Microsoft 365 E7
Was ist Microsoft 365 E7?
Microsoft 365 E7 – intern als „The Frontier Suite“ vermarktet – ist das erste neue Enterprise-Tier seit E5 im Jahr 2015. Es bündelt vier bisher separate Produktlinien in einer einzigen monatlichen Pro-Nutzer-Lizenz.
Der konzeptionelle Kern: Unternehmen, die über KI-Piloten hinaus sind, brauchen eine Infrastruktur, in der KI-Agenten dieselbe Governance-Behandlung erhalten wie menschliche Mitarbeitende – mit Identität, Zugriffskontrollen, Audit-Trails und Lifecycle-Management.
Basis
Microsoft 365 E5
Der Enterprise-Stack.
$60 / Nutzer / Monat
KI-Assistent
Microsoft 365 Copilot
KI. Wo Sie arbeiten.
$30 / Nutzer / Monat
Identität & Netzwerk
Microsoft Entra Suite
Zero Trust. Konsequent.
$12 / Nutzer / Monat
Neu in E7
Agent 365
KI-Agents entdecken, steuern und nutzen.
$15 / Nutzer / Monat
Das Bundle
Microsoft 365 E7
Die Standalone Kosten der Komponenten $117
Das Bundle für $99 / Nutzer / Monat
Eine Erspranis von $18 (15% reduziert)
Agent 365 im Detail
Agent 365 ist die wirklich neue Komponente in E7 – keine Entwicklungsplattform und kein Compute-Dienst, sondern die zentrale Steuerungsebene für KI-Agenten. Jeder Agent erhält eine Entra Agent ID, definierte Zugriffsrechte und einen verantwortlichen Sponsor.
Agent 365 auch als Standalone: Für Unternehmen ohne E7-Upgrade separat für $15/Nutzer/Monat verfügbar.
BEOBACHTEN
> Vollständiges Inventar aller Agenten im Tenant – von Microsoft, Drittanbietern oder selbst registriert. Verbindungen und <Performance-Daten in Echtzeit
STEUERN
> IT-gesteuertes Onboarding mit Policy-Templates. Least-Privilege-Zugriffssteuerung. Automatische Lifecycle-Regeln für inaktive oder riskante Agenten.
ABSICHERN
> Jeder Agent erhält eine Entra Agent ID. Conditional Access und Identitätsschutz erstrecken sich von Nutzern auf Agenten. Purview verhindert Oversharing.
AUDITIEREN
> Vollständige Protokollierung aller Agenten-Interaktionen. Kommunikations-Compliance und SIEM-Integration via Microsoft Sentinel.
Was die Entra Suite über E5 hinaus bietet
E5 enthält bereits Entra ID Plan 2. Die vollständige Entra Suite in E7 fügt fünf weitere Fähigkeiten hinzu – besonders relevant für Zero-Trust-Anforderungen und regulierte Joiner-Mover-Leaver-Prozesse.
| Fähigkeit | In E5 | In E7 (Entra Suite) |
|---|---|---|
| Entra ID Plan 2 (Conditional Access, Identity Protection, PIM) | ✓ | ✓ |
| Entra Private Access – Zero-Trust-Ersatz für Legacy-VPN | — | ✓ |
| Entra Internet Access – Cloud Web-Filtering mit Conditional Access | — | ✓ |
| Entra ID Governance – automatisierte Joiner / Mover / Leaver Workflows | — | ✓ |
| Entra Verified ID mit Face Check (biometrisches Onboarding) | — | ✓ |
| Conditional Access auf KI-Agenten ausgedehnt | — | ✓ |
E3 / E5 / E7: Überblick Kerndifferenzen
| Bereich / Funktion | E3 | E5 | E7 |
|---|---|---|---|
| Produktivität & Collaboration | |||
| Office-Apps (Desktop + Web), Exchange, SharePoint, OneDrive | ✓ | ✓ | ✓ |
| Microsoft 365 Copilot (Wave 3 inkl. Work IQ) | — | — | ✓ |
| Sicherheit & Identität | |||
| Microsoft Defender XDR (Endpoint, Office, Identity) | Teilweise | ✓ | ✓ |
| Microsoft Intune (Geräteverwaltung) | Teilweise | ✓ | ✓ |
| Security Copilot (400 SCUs / 1.000 Lizenzen, ab April 2026) | — | ✓ | ✓ |
| Entra ID Plan 2 (PIM, Identity Protection) | — | ✓ | ✓ |
| Vollständige Entra Suite (ZTNA, Web-Filter, ID Governance) | — | — | ✓ |
| Compliance & Datenschutz | |||
| Microsoft Purview (Compliance, DLP, Insider Risk) | Basis | ✓ | ✓ |
| Erweiterter Datenschutz für Agenten-Interaktionen | — | — | ✓ |
| KI-Agent-Governance | |||
| Agent 365 (zentrales Inventar, Policy-Management) | — | — | ✓ |
| Entra Agent ID für jeden KI-Agenten | — | — | ✓ |
| Bedrohungsschutz für Agenten via Microsoft Defender | — | — | ✓ |
Was $99 nicht abdeckt
Der Listenpreis ist nicht der Gesamtpreis eines agentischen Unternehmens. Folgende Kosten fallen zusätzlich an:
| Kostentyp | Details |
|---|---|
| Security Copilot Mehrverbrauch | E5 und E7 enthalten je 400 SCUs pro 1.000 Lizenzen. Mehrverbrauch wird mit $6/SCU berechnet. |
| Agenten-Compute & Ausführung | Agent 365 verwaltet Agenten, führt sie aber nicht aus. Copilot Studio und Azure OpenAI rechnen separat ab. |
| Azure-Netzwerkkosten | Entra Private/Internet Access leitet Datenverkehr über Microsofts Infrastruktur – je nach Topologie zusätzliche Egress-Kosten. |
| Drittanbieter-Backup & Compliance | E7 ersetzt keine spezialisierten Backup- oder Compliance-Tools vollständig. |
Risiken und kritische Überlegungen
Vendor Lock-in: E7 bindet Governance, Identität, Sicherheit und KI-Produktivität tief in den Microsoft-Stack. Eine Migration auf andere Plattformen erfordert einen Neuaufbau des Governance-Frameworks.
Single Point of Failure: Agent 365 konsolidiert die Governance aller Agenten. Ein Sicherheitsvorfall in Entra oder Purview kann potenziell alle Agenten gleichzeitig betreffen.
Datensouveränität: Work IQ verarbeitet kontinuierlich Signale aus E-Mails, Meetings und Dokumenten. Für regulierte Branchen ist eine DSGVO-Prüfung der Datenspeicherorte unbedingt notwendig.
Lizenzierung nach Rollen: Nicht jede/r Mitarbeitende benötigt E7. Rollenbasierte Lizenzierung – E7 für intensive Copilot-Nutzer und Agent-Sponsoren, E5 oder E3 für die verbleibende Belegschaft – ist meist die wirtschaftlichere Wahl.
Passt Microsoft 365 E7 zu Ihrem Unternehmen?
Unsere Lizenzexperten analysieren Ihre bestehende Lizenzlandschaft und berechnen, ob und wann sich der Umstieg auf E7 für Sie rechnet.