Microsofts neuer KI-Agent in Teams kann Konten anlegen und Passwörter zurücksetzen. Sollten Sie ihn aktivieren?

Angenommen, Sie müssen diese Woche drei neue Mitarbeitende in Microsoft 365 anlegen, jeweils mit der richtigen Lizenz, der richtigen Gruppe und einem Passwort, das nicht im Klartext in einem Postfach landet. Wenn Sie diesen Satz einfach in ein Teams-Chatfenster tippen könnten und die Aufgabe in unter einer Minute korrekt erledigt wäre, würden Sie das einer Software überlassen? Microsoft geht davon aus, dass viele kleine Unternehmen mit Ja antworten. Der Microsoft 365 Admin-Agent ist 2026 für alle mit einer integrierten Administratorrolle allgemein verfügbar geworden, und er sitzt jetzt direkt in Teams statt in einem separaten Admin-Portal, das sonst nur die IT öffnet.

Für ein Unternehmen ohne eigene IT-Abteilung ist das ein echter Fortschritt. Es ist aber auch eine neue Art von Konto, über die man nachdenken muss, denn der Agent, der die Arbeit erledigt, ist technisch eine eigene Identität mit eigenem Zugriff. Ob sich dieser Tausch lohnt, hängt davon ab, was Sie ihm erlauben zu berühren, genau das behandelt dieser Artikel, zusammen mit dem, worauf sich unsere KI-Beratung konzentriert, wenn ein Unternehmen uns bittet, solche Funktionen einzuschalten.

Was der Agent tatsächlich kann

Der Admin-Agent ist in Microsoft 365 Copilot Chat und das Admin Center eingebaut und wird automatisch für alle mit integrierter Administratorrolle installiert: Globaler Administrator, Benutzeradministrator, Teams-Administrator und einige weitere. In der Praxis heißt das: Eine Person, die still und leise zur "Microsoft-365-Zuständigen" wurde, kann eine einfache Anfrage wie "Lege drei neue Vertriebsmitarbeitende mit Business-Premium-Lizenz an und füge sie dem Vertriebsteam hinzu" eintippen, und der Agent entwirft die Änderung, zeigt genau, was er vorhat, und wartet auf eine Bestätigung, bevor er sie ausführt.

Die Aufgabenliste ist gewöhnliche Admin-Arbeit: Konten anlegen, Lizenzen zuweisen und zurückholen, Passwörter zurücksetzen, den Dienststatus prüfen und Fragen wie "Warum kommt diese Person nicht an das gemeinsame Postfach" ohne Support-Ticket beantworten. Neu ist keine der Funktionen selbst. Neu ist, dass man nicht mehr wissen muss, wo die Einstellung versteckt ist oder welche der elf verschiedenen Admin-Rollen dafür zuständig ist. Genau das zählt für ein Zehn-Personen-Unternehmen: Der Agent nimmt das Spezialwissen weg, nicht die zugrunde liegende Komplexität.

Dieselbe Oberfläche übernimmt auch die weniger spannende Hälfte der Admin-Arbeit: eine Lizenz zurückholen, die jemand hatte, der vor drei Monaten das Unternehmen verlassen hat und still vergessen wurde, prüfen, ob ein Ausfall an Microsoft liegt oder lokal ist, bevor ein Ticket eröffnet wird, oder schnell klären, warum ein geteilter Kalender nicht mehr synchronisiert. Keine dieser Aufgaben ist dringend genug für externe Hilfe, aber jede bedeutete bisher entweder selbst im Admin Center zu graben oder sie eine Woche liegen zu lassen. Sie in ein Chatfenster zu packen, das eine Führungskraft ohnehin den ganzen Tag offen hat, ist vermutlich die nützlichere Veränderung als das Beispiel mit der Kontoerstellung, mit dem Microsoft wirbt.

Warum das für kleine Unternehmen echtes Geld wert ist

Jedes kleine Unternehmen, mit dem wir arbeiten, unterschätzt, wie viel Zeit der Inhaberin oder dem Büromanagement für routinemäßige Microsoft-365-Verwaltung verloren geht, gerade weil sie in kleinen, störenden Häppchen passiert statt in einem sichtbaren Block. Einen neuen Mitarbeitenden korrekt einzurichten, Lizenz, Gruppen, Postfachrechte, Weiterleitungsregeln, kostet meist dreißig bis sechzig Minuten, wenn jemand ohne Erfahrung im Admin Center das erledigt, länger, wenn eine Einstellung falsch war und erst gesucht und rückgängig gemacht werden muss. Multipliziert mit einer Einstellungswelle oder mit einem Kunden von uns, der vier bis sechs Personen im Monat einstellt, wird daraus ein Halbtagsjob, den niemand eingeplant hat.

Nach unserer eigenen groben Rechnung gibt ein Unternehmen, das für diese Aufgabe rund 35 Euro pro Stunde zahlt und fünf Personen pro Quartal einstellt, im Jahr fast 700 Euro allein für den mechanischen Teil der Kontoeinrichtung aus, bevor überhaupt etwas falsch läuft und korrigiert werden muss. Diese Zahl berücksichtigt noch nicht den größeren Kostenpunkt: die Aufmerksamkeit der zuständigen Person, die für diese halbe Stunde nicht bei Kunden oder Produkt liegt. Bei einem Kunden von uns mit zwölf Mitarbeitenden lief diese Aufgabe jahrelang nebenbei mit, bis eine falsch vergebene Lizenz einer neuen Kollegin zwei Wochen lang den Zugriff auf das gemeinsame Postfach kostete, weil niemand die Änderung noch einmal gegengeprüft hatte.

Ein Chat-Agent, der die Routine beim ersten Versuch zu achtzig Prozent richtig macht, ersetzt dieses Urteilsvermögen nicht, verkürzt aber den mechanischen Teil der Aufgabe von Minuten des Klickens durch Menüs auf einen Satz und eine Bestätigung. Für ein Unternehmen ohne IT-Stelle ist das Zeit, die zurück ins eigentliche Geschäft fließt, statt in die Suche nach der Einstellung, die Microsoft diesen Monat verschoben hat.

Was der Agent nicht für Sie übernimmt

Der Agent führt Änderungen aus, die Sie freigeben. Er entscheidet nicht, wie Ihr Microsoft-365-Mandant aussehen sollte. Er wird Ihnen nicht sagen, dass das Marketing-Praktikum seit zwei Jahren Globaler Administrator ist und das nicht sein sollte, oder dass Ihre Conditional-Access-Richtlinie Anmeldungen aus jedem Land erlaubt, weil das nie eingeschränkt wurde. Das sind Entscheidungen, die von jemandem kommen, der den gesamten Mandanten im Blick hat, nicht nur die einzelne Aufgabe vor sich.

Genau das ist ungefähr die Grenze zwischen dem, was der Agent abdeckt, und dem, was Managed Microsoft 365 Support abdeckt. Der Agent beschleunigt die einzelne Aufgabe. Ein Managed-Service-Anbieter ist dafür verantwortlich, ob der Mandant als Ganzes auch sechs Monate später noch Sinn ergibt, nachdem sich ein Dutzend solcher kleinen Änderungen still angesammelt haben.

Der Haken: Der Agent ist eine neue Identität, und Identitäten müssen verwaltet werden

Das ist der Teil, der in den meisten Berichten fehlt. Ein KI-Agent, der Konten anlegen und Lizenzen anfassen kann, läuft nicht durch Zauberei, sondern über eine echte Identität mit echten Berechtigungen, und Microsoft hat dafür ein eigenes Produkt gebaut, Agent 365, nur um solche Agenten in einem Mandanten im Blick zu behalten. Dieses Produkt existiert, weil Sicherheitsteams immer wieder dasselbe Muster finden, das auch menschliche Konten plagt: Berechtigungen, die für ein Projekt vergeben wurden, das vor Monaten endete, und nie entzogen wurden, eine Identität, die niemand mehr freigegeben hat, Zugriff, den niemand überprüft.

Für ein Unternehmen mit fünf oder zehn Mitarbeitenden klingt das erst einmal nach einem Problem großer Konzerne mit hunderten Systemen. Ist es nicht mehr. Sobald ein einzelner Agent Konten anlegen, Lizenzen zuweisen und auf Postfächer zugreifen kann, reicht ein einziges kompromittiertes Admin-Konto aus, damit jemand von außen dieselbe Handlungsmacht bekommt, ohne dass jemand es sofort bemerkt.

Ein kleines Unternehmen mit einer einzigen Admin-Person und ohne Sicherheitsfunktion ist genau die Umgebung, in der solches Abdriften am längsten unbemerkt bleibt. Der Agent selbst hält sich an die Admin-Rolle, an die er gebunden ist, und fragt vor jeder Änderung nach Bestätigung, das ist der richtige Standard. Aber "der Agent verhält sich korrekt" und "die Person mit der Admin-Rolle hat mehr Zugriff, als das Unternehmen braucht" sind zwei getrennte Probleme, und nur eine richtige Microsoft 365 Sicherheitsbewertung beantwortet das zweite.

Was Sie prüfen sollten, bevor Sie ihn aktivieren

Das heißt nicht, den Agenten zu meiden, sondern ihn bewusst einzuschalten statt automatisch. Fünf Dinge lohnt es sich vorher zu klären:

• Wer tatsächlich eine Admin-Rolle hat. Prüfen Sie die Liste, bevor Sie jemandem ein Werkzeug geben, das schneller handelt, als ein Mensch einen Fehler bemerken würde.
• Ob Bestätigungen wirklich gelesen werden. Ein Bestätigungsdialog schützt nur, wenn ihn jemand liest, statt ihn aus Gewohnheit wegzuklicken.
• Was das Audit-Log erfasst. Jede Aktion des Agenten sollte auf die Person zurückführbar sein, die sie freigegeben hat, nicht nur auf "den Agenten".
• Ob Lizenz- und Gruppenänderungen ein zweites Mal angeschaut werden. Schnelles Onboarding ist nur gut, wenn ein Fehler am selben Tag auffällt, nicht erst im nächsten Quartal.
• Ob das Ihre einzige Verteidigungslinie ist. Ein Agent, der Admin-Arbeit beschleunigt, ersetzt keine Conditional-Access-Regeln, keine Multi-Faktor-Authentifizierung und keinen Notfallplan, falls das Admin-Konto selbst kompromittiert wird.
• Wer im Ernstfall zuständig ist. Klären Sie vorab, ob die Person, die auf Bestätigen geklickt hat, der Anbieter oder Ihr IT-Dienstleister die Behebung übernimmt, wenn eine Lizenz- oder Rechteänderung etwas anderes zum Absturz bringt.

Kurz beantwortet