Copilot Studio – Migrationen zu Microsoft Entra Agent ID haben begonnen
Microsoft rollt schrittweise Self-Service-Migrationen für Copilot Studio Agenten aus, um legacy App-Registration-Identitäten durch Microsoft Entra Agent IDs zu ersetzen. Agenten vor Mai 2026 sollten migriert werden.
Was ist passiert
Microsoft hat am 24. August 2026 einen stufenweisen Self-Service-Rollout im Power Platform Advisor gestartet, mit dem Copilot Studio Agenten mit legacy App-Registration-Identitäten (angelegt vor Mai 2026) auf die neue Microsoft Entra Agent ID migriert werden können. Es handelt sich laut Quelle um eine Empfehlung, kein verbindliches Enddatum oder Support-Stopp wird genannt. Die Migration erfolgt über das Power Platform Admin Center unter Entra ID Governance.
Was bedeutet das praktisch
Für Unternehmen bedeutet dies zusätzlichen administrativen Aufwand: IT-Verantwortliche müssen prüfen, ob das Power Platform Inventory aktiviert ist, und Migrationen koordiniert mit Agenten-Ownern durchführen, inklusive Validierung von Kanälen, Authentifizierung und Connectors. Im Gegenzug ermöglicht die neue Agent ID besseres Audit-Logging, Lifecycle-Management, Governance-Integration und Conditional-Access-Kontrolle über Connector-Berechtigungen hinweg.
Relevant für: Power-Platform-Admin, Copilot-Studio-Leitung, IT-Sicherheit
Hintergrund
Am 24. August 2026 startete Microsoft den stufenweisen Rollout von Self-Service-Migrationen im Power Platform Advisor. Betroffen sind Copilot Studio Agenten, die vor Mai 2026 angelegt wurden und noch auf legacy App-Registration-Identitäten aufsetzen. Diese sollen auf die neue Microsoft Entra Agent ID umgestellt werden, die als einheitliche Plattform zum Aufbau, zur Auffindung, Steuerung und zum Schutz von Agenten-Identitäten über Dienste hinweg dient. Die Quelle nennt keinen Enddatumstermin oder verpflichtenden Support-Stopp, sondern spricht von einer Empfehlung zur Migration.
Wen es betrifft
Betroffen sind Tenants mit Copilot Studio Agenten, die vor Mai 2026 erstellt wurden und noch legacy App-Registrations nutzen. Die Umstellung betrifft insbesondere Verantwortliche für Power Platform Administration und Entra ID Governance sowie die Maker, die einzelne Agenten besitzen. Voraussetzung ist, dass das Power Platform Inventory für den Tenant aktiviert ist. Nach der Migration profitieren Organisationen von Audit-Logging in Microsoft Entra ID, Lifecycle-Management für Agenten, Integration mit Entra ID Governance, Sichtbarkeit von Connector-Berechtigungen als API-Berechtigungen auf Agenten-Identitätsebene sowie der Möglichkeit, Conditional-Access-Richtlinien auf diese Connector-Berechtigungen anzuwenden.
Was jetzt zu tun ist
- Im Power Platform Admin Center prüfen, ob das Power Platform Inventory für den eigenen Tenant aktiviert ist.
- Im Power Platform Admin Center unter Actions > Entra ID Governance > Active die Migration der Copilot Studio Agenten zu Microsoft Entra Agent ID starten.
- Mit den Makern ein Validierungsfenster abstimmen und zunächst eine kleine Gruppe unkritischer Agenten migrieren.
- Nach jeder Migration Kanäle, Authentifizierung, Aktionen, Connectors und Flows sowie Entra Sign-in-Logs prüfen, bevor die nächste Gruppe migriert wird.
Belege der Nachrecherche
Nachrecherchiert am 02.09.2026.
- Migrate Copilot Studio agents to Microsoft Entra Agent IDm365admin.handsontek.net
Quellen
- m365admin HandsOnTek (Primärquelle)