Microsoft im Spotlight: Webinar-Replays

1. Diese Microsoft Product Terms und Preislisten ändern sich im Oktober 2026

Microsoft hat die Bestimmungen zu Security und Compliance neu strukturiert und auf einer neuen Landingpage gebündelt. Nach Aussage des Webinars handelt es sich um eine redaktionelle Neuordnung ohne inhaltliche Änderungen.

Ein weiterer Schwerpunkt ist Work IQ. Das Webinar beschreibt Work IQ als Erweiterung neben Microsoft Graph. Während Microsoft Graph Daten über Schnittstellen miteinander verbindet, soll Work IQ zusätzlich deren Kontext und Bedeutung berücksichtigen.

In den Product Terms wird außerdem behandelt, unter welchen Bedingungen KI-Lösungen auf dieser Schnittstelle aufgebaut und bereitgestellt werden dürfen. Die Sprecher ordnen Work IQ als mögliche Grundlage für die angekündigte Weiterentwicklung von Copilot ein.

Weitere Änderungen betreffen neue Education- und Government-Angebote, das Ende von Project Online sowie die Entfernung von Project Online Essentials und Project and Planner Plan 5.

In den Enterprise Agreement und Microsoft Products and Services Agreement Preislisten für den Euroraum gab es laut Webinar zwischen September und Oktober keine Änderungen. Für die Cloud Solution Provider Preislisten werden Preiserhöhungen bei Exchange Online und OneDrive for Business Extra File Storage sowie Preissenkungen bei Power Apps genannt.

2. So entwickelt sich Microsoft Copilot zur zentralen Arbeitsplattform

Microsoft positioniert Copilot nach Darstellung des Webinars nicht mehr nur als Chat-Assistenten, sondern als zentrale Plattform für KI-gestützte Arbeit. Im Fokus stehen das Delegieren von Aufgaben, die Erstellung von Anwendungen und die Automatisierung von Prozessen.

Die Weiterentwicklung wird anhand der drei Säulen Home, Code und Autopilot erläutert. Home verbindet Chat, Copilot Cowork sowie Funktionen aus Word, Excel und PowerPoint in einer gemeinsamen Umgebung.

Code soll die Erstellung von Apps, Dashboards und Workflows mit natürlicher Sprache ermöglichen. Autopilot ist laut Webinar die neue Bezeichnung für Scout und soll Aufgaben im Auftrag eines Nutzers eigenständig weiterverfolgen.

Noch nicht abschließend dokumentiert war, ab welchem Schritt Copilot Credits verbraucht werden und welche Auswirkungen sich auf Lizenzartikel und Lizenzmetriken ergeben.

3. So funktioniert Copilot Managed Runtime

Copilot Managed Runtime ist eine von Microsoft betriebene Plattform, auf der Anwendungen ausgeführt werden können. Identität, Governance, Richtlinien und zentrale Verwaltung werden dabei in den Microsoft 365 Kontext eingebunden.

Die Anwendungen nutzen Microsoft Entra für die Authentifizierung. Sie können im Microsoft 365 Admin Center erscheinen und dort zentral verwaltet werden.

Für Unternehmen soll dies den eigenen Betriebsaufwand reduzieren und ein einheitlicheres Governance-Modell ermöglichen. Die Funktionen befanden sich zum Zeitpunkt des Webinars noch in der Preview und waren noch nicht für alle Kunden verfügbar.

4. So unterstützt FinOps die Steuerung von KI-Kosten

FinOps beschreibt im Webinar Microsofts Ansatz, KI-Nutzung wirtschaftlich steuerbar zu machen. Neben den Kosten soll auch sichtbar werden, welche Nutzung einen geschäftlichen Mehrwert erzeugt.

Die Kostenkontrolle soll auf zusätzliche Workloads wie Code und Runtime ausgeweitet werden. Administratoren sollen festlegen können, welche KI-Modellfamilien bestimmten Benutzergruppen zur Verfügung stehen.

Neue Auswertungen sollen zeigen, welche Nutzung Mehrwert erzeugt und wo Copilot Credits ohne erkennbaren Nutzen verbraucht werden. Auch Budgets und Verbrauchsrichtlinien sollen sich stärker automatisieren und über Schnittstellen verwalten lassen.

5. Das ändert sich bei der nutzungsbasierten Copilot Abrechnung

Nach Darstellung des Webinars soll bei neuen Käufen von Microsoft 365 Copilot for Business im Cloud Solution Provider Umfeld ab dem 1. Dezember standardmäßig eine nutzungsbasierte Abrechnung aktiviert werden.

Die Änderung soll eigenständige Angebote und Bundles betreffen. Das Webinar nennt ein Ausgabenlimit von 4.000 Copilot Credits pro Benutzer und Monat, das Administratoren anpassen können.

Für die Abrechnung wird eine Azure-basierte Pay-as-you-go-Konfiguration verwendet. Deutschland gehörte laut Webinar zunächst nicht zu den unterstützten Märkten.

Offen blieb, wie sich die Änderung auf Kunden mit einem bestehenden Paket von 25.000 Copilot Credits auswirkt. Das Webinar kennzeichnet die hierzu geäußerte Einschätzung ausdrücklich als Vermutung.

6. So werden Copilot Inhalte in Purview und eDiscovery einbezogen

Das Webinar behandelt die stärkere Einbindung von Copilot Inhalten in bestehende Compliance-Prozesse. Genannt werden Prompts, Antworten, Memory-Elemente, Copilot Pages und weitere Informationen aus Microsoft 365 Copilot.

Unternehmen sollen entsprechende Inhalte suchen, sichern, prüfen und exportieren können. Aufbewahrungsrichtlinien, Holds und eDiscovery-Anforderungen können dabei Vorrang vor einer normalen Löschung durch den Anwender haben.

Für Copilot Memory beschreibt das Webinar eine Retention-Funktion, durch die frühere Versionen geänderter oder gelöschter Elemente für Compliance-Zwecke erhalten bleiben sollen.

Ergänzend werden Purview-Funktionen wie Audit, Sensitivity Labels, Data Loss Prevention und Insider Risk Management im Zusammenhang mit Copilot Inhalten genannt.

7. So unterstützt Purview den Versionsverlauf von Copilot Pages

Copilot Pages werden im Webinar als Bestandteil der erweiterten eDiscovery- und Untersuchungsfunktionen behandelt. Unternehmen sollen Inhalte suchen, sichern, prüfen und exportieren können.

Besonders hervorgehoben wird der Versionsverlauf. Dieser soll nachvollziehbar machen, wie Inhalte entstanden und im weiteren Verlauf verändert wurden.

Damit werden Copilot Inhalte nach Darstellung des Webinars stärker in das bestehende Compliance- und Sicherheitsmodell von Microsoft 365 eingebunden.

8. Das ist Network Data Security in Microsoft Purview

Network Data Security erweitert den beschriebenen Purview-Schutz über einzelne Labels und Microsoft 365 hinaus auf die Netzwerkebene. Dabei sollen sowohl menschliche Nutzer als auch KI-Agenten berücksichtigt werden.

Der Netzwerkverkehr soll im Zusammenspiel mit Microsoft Entra kontrolliert werden können. Nicht freigegebene KI-Dienste sollen dadurch erkannt und gegebenenfalls blockiert werden.

Unternehmen sollten prüfen, welche nicht freigegebenen KI-Dienste genutzt werden, welche sensiblen Daten dorthin gelangen können und wie Network Data Security in die KI-Governance- und DLP-Strategie eingebunden werden soll.

9. So lassen sich verdächtige Microsoft Teams Inhalte melden

Nutzer sollen verdächtige Teams Nachrichten, Anrufe und Besprechungen melden können. Microsoft soll das User Reporting nach Darstellung des Webinars ab Ende Oktober standardmäßig aktivieren, sofern Administratoren keine abweichende Konfiguration vornehmen.

Die Einstellungen werden im Microsoft Defender Portal verwaltet. Administratoren sollten die Konfiguration vor dem Rollout prüfen, insbesondere wenn die automatische Aktivierung nicht gewünscht ist.

Das Webinar behandelt diese Funktion im Zusammenhang mit Änderungen für Defender und Sentinel im Bereich Security Operations.

10. Das ändert sich bei HTML-Inhalten in SharePoint

Das Webinar behandelt HTML als zusätzliches Format für SharePoint. Hintergrund ist das geplante Szenario, dass Copilot HTML-basierte SharePoint-Seiten erstellen kann.

Der Rollout sollte nach Darstellung des Webinars im Oktober als Preview beginnen. Abhängig von der Konfiguration und Nutzung können zusätzliche HTML-Inhalte den belegten SharePoint Speicher erhöhen.

Unternehmen sollten deshalb prüfen, wie die Funktion genutzt wird und ob die vorhandene SharePoint Kapazität ausreicht. Konkrete Speicher- oder Verbrauchswerte nennt das Webinar nicht.

11. Das ändert sich bei den Exchange Online Versandlimits

Microsoft hat die Exchange Online Tenant Outbound Limits angepasst. Das Webinar verweist auf stündliche und tägliche Grenzwerte, nennt im gesprochenen Transkript jedoch keine konkreten Zahlen.

Für Unternehmen ohne Massenversand sollen die Änderungen in der Regel keine wesentliche Rolle spielen. Relevant können sie bei Tenant-Migrationen oder sehr hohen internen und externen E-Mail-Mengen werden.

Die Limits werden nach Darstellung des Webinars nicht mehr ausschließlich an einzelnen Postfächern, sondern stärker an vorhandenen Lizenzen ausgerichtet. Neue Trial- und Education-Tenants werden zusätzlich gedrosselt.

12. Diese Optionen nennt das Webinar für hohe E-Mail-Mengen

Für sehr hohe interne E-Mail-Mengen nennt das Webinar High Volume Email als mögliche Option. Für weitere Szenarien werden Azure Communication Services und Lösungen von Drittanbietern angesprochen.

Azure Communication Services wird im Webinar als bereits abgekündigte Lösung eingeordnet, die in etwa zwei Jahren enden soll. Zum Zeitpunkt des Calls sei noch kein konkretes Nachfolgeprodukt angekündigt gewesen.

Unternehmen mit hohen internen oder externen E-Mail-Mengen sollten deshalb prüfen, welche Lösung zum jeweiligen Versandszenario passt.

13. So funktioniert die Dateifreigabe in externen Teams Chats

Microsoft Teams soll das direkte Teilen von Dateien zwischen Nutzern verschiedener Unternehmen ermöglichen. Dateien können in einem externen Chat angehängt oder per Drag-and-drop geteilt werden.

Beim Upload vergibt Teams nach Darstellung des Webinars automatisch die erforderlichen Berechtigungen an die Chatteilnehmer. Ein separater manueller Freigabeschritt ist in diesem Ablauf nicht vorgesehen.

Das Webinar empfiehlt, Microsoft Entra B2B Guests und die zugehörigen Verwaltungs- und Zugriffsregeln zu berücksichtigen.

14. Diese Microsoft Lifecycle-Termine sind im Oktober 2026 relevant

Project Online wurde nach Darstellung des Webinars zum 30. September 2026 abgeschaltet. Ein regulärer Weiterbetrieb ist nicht mehr möglich.

Eine vollständig automatisierte Übertragung nach Planner steht laut Webinar nicht zur Verfügung. Ein großer Teil der Migration muss daher manuell vorgenommen werden.

Für Office LTSC 2021, Project LTSC 2021 und Visio LTSC 2021 endet am 13. Oktober 2026 der Support. Als mögliche Zielplattformen nennt das Webinar Microsoft 365 Apps oder LTSC 2024.

Auch bestimmte Windows 11 Releases erreichen das Ende ihres Servicezeitraums. Die konkreten Versionen werden im gesprochenen Transkript nicht genannt.

15. So wird Azure Virtual Desktop Hybrid im Webinar eingeordnet

Das Webinar stellt die Lizenzierung von Azure Virtual Desktop Hybrid einem klassischen Remote Desktop Services Szenario gegenüber.

Als Grundlage nennt der Sprecher Windows Server, eine geeignete Windows Enterprise Berechtigung sowie zusätzliche Anforderungen für Remote Desktop Services und Azure Virtual Desktop Hybrid.

Im Rohtranskript werden Microsoft 365 E3, Microsoft 365 E7 sowie Windows Enterprise pro Gerät oder Benutzer genannt. Zusätzlich spricht der Sprecher von einer Remote Desktop Services Client Access License und einer Azure Virtual Desktop Lizenz.

Die genaue Lizenzierung hängt nach Darstellung des Webinars vom Betriebssystem, dem Nutzer- oder Gerätebezug und der technischen Architektur ab.

16. Diese Maßnahmen sollten Unternehmen jetzt priorisieren

Unternehmen sollten prüfen, welche Copilot Funktionen im eigenen Tenant verfügbar sind und welche Preview- oder Frontier-Voraussetzungen gelten.

Für Work IQ, Code, Autopilot und Copilot Managed Runtime sind insbesondere Governance, Lizenzierung und der Verbrauch von Copilot Credits zu bewerten.

Compliance-Verantwortliche sollten Retention, eDiscovery, Audit, Data Loss Prevention sowie den Umgang mit Copilot Memory und Copilot Pages in bestehende Richtlinien einordnen.

IT-Teams sollten die Teams Reporting-Einstellungen, externe Dateifreigaben, Exchange Online Versandlimits und die Entwicklung des SharePoint Speichers prüfen. Bei Project Online, LTSC 2021 und nicht mehr unterstützten Windows 11 Releases besteht Migrations- oder Aktualisierungsbedarf.

1. Product Terms und Preislisten ändern sich im September 2026

Microsoft öffnet Azure Virtual Desktop für Hybridlösungen. Konnektoren und Verwaltung müssen damit nicht ausschließlich über klassische Remote Desktop Sessions genutzt werden. Azure Virtual Desktop kann laut Webinar auch mit Ressourcen im eigenen Rechenzentrum verbunden und über Azure Arc abgebildet werden. Die Option wurde am 1. September allgemein verfügbar.

Das Webinar ordnet die jährlichen Kosten in einer ähnlichen Größenordnung wie Remote Desktop Services ein. Der operative Aufwand könne sinken, wenn Azure Arc angebunden und die Umgebung über Azure Virtual Desktop verwaltet wird. Gleichzeitig verlagert sich ein weiterer Teil der Steuerung in die Microsoft Cloud.

Bei Dynamics wurden keine grundlegend neuen Product Terms eingeführt. Microsoft hat Formulierungen zu Mindesteinkaufsmengen präzisiert. Zusätzlich waren Windows Server Extended Security Updates in den Preislisten seit August fehlerhaft abgebildet. Nach einer Eskalation wurden die Preislisten manuell korrigiert, sodass im Partner Center korrekte Preise für Buchungen hinterlegt waren.

Im Preislisten-Update wurden Azure Virtual Desktop Hybrid ergänzt und Microsoft Stream entfernt. Weitere Preiserhöhungen, Preissenkungen, Ergänzungen oder Streichungen in den Enterprise Agreement Preislisten wurden im Webinar nicht genannt.

2. Warum Unternehmen die von Microsoft bereitgestellte SMS- und Sprachauthentifizierung ablösen müssen

Microsoft stellt die Authentifizierung schrittweise auf phishingresistente Methoden um. Seit dem 1. September 2026 werden Passkeys für Benutzer, die bislang für SMS- oder Sprachauthentifizierung aktiviert sind, standardmäßig freigeschaltet. Diese Benutzer können bei der Anmeldung zur Registrierung eines Passkeys aufgefordert werden. Zum 1. Februar 2027 stellt Microsoft die eigene Telekommunikationszustellung für SMS und Sprachanrufe in Microsoft Entra ID ein.

Unternehmen sollten prüfen, welche Benutzer noch für SMS- oder Sprachauthentifizierung aktiviert sind und diese rechtzeitig auf phishingresistente Methoden wie Passkeys, Windows Hello for Business oder FIDO2 umstellen. Organisationen, die SMS oder Sprachanrufe aus geschäftlichen, regulatorischen oder technischen Gründen weiterhin benötigen, können dafür künftig einen kundenseitig verwalteten Telekommunikationsanbieter über den Microsoft Security Store einsetzen.

3. Das ändert sich bei Microsoft Purview Auto Labeling und Data Loss Prevention

Microsoft Purview soll Dateien und E-Mails automatisch erkennen, kennzeichnen und schützen, sobald sie sensible Inhalte enthalten. Beispiele sind personenbezogene Daten, Kreditkartennummern und vertrauliche Unternehmensinformationen. Die angekündigten Änderungen erweitern Datenquellen, Verarbeitungskapazität und Transparenz der Ergebnisse.

Nach Darstellung im Webinar sollen Funktionen für Data Loss Prevention und automatische Kennzeichnung auf weitere Datenquellen außerhalb von Microsoft 365 ausgeweitet werden. Als Beispiele wurden Google Workspace, ServiceNow und Amazon Web Services genannt. Der konkrete Funktionsumfang hängt vom jeweiligen Dienst und dessen Microsoft Purview Integration ab.

Die zugrunde liegende At Rest Protection ist keine neue Funktion. Neu ist ihre Erweiterung auf weitere Plattformen. Die Verarbeitung erfolgt über einen nutzungsbasierten Dienst. Unternehmen sollten deshalb neben den Schutzmöglichkeiten auch Verbrauch und Abrechnung überwachen.

Neue Berichte sollen erfolgreiche Kennzeichnungen, noch laufende Verarbeitungen und Fehler sichtbar machen. Dadurch lassen sich die Ergebnisse automatischer Kennzeichnungen besser nachvollziehen, Probleme schneller analysieren und Compliance-Berichte transparenter erstellen.

Nach Darstellung im Webinar umfasste Microsoft 365 Copilot zum Zeitpunkt der Aufzeichnung ein gemeinsames monatliches Kontingent von bis zu 25 Anfragen für Researcher und Analyst. Da Kontingente und Abrechnungsmodelle verändert werden können, sollte die aktuell verfügbare Nutzung vor einer Planung im Microsoft 365 Admin Center und in der Microsoft Dokumentation geprüft werden.

4. So unterscheiden sich Entra Agent ID und Agent 365

Entra Agent ID regelt die Identität eines KI-Agenten. Der Agent erhält eine Identität in Microsoft Entra. Agent 365 ergänzt die operative Kontrolle: Die IT kann nachvollziehen, was ein Agent tut, auf welche Daten er zugreift und wohin er Informationen sendet.

Im Webinar werden Audit-Protokollierung und eine Notbremse als zentrale Vorteile von Agent 365 beschrieben. Die Kontrolle soll eingreifen, wenn Daten in nicht vorgesehene Richtungen übertragen werden. Agent 365 wird benutzerbezogen lizenziert und ist außerdem in Microsoft 365 E7 enthalten. Welche Personen eine Agent 365 Lizenz benötigen, hängt vom jeweiligen Einsatzszenario und den genutzten Funktionen ab. Die konkrete Lizenzierung sollte anhand der aktuellen Microsoft Produktbedingungen geprüft werden.

Microsoft 365 Copilot enthält laut Webinar Researcher und Analyst Agenten mit zusammen bis zu 25 Anfragen pro Monat. Die Fragen können auf Researcher, Analyst oder beide verteilt werden. Das Webinar weist jedoch darauf hin, dass zum damaligen Informationsstand keine klare Microsoft Learn Datengrundlage für die Abrechnung oberhalb dieses Kontingents vorlag. 

5. Auf diese Weise lassen sich Copilot Credits und Agentenkosten kontrollieren

Administratoren können den Verbrauch nutzungsbasierter Microsoft Copilot Dienste im Cost Management des Microsoft 365 Admin Centers überwachen und über Spending Policies steuern. Für Copilot Studio und bestimmte Power Platform Szenarien stehen zusätzlich Verwaltungs- und Kapazitätsfunktionen im Power Platform Admin Center zur Verfügung.

Das Webinar beschreibt ein Kostenrisiko bei nahezu ausgeschöpften Message Packs. Ein Agent prüft beim Start nur, ob noch Credits vorhanden sind. Er weiß zu diesem Zeitpunkt nicht zwingend, wie viele Credits die Ausführung benötigen wird. Eine einzelne umfangreiche Ausführung kann deshalb zu Mehrverbrauch führen.

Im Webinar werden Message Packs anstelle einer ausschließlich nutzungsbasierten Abrechnung empfohlen, um unerwartete Kosten besser einzugrenzen. Dabei handelt es sich um eine Einordnung des Sprechers und nicht um eine allgemeine Microsoft Beschaffungsempfehlung. Unternehmen sollten die verfügbaren Abrechnungsmodelle anhand ihres Nutzungsszenarios und der aktuellen Microsoft Konditionen vergleichen.

6. Microsoft Teams Updates betreffen Administration, KI und Kommunikation

Microsoft verlagert die Verwaltung Android-basierter Teams Geräte aus dem Teams Admin Center in das Teams Rooms Pro Management Portal. Ziel ist eine zentrale Verwaltung verschiedener Gerätetypen. Dazu gehören Teams Rooms unter Windows und Android, Teams Telefone, Panels und SIP-Telefone. Die Gerätefunktionen ändern sich nicht, wohl aber die Verwaltungsprozesse.

Mit Meeting AI führt Microsoft eine Schaltfläche ein, über die berechtigte Organisatoren oder Referenten KI-Funktionen während einer laufenden Besprechung aktivieren oder deaktivieren können. Das ist relevant, wenn sich ein Gespräch unerwartet auf sensible Inhalte verlagert. Teilnehmende sollen zugleich erkennen können, ob KI-Funktionen aktiv sind.

Meeting AI ist eng mit Transkription verbunden. Die Entscheidung, wann eine Besprechung transkribiert oder mit KI verarbeitet wird, wird damit zu einer Governance- und Compliance-Frage. Unternehmen benötigen klare Regeln für Berechtigungen, sensible Inhalte und die Sichtbarkeit aktiver KI-Funktionen.

Der Interpreter Agent für Teams Rooms auf Android übersetzt gesprochene Sprache in Echtzeit. Im Webinar wird von sieben verfügbaren Sprachen mit steigender Tendenz gesprochen. Gleichzeitig waren die Microsoft Learn Seiten zum Präsentationszeitpunkt noch nicht vollständig aktualisiert. Android-Geräte wurden dort teilweise ausgeschlossen, und Lizenzvoraussetzungen waren nicht für alle Teams Rooms Szenarien eindeutig beschrieben.

Die Sprecher lesen die verfügbaren Informationen so, dass für den Raum selbst keine zusätzliche Microsoft 365 Copilot Lizenz nötig ist, sofern die Personen, die von der Interpreter-Funktion profitieren, eine Copilot Lizenz besitzen. Diese Interpretation ist ausdrücklich keine abschließende Lizenzbestätigung.

Microsoft Communicator ist eine Teams Anwendung für gezielte organisatorische Kommunikation. Anders als bei normalen Teams Nachrichten können Organisationen nachvollziehen, ob Mitteilungen angekommen und bestätigt worden sind. Mitteilungen lassen sich außerdem mit erforderlichen Aktionen verbinden. Mögliche Einsatzfelder sind Compliance-Hinweise, Sicherheitsinformationen, Schulungsankündigungen und operative Mitteilungen. Fragen zu Rollen, Lizenzierung, Reporting und Compliance waren laut Webinar noch offen.

7. Das müssen Unternehmen bei der Whiteboard-Migration beachten

Microsoft beendet die Nutzung alter Azure-basierter Whiteboards und wechselt auf OneDrive-basierte Whiteboards. Unternehmen mit Legacy Whiteboards müssen die geltenden Migrationsfristen prüfen. Nach dem Ende des Migrationszeitraums lassen sich verbliebene Altdaten nicht mehr übertragen und werden anschließend dauerhaft gelöscht.

Die eigenständige Whiteboard Anwendung wird eingestellt. Der künftige Zugriff erfolgt über Whiteboard im Web, Microsoft Teams und weitere unterstützte Microsoft 365 Zugänge. Neue Funktionen werden nur noch für OneDrive-basierte Whiteboards bereitgestellt. Genannte Vorteile sind Versionsverlauf, erweiterte Compliance-Möglichkeiten und bessere Governance-Funktionen.

Der konkrete Handlungsbedarf besteht aus drei Schritten: vorhandene Legacy Whiteboards identifizieren, die Migration fristgerecht abschließen und Anwender frühzeitig über die neuen Zugriffswege informieren.

8. Datenschutzfrage entsteht durch OpenAI als Subprozessor

OpenAI wurde am 23. Juni 2026 in die Microsoft Liste der Subprozessoren aufgenommen. OpenAI-betriebene Modelle stehen seit dem 9. Juli 2026 innerhalb bestimmter Microsoft Online Services zur Verfügung. Welche Modelle in einem Tenant verfügbar oder aktiviert sind, hängt vom jeweiligen Microsoft Dienst und den administrativen Einstellungen ab.

OpenAI-betriebene Modelle unterliegen laut Microsoft grundsätzlich den Microsoft Product Terms, dem Data Protection Addendum und Enterprise Data Protection, soweit keine abweichende Regelung dokumentiert ist. Sie sind derzeit jedoch von bestimmten länderbezogenen Verarbeitungszusagen ausgenommen. Unternehmen sollten daher prüfen, welche Modelle eingesetzt werden, welche Daten verarbeitet werden und welche dokumentierten Ausnahmen für ihr Nutzungsszenario gelten.

Falls die Nutzung OpenAI-betriebener Modelle noch nicht datenschutzrechtlich und organisatorisch bewertet wurde, sollten die zuständigen Fachbereiche die verfügbaren Einstellungen, Datenflüsse und dokumentierten Ausnahmen prüfen. Bis zum Abschluss dieser Bewertung können die betreffenden Modelle administrativ deaktiviert bleiben.

9. Das ändert sich bei SharePoint Storage

Die allgemeine Verfügbarkeit von Microsoft 365 SharePoint Storage wurde nach Darstellung im Webinar vom 1. September auf Ende November 2026 verschoben. Das Angebot stellt zusätzliche SharePoint Speicherkapazität über ein nutzungsbasiertes Abrechnungsmodell bereit. Das Modell stellt SharePoint Storage nutzungsbasiert über Azure bereit. Die genaue Produktbezeichnung sollte vor Veröffentlichung anhand der Präsentation oder aktueller Microsoft Unterlagen geprüft werden.

Office 365 Extra File Storage bleibt als weiteres Modell zur Erweiterung der SharePoint Speicherkapazität verfügbar. Abhängig vom Beschaffungsprogramm kann der Erwerb über Microsoft, einen Cloud Solution Provider oder einen Lizenzpartner erfolgen. Der Sprecher berichtet jedoch von Kunden im Enterprise Agreement Umfeld, bei denen Microsoft eine Umstellung auf das neue Modell empfohlen habe.

Im Webinar wurde für das betrachtete Speichermodell ein Preis von 0,20 US-Dollar pro Gigabyte und Monat genannt. Dieser Wert entspricht dem damaligen Präsentationsstand und sollte vor einer Beschaffung anhand der aktuellen Preislisten und des jeweiligen Vertragsprogramms geprüft werden. Das nutzungsbasierte Modell ermöglicht flexible Abrechnung. Eine vertraglich gebundene Storage Lizenz bietet dagegen planbare Kosten, ist aber an Vertragslaufzeiten gebunden. Genannt werden ein bis drei Jahre im Enterprise Agreement und ein Monat bis ein Jahr im Cloud Solution Provider Modell.

10. Diese Maßnahmen sollten Unternehmen jetzt priorisieren

Die Microsoft Änderungen betreffen Identität, Datenschutz, Compliance, Kostenkontrolle, Administration und Datenmigration. Unternehmen sollten kurzfristig die Nutzung von SMS- und Voice-MFA erfassen, Purview Verbrauch und Auto Labeling Kapazitäten bewerten, Agenten-Credits überwachen und Legacy Whiteboards identifizieren.

Für Teams und Copilot sind Governance-Entscheidungen erforderlich. Dazu gehören Regeln für Meeting AI und Transkription, die Bewertung der Interpreter-Lizenzierung, Berechtigungen für Communicator und die Kontrolle von Agentenzugriffen. Für OpenAI-betriebene Modelle sollten Unternehmen die Datenverarbeitung, die geltenden Microsoft Datenschutzbedingungen und mögliche Ausnahmen von länderbezogenen Verarbeitungszusagen bewerten. Nicht freigegebene Modelle sollten bis zum Abschluss der internen Prüfung deaktiviert bleiben.

Preis- und Lizenzangaben im Webinar bilden den Stand der Präsentation ab. Vor Beschaffung oder technischer Umsetzung sollten Product Terms, Microsoft Learn Dokumentation, Message Center Einträge und aktuelle Preislisten geprüft werden.

Was ändert sich bei SMS- und Sprachauthentifizierung?
Microsoft stellt die eigene Telekommunikationszustellung für SMS und Sprachanrufe in Microsoft Entra ID zum 1. Februar 2027 ein. Organisationen können stattdessen auf phishingresistente Methoden umsteigen oder bei begründetem Bedarf einen kundenseitig verwalteten Telekommunikationsanbieter einsetzen.

Wie stark steigt die Purview Auto Labeling Kapazität?
Die tägliche Kapazität steigt von 100.000 auf 500.000 Dateien pro Tenant.

Was ist der Unterschied zwischen Entra Agent ID und Agent 365?
Entra Agent ID gibt einem KI-Agenten eine Identität. Agent 365 kontrolliert Aktivitäten, Datenzugriffe und Datenübertragungen des Agenten.

Warum ist Meeting AI eine Governance-Frage?
Berechtigte Personen können KI-Funktionen während einer Besprechung steuern. Da Meeting AI mit Transkription verbunden ist, müssen Unternehmen sensible Inhalte, Berechtigungen und Transparenz regeln.

Was passiert mit Legacy Whiteboards?
Nach Ablauf des Migrationszeitraums können alte Whiteboards nicht mehr übertragen werden. Die Altdaten werden anschließend dauerhaft gelöscht.

Was ist bei OpenAI als Subprozessor zu prüfen?
Unternehmen sollten prüfen, welche OpenAI-betriebenen Modelle eingesetzt werden, welche Daten verarbeitet werden und welche dokumentierten Ausnahmen von länderbezogenen Verarbeitungszusagen gelten. Nicht freigegebene Modelle können administrativ deaktiviert werden.

1. Diese Microsoft Product Terms ändern sich im August 2026

Die Änderungen in den Microsoft Produktnutzungsrechten werden im Webinar überwiegend als kleinere Anpassungen beschrieben. Häufig geht es um neue Formulierungen und Definitionen. Einzelne Punkte sind dennoch für Datenschutz, Sicherheit, Lizenzierung und den Umgang mit Microsoft Produkten relevant.

Das Customer Copyright Commitment beschreibt eine Verpflichtung von Microsoft gegenüber Endkunden im Umgang mit Ansprüchen Dritter. Diese Regelung war zuvor auf Azure OpenAI als Large Language Model beschränkt. Laut Webinar wurde sie auf alle Large Language Models ausgeweitet und gilt nicht mehr ausschließlich für Azure OpenAI.

Bei Web IQ weist das Webinar auf eine datenschutzrechtliche Besonderheit hin. Der Dienst ist demnach vom Data Protection Addendum ausgenommen. Bei der Nutzung können Daten außerhalb der geografischen Grenzen verarbeitet werden und möglicherweise in die USA gelangen. Unternehmen sollten diese Auswirkung vor der Nutzung bewerten.

Microsoft 365 Government G3 und G5 wurden als qualifizierende Grundlage für den Erwerb von Microsoft 365 Copilot ergänzt. Für Azure wurde die Formulierung zur Einstellung von Diensten präzisiert. Microsoft muss laut Webinar zwölf Monate im Voraus informieren, wenn Azure Services oder Teile ihrer Funktionalität eingestellt werden sollen.

Bei Microsoft Defender Experts wurden Produkte umbenannt. Das Webinar stellt klar, dass sich dadurch weder Services noch Nutzungsrechte ändern. Mehrere im Rohtranskript wiedergegebene Produktnamen sind akustisch uneindeutig und sollten vor Veröffentlichung mit der Präsentation abgeglichen werden.

2. Das ändert sich bei Microsoft Professional Services und Windows Server ESU

Für Professional Services gewährleistet Microsoft laut Webinar weiterhin eine Durchführung mit professioneller Sorgfalt und den erforderlichen Fähigkeiten. Darüber hinausgehende Gewährleistungen wurden eingeschränkt. Zugleich wurde deutlicher ergänzt, dass Kunden die Verantwortung für Folgen tragen, wenn sie Empfehlungen aus diesen Services umsetzen.

Bei Extended Security Updates für Windows Server wurde klargestellt, dass auch über Azure oder Azure Arc versorgte Server weiterhin Software Assurance oder eine entsprechende Subscription benötigen. Diese Voraussetzung gilt nach Darstellung im Webinar, wenn gekaufte ESU-Lizenzen genutzt werden sollen.

3. Diese Änderungen gibt es in den Microsoft Preislisten

Das Webinar nennt keine neuen SKUs oder umfangreichen strukturellen Änderungen. Für das Cloud Add-on 2SA von Microsoft EMS E5 wurde jedoch eine Preiserhöhung in allen vier Preisleveln festgestellt. Der Sprecher vermutet, dass kein Price Level Discount mehr gewährt wird.

Die Promotion für Microsoft 365 E5 Information Protection and Governance ist ausgelaufen. Die zugehörige SKU ist nicht mehr verfügbar und ein Neueinstieg in die Promotion ist laut Webinar nicht mehr möglich.

4. Das ist Microsoft Scout und so arbeitet der Autopilot Agent

Microsoft positioniert Scout im Webinar als ersten Autopilot Agent. Anders als ein klassischer Chatbot beantwortet Scout nicht nur Fragen, sondern kann eigenständig Aufgaben ausführen. Zum beschriebenen Zeitpunkt befand sich Scout im Frontier-Programm. Ein Termin für die allgemeine Verfügbarkeit war nicht veröffentlicht.

Microsoft Scout ist eine KI-Anwendung für Windows 11 und macOS 12 oder neuer. Sie kann Aktionen über lokale Dateien, Shell, Browser, Entwicklungstools und Microsoft 365 Daten ausführen. Der Zugriff unterliegt den von Benutzern und Administratoren erteilten Berechtigungen. Ein mögliches Szenario ist die Analyse mehrerer Excel-Dateien, die Zusammenfassung der Ergebnisse in PowerPoint und der anschließende Versand per E-Mail.

Der Benutzer beschreibt das gewünschte Ergebnis in natürlicher Sprache. Scout analysiert die Anforderungen, wählt Werkzeuge aus und führt die einzelnen Schritte nacheinander aus. Der Fortschritt wird angezeigt. Für sensible Aktionen wie den Versand von E-Mails, das Schreiben von Daten oder bestimmte Befehle fordert Scout vor der Ausführung eine Genehmigung an.

Administratoren und Benutzer können Berechtigungen granular festlegen. Sie bestimmen, auf welche Bereiche Scout zugreifen darf, welche Kommandos automatisch freigegeben sind und für welche Verzeichnisse eine ausdrückliche Zustimmung erforderlich ist. Scout kann nach Darstellung im Webinar über bereitgestellte Funktionen mit Microsoft 365 Anwendungen und lokalen Ressourcen interagieren. Der konkrete Funktionsumfang kann sich während der Preview verändern.

5. Diese Voraussetzungen gelten für Microsoft Scout

Scout war zum Zeitpunkt des Webinars ausschließlich als Preview im Microsoft Frontier-Programm verfügbar. Die Organisation muss für Frontier freigeschaltet sein und die Teilnahmebedingungen akzeptieren. Zusätzlich muss die IT den administrativen Zugriff auf Scout vorbereiten.

Die Attestation ist eine formelle Bestätigung der Organisation. Der Administrator bestätigt die Teilnahme am Frontier Preview Programm und akzeptiert die zugehörigen Preview-Nutzungsbedingungen. Ohne vollständig umgesetzte administrative Voraussetzungen können sich Anwender auch nach der Installation nicht anmelden.

Zum Zeitpunkt der Prüfung benötigten Benutzer ein Microsoft 365 Arbeits- oder Schulkonto, eine aktive Microsoft 365 Copilot Lizenz sowie eine GitHub Copilot Business oder Enterprise Lizenz. Zusätzlich musste die Organisation den administrativen Zugang zu Scout eingerichtet haben. Ein GitHub Copilot Abonnement allein reicht jedoch nicht aus. Unternehmen müssen zusätzlich den Frontier-Zugang und die administrativen Freigaben sicherstellen.

Die ausdrückliche Zustimmung ist relevant, weil Scout Daten unter Umständen außerhalb bestimmter Microsoft 365 Dienste verarbeitet und für KI-Inferenzpfade verwendet. Unternehmen sollten diese Datenverarbeitung vor der Aktivierung prüfen.

6. So werden Scout und GitHub AI Credits abgerechnet

Das Webinar ordnet die Scout-Nutzung GitHub AI Credits zu. Zum Zeitpunkt der Aufzeichnung war diese Zuordnung jedoch noch nicht eindeutig in der Microsoft Dokumentation bestätigt. Die aktuelle Abrechnung sollte deshalb vor einer Aktivierung anhand der Microsoft Scout Dokumentation und der administrativen Kosteninformationen geprüft werden. Die Sprecher weisen zugleich darauf hin, dass diese Information zum damaligen Zeitpunkt nicht in der Microsoft Dokumentation nachvollziehbar war. Die Angabe sollte vor einer Veröffentlichung oder Beschaffungsentscheidung geprüft werden.

GitHub hatte laut Webinar zum 1. Juli 2026 auf ein nutzungsbasiertes Pay-as-you-go-Modell umgestellt. GitHub Copilot Business und Enterprise enthalten weiterhin monatliche Credit-Kontingente. Im Webinar wurden konkrete monatliche Credit-Kontingente für GitHub Copilot Business und Enterprise sowie ein nutzungsbasierter Preis für zusätzliche Credits genannt. Da GitHub das Abrechnungsmodell 2026 mehrfach angepasst hat, sollten aktuelle Kontingente und Preise direkt in der jeweils gültigen GitHub Preis- und Abrechnungsdokumentation geprüft werden.

Die Credits werden organisationsweit gepoolt. Nicht genutzte Kapazitäten einzelner Benutzer können dadurch von anderen Anwendern verwendet werden. Administratoren erhalten Budget- und Kostenkontrollen. Da autonome Agenten mehr KI-Anfragen als eine klassische Chat-Nutzung erzeugen können, empfiehlt das Webinar eine regelmäßige Kontrolle des Verbrauchs.

7. Das ist beim Teams Shared Space Lizenzmodell zu beachten

Microsoft hatte eine automatische Provisionierung von Teams Shared Space Lizenzen im Verhältnis drei zu eins angekündigt. Kunden berichteten laut Webinar jedoch, dass diese Bereitstellung nicht zuverlässig funktionierte.

Die zugehörige Null-Euro-SKU wurde aus den Enterprise Agreement Preislisten entfernt, blieb aber in den Cloud Solution Provider Preislisten vorhanden. Wenn erwartete Lizenzen nicht bereitgestellt wurden, nennt das Webinar den Microsoft Support als Eskalationsweg. Betroffene Unternehmen sollten ihre vorhandenen Lizenzzuweisungen prüfen.

8. Darum erscheinen neue Microsoft 365 Funktionen nicht in jedem Tenant

Microsoft hatte neue Security-, Management- und Compliance-Funktionen für Juni und Juli angekündigt. Nach der im Webinar wiedergegebenen Microsoft Aussage sollte das Rollout bis Ende August abgeschlossen sein. In der Praxis bestanden jedoch Unterschiede zwischen Tenants. Einige Kunden sahen neue Dienste vollständig, andere nur teilweise oder noch gar nicht.

Die Bezeichnungen neuer Servicepläne waren nicht immer konsistent. Dadurch ließ sich schwer überprüfen, ob bestimmte Funktionen bereits bereitgestellt wurden. Einen ersten Hinweis geben die Lizenzverwaltung und die Benutzerlizenzzuweisungen im Microsoft 365 Admin Center.

Ein fehlendes Feature bedeutet nicht automatisch, dass eine Lizenz fehlt. Als mögliche Ursache nennt das Webinar eine verzögerte oder fehlerhafte Provisionierung. Wenn Funktionen auch nach längerer Zeit nicht erscheinen, wird die Kontaktaufnahme mit dem Microsoft Support empfohlen.

9. So schützen Sensitivity Labels PDF-Dateien in Microsoft Edge

Microsoft erweitert die Durchsetzung von Sensitivity Labels auf PDF-Dateien, die über OneDrive oder SharePoint im Microsoft Edge Browser geöffnet werden. Die Änderung adressiert eine Schutzlücke, weil mit Microsoft Purview Information Protection geschützte PDFs im Browser zuvor nicht denselben Schutzumfang wie in einer Desktop-Anwendung erhielten.

Für entsprechend geschützte PDF-Dateien kann Microsoft Edge die Erstellung von Bildschirmaufnahmen einschränken, wenn die Datei im Webviewer von OneDrive oder SharePoint geöffnet wird. Voraussetzung sind geeignete Sensitivity-Label- und Berechtigungseinstellungen. Die tatsächliche Durchsetzung hängt vom unterstützten Browser, dem Rollout-Status und der Konfiguration ab. Voraussetzung ist ein Sensitivity Label ohne Extract- oder Copy-Berechtigung.

Die Durchsetzung galt laut Webinar ausschließlich für Microsoft Edge auf Desktop-Geräten. Google Chrome, Mozilla Firefox und mobile Anwendungen wurden nicht unterstützt. Für Unternehmen, die Sensitivity Labels und Microsoft Purview Information Protection produktiv einsetzen, entsteht dadurch ein zusätzliches Schutzniveau ohne veränderte Arbeitsweise.

Die allgemeine Verfügbarkeit war für August 2026 angekündigt. Das Webinar weist darauf hin, dass sich dieser Zeitplan noch ändern konnte.

10. Entra Agent ID und KI-Agenten mit eigenen Identitäten

Entra Agent ID gibt KI-Agenten eine eigene Identitätskategorie. Die Lösung war laut Webinar seit Mai 2026 allgemein verfügbar. Microsoft begründet diesen Ansatz damit, dass autonome Agenten Entscheidungen treffen, selbstständig arbeiten, Werkzeuge nutzen und mit mehreren Systemen interagieren.

Klassische Benutzerkonten, Service Principals und Managed Identities werden im Webinar als bisherige Ansätze für automatisierte Systeme genannt. Microsoft betrachtet diese Modelle für moderne KI-Agenten nicht mehr als ausreichend und entwickelt deshalb eine eigene Identitätsarchitektur.

Der Agent Identity Blueprint definiert Richtlinien, Anmeldeinformationen und Governance-Einstellungen. Der Agent Identity Blueprint bündelt Richtlinien, Anmeldeinformationen und Governance-Einstellungen für einen Agenten. Die konkrete Laufzeitidentität wird als Agent Identity geführt. Die genaue Objektbezeichnung sollte anhand der aktuellen Microsoft Entra Agent ID Dokumentation geprüft werden. Die konkrete Laufzeitidentität ist die Agent Identity. Ein optionales Agent User Account wird benötigt, wenn ein System ausdrücklich ein Benutzerobjekt voraussetzt, etwa für den Zugriff auf Postfächer.

11. So funktionieren Governance und Sicherheit für KI-Agenten

Microsoft erweitert bestehende Governance-Funktionen auf KI-Agenten. Genannt werden Agent Owners, Agent Sponsors, Lifecycle Workflows, Access Packages und Genehmigungsprozesse. Ein Owner kann für die technische Verwaltung zuständig sein, während ein Sponsor die geschäftliche Verantwortung übernimmt.

Diese Trennung soll verwaiste Agenten vermeiden. Orphaned Agents sind Agenten, die technisch noch existieren, für die aber niemand mehr Verantwortung übernimmt.

Für die Sicherheit nennt das Webinar Conditional Access, risikobasierte Zugriffskontrollen, Identity Protection, Governance sowie erweiterte Auditierungs- und Protokollierungsmöglichkeiten. KI-Agenten sollen als vollwertige Security Principals innerhalb einer Zero-Trust-Architektur behandelt werden.

Die zentrale Aussage lautet: Ein intern betriebener KI-Agent ist nicht automatisch vertrauenswürdig. Er muss Sicherheits-, Compliance- und Governance-Anforderungen erfüllen, die auch für menschliche Benutzer gelten. Agent 365 wird im Webinar als zentrale Verwaltungs- und Kontrollplattform für die Agentenwelt eingeordnet.

12. Diese Maßnahmen sollten Unternehmen jetzt priorisieren

Unternehmen sollten Änderungen an Product Terms und Preislisten gegen ihre Verträge und Einsatzszenarien prüfen. Besondere Aufmerksamkeit benötigen Web IQ, Professional Services, Windows Server ESU, EMS E5 Preisänderungen und das Ende der Microsoft 365 E5 Information Protection and Governance Promotion.

Vor dem Einsatz von Scout sollten Frontier-Zugang, Intune Policy, Attestation, GitHub Copilot Voraussetzung, Datenverarbeitung und Kostenkontrolle geklärt werden. Die im Webinar genannten Credit-Kontingente und Preise bilden den damaligen Informationsstand ab und sollten mit aktueller Microsoft und GitHub Dokumentation abgeglichen werden.

Bei Teams Shared Space und neuen Microsoft 365 Serviceplänen sollten Lizenzzuweisungen und Provisionierung kontrolliert werden. Für Sensitivity Labels ist zu prüfen, ob die erforderlichen Berechtigungen und Microsoft Edge auf Desktop-Geräten eingesetzt werden.

Für eine wachsende Agentenlandschaft sollten Organisationen frühzeitig Verantwortlichkeiten, Lebenszyklus, Zugriffsrichtlinien, Auditierung und Zero-Trust-Kontrollen definieren. Entra Agent ID und Agent 365 werden im Webinar als zentrale Bausteine dieser Governance eingeordnet.

Was ist Microsoft Scout?
Scout ist ein im Webinar vorgestellter Autopilot Agent für Windows und macOS, der Aufgaben in natürlicher Sprache entgegennimmt und Arbeitsschritte selbst ausführt.

Ist Microsoft Scout allgemein verfügbar?
Nein. Zum Zeitpunkt des Webinars war Scout nur im Frontier-Programm verfügbar. Ein Termin für die allgemeine Verfügbarkeit war nicht veröffentlicht.

Welche Freigaben benötigt Scout?
Die Organisation benötigt Frontier-Zugang, eine bereitgestellte Intune Policy und eine administrative Attestation. Das Webinar nennt zusätzlich GitHub Copilot als Voraussetzung für Benutzer.

Wie wird Microsoft Scout abgerechnet?
 Das endgültige Abrechnungsmodell war zum Zeitpunkt des Webinars noch nicht abschließend dokumentiert. Unternehmen sollten die aktuellen Microsoft Scout Informationen und die Kostenanzeige im Microsoft 365 Admin Center prüfen.

Warum fehlen neue Microsoft 365 Funktionen in einzelnen Tenants?
Das Webinar nennt Unterschiede beim Rollout sowie verzögerte oder fehlerhafte Provisionierung als mögliche Ursachen. Ein fehlendes Feature bedeutet nicht automatisch eine fehlende Lizenz.

Wann verhindert Microsoft Edge Screenshots geschützter PDFs?
Der Schutz greift bei bestimmten PDF-Dateien aus OneDrive oder SharePoint, wenn ein Sensitivity Label keine Extract- oder Copy-Berechtigung gewährt.

Was ist Entra Agent ID?
Entra Agent ID ist eine eigene Identitätsarchitektur für KI-Agenten. Sie unterstützt Richtlinien, Anmeldeinformationen, Governance, Protokollierung und Zugriffskontrollen.

Wie verhindert Microsoft verwaiste KI-Agenten?
Agent Owners und Agent Sponsors trennen technische und geschäftliche Verantwortung. Lifecycle Workflows und Genehmigungsprozesse unterstützen die laufende Governance.