Ab dem 25. September können Microsoft 365-Administratoren steuern, wer erweiterte Copilot-Agenten und Plugins hochlädt, und den Zugriff auf bestimmte Benutzer oder Entra ID-Gruppen beschränken. Dieses Governance-Feature wird bis Oktober 2026 weltweit eingeführt, wobei standardmäßig Uploads aktiviert sind, sofern Administratoren bis zum 25. Oktober keine Einschränkungen konfigurieren. Basis-Uploads bleiben davon unberührt.
[Was und Warum:]
Um Organisationen bei der Verwaltung der Bereitstellung erweiterter Copilot-Erweiterungsszenarien zu unterstützen, führen wir eine neue Administratorsteuerung ein, die festlegt, wer erweiterte Agenten und Plugins hochladen darf. Diese Verbesserung stärkt die Unternehmensführung und Verwaltung, indem sie Administratoren ermöglicht, das Hochladen von erweiterten Paketen auf bestimmte Benutzer oder Microsoft Entra ID-Gruppen zu beschränken und gleichzeitig die Flexibilität für Organisationen zu bewahren, die einen breiteren Zugriff wünschen.
[Rollout-Zeitplan:]
- Allgemeine Verfügbarkeit (weltweit): Rollout beginnt am 25. September
- Erwarteter Abschluss bis Ende Oktober 2026.
[Auswirkungen auf Ihre Organisation:]
Betroffene Personen:
- Microsoft 365-Administratoren, die für die Verwaltung von Copilot-Agenten und Plugins zuständig sind.
- Organisationen, die es Benutzern erlauben, erweiterte Agenten oder Plugins hochzuladen.
- Benutzer, die erweiterte Agenten und Plugins nach Verfügbarkeit dieser Funktion erstellen oder hochladen.
Plattformen/Dienste:
- Microsoft 365 Copilot und Cowork-Oberflächen, ATK
- Copilot-Agenten
- Copilot-Plugins
- Microsoft Entra ID
Was passiert:
- Ab dem 25. September wird die Steuerung im MAC unter Copilot-Einstellungen sichtbar sein. Administratoren haben bis zum 25. Oktober Zeit, ihre Präferenz für alle Benutzer, keine Benutzer oder bestimmte Benutzer bzw. Gruppen auszuwählen (siehe Screenshot Advanced package uploads).
- Ab dem 25. Oktober sind erweiterte Paket-Uploads standardmäßig aktiviert, sofern der Administrator nicht „keine Benutzer“ oder spezifische Benutzer/Gruppen ausgewählt hat.
- Admins können Uploads für alle Benutzer, ausgewählte Benutzer, Entra ID-Gruppen oder keine Benutzer konfigurieren.
- Basis-Paket-Uploads bleiben erlaubt und sind nicht betroffen.
- Ein erweiterter Agent ist ein Paket, das entweder einen Declarative Agent mit Aktionen oder mit einem MCP-Server enthält. Alle anderen Pakete gelten als Basis.
- Diese Einstellung gilt nur für von Benutzern hochgeladene Pakete und nicht für 1P- oder 3P-erstellte Agenten.
- IT-Administratoren können von Benutzern hochgeladene Pakete im MAC als freigegeben anzeigen, und die Detailseite zeigt die Komponenten des Pakets.
- Die Einstellung gilt nur für erweiterte Agenten und Plugins, die nach Verfügbarkeit der Steuerung hochgeladen werden.
- Es sind keine Maßnahmen erforderlich, um das aktuelle Verhalten beizubehalten.
[Erforderliche Maßnahmen/Empfehlungen:]
- Überprüfen Sie die Einstellung für erweiterte Paket-Uploads, sobald diese am 25. September verfügbar ist.
- Entscheiden Sie bis zum 25. Oktober, ob erweiterte Paket-Uploads für alle Benutzer, ausgewählte Benutzer, Gruppen oder keine Benutzer verfügbar sein sollen.
- Aktualisieren Sie bei Bedarf interne Administrator- und Helpdesk-Dokumentationen.
- Informieren Sie Support-Teams über die neue Governance-Steuerung.
- Wenn keine Maßnahmen ergriffen werden, bleiben erweiterte Paket-Uploads standardmäßig erlaubt.
[Compliance-Aspekte:]
- Die Änderung führt neue administrative Governance-Kontrollen für erweiterte Agenten und Plugins ein.
- Die Funktion unterstützt die Verwaltung durch Mitgliedschaften in Microsoft Entra ID-Gruppen.
