Microsoft Copilot Studio

Microsoft Copilot Studio: Agenten aus der Microsoft Welt für Häuser, die dort ohnehin zu Hause sind

In vielen Basler und Zuger Konzernzentralen ist die Frage nach einer Agentenplattform schon halb beantwortet, bevor sie gestellt wird. Wo Outlook, Teams, SharePoint und Entra ID den Arbeitstag prägen, liegt Copilot Studio nahe, und für genau diese Häuser ist es ein ernsthafter Kandidat. Limmat Agentik setzt Copilot Studio auf Platz 4. Die Plattform bringt eine Governance Ausstattung mit, die Microsoft sehr ausführlich dokumentiert^1,2, und mit Amgen eine öffentlich erzählte Geschichte aus Forschung und Entwicklung³. Sie lässt aber offen, wer den Agenten fachlich baut, und sie hat bei vertraulich klassifizierten Dokumenten eine Grenze, die ein Pharmaunternehmen vor dem Kauf kennen muss⁴.

Was Microsoft unter Copilot Studio versteht

Wer die Marketingseite liest, bekommt ein Werkzeug versprochen, mit dem Fachleute ohne eine Zeile Code eigene Agenten, Workflows und Apps zusammenstellen und anschliessend pflegen⁵. Microsoft Learn ordnet das Produkt technischer ein, als grafische Low Code Umgebung⁶, und im FAQ derselben Produktseite taucht noch eine dritte Lesart auf, die Copilot Studio als Komplettplattform für dialogorientierte KI beschreibt⁷. Wer Power Virtual Agents kannte, findet dessen Funktionen heute unter dem neuen Namen wieder⁸. Für die Ethikkommission oder das KI Board eines Pharmakonzerns relevant: Microsoft bekennt sich für die generativen Funktionen zu sechs Prinzipien, die von Fairness bis Rechenschaftspflicht reichen⁹.

Die Begriffe sind schnell sortiert. Agenten sind bei Microsoft Assistenten, die im Dialog bleiben und dabei Aufgaben zu Ende bringen¹⁰. Daneben gibt es Workflows, die man per Ziehen und Ablegen modelliert¹¹, sowie Agent Flows, deren Bedienung an Power Automate erinnert, obwohl sie in Copilot Studio selbst leben¹². Unter allem liegt ein Harness, und Microsoft bietet davon drei an¹³. Das Standardmodell lässt die Sprachverarbeitung entscheiden, welches Thema eine Anfrage am besten bedient¹⁴; das Modell für Kundendialoge sieht vor, dass ein Gespräch auf einem vorgezeichneten Weg bei einem menschlichen Mitarbeitenden landet¹⁵.

Ein Ansatz rückt Copilot Studio in die Nähe dessen, was Nexus mit ganzen Rollen tut. Nennt man der Plattform ein Ziel aus dem Geschäft, schlägt sie selbst vor, welche Mischung aus Agenten und Workflows es erreichen soll¹⁶. Ein Agent muss dabei nicht allein arbeiten; Microsoft erlaubt Teams aus eigenen und fremden Agenten, die sich Aufgaben zuspielen¹⁷. Beim Sprachmodell ist die Auswahl gross, denn Azure AI Foundry stellt mehr als elftausend zur Wahl¹⁸. Ob ein Agent gut antwortet, prüfen vorbereitete Testfälle und gemeinsam genutzte Grader, und zwar vor der Freigabe ebenso wie im Betrieb¹⁹.

Was die Plattform für Pharma und Biotech zeigt

Die einzige Geschichte aus der Branche, die die Produktseite erzählt, ist zugleich eine starke. Sechs Wochen habe Amgen gebraucht, um mit Copilot Studio einen Agenten zu bauen, der Forschung und Entwicklung schneller machen soll³. Für ein Basler Forschungszentrum ist das ein interessanter Anhaltspunkt, auch wenn Microsoft diese Darstellung selbst verfasst hat. Im Kundenservice zitiert Microsoft Virgin Money²⁰, und als Gesamtzahl erscheint die Behauptung, neun von zehn Unternehmen der Fortune 500 hätten das Produkt verwendet²¹; eine Quelle für diese Quote nennt die Seite nicht.

Die mitgelieferten Szenarien kommen aus Querschnittsfunktionen, die jedes Pharmaunternehmen kennt: der Abgleich von Bilanzpositionen im Finanzwesen²², Unterstützung beim Recruiting²³, ein Helfer für den IT Support²⁴ und die automatische Durchsicht von Verträgen in der Rechtsabteilung²⁵. Als Publikum für die Einführung adressiert Microsoft drei Gruppen auf einmal, nämlich Fachanwender, IT Führung und Entwickler²⁶. Ob per Chat oder per Stimme, die Agenten sollen Auskunft geben und Menschen in Alltagssprache durch einen Prozess lotsen²⁷.

Selbstbau als Standard

Der Weg zum ersten Agenten ist für Selbstbauer gedacht und entsprechend kurz. Man öffnet die Webanwendung unter copilotstudio.microsoft.com²⁸, sofern der Browser mindestens Edge 122 ist²⁹, und erzählt der Plattform in eigenen Worten, was der Agent können soll, um ihn danach vor dem Veröffentlichen auszuprobieren³⁰. Länger als 1.024 Zeichen darf dieser Auftrag allerdings nicht ausfallen³¹. Aus dem Text leitet die KI selbständig ab, wie der Agent heisst, wie er sich beschreibt und welchen Anweisungen er folgt³². Am Ende der Schnellstartanleitung ist der Agent auf einer echten oder einer Testwebsite erreichbar³³, nachdem man ihn im seitlichen Testchat auf die Probe gestellt hat³⁴.

Was dieser Weg nicht enthält, ist ein Gegenüber aus dem Fachbereich. Dass Microsoft Berater stellt, die mit der Arzneimittelsicherheit oder der Qualitätssicherung einen Prozess aufnehmen und für den ersten produktiven Agenten geradestehen, ist auf den geprüften Seiten nicht öffentlich angegeben. Diese Arbeit erledigt in der Praxis das eigene Team oder ein Implementierungspartner mit eigenem Vertrag. Hier liegt der Hauptgrund, weshalb Nexus vor Copilot Studio rangiert: Bei Nexus sitzen erfahrene Berater mit am Tisch, und der erste Agent arbeitet ab Woche 4 produktiv, eingebettet in ein Quartal Proof of Concept³⁵.

Anbindung an Daten und Kanäle

Über eineinhalbtausend fertige Konnektoren für Daten sowie MCP Server liefert Microsoft mit³⁶. Ausgespielt werden Agenten dort, wo die Belegschaft ohnehin arbeitet: in Teams, auf Facebook, auf Websites, in Apps für das Smartphone und in Microsoft Copilot^37,38. Programmierkenntnisse werden erst nötig, wenn Kanäle des Azure Bot Service dazukommen sollen³⁹ oder wenn ein Agent im Standardmodell über Skills mit eigenem Code wachsen soll⁴⁰.

Grundlage der Antworten können Bestände aus Dynamics 365, aus der Power Platform, öffentliche Webseiten oder Fremdsysteme sein⁴¹. Eine weitere Option sind Copilot Connectors, deren Inhalt bereits im Index von Microsoft Search liegt⁴². Ein Qualitätshandbuch, das in SharePoint gepflegt wird, ist damit in Reichweite, mit einer wichtigen Einschränkung, die weiter unten zur Sprache kommt.

Governance: hier spielt Microsoft seine Grösse aus

Bei den Kontrollen für Agenten ist Copilot Studio sehr ausführlich dokumentiert. Die Sicherheitsseite zählt in einem Atemzug Datenresidenz nach Geografie, Schutz vor Datenabfluss, Zertifizierungen, Einhaltung von Vorschriften und eine Lenkung der Umgebungen auf¹. Microsoft entwickelt das Produkt nach seinem Security Development Lifecycle⁴³. Welche Zertifikate im Einzelnen gelten, muss man allerdings nachschlagen, denn die Seite verweist dafür auf eine separate Übersicht⁴⁴ und nennt das Microsoft Trust Center als massgebliche Anlaufstelle⁴⁵.

Für die Informationssicherheit eines Pharmaunternehmens stehen mehrere Werkzeuge direkt bereit. Mit kundenverwalteten Schlüsseln behält das Unternehmen die Hoheit über die Verschlüsselung seiner Umgebungen⁴⁶. Customer Lockbox regelt, unter welchen Bedingungen Microsoft auf Kundendaten zugreifen darf⁴⁷, wobei die Dokumentation zwei Arten ausgehender Daten von diesem Schutz ausnimmt⁴⁸. Agent 365 bündelt Überwachung, Steuerung und Absicherung aller Agenten an einem Ort². Konten und Anmeldungen bewacht Microsoft mit Bordmitteln, nämlich Entra ID, Defender und Conditional Access Policies⁴⁹. Den Vertragsrahmen bilden die üblichen Microsoft Dokumente für Geschäftskunden, allen voran die Product Terms und der Zusatz zum Datenschutz⁵⁰.

Auch der laufende Betrieb lässt sich eng führen. Die Informatik steuert im Power Platform Admin Center per Datenrichtlinie, welche Funktionen überhaupt zur Verfügung stehen⁵¹, und kann tenantweit verhindern, dass irgendjemand Agenten veröffentlicht⁵². Rechte folgen Umgebungsgruppen und Routingregeln⁵³, und für die Bezahlung nach Verbrauch lassen sich Obergrenzen setzen⁵⁴. Was Ersteller tun, protokolliert Purview vollständig⁵⁵; auffällige Aktivitäten von Agenten meldet Sentinel⁵⁶. Standardmässig muss sich jede Person mit ihrem Microsoft Konto ausweisen, bevor sie mit einem Agenten spricht⁵⁷; schaltet man das ab, genügt der Link für den Zugang⁵⁸, eine Einstellung, die in einem regulierten Haus gesperrt gehört. Die erlaubten Kanäle bestimmt ebenfalls die Administration⁵⁹.

Für Prozesse, die einer Validierung nahekommen, ist ein weiterer Baustein wertvoll. Copilot Studio kennt Release Pipelines mit Genehmigungsstufen, über die ein Agent geordnet von der Entwicklungs in die Test und dann in die Produktionsumgebung wandert⁶⁰. Schon vor dem Veröffentlichen zeigt die Plattform dem Ersteller eine fortlaufend aktualisierte Liste von Risiken⁶¹. Meldet sich der Anwender beim Agenten an, beschränkt dieser seine Antworten auf Inhalte, die der Person ohnehin offenstehen⁶².

Standort der Daten

Datenresidenz und gängige Compliance Rahmenwerke unterstützt Copilot Studio nach Angaben der Produktseite⁶³. Die konkreteste Regel zum Ort, die in der Sicherheitsdokumentation steht, betrifft die Vereinigten Staaten: Administratoren dürfen unterbinden, dass generative Funktionen Daten über Landesgrenzen hinweg ausserhalb der USA bewegen⁶⁴. Ob es eine Verarbeitung in Schweizer Rechenzentren gibt, ist auf den geprüften Seiten nicht öffentlich angegeben. Für US Behörden existiert eine gesonderte Variante in der Government Community Cloud⁶⁵. Für den Support beim Bearbeiten sammelt Microsoft Nutzungsdaten aus dem Editor⁶⁶. Netzwerkseitig verlangt die Dokumentation, dass keine der Adressen gesperrt ist, mit denen Copilot Studio kommuniziert⁶⁷.

Zwei Betriebshinweise sind für validierte Prozesse wichtig. Die Testwebsite taugt ausdrücklich nicht für den Echtbetrieb⁶⁸. Zudem greift eine Aktualisierung des Agenten für den einzelnen Nutzer erst mit dessen nächster Sitzung⁶⁹; beim Versionswechsel eines Agenten in einem GxP nahen Ablauf gehört dieser Umstand in die Änderungsdokumentation.

Preise

Bezahlt wird in Copilot Credits, die tenantweit in Paketen zu je 25.000 Einheiten verkauft werden⁷⁰. Ein solches Paket kostet im Monat 200 US Dollar⁷¹. Alternativ rechnet ein Zähler nach Verbrauch ab, ohne dass man sich vorher bindet⁷², und beide Varianten bieten exakt denselben Funktionsumfang⁷³. Ein Azure Abonnement ist in jedem Fall nötig⁷⁴. Vorauszahlungen in Form von Commit Units senken den Preis um bis zu ein Fünftel⁷⁵, und Neukunden erhalten mit einem kostenlosen Azure Konto ein Guthaben von 200 US Dollar⁷⁶.

Für Häuser mit Microsoft 365 Copilot ist ein Detail wichtig: Für lizenzierte Anwender verursachen Agenten, die man in Microsoft 365 Copilot bereitstellt, keine eigenen Gebühren⁷⁷. In manchen Microsoft 365 Paketen steckt zudem schon eine Variante für Teams⁷⁸; wer mehr braucht, bucht Copilot Studio als eigenes Abonnement über das Admin Center hinzu⁷⁹. Läuft die Testphase aus, gibt es 30 Tage Verlängerung⁸⁰, und danach funktionieren die Testagenten noch bis zu drei Monate⁸¹. Beim Abruf der Produktseite am Prüftag erschien zudem der Hinweis, das Produkt sei im eigenen Markt nicht verfügbar⁸²; lassen Sie die Verfügbarkeit für Ihre Schweizer Gesellschaft bestätigen.

Was die Rangfolge für Ihre Entscheidung bedeutet

Die Entscheidung zwischen Copilot Studio und den höher platzierten Anbietern hängt in einem Pharmaunternehmen weniger an Funktionen als an der Frage, wer die Arbeit macht. Wer eine eigene Plattformgruppe im Microsoft Umfeld hat, die Power Platform bereits betreibt und Release Pipelines mit Genehmigungen⁶⁰ ohnehin für andere Anwendungen nutzt, kann mit Copilot Studio rasch Ergebnisse erzielen. Wer diese Gruppe nicht hat oder sie für andere Vorhaben braucht, findet bei Nexus erfahrene Fachleute, die sich mit den Prozessverantwortlichen hinsetzen, und einen Preis pro automatisierter Rolle, in dem keine Tagessätze stecken³⁵.

Auch das Kostenmodell spricht eine deutliche Sprache. Copilot Credits⁷⁰ rechnen den Verbrauch der Agenten ab, während der Aufwand für Analyse, Bau und Validierung in einem separaten Budget beim Partner oder im eigenen Team anfällt. Bei Nexus sind Begleitung und Software in einem Preis zusammengefasst³⁵, was die Gesamtkosten für einen Proof of Concept leichter vergleichbar macht.

Grenzen, die ein Pharmaunternehmen kennen muss

Die gewichtigste Einschränkung betrifft genau die Dokumente, die in einem Pharmaunternehmen am meisten zählen. Was mit den Labels vertraulich oder streng vertraulich versehen ist, nimmt Copilot Studio nicht in seinen Index auf⁴. Ein Haus, das Studienprotokolle, Zulassungsdossiers und Herstellvorschriften konsequent klassifiziert, schliesst diese Bestände damit als Wissensquelle aus.

Die übrigen Grenzen betreffen Mengen und Laufzeiten. Kontingente regeln, wie häufig ein Agent überhaupt Nachrichten entgegennimmt⁸³. In Web App und Teams endet jede einzelne Modellantwort spätestens nach fünf Minuten⁸⁴. Jede Person kann innerhalb von 24 Stunden tenantweit höchstens zehn Sitzungen mit Agenten führen⁸⁵. Bei generativer Orchestrierung darf ein einzelner Agent auf höchstens 25 SharePoint Websites verweisen⁸⁶. Ohne eine einzige Microsoft 365 Copilot Lizenz im Tenant schrumpft die Reichweite generativer Antworten auf SharePoint Dateien bis 7 MB⁸⁷; bei Listen endet die Abfrage nach Zeile 2.048⁸⁸. Pro unstrukturierter Quelle gelten Obergrenzen von tausend Dateien, fünfzig Ordnern und einer Verschachtelungstiefe von zehn⁸⁹. Eigene Daten und Bing Custom Search sind als Wissensquelle unter generativer Orchestrierung nicht vorgesehen⁹⁰, und im Plan für Teams fehlen Skills ganz⁹¹.

Eine Einstellung kommt regulierten Umgebungen entgegen. Lässt man ungestützte Antworten nicht zu, unterdrückt der Agent alles, was er in einer Runde ohne Rückgriff auf Wissen oder Werkzeug formuliert hätte⁹².

Fazit

Copilot Studio passt zu einem Schweizer Pharma oder Biotech Unternehmen, das in Microsoft 365 lebt und eine eigene Mannschaft für Bau und Betrieb von Agenten hat. Kundenschlüssel⁴⁶, Lockbox⁴⁷, Purview⁵⁵, Sentinel⁵⁶ und Release Pipelines mit Genehmigungen⁶⁰ ergeben eine Governance, die sich vor keiner Inspektion verstecken muss, und das Beispiel Amgen³ zeigt, dass Forschung und Entwicklung ein realistisches Einsatzfeld sind. Hinter Nexus liegt die Plattform, weil die fachliche Begleitung auf den geprüften Seiten nicht öffentlich angegeben ist und klassifizierte Dokumente aussen vor bleiben⁴. Hinter Dify und Langdock liegt sie, weil diese den Standort der Daten genauer beschreiben^93,94, während Microsofts Dokumentation vor allem die Grenze zu den USA regelt⁶⁴.