[{"data":1,"prerenderedAt":1269},["ShallowReactive",2],{"sc:header-data-de":3,"sc:footer-data-de":492,"author-de-andreas-hoetzinger-149c66be22f8ea":512,"content-de-andreas-hoetzinger":536,"content-events-de-andreas-hoetzinger":1258,"authors_data:Andreas Hötzinger":1259},{"lang":4,"home":5,"navigation":17,"meta":482,"contact":488},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"de":13},{"title":14,"url":15,"alt":16,"alias":15},"Home","/de","glueckkanja Logo",[18,124,228,313,392,399],{"name":19,"languages":20,"children":24},"workplace",{"de":21},{"title":22,"description":23},"Workplace","Microsoft 365-Power für smarte, sichere und flexible Arbeitswelten, die modernste Technologien und Identity Lösungen verbinden.",[25,55,88],{"name":26,"languages":27,"children":30},"portfolio",{"de":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"de":34},{"title":35,"url":36},"Managed Intune","/de/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"de":40},{"title":41,"url":42},"Managed Entra","/de/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"de":46},{"title":47,"url":48},"Managed Workplace","/de/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"de":52},{"title":53,"url":54},"Consulting Services","/de/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"de":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,82],{"name":62,"languages":63},"microsoft-entra-suite",{"de":64},{"title":65,"url":66},"Microsoft Entra Suite","/de/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"de":70},{"title":71,"url":72},"Microsoft Intune","/de/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"de":76},{"title":77,"url":78},"Microsoft Windows","/de/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{},{"name":83,"languages":84},"cloud-workplace-foundation",{"de":85},{"title":86,"url":87},"Cloud Workplace Foundation","/de/workplace/cloud-workplace-foundation",{"name":89,"languages":90,"children":93},"microsoft-365-collaboration",{"de":91},{"title":92},"Microsoft 365 Collaboration",[94,100,106,112,118],{"name":95,"languages":96},"microsoft-copilot",{"de":97},{"title":98,"url":99},"Microsoft 365 Copilot","/de/workplace/microsoft-365-copilot",{"name":101,"languages":102},"microsoft-teams",{"de":103},{"title":104,"url":105},"Teams","/de/workplace/microsoft-teams",{"name":107,"languages":108},"sharepoint-powerplatform",{"de":109},{"title":110,"url":111},"SharePoint & Power Platform","/de/workplace/sharepoint-power-platform",{"name":113,"languages":114},"exchange-online",{"de":115},{"title":116,"url":117},"Exchange Online","/de/workplace/exchange-online",{"name":119,"languages":120},"information-protection-compliance",{"de":121},{"title":122,"url":123},"Information Protection & Compliance","/de/workplace/information-protection-compliance",{"name":125,"languages":126,"children":130},"azure",{"de":127},{"title":128,"description":129},"Azure","Mit Azure Wachstum beflügeln: Cloud-Kosten senken, Effizienz steigern und Innovationen durch IaaS und PaaS vorantreiben.",[131,148,178],{"name":132,"languages":133,"children":135},"azure-portfolio",{"de":134},{"title":29},[136,142],{"name":137,"languages":138},"azure-managed-services",{"de":139},{"title":140,"url":141},"Azure Managed Services","/de/azure/azure-managed-services",{"name":143,"languages":144},"azure-consulting",{"de":145},{"title":146,"url":147},"Azure Consulting","/de/azure/azure-consulting",{"name":149,"languages":150,"children":153},"azure-scenarios",{"de":151},{"title":152},"Szenarios",[154,160,166,172],{"name":155,"languages":156},"plan-your-cloud",{"de":157},{"title":158,"url":159},"Planen Sie Ihre Cloud","/de/azure/plan-your-cloud",{"name":161,"languages":162},"migrate-to-the-cloud",{"de":163},{"title":164,"url":165},"Migriere deine Cloud","/de/azure/migrate-to-the-cloud",{"name":167,"languages":168},"innovate-your-business",{"de":169},{"title":170,"url":171},"Erneuere dein Business","/de/azure/innovate-your-business",{"name":173,"languages":174},"vmware-exit",{"de":175},{"title":176,"url":177},"Überdenke deine VMware-Strategie","/de/azure/vmware-exit",{"name":179,"languages":180,"children":183},"azure-practices",{"de":181},{"title":182},"Practices",[184,190,196,199,205,210,216,222],{"name":185,"languages":186},"azure-foundation",{"de":187},{"title":188,"url":189},"Azure Foundation","/de/azure/azure-foundation",{"name":191,"languages":192},"azure-ai-foundation",{"de":193},{"title":194,"url":195},"Azure AI Foundation","/de/azure/azure-ai-foundation",{"name":83,"languages":197},{"de":198},{"title":86,"url":87},{"name":200,"languages":201},"azure-data-foundation",{"de":202},{"title":203,"url":204},"Azure Data Foundation","/de/azure/azure-data-foundation",{"name":185,"languages":206},{"de":207},{"title":208,"url":209},"Azure Container Foundation","/de/azure/azure-container-foundation",{"name":211,"languages":212},"dark-tenant",{"de":213},{"title":214,"url":215},"Managed Dark Tenant","/de/azure/managed-dark-tenant",{"name":217,"languages":218},"azure-cloud-adoption-framework",{"de":219},{"title":220,"url":221},"Cloud Adoption Framework","/de/azure/cloud-adoption-framework",{"name":223,"languages":224},"azure-cloud-competence-center",{"de":225},{"title":226,"url":227},"Cloud Competence Center","/de/azure/cloud-competence-center",{"name":229,"languages":230,"children":239},"security",{"de":231},{"title":232,"description":233,"emergency":234},"Security","Wachsamkeit in der Cloud mit einem preisgekrönten 24/7 Managed Service, Incident Response und modernstem Schutz für Ihre Infrastruktur.",{"text":235,"href":236,"skin":237,"icon":238},"Under Attack?","/de/security/are-you-under-attack","primary","emergency",[240,265,286],{"name":241,"children":242},"security-security-consulting",[243,249,253,259],{"name":244,"languages":245},"managed-red-tenant",{"de":246},{"title":247,"url":248},"Managed Red Tenant","/de/security/managed-red-tenant",{"name":211,"languages":250},{"de":251},{"title":252,"url":215},"Dark Tenant",{"name":254,"languages":255},"sentinel-data-lake",{"de":256},{"title":257,"url":258},"Sentinel Data Lake","/de/security/sentinel-data-lake",{"name":260,"languages":261},"security-consulting",{"de":262},{"title":263,"url":264},"Security Consulting","/de/security/security-consulting",{"name":266,"children":267},"security-cloud-security-operations-center",[268,274,280],{"name":269,"languages":270},"cloud-security-operations-center",{"de":271},{"title":272,"url":273},"Cloud Security Operations Center","/de/security/cloud-security-operations-center",{"name":275,"languages":276},"global-secure-access",{"de":277},{"title":278,"url":279},"Global Secure Access","/de/security/global-secure-access",{"name":281,"languages":282},"my-work-id",{"de":283},{"title":284,"url":285},"MyWorkID","/de/security/my-work-id",{"name":287,"children":288},"security-preventive-services",[289,295,301,307],{"name":290,"languages":291},"preventive-services",{"de":292},{"title":293,"url":294},"Preventive Services","/de/security/preventive-services",{"name":296,"languages":297},"data-security-services",{"de":298},{"title":299,"url":300},"Data Security Service","/de/security/data-security-service",{"name":302,"languages":303},"security-copilot-agents",{"de":304},{"title":305,"url":306},"Security Copilot Agents","/de/security/security-copilot-agents",{"name":308,"languages":309},"nis2",{"de":310},{"title":311,"url":312},"NIS2 technisch umsetzen","/de/security/red-dark-tenant-nis2",{"name":314,"languages":315,"children":319},"products",{"de":316},{"title":317,"description":318},"Produkte","Innovative Companion-Produkte für eine vollständig sichere, 100% cloud-native Microsoft-Umgebung, die Zusammenarbeit, Netzwerkauthentifizierung und Softwareverwaltung verbessern.",[320,357],{"name":321,"products":322,"children":323},"lorem ipsum 1",true,[324,333,341,349],{"name":325,"img":326,"target":327,"languages":328},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"de":329},{"title":330,"url":331,"subtitle":332},"RealmJoin","https://www.realmjoin.com","Cloudbasierte Softwareverteilung",{"name":334,"img":335,"target":327,"languages":336},"scepman","products/scepman/scepman-nav-logo.svg",{"de":337},{"title":338,"url":339,"subtitle":340},"SCEPman","https://www.scepman.com","Zertifikatsverteilung aus der Cloud",{"name":342,"img":343,"target":327,"languages":344},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"de":345},{"title":346,"url":347,"subtitle":348},"KONNEKT","https://www.konnekt.io","Arbeiten Sie lokal mit Ihren Office 365-Daten",{"name":350,"img":351,"target":327,"languages":352},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"de":353},{"title":354,"url":355,"subtitle":356},"RealMigrator","https://www.realmigrator.com","Migrieren Sie alle Ihre Datenressourcen",{"name":358,"products":322,"children":359},"lorem ipsum 2",[360,368,376,384],{"name":361,"img":362,"target":327,"languages":363},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"de":364},{"title":365,"url":366,"subtitle":367},"TerraProvider","https://www.terraprovider.com","Terraform Provider für Microsoft 365",{"name":369,"img":370,"target":327,"languages":371},"radiusaas","products/radius/radius-nav-logo.svg",{"de":372},{"title":373,"url":374,"subtitle":375},"RADIUSaaS","https://www.radius-as-a-service.com","Authentifizierung für Ihr Netzwerk",{"name":377,"img":378,"target":327,"languages":379},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"de":380},{"title":381,"url":382,"subtitle":383},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot Monitoring in Echtzeit",{"name":385,"img":386,"target":327,"languages":387},"sendman","products/sendman/Sendman-nav-logo.svg",{"de":388},{"title":389,"url":390,"subtitle":391},"Sendman","https://www.sendman.com","Das SMTP-Relay für Microsoft 365",{"name":393,"languages":394},"casestudies",{"de":395},{"title":396,"url":397,"description":398},"Case Studies","/de/casestudies","Pionier in der Cloud: Ihr Top-Microsoft-Partner für umfassende Cloud-Lösungen mit einem Blueprint-basierten Ansatz und Infrastructure-as-Code-Expertise.",{"name":400,"languages":401,"children":404},"company",{"de":402},{"title":403,"description":398},"Unternehmen",[405,441,465],{"name":406,"languages":407,"children":410},"company-about-us",{"de":408},{"title":409},"Über Uns",[411,417,423,429,435],{"name":412,"languages":413},"company-facts-figures",{"de":414},{"title":415,"url":416},"Facts & Figures","/de/company/facts-and-figures",{"name":418,"languages":419},"company-contact",{"de":420},{"title":421,"url":422},"Kontakt & Standorte","/de/company/contact-and-locations",{"name":424,"languages":425},"switzerland",{"de":426},{"title":427,"url":428},"glueckkanja Schweiz","/de/company/switzerland",{"name":430,"languages":431},"austria",{"de":432},{"title":433,"url":434},"glueckkanja Österreich","/de/company/austria",{"name":436,"languages":437},"spain",{"de":438},{"title":439,"url":440},"glueckkanja Spanien","/de/company/spain",{"name":442,"languages":443,"children":446},"company-career",{"de":444},{"title":445},"Karriere",[447,453,459],{"name":448,"languages":449},"company-career-overview",{"de":450},{"title":451,"url":452},"Karriere Übersicht","/de/career",{"name":454,"languages":455},"company-young-professionals",{"de":456},{"title":457,"url":458},"Young Professionals","/de/young-professionals",{"name":460,"languages":461},"company-jobs",{"de":462},{"title":463,"url":464},"Stellenanzeigen","/de/job-offers",{"name":466,"languages":467,"children":470},"company-latest",{"de":468},{"title":469},"Aktuelles",[471,477],{"name":472,"languages":473},"company-blog",{"de":474},{"title":475,"url":476},"Blog","/de/blog",{"name":472,"languages":478},{"de":479},{"title":480,"url":481},"Events","/de/events",[483],{"name":484,"languages":485},"career-meta",{"de":486},{"title":445,"url":452,"active":487},false,{"languages":489},{"de":490},{"title":491,"url":422,"active":487},"Kontakt",{"data":493},{"bgColor":494,"number":495,"mail":496,"brandLogos":497,"logos":498,"links":502},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[499],{"img":10,"alt":16,"url":500,"class":501},"index.html","max-w-19rem",[503,506,509],{"title":504,"url":505},"Datenschutz","/de/privacy",{"title":507,"url":508},"Impressum","/de/imprint",{"title":510,"url":511},"No Cookies","/de/cookies",{"id":513,"title":514,"body":515,"description":521,"extension":526,"meta":527,"name":528,"navigation":322,"otherLanguages":529,"path":532,"seo":533,"stem":534,"__hash__":535},"authors/andreas-hoetzinger.md","Andreas Hoetzinger",{"type":516,"value":517,"toc":522},"minimal",[518],[519,520,521],"p",{},"Als Head of Partner Alliances verantwortet Andreas Hötzinger die Partnerschaft von glueckkanja mit Microsoft und das Partnernetzwerk darum herum. Er bringt Microsoft-Programme, Förderangebote und Kundenprojekte zusammen, damit aus Lizenzen und Partnerstatus konkrete Vorhaben werden.",{"title":523,"searchDepth":524,"depth":524,"links":525},"",2,[],"md",{},"Andreas Hötzinger",{"en":530,"es":531},"As Head of Partner Alliances, Andreas Hötzinger is responsible for glueckkanja's partnership with Microsoft and for the partner network around it. He brings Microsoft programs, funding offers and customer projects together so that licenses and partner status turn into concrete projects.","Como Head of Partner Alliances, Andreas Hötzinger es responsable de la colaboración de glueckkanja con Microsoft y de la red de partners que la rodea. Conecta los programas de Microsoft, las ofertas de financiación y los proyectos de clientes para que licencias y estatus de partner se conviertan en proyectos concretos.","/andreas-hoetzinger",{"title":514,"description":521},"andreas-hoetzinger","Hm1EMUQv3yhNUPB9iGHy-G0nPLSrHscxQ-3P4JhWDgQ",[537],{"id":538,"title":539,"author":540,"body":541,"cta":497,"description":523,"eventid":497,"extension":526,"hideInRecent":487,"layout":1157,"meta":1158,"moment":1161,"navigation":322,"path":1249,"seo":1250,"stem":1251,"tags":1252,"webcast":487,"__hash__":1257},"content_de/posts/2026-10-20-who-built-these-agents.md","Wer hat diese Agents gebaut?",[528],{"type":516,"value":542,"toc":1147},[543,547,563,568,571,579,582,586,588,591,594,864,867,870,1004,1007,1010,1013,1017,1019,1022,1025,1028,1031,1035,1037,1040,1046,1049,1052,1055,1058,1061,1072,1076,1078,1090,1093,1097,1099,1102,1117,1120,1124,1126,1129,1133,1135,1138,1141,1144],[544,545,546],"style",{},"\n/* Die Kusto-Grammatik markiert parse_json als veraltet (rot, kursiv). Die Funktion ist aktuell, also neutral darstellen. */\nhtml .richtext pre.shiki code .s7hpK{--shiki-default:#24292e;--shiki-default-font-style:normal;--shiki-dark:#e1e4e8;--shiki-dark-font-style:normal}\n",[519,548,549,550,554,555,558,559,562],{},"In einem Kundentenant mit ",[551,552,553],"span",{},"3.000"," Usern haben wir im ersten Inventar ",[551,556,557],{},"280"," Agents gefunden. ",[551,560,561],{},"170"," davon hatten keinen Verantwortlichen mehr, der noch im Unternehmen war. Gebaut hat sie niemand Böses, sondern Fachabteilungen, die schnell etwas lösen wollten. Genau so sind vor zehn Jahren die Service Principals entstanden, die heute noch keiner aufgeräumt hat. Agents wiederholen dieses Muster, nur schneller und in größerer Zahl.",[564,565,567],"h2",{"id":566},"was-eine-lizenz-nicht-kann","Was eine Lizenz nicht kann",[519,569,570],{},"{: .h3-font-size}",[519,572,573,574,578],{},"E7 bündelt E5, Copilot, die ",[575,576,577],"a",{"href":66},"Entra Suite"," und Agent 365. Was im Paket steckt, ist inzwischen hinreichend beschrieben. Eine Lizenz räumt aber keinen Tenant auf. Sie gibt uns Werkzeuge, um Agents zu sehen, zu identifizieren und zu kontrollieren. Ob ein Agent da sein sollte, wer für ihn geradesteht und worauf er zugreifen darf, entscheidet sie nicht.",[519,580,581],{},"Dazu kommt das Tempo. Agents entstehen heute dort, wo früher Excel-Makros entstanden sind: in den Fachbereichen, schnell und ohne Ticket. Das ist gewollt, und wir finden das auch gut so. Es heißt aber, dass die Zahl der nicht-menschlichen Konten im Verzeichnis schneller wächst als jede andere Gruppe.",[564,583,585],{"id":584},"was-die-registry-zeigt-und-was-nicht","Was die Registry zeigt und was nicht",[519,587,570],{},[519,589,590],{},"Agent 365 sammelt Agents aus Microsoft 365, Copilot Studio, Power Platform und Foundry an einer Stelle. Defender for Endpoint findet zusätzlich lokal installierte KI-Agents auf den Clients, inklusive der konfigurierten MCP-Server. Beides landet im Advanced Hunting und lässt sich per KQL zusammen auswerten. Shadow AI im wörtlichen Sinn.",[519,592,593],{},"Mit dieser Abfrage schauen wir uns an, welche Agents tatsächlich aufgerufen werden und welche Werkzeuge sie dabei nutzen:",[595,596,598],"div",{"style":597},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[599,600,604],"pre",{"className":601,"code":602,"language":603,"meta":523,"style":523},"language-kusto shiki shiki-themes github-light github-dark","CloudAppEvents\n| where ActionType in (\"InvokeAgent\", \"InferenceCall\", \"ExecuteToolBySDK\", \"ExecuteToolByGateway\")\n| extend RawEventData_parsed = parse_json(RawEventData)\n| extend\n    Workload          = coalesce(tostring(RawEventData_parsed[\"Workload\"]), \"Unknown\"),\n    TargetAgentName   = coalesce(tostring(RawEventData_parsed[\"TargetAgentName\"]), \"Unknown\"),\n    AgentName         = coalesce(tostring(RawEventData_parsed[\"AgentName\"]), \"Unknown\"),\n    AgentBlueprintId  = coalesce(tostring(RawEventData_parsed[\"AgentBlueprintId\"]), \"Unknown\"),\n    PlatformAgentType = coalesce(\n        tostring(RawEventData_parsed[\"PlatformAgentType\"]),\n        tostring(RawEventData_parsed[\"CopilotEventData\"][\"PlatformAgentType\"]),\n        \"Unknown\"\n    )\n| project-away RawEventData_parsed\n| summarize count() by ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n","kusto",[605,606,607,615,656,674,682,713,736,759,782,793,807,824,830,836,847],"code",{"__ignoreMap":523},[551,608,611],{"class":609,"line":610},"line",1,[551,612,614],{"class":613},"sVt8B","CloudAppEvents\n",[551,616,617,620,624,627,630,633,637,640,643,645,648,650,653],{"class":609,"line":524},[551,618,619],{"class":613},"| ",[551,621,623],{"class":622},"szBVR","where",[551,625,626],{"class":613}," ActionType ",[551,628,629],{"class":622},"in",[551,631,632],{"class":613}," (",[551,634,636],{"class":635},"sZZnC","\"InvokeAgent\"",[551,638,639],{"class":613},", ",[551,641,642],{"class":635},"\"InferenceCall\"",[551,644,639],{"class":613},[551,646,647],{"class":635},"\"ExecuteToolBySDK\"",[551,649,639],{"class":613},[551,651,652],{"class":635},"\"ExecuteToolByGateway\"",[551,654,655],{"class":613},")\n",[551,657,659,661,664,667,671],{"class":609,"line":658},3,[551,660,619],{"class":613},[551,662,663],{"class":622},"extend",[551,665,666],{"class":613}," RawEventData_parsed = ",[551,668,670],{"class":669},"s7hpK","parse_json",[551,672,673],{"class":613},"(RawEventData)\n",[551,675,677,679],{"class":609,"line":676},4,[551,678,619],{"class":613},[551,680,681],{"class":622},"extend\n",[551,683,685,688,692,695,698,701,704,707,710],{"class":609,"line":684},5,[551,686,687],{"class":613},"    Workload          = ",[551,689,691],{"class":690},"sj4cs","coalesce",[551,693,694],{"class":613},"(",[551,696,697],{"class":690},"tostring",[551,699,700],{"class":613},"(RawEventData_parsed[",[551,702,703],{"class":635},"\"Workload\"",[551,705,706],{"class":613},"]), ",[551,708,709],{"class":635},"\"Unknown\"",[551,711,712],{"class":613},"),\n",[551,714,716,719,721,723,725,727,730,732,734],{"class":609,"line":715},6,[551,717,718],{"class":613},"    TargetAgentName   = ",[551,720,691],{"class":690},[551,722,694],{"class":613},[551,724,697],{"class":690},[551,726,700],{"class":613},[551,728,729],{"class":635},"\"TargetAgentName\"",[551,731,706],{"class":613},[551,733,709],{"class":635},[551,735,712],{"class":613},[551,737,739,742,744,746,748,750,753,755,757],{"class":609,"line":738},7,[551,740,741],{"class":613},"    AgentName         = ",[551,743,691],{"class":690},[551,745,694],{"class":613},[551,747,697],{"class":690},[551,749,700],{"class":613},[551,751,752],{"class":635},"\"AgentName\"",[551,754,706],{"class":613},[551,756,709],{"class":635},[551,758,712],{"class":613},[551,760,762,765,767,769,771,773,776,778,780],{"class":609,"line":761},8,[551,763,764],{"class":613},"    AgentBlueprintId  = ",[551,766,691],{"class":690},[551,768,694],{"class":613},[551,770,697],{"class":690},[551,772,700],{"class":613},[551,774,775],{"class":635},"\"AgentBlueprintId\"",[551,777,706],{"class":613},[551,779,709],{"class":635},[551,781,712],{"class":613},[551,783,785,788,790],{"class":609,"line":784},9,[551,786,787],{"class":613},"    PlatformAgentType = ",[551,789,691],{"class":690},[551,791,792],{"class":613},"(\n",[551,794,796,799,801,804],{"class":609,"line":795},10,[551,797,798],{"class":690},"        tostring",[551,800,700],{"class":613},[551,802,803],{"class":635},"\"PlatformAgentType\"",[551,805,806],{"class":613},"]),\n",[551,808,810,812,814,817,820,822],{"class":609,"line":809},11,[551,811,798],{"class":690},[551,813,700],{"class":613},[551,815,816],{"class":635},"\"CopilotEventData\"",[551,818,819],{"class":613},"][",[551,821,803],{"class":635},[551,823,806],{"class":613},[551,825,827],{"class":609,"line":826},12,[551,828,829],{"class":635},"        \"Unknown\"\n",[551,831,833],{"class":609,"line":832},13,[551,834,835],{"class":613},"    )\n",[551,837,839,841,844],{"class":609,"line":838},14,[551,840,619],{"class":613},[551,842,843],{"class":622},"project-away",[551,845,846],{"class":613}," RawEventData_parsed\n",[551,848,850,852,855,858,861],{"class":609,"line":849},15,[551,851,619],{"class":613},[551,853,854],{"class":622},"summarize",[551,856,857],{"class":690}," count()",[551,859,860],{"class":622}," by",[551,862,863],{"class":613}," ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n",[519,865,866],{},"Dazu gehört eine Einschränkung: Die Abfrage zeigt nur einen Teil des Bilds, nämlich vor allem Microsoft-eigene Agents und solche, die auf Microsoft-Plattformen gebaut wurden. Was daneben läuft, sieht man hier nicht.",[519,868,869],{},"Für die lokalen Agents auf den Clients reicht Defender for Endpoint Plan 2:",[595,871,872],{"style":597},[599,873,875],{"className":601,"code":874,"language":603,"meta":523,"style":523},"AgentsInfo\n| where Platform == \"LocalAgents\"\n| summarize arg_max(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) by AgentId\n| where LifecycleStatus !in~ (\"Deleted\", \"Uninstalled\")\n| extend AgentMetadata = RawAgentInfo.localAgentMetadata\n| extend Vendor = tostring(AgentMetadata.vendor),\n         Device = tostring(AgentMetadata.deviceName)\n| summarize DeviceCount = dcount(Device) by Agent = Name, Vendor\n| sort by DeviceCount desc\n",[605,876,877,882,894,912,936,945,959,969,989],{"__ignoreMap":523},[551,878,879],{"class":609,"line":610},[551,880,881],{"class":613},"AgentsInfo\n",[551,883,884,886,888,891],{"class":609,"line":524},[551,885,619],{"class":613},[551,887,623],{"class":622},[551,889,890],{"class":613}," Platform == ",[551,892,893],{"class":635},"\"LocalAgents\"\n",[551,895,896,898,900,903,906,909],{"class":609,"line":658},[551,897,619],{"class":613},[551,899,854],{"class":622},[551,901,902],{"class":690}," arg_max",[551,904,905],{"class":613},"(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) ",[551,907,908],{"class":622},"by",[551,910,911],{"class":613}," AgentId\n",[551,913,914,916,918,921,924,926,929,931,934],{"class":609,"line":676},[551,915,619],{"class":613},[551,917,623],{"class":622},[551,919,920],{"class":613}," LifecycleStatus ",[551,922,923],{"class":622},"!in~",[551,925,632],{"class":613},[551,927,928],{"class":635},"\"Deleted\"",[551,930,639],{"class":613},[551,932,933],{"class":635},"\"Uninstalled\"",[551,935,655],{"class":613},[551,937,938,940,942],{"class":609,"line":684},[551,939,619],{"class":613},[551,941,663],{"class":622},[551,943,944],{"class":613}," AgentMetadata = RawAgentInfo.localAgentMetadata\n",[551,946,947,949,951,954,956],{"class":609,"line":715},[551,948,619],{"class":613},[551,950,663],{"class":622},[551,952,953],{"class":613}," Vendor = ",[551,955,697],{"class":690},[551,957,958],{"class":613},"(AgentMetadata.vendor),\n",[551,960,961,964,966],{"class":609,"line":738},[551,962,963],{"class":613},"         Device = ",[551,965,697],{"class":690},[551,967,968],{"class":613},"(AgentMetadata.deviceName)\n",[551,970,971,973,975,978,981,984,986],{"class":609,"line":761},[551,972,619],{"class":613},[551,974,854],{"class":622},[551,976,977],{"class":613}," DeviceCount = ",[551,979,980],{"class":690},"dcount",[551,982,983],{"class":613},"(Device) ",[551,985,908],{"class":622},[551,987,988],{"class":613}," Agent = Name, Vendor\n",[551,990,991,993,996,998,1001],{"class":609,"line":784},[551,992,619],{"class":613},[551,994,995],{"class":622},"sort",[551,997,860],{"class":622},[551,999,1000],{"class":613}," DeviceCount ",[551,1002,1003],{"class":622},"desc\n",[519,1005,1006],{},"Ein Agent, der im Auftrag eines Users handelt, erbt dessen Rechte. Hat dieser User Zugriff auf eine viel zu weit freigegebene SharePoint-Bibliothek, hat der Agent das auch. Er ist dabei nur schneller und gründlicher als jeder Mensch.",[519,1008,1009],{},"Ein autonomer Agent mit eigener Identität arbeitet mit eigenen Berechtigungen. Der braucht jemanden, der verantwortlich ist, ein sauberes Berechtigungsprofil und ein Ablaufdatum, wie jedes andere Konto, das an Unternehmensdaten kommt.",[519,1011,1012],{},"Die Registry zeigt, was da ist. Ob es da sein sollte, muss jemand bewerten, und diese Bewertung wird nie fertig.",[564,1014,1016],{"id":1015},"agents-brauchen-identitäten-keine-ausnahmen","Agents brauchen Identitäten, keine Ausnahmen",[519,1018,570],{},[519,1020,1021],{},"Agents, die mit Entra Agent ID gebaut werden, bekommen eine eigene, verwaltete Identität. Über Agent Blueprints lässt sich festlegen, wie ein Agent gebaut ist und welche Rechte er bekommt, bevor es ihn überhaupt gibt. Und mit Entra ID Governance laufen Zugriffsprüfungen und Lebenszyklus auch für Agents: anlegen, freigeben, Verantwortliche zuweisen, regelmäßig prüfen, ablaufen lassen.",[519,1023,1024],{},"Conditional Access lässt sich auf Agent-Identitäten und Blueprints anwenden, aber nicht eins zu eins wie bei Menschen. Policies für „alle Benutzer“ erfassen Agent-Konten nicht, und wer per API-Key zugreift, läuft an Entra komplett vorbei. Diese Lücken muss man kennen, bevor man sich auf die Policy verlässt.",[519,1026,1027],{},"Klingt selbstverständlich. Ist es in der Praxis leider nicht. Wir sehen in vielen Tenants schon heute, wie schwer das bei klassischen App-Registrierungen und Service Principals fällt. Verwaiste Secrets, Berechtigungen aus irgendeiner Testphase, Verantwortliche, die längst woanders arbeiten. Agents machen das nicht besser, weil sie in größerer Zahl und von viel mehr Leuten gebaut werden.",[519,1029,1030],{},"Wer seine Service Principals heute nicht im Griff hat, wird seine Agents morgen auch nicht im Griff haben.",[564,1032,1034],{"id":1033},"governance-ist-eine-daueraufgabe","Governance ist eine Daueraufgabe",[519,1036,570],{},[519,1038,1039],{},"Jede Woche kommen neue Agents dazu. Verantwortliche wechseln die Rolle oder das Unternehmen. Berechtigungen wachsen, Conditional-Access-Regeln bekommen Ausnahmen, Sensitivity Labels pflegt keiner. Nichts davon ist ein Projekt mit Go-live, es ist Betrieb.",[519,1041,1042,1043,1045],{},"Und genau so gehen wir es an. Mit ",[575,1044,41],{"href":42}," betreiben wir Entra ID für unsere Kunden komplett als Code. Das klingt nach Technikdetail, ist aber der eigentliche Grund, warum der Betrieb verlässlich läuft.",[519,1047,1048],{},"Viele Unternehmen haben einen sauberen Change-Prozess nach ITIL. Im Ticket steht, was geändert werden soll, dann wird im Portal geklickt. Aber wer prüft, ob genau das angepasst wurde und nichts anderes?",[519,1050,1051],{},"Bei uns wird nicht die Beschreibung geprüft, sondern die Änderung selbst. Die Regeln liegen als Code vor. Vorher steht schwarz auf weiß fest, was sich ändert. Eine zweite Person gibt genau das frei, und nur das wird ausgerollt, mit Name und Datum. Geht trotzdem etwas schief, ist der letzte funktionierende Stand in Minuten wiederhergestellt und nicht in einer Nachtschicht.",[519,1053,1054],{},"Auch Ausnahmen laufen über diesen Weg. Braucht ein Kunde eine Abweichung vom Standard, steht sie im Repository und nicht in einer Excel-Liste oder im Kopf eines Admins. Sie ist sichtbar, versioniert und wird geprüft wie jede andere Änderung. Damit verwässert die Baseline nicht schleichend über die Monate, und beim nächsten Audit liegt der Nachweis, wie der Tenant konfiguriert ist und wer wann was geändert hat, schon fertig vor.",[519,1056,1057],{},"Und wir halten uns selbst an das, was wir für Agents fordern. Unsere eigene Automatisierung ist ja auch eine nicht-menschliche Identität. Sie meldet sich über föderierte Identitäten am Kundentenant an, ganz ohne gespeichertes Secret. Die Rechte sind getrennt: Eine Identität darf nur lesen und planen, eine andere darf schreiben. Kein Passwort, das abfließen kann, kein Zertifikat, das irgendwann still abläuft.",[519,1059,1060],{},"Bei den Agents selbst sind wir mittendrin. Conditional Access, Access Reviews und Entitlement Management laufen bei uns heute schon als Code. Woran wir gerade bauen, sind Agent-Vorlagen im Repository, mit Identität, Berechtigungen, Conditional Access, Verantwortlichen und Ablaufdatum, sowie automatische Prüfungen auf verwaiste Agent-Identitäten, etwa mit Maester-Checks aus der Community. Bei hunderten Agents ist das der Unterschied zwischen Überblick und Hoffnung.",[519,1062,1063,1064,1067,1068,1071],{},"Wie ",[575,1065,1066],{"href":300},"Purview"," die Daten schützt, die Agents lesen und weitergeben, und wie unser ",[575,1069,1070],{"href":273},"CSOC"," ihre Aktivität überwacht, beschreiben wir in einem eigenen Artikel zur KI-Governance.",[564,1073,1075],{"id":1074},"und-die-agents-in-azure","Und die Agents in Azure?",[519,1077,570],{},[519,1079,1080,1081,1084,1085,1089],{},"Agent 365 sieht auch Agents, die in Microsoft Foundry laufen. Aber jemand muss die Plattform darunter bauen und betreiben: Modelle, Netzwerk, Datenanbindung, Evaluierung. Dafür haben wir die ",[575,1082,1083],{"href":195},"AI Foundation"," gebaut, komplett als Code, sodass jedes neue KI-Projekt mit denselben Leitplanken startet wie das letzte. Mehr dazu steht in unserem Artikel über die drei Foundations: ",[575,1086,1088],{"href":1087},"/de/posts/2026-07-06-the-holy-trinity","The Holy Trinity",".",[519,1091,1092],{},"Der wichtigste Punkt ist die Verbindung nach unten. Jeder Agent aus der AI Foundation bekommt eine eigene Identität im selben Entra wie der Rest der Landschaft, mit genau den Rechten, die er braucht. Handelt er im Auftrag eines Users, sieht er nur, was dieser User sehen darf. Und er hinterlässt eine Spur, die sich prüfen lässt. Kein Sonderweg mit eigenen Konten und eigenen Ausnahmen, nur weil der Agent in Azure läuft statt in Microsoft 365.",[564,1094,1096],{"id":1095},"drei-fragen-für-morgen-früh","Drei Fragen für morgen früh",[519,1098,570],{},[519,1100,1101],{},"Wer wissen will, wo er steht, kann mit drei Fragen anfangen:",[1103,1104,1106,1107,1106,1111,1106,1114],"ol",{"style":1105},"margin: 0.25rem 0","\n  ",[1108,1109,1110],"li",{},"Welche Agents haben keinen aktiven Owner oder Sponsor mehr?",[1108,1112,1113],{},"Welche Service Principals haben Secrets, die älter als zwölf Monate sind?",[1108,1115,1116],{},"Welche Agents greifen per API-Key statt über Entra zu?",[519,1118,1119],{},"Wer auf alle drei schnell eine Antwort hat, ist weiter als die meisten.",[564,1121,1123],{"id":1122},"wo-wir-anfangen","Wo wir anfangen",[519,1125,570],{},[519,1127,1128],{},"Beim Ist-Zustand, denn die Agents sind ohnehin schon da. In unserem zweitägigen Agent 365 Workshop machen wir sichtbar, welche Agents in eurem Tenant laufen und woher sie kommen. Danach habt ihr ein Inventar, ein Risikobild und einen Governance-Plan mit klaren Verantwortlichkeiten.",[564,1130,1132],{"id":1131},"fazit","Fazit",[519,1134,570],{},[519,1136,1137],{},"E7 packt ein echtes Problem an. Zu sehen, was läuft, heißt aber noch nicht, es im Griff zu haben. Dafür muss jemand jeden Tag hinschauen, Identitäten pflegen, Berechtigungen zurückschneiden und merken, wenn sich ein Agent plötzlich anders verhält als gestern.",[519,1139,1140],{},"Die Lizenz ist der Anfang. Der Betrieb entscheidet.",[519,1142,1143],{},"Ihr habt E7 schon im Einsatz oder merkt, dass sich bei euch die Agents vermehren? Und fragt euch, wer das eigentlich im Blick hat? Sprecht uns an. Wir schauen gemeinsam, was bei euch läuft und was davon bleiben darf. Den Einstieg unterstützt Microsoft über Förderprogramme. Ob das für euch passt, klären wir gemeinsam.",[544,1145,1146],{},"html pre.shiki code .sVt8B, html code.shiki .sVt8B{--shiki-default:#24292E;--shiki-dark:#E1E4E8}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .s7hpK, html code.shiki .s7hpK{--shiki-default:#B31D28;--shiki-default-font-style:italic;--shiki-dark:#FDAEB7;--shiki-dark-font-style:italic}html pre.shiki code .sj4cs, html code.shiki .sj4cs{--shiki-default:#005CC5;--shiki-dark:#79B8FF}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":523,"searchDepth":524,"depth":524,"links":1148},[1149,1150,1151,1152,1153,1154,1155,1156],{"id":566,"depth":524,"text":567},{"id":584,"depth":524,"text":585},{"id":1015,"depth":524,"text":1016},{"id":1033,"depth":524,"text":1034},{"id":1074,"depth":524,"text":1075},{"id":1095,"depth":524,"text":1096},{"id":1122,"depth":524,"text":1123},{"id":1131,"depth":524,"text":1132},"post",{"lang":4,"seoTitle":1159,"titleClass":1160,"date":1161,"categories":1162,"blogtitlepic":1163,"socialimg":1164,"customExcerpt":1165,"keywords":1166,"contactInContent":1167,"asideNav":1230,"maxContent":487,"published":322,"scripts":1248},"Wer hat diese Agents gebaut? E7, Agent 365 und die Frage nach der Verantwortung","h2-font-size","2026-10-20",[232],"head-building-ai-agents.jpg","https://res.cloudinary.com/c4a8/image/upload/blog/heads/head-building-ai-agents.jpg","E7 bündelt E5, Copilot, die Entra Suite und Agent 365. Eine Lizenz räumt aber keinen Tenant auf. Wer für einen Agent geradesteht und worauf er zugreifen darf, entscheidet der Betrieb.","Microsoft 365 E7, Agent 365, Entra Agent ID, Agent Governance, Agent Blueprints, Entra ID Governance, Conditional Access Agents, Shadow AI, Service Principals aufräumen, Defender for Endpoint Local Agents, Advanced Hunting KQL Agents, Managed Entra, Entra ID as Code, Microsoft Foundry Agents, Agent 365 Workshop",{"quote":322,"infos":1168},{"bgColor":1169,"color":1170,"boxBgColor":494,"boxColor":1170,"headline":1171,"subline":1172,"level":564,"textStyling":1173,"flush":1174,"person":1175,"form":1190},"var(--color-gk-dark-blue)","var(--color-gk-white)","Jetzt Kontakt aufnehmen","Ihr habt E7 im Einsatz oder merkt, dass sich die Agents in eurem Tenant vermehren, und fragt euch, wer das im Blick hat? Sprecht uns an, wir schauen gemeinsam, was bei euch läuft und was davon bleiben darf.","text-light","justify-content-end",{"image":1176,"cloudinary":322,"alt":1177,"name":1177,"quotee":1177,"quoteeTitle":1178,"quote":1179,"detailsHeader":1180,"details":1181},"/people/people-alexander-schlindwein.png","Alexander Schlindwein","Workplace Lead","In fast jedem Tenant, den wir übernehmen, finden wir Service Principals, für die niemand mehr zuständig ist. Bei Agents sehen wir dasselbe gerade entstehen, nur baut sie inzwischen jede Fachabteilung. Deshalb behandeln wir sie von Anfang an wie jede andere Identität: mit Verantwortlichem, klaren Rechten und einem Ablaufdatum, als Code und nachvollziehbar.","Wir freuen uns darauf,\u003Cbr />von euch zu hören!",[1182,1186],{"text":495,"href":1183,"details":1184,"icon":1185},"tel:+49 69 4005520","Jetzt anrufen","site/phone",{"text":1187,"href":1188,"icon":1189},"sales@glueckkanja.com","mailto:sales@glueckkanja.com","site/mail",{"ctaText":1191,"cta":1192,"method":1157,"action":1194,"fields":1195},"Absenden",{"skin":1193},"primary on-surface","/send",[1196,1200,1205,1208,1212,1217,1222,1225,1228],{"type":1197,"id":1198,"value":1199},"hidden","_next","successful",{"label":1201,"type":1202,"id":1203,"required":322,"requiredMsg":1204},"Name*","text","name","Bitte Namen eingeben.",{"label":1206,"type":1202,"id":400,"required":322,"requiredMsg":1207},"Unternehmen*","Bitte Unternehmen eingeben.",{"label":1209,"type":1210,"id":1210,"required":322,"requiredMsg":1211},"Email-Adresse*","email","Bitte E-Mail-Adresse eingeben.",{"label":1213,"type":1214,"id":1215,"required":487,"requiredMsg":1216},"Deine Nachricht an uns","textarea","message","Bitte gib eine Nachricht ein.",{"label":1218,"type":1219,"id":1220,"required":322,"requiredMsg":1221},"Eure Daten werden zur Bearbeitung und Beantwortung eurer Anfrage bei uns gespeichert. Weitere Informationen zum Datenschutz findet ihr in unserer \u003Ca href=\"/de/datenschutz\">Datenschutzerklärung\u003C/a>.","checkbox","dataprotection","Bitte bestätigen",{"type":1197,"id":1223,"value":1224},"_subject","Form: Agent 365 Governance | DE",{"type":1197,"id":1226,"value":1227},"inbox_key","default",{"type":1197,"id":1229},"_gotcha",{"menuItems":1231},[1232,1234,1236,1238,1240,1242,1244,1246],{"href":1233,"text":567},"#was-eine-lizenz-nicht-kann",{"href":1235,"text":585},"#was-die-registry-zeigt-und-was-nicht",{"href":1237,"text":1016},"#agents-brauchen-identitäten-keine-ausnahmen",{"href":1239,"text":1034},"#governance-ist-eine-daueraufgabe",{"href":1241,"text":1075},"#und-die-agents-in-azure",{"href":1243,"text":1096},"#drei-fragen-für-morgen-früh",{"href":1245,"text":1123},"#wo-wir-anfangen",{"href":1247,"text":1132},"#fazit",{"form":322},"/posts/2026-10-20-who-built-these-agents",{"title":539,"description":523},"posts/2026-10-20-who-built-these-agents",[232,1253,1254,1255,1256],"Microsoft Entra ID","Agent 365","AI","Identity Governance","hJRygD_im_PoAdWfHsgSnof-7vMlCEQ2mrf8dLYZEIk",[],{"id":1260,"extension":1261,"meta":1262,"stem":8,"__hash__":1268},"authors_data/authors.json","json",{"Andreas Hötzinger":1263},{"display_name":528,"avatar":1264,"permalink":1265,"linkedin":1266,"imageOffsetTop":1267},"people/at-andreas-hoetzinger.png","/authors/andreas-hoetzinger","andreashoetzinger","75%","ByqFp0GQyhHZsbtcA_HFJk8O1buC5lC502rPVTWDQDs",1792437806042]