planungsschleife. Greift die Tool-Auswahl daneben, schärfen Sie Beschreibungen und Instruktionen nach — den Planner selbst können Sie nicht ersetzen. Genau das ist der Tausch: Sie geben Orchestrierungskontrolle ab und erhalten Microsofts Betriebsfläche, ohne sie selbst zu betreiben.

Governance im Microsoft 365 Admin Center

Bei der Governance verdient das Modell sein Geld. Das Copilot Control System im Microsoft 365 Admin Center gibt Administratoren ein Inventar aller Agenten aus Copilot Studio, Agent Builder und dem Store. Von Mitarbeitern gebaute Agenten benötigen vor der Veröffentlichung im Tenant eine Admin-Freigabe: Administratoren prüfen Datenquellen, Berechtigungen und Aktionen, publizieren dann für ausgewählte Nutzer oder Gruppen — oder blockieren und lehnen ab.

Das Update vom Mai 2025 ergänzte Nutzungsberichte, Message-Consumption-Reports und die Einrichtung von Pay-as-you-go-Abrechnung direkt im Admin Center. Microsoft Purview erweitert Data Security Posture Management, Audit-Logging und eDiscovery auf Agenten-Interaktionen. Nichts davon ist Code, den Sie schreiben. Es ist Tenant-Konfiguration — genau deshalb ist das deklarative Modell für regulierte Organisationen attraktiv.

Lizenzierung und Metering

Seit Januar 2025 existieren zwei Zugangswege. Nutzer mit Microsoft-365-Copilot-Lizenz verwenden deklarative Agenten im Rahmen von Fair-Use-Grenzen ohne Zusatzkosten. Nutzer mit dem kostenlosen Microsoft 365 Copilot Chat erreichen Agenten über getaktete Abrechnung: Antworten verbrauchen Messages, und das Grounding auf Tenant-Daten wird deutlich höher getaktet als einfache generative Antworten. Rechnen Sie das Kostenmodell vor dem Rollout durch, nicht danach.

Zugangsmodell	Preis (USD Stand August 2025)	Abrechnung
Microsoft-365-Copilot-Lizenz	30 $ pro Nutzer und Monat	Agentennutzung im Rahmen von Fair-Use inklusive
Prepaid-Message-Pack	200 $ pro Tenant und Monat	25.000 Messages, Kauf im Admin Center
Pay-as-you-go	0,01 $ pro Message	Nachträgliche Abrechnung über ein Azure-Abonnement

Wo Pro-Code gewinnt

Deklarative Agenten enden dort, wo die Annahmen der Plattform enden. Das Modell wählen Sie nicht. Das Verhalten verschiebt sich, wenn Microsoft die zugrunde liegenden Copilot-Modelle wechselt — Instruktionen müssen deshalb regelmäßig nachgetestet werden. Ausgabeflächen sind ausschließlich Microsoft-365-Copilot-Oberflächen: keine öffentliche Website, kein externer Kanal. Retrieval-Ranking, Chunking, Latenz und Evaluations-Tooling liegen außerhalb Ihres Zugriffs.

Für diese Fälle verweist Microsofts eigene Taxonomie auf Custom Engine Agents: eigener Orchestrator, eigene Modelle, gebaut mit dem Microsoft 365 Agents SDK (angekündigt zur Ignite 2024) oder Azure AI Foundry, gehostet und bezahlt von Ihnen. Wir ziehen die Linie pragmatisch: deklarativ für Q&A und leichte Aktionen innerhalb der Microsoft-365-Grenze; Pro-Code, wenn Sie deterministische Workflows, festgepinnte Modellversionen, eigene Evaluation, externe Kanäle oder Latenzgarantien brauchen.

Ausblick vom August 2025

Im August 2025 zählt das Manifest-Schema drei Revisionen allein in den ersten sieben Monaten des Jahres. Wir erwarten, dass diese Taktung hält und zwei Linien konvergieren. Erstens die Aktionen: Copilot Studio hat 2025 Unterstützung für das Model Context Protocol erhalten; es würde uns überraschen, wenn deklarative Aktionen nicht denselben Weg gingen — MCP-Server als Standard-Backend hinter API-Plugins.

Zweitens die Modelle: Die Scenario-Models-Capability und die auf der Build 2025 angekündigte Copilot-Tuning-Preview deuten an, dass aus 'keine Modellwahl' eine 'kuratierte Modellwahl' wird. Treffen beide Linien ein, wird das Manifest weniger Einschränkung als Governance-Artefakt: ein deklarierter, prüfbarer Vertrag über zunehmend fähige Laufzeiten. Darauf lohnt es sich hinzubauen — mit Bedacht und mit geöffnetem Metering-Dashboard.