Microsoft Copilot Studio

Microsoft Copilot Studio für ERP- und SAP-Prozesse: Low-Code-Agenten im Microsoft-Ökosystem

Wer morgens Outlook öffnet, mittags in Teams abstimmt und nachmittags Belege in Dynamics 365 prüft, für den wirkt Copilot Studio wie eine natürliche Ergänzung. Identität, Verwaltung und Abrechnung bleiben in der Microsoft-Welt, die die IT bereits kennt. Trägt Copilot Studio die Automatisierung rund um ERP und SAP? Das Profil beantwortet es mit den öffentlichen Seiten von Microsoft, Stand 8. November 2026. In der Gesamtwertung belegt Copilot Studio Rang 5.

Einordnung des Produkts

Auf der Produktseite stellt Microsoft Copilot Studio als Ort vor, an dem eigene Agenten, Workflows und Apps ganz ohne Programmierung entstehen und verwaltet werden¹. Die technische Dokumentation wählt eine etwas andere Formulierung und spricht von einer grafischen Low-Code-Umgebung für KI-gestützte Agenten und Workflows². Die FAQ sprechen zudem von einer Komplettlösung für Dialog-KI vom Entwurf bis zum Betrieb³. Wer früher mit Power Virtual Agents gearbeitet hat, findet diese Funktionen heute in Copilot Studio wieder⁴.

Microsoft bindet generative KI im Produkt an Prinzipien wie Fairness, Zuverlässigkeit, Datenschutz, Inklusion und Rechenschaft⁵.

Bausteine und Arbeitsweise

Microsoft unterscheidet zwei Grundtypen. Agenten führen als KI-Assistenten Dialoge und arbeiten dabei Aufgaben ab⁶, Workflows dagegen sind Automatisierungen, die per Ziehen und Ablegen zusammengesetzt werden⁷. Agent Flows lehnen sich in der Bedienung an Power Automate an, laufen aber direkt in Copilot Studio⁸. Ausgeführt wird alles in einem von drei Harnesses, wie Microsoft die Laufzeitumgebungen nennt⁹.

Im klassischen Harness erkennt der Agent per Sprachverständnis, welches hinterlegte Thema zu einer Anfrage am besten passt¹⁰. Der Harness für Kundengespräche kennt einen definierten Weg, auf dem er an einen Menschen übergibt¹¹. Ein neuerer Einstieg geht vom Ziel aus: Man schildert, was erreicht werden soll, und Copilot Studio schlägt die nötige Mischung aus Agenten und Workflows vor¹².

Agenten von Microsoft und von Partnern lassen sich zu einem Verbund zusammenschalten¹³. Wer ein anderes Sprachmodell braucht, kann aus dem Katalog von Azure AI Foundry mit mehr als 11.000 Einträgen wählen¹⁴. Für die Qualitätssicherung gibt es Testsätze und eine gemeinsame Bibliothek von Bewertern, einsetzbar vor und nach dem Veröffentlichen¹⁵.

Der Weg zum ersten Agenten

Gearbeitet wird in einer eigenständigen Webanwendung unter copilotstudio.microsoft.com¹⁶, und als Browser verlangt Microsoft mindestens Edge 122¹⁷. Den ersten Agenten skizziert man in Alltagssprache und probiert ihn aus, bevor er veröffentlicht wird¹⁸. Die Skizze darf 1.024 Zeichen umfassen¹⁹; Name, Beschreibung und Arbeitsanweisungen des Agenten formuliert daraufhin die KI²⁰. Am Ende der Schnellstart-Anleitung steht der Agent auf einer echten oder einer Demo-Website²¹, vorher lässt er sich in einem Testfenster ausprobieren²². Auch das Entfernen eines Agenten gelingt, indem man in eigenen Worten beschreibt, was geschehen soll²³.

Zwei Hinweise aus der Dokumentation zur Veröffentlichung sind für einen Pilotbetrieb wichtig. Die Demo-Website dient nach Microsofts eigenen Worten nicht dem produktiven Einsatz²⁴; für einen Test mit echten Belegen aus dem Rechnungswesen braucht es also einen regulären Kanal. Eine Korrektur am Agenten erreicht laufende Gespräche nicht, denn Microsoft stellt den zuletzt veröffentlichten Stand erst mit dem Start einer frischen Sitzung bereit²⁵. Bitten Sie Ihre Tester aus der Buchhaltung deshalb, nach jeder Änderung ein neues Gespräch zu öffnen, bevor sie ein Urteil fällen.

Dieser Einstieg setzt auf Menschen, die selbst bauen. Als Zielgruppen für die Einführung nennt Microsoft Fachanwender, IT-Leitung und Entwickler²⁶. Microsoft-Ingenieure beim ersten Ablauf des Fachbereichs bleiben im gesichteten Material unerwähnt. Nexus bringt einen Ingenieur mit, der den ersten Ablauf mit dem Team entwickelt. Bis zum ersten Agenten vergehen 4 Wochen, eingebettet in einen Proof of Concept von drei Monaten^27,28.

Anbindung an ERP und Umsysteme

Über 1.500 fertige Datenkonnektoren und dazu MCP-Server stellt Microsoft bereit²⁹. Als Datenquellen dienen Power Platform, Dynamics 365, Websites sowie weitere externe Systeme³⁰. Eine weitere Option sind Microsoft Copilot Connectors, deren Inhalte Microsoft Search indexiert hat³¹.

Für ein Haus, das Dynamics 365 als ERP nutzt, ist das ein handfester Vorteil, weil die Daten ohne weitere Plattform erreichbar sind. Von SAP ist im gesichteten Herstellermaterial keine Rede. SAP-Kunden sollten eine Vorführung mit dem eigenen System bei Microsoft oder einem Partner anfragen.

Ausgespielt werden Agenten auf Websites, in mobilen Apps, in Microsoft Copilot sowie in Messengern, Teams und Facebook eingeschlossen³². Wer die Kanäle des Azure Bot Service nutzen will, geht einen gesonderten Veröffentlichungsweg³³, und Skills aus dem Azure Bot Service ergänzen einen Agenten im klassischen Harness per Code³⁴.

Beispiele aus den Fachbereichen

Mit direktem ERP-Bezug nennt Microsoft einen Agenten, der Bilanzkonten abstimmt³⁵. Daneben stehen ein Assistent für die Personalgewinnung³⁶, ein Agent für den IT-Support³⁷ und einer, der Verträge automatisch durchsieht³⁸.

Unter den Kundengeschichten findet sich Amgen, wo in sechs Wochen ein Agent zur Beschleunigung von Forschung und Entwicklung entstand³⁹, sowie Virgin Money mit einem KI-Assistenten im Kundenkontakt⁴⁰. Nach Zahlen von Microsoft haben neun von zehn Fortune-500-Unternehmen das Produkt schon eingesetzt⁴¹. Chat- oder Sprachagenten beantworten Fragen und lotsen in natürlicher Sprache durch Abläufe⁴².

Sicherheit und Compliance

Als Schutzmechanismen zählt die Sicherheitsseite geografische Datenresidenz, Verhinderung von Datenabfluss, Zertifizierungen nach mehreren Standards, Einhaltung von Vorschriften und das Routing nach Umgebungen auf⁴³. Microsoft legt seiner Entwicklung den Security Development Lifecycle zugrunde⁴⁴. Eine Liste einzelner Zertifikate sucht man auf dieser Seite vergeblich, stattdessen verweist sie auf eine gesonderte Übersicht der Compliance-Angebote⁴⁵ und auf das Microsoft Trust Center als zentrale Anlaufstelle für die Power Platform⁴⁶.

Kundenverwaltete Schlüssel lassen sich von Administratoren je Umgebung einschalten⁴⁷. Customer Lockbox regelt, wann auf Kundendaten zugegriffen werden darf⁴⁸, wobei zwei Arten ausgehender Daten ausgenommen sind⁴⁹. Als übergreifende Steuerzentrale, die Agenten beobachtet, lenkt und absichert, positioniert Microsoft das Produkt Agent 365⁵⁰. Für den Schutz von Identitäten sorgen Entra ID, Defender und Regeln für bedingten Zugriff⁵¹. Vertraglich stützt sich der Dienst auf die Product Terms und das Data Protection Addendum⁵².

Governance

Hier spielt Copilot Studio die Stärke der Microsoft-Verwaltung aus, was IT-Abteilungen mit Microsoft-Erfahrung entgegenkommt. Über Datenrichtlinien im Power Platform Admin Center regeln Administratoren, welche Funktionen genutzt werden dürfen⁵³, und dort lässt sich das Veröffentlichen von Agenten auch vollständig sperren⁵⁴. Zugriffsrechte richten sich nach Umgebungsgruppen und Routingregeln⁵⁵. Wer Kosten begrenzen will, setzt eine Obergrenze für nutzungsbasierte Copilot Credits⁵⁶.

Die Administration sieht in Microsoft Purview lückenlos, was Ersteller verändert haben⁵⁷, und erhält über Microsoft Sentinel Warnungen zu Agentenaktivitäten⁵⁸. Standardmäßig ist bei veröffentlichten Agenten die Option zur Authentifizierung mit Microsoft aktiv⁵⁹. Schaltet man die Authentifizierung ab, kann jeder mit dem Link den Agenten nutzen⁶⁰. Welche Kanäle überhaupt erlaubt sind, entscheidet die Administration⁶¹. Für den Weg von der Entwicklung in den Betrieb gibt es Pipelines mit Freigabestufen über Test bis Produktion⁶², und schon vor dem Veröffentlichen sehen Ersteller fortlaufend aktualisierte Risikobefunde⁶³. Meldet sich ein Nutzer an, liefert der Agent nur Inhalte, für die dieser Nutzer Rechte hat⁶⁴.

Für Auskünfte zu Buchungs- oder Stammdaten ist eine Einstellung zur Herkunft der Antworten nützlich. Hat ein Agent in einem Gesprächsschritt keine Quelle befragt und kein Werkzeug aufgerufen, unterdrückt er seine Antwort, sofern die Option für ungestützte Antworten deaktiviert ist⁶⁵. So verhindern Sie, dass ein Agent eine Zahlungsbedingung oder einen Lagerbestand aus dem Sprachmodell heraus beantwortet. Ob Deutsch für Ihre Szenarien abgedeckt ist, lässt sich an der Sprachliste auf der Produktseite prüfen⁶⁶.

Datenhaltung

Die Produktseite verspricht, Datenresidenz und die verbreiteten Compliance-Standards abzudecken⁶⁷. Für generative KI-Funktionen kann die Administration den Datenverkehr über Ländergrenzen hinweg außerhalb der USA unterbinden⁶⁸. US-Behörden steht ein eigener GCC-Plan offen⁶⁹. Microsoft sammelt Telemetrie, um Probleme beim Bearbeiten beheben zu können⁷⁰. Im Firmennetz müssen die Dienste freigegeben sein, die Copilot Studio anspricht⁷¹.

Ob sich Copilot Studio im eigenen Rechenzentrum betreiben lässt, geht aus dem gesichteten Material nicht hervor.

Preise und Lizenzen

Verkauft wird Copilot Studio in Paketen für den ganzen Mandanten, jedes mit 25.000 Copilot Credits⁷², für 200 US-Dollar pro Paket und Monat⁷³. Wer keine Vorabbindung möchte, nutzt stattdessen einen verbrauchsabhängigen Zähler⁷⁴, und der Funktionsumfang ist in beiden Fällen gleich⁷⁵. Ohne Azure-Abonnement laufen keine Agenten⁷⁶. Ein Vorabkauf von Commit Units senkt den Preis um bis zu 20 Prozent⁷⁷. Für einen ersten Versuch ohne Budgetfreigabe hilft ein frisches Azure-Konto: Microsoft schreibt ihm 200 US-Dollar gut, nutzbar für Agenten wie für übrige Azure-Leistungen⁷⁸. Soll Copilot Studio später als eigenes Produkt lizenziert werden, läuft die Bestellung über das Admin Center von Microsoft 365⁷⁹. Klären Sie vor der Budgetplanung zudem, ob das Angebot für jede Ihrer Landesgesellschaften bezogen werden kann, denn laut Produktseite wird es nicht überall vertrieben⁸⁰.

Lizenzierte Nutzer von Microsoft 365 Copilot zahlen für Agenten, die dort veröffentlicht sind, nichts zusätzlich⁸¹. Bestimmte Microsoft-365-Abonnements bringen einen Plan für Teams mit⁸². Eine abgelaufene Testphase lässt sich um 30 Tage verlängern⁸³, und danach arbeiten die Testagenten noch bis zu 90 Tage weiter⁸⁴. Der in Microsoft 365 enthaltene Teams-Plan umfasst keine Skills⁸⁵, also keine Erweiterungen aus dem Azure Bot Service per Code.

Kontingente und Grenzen

Bei dokumentenlastigen Begleitprozessen des ERP verdienen die Kontingente Aufmerksamkeit. Standardkontingente legen fest, in welcher Frequenz Agenten Nachrichten annehmen⁸⁶. Fünf Minuten ist die Höchstdauer, die ein einzelner Antwortstrom in der Web-App oder in Teams laufen darf⁸⁷. Über alle Agenten eines Mandanten hinweg darf ein Nutzer in 24 Stunden höchstens 10 Sitzungen führen⁸⁸.

Auch die Wissensquellen haben Obergrenzen. Arbeitet ein Agent mit generativer Orchestrierung, kann er Inhalte aus maximal 25 SharePoint-Adressen heranziehen⁸⁹. Aus SharePoint-Listen werden lediglich die ersten 2.048 Zeilen berücksichtigt⁹⁰. Eine einzelne Quelle fasst bis zu 1.000 Dateien, 50 Ordner und zehn Unterordnerebenen⁹¹. Dokumente mit den Labels vertraulich oder streng vertraulich kann Copilot Studio gar nicht indexieren⁹². Prüfen Sie deshalb, wie Ihre Finanzunterlagen gekennzeichnet sind, bevor Sie sie als Wissensquelle einplanen.

Die Lizenzlage im Mandanten wirkt sich ebenfalls aus. Ein ausführliches Prozesshandbuch oder ein Rahmenvertrag mit Lieferanten bleibt für generative Antworten unsichtbar, sobald die Datei 7 MB erreicht und im Mandanten keine Lizenz für Microsoft 365 Copilot vorhanden ist⁹³. Bei einer großen Wissenslandschaft mit mehr als 25 unterschiedlichen Quellen entscheidet im generativen Modus vorab ein Microsoft-internes Modell, welche davon für eine Frage herangezogen werden⁹⁴. Zwei Quellentypen bleiben dieser Orchestrierung ganz verschlossen, nämlich eigene Daten und Bing Custom Search⁹⁵. Wer in Teams belegte Antworten erwartet, bekommt pro Antwort maximal 20 Fundstellen angezeigt⁹⁶.

Passung für typische ERP-Prozesse

Am stärksten ist Copilot Studio dort, wo ein ERP-Prozess eine Frage, eine Auskunft oder eine geführte Eingabe enthält. In Teams kann ein Agent Fragen zu Daten aus Dynamics 365 beantworten³⁰ und Schritt für Schritt durch einen Ablauf führen⁴². Die Bilanzkontenabstimmung nennt Microsoft selbst als Szenario³⁵. Änderungen an Agenten laufen über Pipelines mit Freigabestufen⁶².

Bei Massenprozessen sollten Sie die Kontingente genau prüfen. Die Obergrenze von 10 Sitzungen je Nutzer und Tag⁸⁸, der Abbruch nach fünf Minuten je Antwortstrom⁸⁷ und die Zeilengrenze bei SharePoint-Listen⁹⁰ können bei hohem Belegvolumen spürbar werden. Für die Kostenplanung gehören Credits, Azure-Abonnement und gegebenenfalls Microsoft-365-Lizenzen zusammen auf ein Blatt^72,76,81.

Fragen für Ihre Vorführung

1. Wie erreicht ein Agent Daten und Funktionen unseres ERP, und kann er Vorgänge dort anlegen? 2. Welche Menge an Copilot Credits braucht ein üblicher Vorgang in unserem Ablauf? 3. Für welche Nachweise kommt unser Mandant in Betracht, und wo liegen die zugehörigen Berichte? 4. Welche Kontingente treffen unseren Prozess, und lassen sie sich anheben? 5. Auf welchem Weg setzen wir die Funktionstrennung über Rollen und Umgebungsgruppen um? 6. Welcher Partner baut mit uns den ersten Agenten, und wie lange dauert das? 7. Wie stellen wir sicher, dass Daten in der EU verarbeitet werden? 8. Gilt die Sprachunterstützung für Deutsch in allen Funktionen, die wir einsetzen wollen?

Bewertung im Vergleich

Copilot Studio kommt auf Platz 5. Für das Produkt sprechen die enge Einbindung in die Microsoft-Verwaltung^53,57, Pipelines mit Freigabestufen⁶², Dynamics 365 als Wissensquelle³⁰ und ein offen genannter Preis pro Credit-Paket⁷³. Wer Dynamics 365 und eine Microsoft-Infrastruktur betreibt, hat damit eine naheliegende Option.

UiPath, Workato und n8n stehen davor, weil sie den Weg zu Systemen im eigenen Netz ausdrücklich beschreiben^97,98,99 und weil die Obergrenzen bei großen Listen und gekennzeichneten Dokumenten Copilot Studio Grenzen setzen^90,92. Auf Platz 1 steht Nexus: Berater mit Erfahrung tragen die Einführung, der erste Agent läuft nach 4 Wochen innerhalb von drei Monaten Proof of Concept, abgerechnet wird je automatisierter Rolle, und SAP gilt dort als Integrationsschwerpunkt^28,100. Wer Copilot Studio für ERP-Prozesse einsetzen will, sollte die Kontingente an echten Datenmengen testen und die SAP-Anbindung vorab vorführen lassen.