Microsoft 365 Copilot: Neue Admin-Steuerung für Copilot-Agenten und Plugins
Microsoft erweitert die Governance-Möglichkeiten rund um Microsoft 365 Copilot. Ab Ende September 2026 erhalten Administratoren eine neue Einstellung im Microsoft 365 Admin Center, mit der sie steuern können, wer Advanced Packages für Copilot-Agenten und Plugins hochladen darf.
Die neue Steuerung ist vor allem für Unternehmen relevant, die Copilot-Erweiterungen gezielt freigeben möchten. Administratoren können künftig entscheiden, ob Advanced Package Uploads für alle Nutzer, bestimmte Nutzer oder Microsoft Entra ID Gruppen oder für keine Nutzer erlaubt sein sollen.
Was ändert sich bei Copilot-Agenten und Plugins?
Microsoft führt eine neue Governance-Einstellung für sogenannte Advanced Packages ein. Dabei handelt es sich um erweiterte Agenten- oder Plugin-Pakete, die zusätzliche Komponenten enthalten.
Als Advanced Agent gilt laut Microsoft ein Paket, das entweder einen Declarative Agent mit Actions oder einen MCP Server enthält. Alle anderen Pakete gelten als Basic Packages.
Wichtig: Die neue Einstellung betrifft ausschließlich Advanced Packages. Basic Package Uploads bleiben weiterhin erlaubt und werden durch diese Änderung nicht eingeschränkt.
Welche Auswahlmöglichkeiten haben Administratoren?
Im Microsoft 365 Admin Center können Administratoren künftig festlegen, wer Advanced Packages hochladen darf. Zur Auswahl stehen:
- All users: Alle Nutzer dürfen Advanced Agents und Plugins hochladen.
- No users: Advanced Package Uploads werden vollständig deaktiviert.
- Specific users or groups: Nur ausgewählte Nutzer oder Microsoft Entra ID Gruppen dürfen Advanced Packages hochladen.
Damit lässt sich die Berechtigung deutlich genauer an die internen Governance-Vorgaben eines Unternehmens anpassen.
Bildquelle: Microsoft 365 Message Center, MC1472007
Welche Termine sind wichtig?
25. September 2026: Die neue Einstellung wird im Microsoft 365 Admin Center unter den Copilot-Einstellungen sichtbar. Ab diesem Zeitpunkt können Administratoren ihre gewünschte Konfiguration festlegen.
Bis 25. Oktober 2026: Unternehmen sollten entscheiden, ob Advanced Package Uploads für alle Nutzer, ausgewählte Nutzer beziehungsweise Gruppen oder für niemanden erlaubt sein sollen.
Ab 25. Oktober 2026: Wenn keine Einschränkung konfiguriert wurde, bleiben Advanced Package Uploads standardmäßig aktiviert.
Der weltweite Rollout beginnt am 25. September 2026 und soll laut Microsoft bis Ende Oktober 2026 abgeschlossen sein.
Welche Organisationen sind betroffen?
Die Änderung betrifft insbesondere Microsoft 365 Administratoren, die Copilot Agents und Plugins verwalten, sowie Organisationen, in denen Nutzer eigene Advanced Agents oder Plugins hochladen können.
Zu den betroffenen Bereichen gehören unter anderem:
- Microsoft 365 Copilot und Cowork Oberflächen
- Copilot Agents
- Copilot Plugins
- Agent Toolkit
- Microsoft Entra ID
Was gilt für bereits vorhandene Agenten und Plugins?
Die neue Einstellung gilt nur für Advanced Agents und Plugins, die nach Verfügbarkeit der neuen Steuerung hochgeladen werden. Bereits bestehende Uploads werden dadurch nicht rückwirkend eingeschränkt.
Zusätzlich gilt die Einstellung nur für von Nutzern hochgeladene Pakete. Von Microsoft oder Drittanbietern bereitgestellte Agents fallen nicht unter diese Upload-Steuerung.
Was können Administratoren im Microsoft 365 Admin Center sehen?
Administratoren können nutzerseitig hochgeladene Pakete im Microsoft 365 Admin Center einsehen. In der Detailansicht werden zudem die jeweiligen Komponenten des Pakets dargestellt.
Das erleichtert die Kontrolle darüber, welche Erweiterungen innerhalb der Organisation eingebracht werden und welche technischen Bestandteile sie enthalten.
Warum ist die neue Einstellung für Governance wichtig?
Mit Copilot Agents und Plugins lassen sich Microsoft-365-Umgebungen flexibel erweitern. Gleichzeitig steigt damit der Bedarf an klaren Regeln, wer solche Erweiterungen bereitstellen darf.
Gerade in größeren Organisationen ist es häufig nicht sinnvoll, Upload-Rechte pauschal für alle Mitarbeitenden zu öffnen. Die neue Einstellung ermöglicht deshalb eine gezieltere Steuerung über Microsoft Entra ID Gruppen und kann in bestehende Rollen- und Berechtigungskonzepte integriert werden.
So können Unternehmen beispielsweise definierte Entwickler-, IT- oder Innovationsteams freischalten, während andere Nutzer keine Advanced Packages hochladen dürfen.
Was sollten Administratoren jetzt tun?
Unternehmen sollten die neue Einstellung ab dem 25. September 2026 bewusst prüfen und nicht bis zum Ende des Übergangszeitraums warten.
- Prüfen Sie, ob Nutzer in Ihrer Organisation Advanced Agents oder Plugins hochladen sollen.
- Entscheiden Sie, ob die Berechtigung für alle Nutzer, bestimmte Nutzer beziehungsweise Entra ID Gruppen oder niemanden gelten soll.
- Dokumentieren Sie die Entscheidung in Ihren internen Governance- und Administrationsrichtlinien.
- Informieren Sie Helpdesk- und Support-Teams über die neue Steuerungsmöglichkeit.
- Prüfen Sie bei Nutzung von Entra ID Gruppen, ob die Gruppenmitgliedschaften aktuell und passend aufgebaut sind.
Wenn keine Änderung vorgenommen wird, bleibt der Upload von Advanced Packages standardmäßig erlaubt.
Fazit
Mit der neuen Einstellung für Advanced Package Uploads erweitert Microsoft die Governance-Möglichkeiten rund um Copilot Agents und Plugins deutlich. Administratoren können künftig gezielt steuern, wer erweiterte Pakete hochladen darf, und dafür auch bestehende Microsoft Entra ID Gruppen verwenden.
Für Unternehmen ist vor allem der Zeitraum zwischen dem 25. September und dem 25. Oktober 2026 relevant. Wer Advanced Package Uploads einschränken möchte, sollte die neue Einstellung in diesem Zeitraum prüfen und bewusst konfigurieren.
Benötigen Sie Unterstützung bei der Governance von Microsoft 365 Copilot, bei Microsoft Entra ID Gruppen oder bei der Konfiguration im Microsoft 365 Admin Center? Wir unterstützen Sie gerne bei der passenden Umsetzung für Ihre Microsoft-365-Umgebung.
