Copilot Studio per MCP: Codex und Claude Code dürfen Agenten erstellen – wer gibt sie frei?
Microsoft öffnet den gesamten Agenten-Lebenszyklus für externe Entwicklerassistenten. Entwurf, Test und Veröffentlichung bleiben jedoch unterschiedliche Berechtigungs- und Kontrollschritte.
Microsoft stellt in seinem Update vom 4. November 2026 den Copilot-Studio-MCP-Server vor. Damit können kompatible Werkzeuge wie Codex, Claude Code oder GitHub Copilot vorhandene Agenten suchen, neue Entwürfe erstellen, Tests anstoßen und veröffentlichbare Versionen verwalten – nur soweit die verbundenen Kontorechte, verfügbaren Tools und Richtlinien es erlauben.
Quellenlage und Grenzen
- Primärquelle
- Primärquelle
- Redaktionelle Analyse, kein Test
Funktionsbeschreibung aus Microsoft-Originalquellen. Kein eigener Login, keine fremde Tenant-Verfügbarkeit oder ausgeführte Agenten-Publikation verifiziert. Ein Rollout- oder GA-Status wird nur dort behauptet, wo Microsoft ihn ausdrücklich nennt.
1. Der Richtungswechsel: Copilot Studio wird selbst zum MCP-Werkzeug
Im Monatsupdate vom 4. November 2026 beschreibt Microsoft einen neuen Copilot-Studio-MCP-Server. Externe Entwickler- und KI-Oberflächen – ausdrücklich GitHub Copilot, Claude Code und OpenAIs Codex – können darüber Funktionen von Copilot Studio aufrufen. Diese Verbindung ist etwas anderes als ein MCP-Tool, das ein bestehender Copilot-Studio-Agent für eine externe Datenquelle verwendet.
Die neue Richtung lautet: Der Entwicklerassistent bedient den Agenten-Builder. Er kann vorhandene Ressourcen finden, Entwürfe vorbereiten, Workflow-Einstellungen bearbeiten, Tests auslösen und veröffentlichte Artefakte verwalten. Der Dienst bleibt dabei an die Identität, gewählte Umgebung und Organisationsrichtlinien gebunden. Das ist laut Microsofts Originalmeldung die entscheidende Änderung.
2. Vier Lebenszyklus-Schritte mit sehr unterschiedlichen Folgen
Microsofts MCP-Dokumentation trennt discover/inspect, create/configure, test/evaluate, publish/deploy und Monitoring. Ein lesender Ressourcenabruf ist weniger folgenreich als die Änderung eines freigegebenen Agenten oder die Veröffentlichung einer Version an Kolleginnen und Kollegen.
Die dokumentierten MCP-Tools heißen unter anderem discover_resources, manage_agents, manage_workflows, get_consumption und get_copilot_studio_skills. Welche konkreten Aktionen ein Anwender wirklich aufrufen kann, bestimmt die aktuell angebotene Tool-Schnittstelle seines Kontos. Ein Prompt allein erzeugt keine nicht vorhandene Schnittstelle und legitimiert keinen Produktions-Deploy.
3. Verbindung: offizielles npm-Paket, Anmeldung und Umgebung
Nach Microsoft Learn startet ein kompatibler MCP-Client das von Microsoft veröffentlichte Paket @microsoft/copilot-studio-mcp über npx. Anschließend meldet sich der Nutzer an und wählt eine Copilot-Studio-Umgebung. Der Prozess kommuniziert per MCP über die Standardein- und -ausgabe mit dem Client; die nachgelagerte Verbindung stellt das Paket her. Eine fest geratene Remote-MCP-URL oder ein nachgebautes Quellcode-Repository sind nicht erforderlich.
Microsoft weist darauf hin, dass Zugriff auf die Dokumentation oder den Client noch keine Freigabe für alle Ressourcen bedeutet. Berechtigungen, Umgebung, Rollout, Tool-Policy und vorhandene Verbindungen können den Funktionsumfang einschränken. Gerade Unternehmensnutzer sollten zwischen einem persönlichen Maker-Konto, einer Testumgebung und einer Produktionsumgebung strikt unterscheiden.
4. Wer darf Agenten wirklich veröffentlichen?
AgentenCode-Analyse: Sobald ein Coding-Agent einen zweiten Agenten konfigurieren kann, entsteht eine neue Governance-Grenze: Nicht nur der ausgeführte Agent, sondern auch dessen Autorisierung und Veröffentlichung werden automatisierbar. Deshalb sollten Lese-, Entwurfs-, Test- und Publikationsrechte getrennt vergeben werden.
Microsofts eigene Anweisungen empfehlen, vor Änderungen die Zielumgebung zu bestätigen, die angebotenen Tools zu prüfen, für folgenreiche Aktionen die Client-Freigaben einzuschalten und Vorschlag, gespeicherten Entwurf, veröffentlichte Version und ausgeführten Agentenlauf separat zu belegen. Ein abgebrochener Client-Aufruf rechtfertigt keine unkontrollierte Wiederholung: Die Service-Aktion könnte bereits erfolgreich gewesen sein. Die sichere Reihenfolge ist Ist-Zustand lesen → Änderung erläutern → Freigabe → gezielt schreiben → Ergebnis prüfen.
5. Neu vorgestellt heißt nicht: alles für jeden Mandanten allgemein verfügbar
Das Microsoft-Update bündelt mehrere Funktionen mit verschiedenen Reifegraden. Persistente Agenten mit eigenen genehmigten Credentials und Prozess-Memory bezeichnet Microsoft als private Preview im Frontier-Programm. Der Customer-Conversation-Harness befindet sich in Preview. Work IQ in Copilot Studio und mehrere Workflow-Funktionen werden dagegen ausdrücklich als allgemein verfügbar beschrieben. Für den MCP-Server selbst legt der Monatsartikel nicht in einem pauschalen Satz dieselbe Verfügbarkeitskategorie für jeden Mandanten fest.
Darum ist „Copilot Studio per MCP für jeden Kunden GA“ keine zulässige Überschrift. Die konkrete Nutzerverfügbarkeit muss anhand der aktiven Umgebung und Anbieter-Dokumentation bestätigt werden. Auch die Erwähnung von Codex oder Claude Code ist kein Beleg, dass jedes Konto ohne Einrichtung oder Richtlinienprüfung alle Managementaktionen ausführen darf.
6. Kosten und Sicherheit: MCP ändert nicht automatisch die Abrechnung
Microsoft nennt in demselben Update erweiterte Copilot-Credit-Auswertungen: Sichtbarkeit für Makers in Entwicklung und Tests, laufbezogene Workflow-Kosten sowie neue zentrale Kostensteuerung im Microsoft-365-Admin-Center. Für Administratoren ist die zuletzt genannte Steuerung laut Microsoft noch Preview. Es gibt außerdem Kapazitätspakete, Vorauszahlungen und Pay-as-you-go-Optionen – deren tatsächliche Kosten hängen vom eigenen Vertrag ab.
Ein über MCP gestarteter Agenten-Test kann Ressourcen verbrauchen; die Nutzung von Codex als Bedienelement macht diesen Test nicht automatisch kostenlos. Teams müssen deshalb Kosten und Autorisierung auf zwei Ebenen prüfen: beim Coding-/MCP-Client und bei der Copilot-Studio-Ausführung. Eine abweichende Freigabe-, Plan- oder Regionsregel lässt sich nicht durch eine hübsche Entwickleroberfläche aufheben.
7. Unsere Kontrollmatrix: Wie weit darf der MCP-Client gehen?
Die folgende Matrix ist eine redaktionelle Ableitung aus Microsofts dokumentiertem Aktionsmodell. Sie ist keine tatsächliche Messung eines fremden Tenants.
| MCP-Aktion | Risiko | Empfohlenes Gate | Beweis nach der Aktion |
|---|---|---|---|
| Agenten suchen, Struktur lesen | Metadatenzugriff | Leserechte und Zielmandant prüfen | Ressourcen-ID und Scope |
| Entwurf erzeugen oder ändern | Veränderte Anweisungen/Tools | Testumgebung und diffbares Review | Gespeicherte Draft-Version |
| Eval/Test ausführen | Credits, mögliche Tool-Seiteneffekte | Testdaten, Budget, zulässige Konnektoren | Testlauf-ID und Ergebnisse |
| Publizieren oder Deployen | Freigabe für echte Nutzer | Manuelle produktive Freigabe; getrennte Rolle | Veröffentlichte Version, Umfeld, Audit |
| Connection oder Credential ändern | Erweiterte Zugriffsmöglichkeiten | Eigenständiges Consent und Secret-Gate | Neuer Verbindungsstatus |
Unser Urteil: Der Gewinn des MCP-Servers ist weniger Tipparbeit im Builder. Das eigentliche Qualitätsmerkmal wird sein, ob Teams niedriges Friktionsniveau mit unveränderter Verantwortlichkeit kombinieren können. Dafür brauchen sie nachvollziehbare Freigaben und Versionszustände, nicht nur einen Chatbefehl „publish“.
8. So würde ein sicherer Pilot in einem Unternehmen aussehen
Ein Team verbindet den MCP-Client zunächst mit einer nicht-produktiven Copilot-Studio-Umgebung. Es lässt den Assistenten einen bestehenden Onboarding-Agenten nur lesen, anschließend eine Änderung als Entwurf speichern. Dann folgt eine begrenzte Test-Suite mit synthetischen Daten. Erst wenn ein verantwortlicher Mensch Berechtigungen, Quellen und Ergebnis abgenommen hat, darf eine separate publizierende Rolle die geplante Version bereitstellen.
Prüfpunkte: Sind Tool-Katalog und Aktionen tatsächlich vorhanden? Kann der Client nur das vorgesehene Environment erreichen? Werden alte und neue Anweisungen dokumentiert? Welche Verbindungen dürfen echte Daten sehen? Gibt es Budgetlimits, ein Auditereignis und einen Rollback? Der Pilot ist ein hypothetischer Referenzablauf, kein von AgentenCode durchgeführter Microsoft-Produkttest.
Vertiefung: Model Context Protocol, Sicherheit von KI-Agenten und Agenten-Evals.
FAQ
Kann Codex jetzt Copilot-Studio-Agenten erstellen?
Microsoft beschreibt einen MCP-Server, über den kompatible Clients wie Codex angebotene Agenten- und Workflow-Lifecycle-Aktionen nutzen können. Verfügbarkeit hängt von Anmeldung, Umgebung, Rechten und Tool-Katalog ab.
Ist der Copilot-Studio-MCP-Server ein Chatbot?
Nein. Er stellt Management-Werkzeuge für Copilot Studio bereit; es ist nicht dasselbe wie ein über MCP angebundener Datenquellenserver für einen bestehenden Agenten.
Kann man Agenten damit automatisch veröffentlichen?
Die Dokumentation nennt Publish-/Deploy-Aktionen, sofern der Dienst sie anbietet und der Nutzer berechtigt ist. Microsoft empfiehlt Client-Freigabe und eine klare Trennung von Draft, Test, Veröffentlichung und Ausführung.
Sind alle neuen Copilot-Studio-Funktionen GA?
Nein. Der Monatsbericht unterscheidet private Preview, Preview und ausdrücklich allgemein verfügbare Funktionen. Ein einheitlicher GA-Status ist nicht belegt.
Hat AgentenCode die Integration selbst getestet?
Nein. Die Analyse beruht auf Microsofts Originalmeldung und technischer Dokumentation; individuelle Tenants, Modellpläne und Kosten wurden nicht unabhängig überprüft.
Methodik, Originalquellen und Transparenz
Microsofts offizielles Copilot-Studio-Update vom 4. November 2026 und die Produktdokumentation zu Copilot Studio MCP sind die Grundlage. Dieser Artikel unterscheidet bestätigte Anbieterfunktionen, individuelle Rollout-Grenzen und redaktionelle Kontrollvorschläge. Wir haben weder ein Microsoft-Konto verbunden noch Agenten erstellt, Tests ausgeführt oder eine Publikation vorgenommen.
Originalquellen: Microsoft Copilot Studio Monatsupdate, 04.11.2026 · Microsoft Learn: Copilot Studio MCP und Aktionen