covey und Microsoft Agent 365
Ein Verzeichnis für Agenten in Microsofts Cloud und eine Plattform, die sie auf eigenen Hosts betreibt.
Zuletzt geprüft: 29. September 2026, gegen Microsofts Produktseite und die Dokumentation auf Microsoft Learn. Wenn hier etwas veraltet ist, sagen Sie es uns, wir korrigieren es.
Microsoft beschreibt Agent 365 als Werkzeug, um „agent identities and their access … just as they do for employees“ zu verwalten und zu schützen. Das liegt nah an der Idee hinter covey, und beide Namen fallen oft im selben Gespräch.
Sie arbeiten auf verschiedenen Ebenen. Agent 365 ist ein Cloud-Dienst in Microsoft 365 und Entra: ein Verzeichnis der Agenten einer Organisation, eine Identität je Agent über Entra Agent ID, eine verantwortliche Person je Agent, ablaufende Zugriffe und Conditional Access. Gebaut und ausgeführt werden die Agenten anderswo, etwa in Copilot Studio, Foundry oder auf der Plattform eines Drittanbieters.
covey ist eine solche Plattform. Sie gibt jedem Agenten einen Container auf eigenen Hosts, eine Aufgabenliste, Zugänge zu Zielsystemen für die Dauer eines Laufs, Regeln je Aktion und eine Aufzeichnung jedes Laufs. Die Tabellen unten vergleichen die Teile, auf die beide eine Antwort haben.
Identität und Verantwortliche
| Thema | Microsoft Agent 365 | covey |
|---|---|---|
| Identität des Agenten | Entra Agent ID mit eigenen Objekttypen: Agent Identity Blueprint, Agent Identity und Agent User.[3] | Jeder Agent hat eine eigene Identität in covey. Menschen können sich über einen OIDC-Anbieter anmelden. |
| Verantwortliche Person | Ein Sponsor je Agent. Verlässt der Sponsor die Organisation, geht die Verantwortung automatisch an seine Führungskraft.[3] | Ein Agent-Owner je Agent, eingetragen im Organigramm. Eine automatische Übergabe gibt es nicht. |
| Verzeichnis | Eine Übersicht aller Agenten der Organisation, auch solcher anderer Hersteller, die man selbst einträgt.Herstellerangabe[1] | Die Agenten, die covey betreibt, im Organigramm neben den Menschen und Abteilungen, für die sie arbeiten. |
Zugänge und Regeln
| Thema | Microsoft Agent 365 | covey |
|---|---|---|
| Zugriff auf Systeme | Access Packages mit Ablaufdatum. Eine Verlängerung löst eine neue Freigabe aus.[3] | Ein Broker gibt Zugänge je Lauf aus, kurzlebig und eingeschränkt. Kein langlebiges Secret gelangt in die Sandbox. |
| Richtlinien | Conditional Access für Agenten-Identitäten, mit Risikoerkennung.[2][3] | Regeln je Aktion: erlauben, Freigabe verlangen oder verbieten. Sie gelten außerhalb des Agenten, und im Zweifel wird abgelehnt. |
| Netzwerk | Web- und Bedrohungsfilter für den Datenverkehr von Agenten. Netzwerkseitige Kontrollen gelten für Agenten aus Copilot Studio.[2] | Ein Egress-Proxy mit Allowlist, beim Docker-Sandbox-Provider standardmäßig an. Sandboxen auf entfernten Runnern deckt er noch nicht ab. |
Betrieb und Voraussetzungen
| Thema | Microsoft Agent 365 | covey |
|---|---|---|
| Betrieb | Ein Cloud-Dienst in Microsoft 365 und Entra.Herstellerangabe[1] | Selbst gehostet: ein Go-Binary und Postgres auf eigenen Hosts. |
| Lizenzen | Die Governance-Funktionen setzen Agent 365 und mindestens Microsoft Entra ID P1 oder Microsoft 365 E3 voraus, alternativ Microsoft 365 E7.[3] | Open Source unter AGPL-3.0. Die Kosten liegen im eigenen Betrieb. |
Außerdem verschieden
- Ein Arbeitsplatz je Agent
- covey startet jeden Agenten in einem eigenen Container mit persistentem Home-Verzeichnis, gibt ihm eine Aufgabenliste und weckt ihn über Zeitpläne, Webhooks oder auf Anfrage einer Person. Agent 365 stellt für die Agenten, die es verwaltet, keine Laufzeitumgebung bereit; das übernimmt die Plattform, auf der sie gebaut sind.
- Zielsysteme außerhalb von Microsoft
- covey setzt seine Regeln auf der Ebene einzelner Aktionen in Systemen wie Jira, GitLab, Zammad oder Zendesk. Agent 365 regelt, ob eine Agenten-Identität auf eine Ressource zugreifen darf. Die Regeln in covey erfassen zusätzlich die einzelne Aktion im Zielsystem, etwa eine Antwort an einen Kunden oder ein Löschen.
- Audit
- Microsoft beschreibt Audit und Bedrohungsschutz über Purview und Defender. covey zeichnet jeden Lauf mit Tool-Aufrufen, Bildschirmfotos und Kosten auf, lesbar für jemanden, der nicht dabei war.Herstellerangabe[1]
Wo Agent 365 vorne liegt
- Es sitzt dort, wo eine Microsoft-lastige IT ohnehin arbeitet: Entra, Microsoft 365 Admin Center, Defender und Purview. Für die IT gibt es keine neue Anmeldung und kein neues Werkzeug.
- Der Lebenszyklus von Identitäten: Sponsoren mit automatischer Übergabe, ablaufende Zugriffe, Risikoerkennung.
- Agenten mehrerer Hersteller stehen in einem Verzeichnis.
- Microsofts Stand bei Einkäufern und die vorhandenen Einkaufswege.
Was passt
Microsoft Agent 365
Agent 365, wenn Ihre Agenten in Microsoft 365 und Copilot Studio leben, die Microsoft-Cloud gesetzt ist und Sie ein Verzeichnis mit Identität, Conditional Access und Lebenszyklus für diese Agenten brauchen.
covey
covey, wenn Ihre Agenten einen eigenen Arbeitsplatz auf Ihren Hosts brauchen: einen Container, eine Aufgabenliste, vermittelte Zugänge zu Systemen außerhalb von Microsoft und eine Aufzeichnung jedes Laufs. Beide können auch nebeneinander stehen, Agent 365 als Verzeichnis und covey als Ort, an dem gearbeitet wird.
Quellen
Geprüft am 29. September 2026. Aussagen über Microsoft Agent 365 stammen aus dessen eigenen öffentlichen Quellen: Dokumentation, Repository, Release Notes oder Website. Was als Herstellerangabe gekennzeichnet ist, steht nur auf Werbe- oder Preisseiten.
Weitere Vergleiche
Paperclip
Der nächste Verwandte: Open Source, selbst gehostet, Agenten als Belegschaft. Paperclip startet Agenten standardmäßig als Prozess auf dem Host, covey jeden in einem eigenen Container.
Geprüft am 29. September 2026Persönliche und organisationsweite Agenten (Cloud)OpenAI dots
dots sind dauerhaft aktive Agenten, die in OpenAIs Cloud auf GPT-6 Astra laufen. covey betreibt die Agenten einer Organisation auf deren eigenen Servern, mit Claude Code oder Codex als Engine.
Geprüft am 29. September 2026Framework und PlattformCrewAI
CrewAI ist ein Python-Framework zum Programmieren von Agenten, dazu eine Plattform zum Ausrollen. covey betreibt Agenten, die in einer Konfiguration beschrieben sind.
Geprüft am 29. September 2026SaaS-BelegschaftRelevance AI
Relevance AI baut und betreibt Agenten-Teams ohne Code in der eigenen Cloud. covey betreibt Agenten auf Ihren Hosts, jeden in einem eigenen Container.
Geprüft am 29. September 2026