Microsoft Ignite 2026: Was Admins erwarten dürfen

Die Microsoft Ignite 2026 findet vom 17. bis 20. November 2026 im Moscone Center in San Francisco statt, mit zusätzlichem digitalem Zugang. Microsoft nennt KI-Agenten, Copilot, Cloud-Plattformen, Daten, Security, Windows und „Frontier Transformation“ als offizielle Themenfelder.

Für IT-Admins ist die Zahl neuer Funktionen nachrangig. Entscheidend ist, welche Änderungen bestehende Betriebsmodelle berühren. Neue Agenten brauchen Identitäten und Berechtigungen. Copilot greift auf Arbeitsdaten zu. Security-Produkte müssen menschliche und nicht menschliche Konten unterscheiden. Windows wird zur Laufzeitumgebung für KI-Funktionen. Und Microsoft stellt gleichzeitig die Bereitstellung neuer Microsoft-365-Funktionen um.

Der Ausblick führt deshalb nicht über Produktnamen, sondern über vier betriebliche Fragen:

Microsoft hat das Thema KI in den vergangenen Jahren von einzelnen Assistenten auf eine Plattform für Agenten erweitert. Ein Agent beantwortet nicht nur Fragen. Er ruft Daten ab, bereitet Entscheidungen vor und führt Aktionen in angebundenen Systemen aus. Damit ändert sich das Risikomodell.

Ein Benutzer arbeitet mit einem persönlichen Konto, einer bekannten Rolle und meist nachvollziehbaren Anmeldungen. Ein Agent handelt dagegen regelmäßig, ereignisgesteuert oder im Auftrag mehrerer Benutzer. Sobald er auf SharePoint, Exchange Online, Teams, Dataverse oder externe Geschäftssysteme zugreift, wird er technisch zu einer eigenen Identität mit eigenem Berechtigungsprofil.

Microsoft führt „Agent Platform“ und „Agentic Business Applications“ ausdrücklich als Themenbereiche. Das spricht dafür, dass der Betrieb von Agenten stärker als zusammenhängende Plattform behandelt wird, mit eigenen technischen Sessions, Keynotes und Labs.

Für den Admin-Betrieb entstehen daraus konkrete Anforderungen. Agenten müssen inventarisiert, einem Verantwortlichen zugeordnet und regelmäßig überprüft werden. Die reine Freigabe einer Anwendung reicht nicht, weil ein technisch zulässiger Agent trotzdem fachlich ungeeignete Aktionen ausführen kann.

Das Zielbild ähnelt dem bisherigen Identity Governance, erweitert es aber um Laufzeitverhalten. Du brauchst nicht nur eine Antwort darauf, welche Berechtigung ein Agent besitzt. Du musst auch erkennen können, welche Daten er gelesen, welche Aktionen er ausgelöst und in welchem Benutzerkontext er gehandelt hat.

Microsoft hat Microsoft Agent 365 bereits bei der Ignite 2025 als Kontrollschicht für KI-Agenten vorgestellt. Die Ankündigung ordnete Agenten nicht als isolierte Copilot-Erweiterungen ein, sondern als verwaltbare Bestandteile der Unternehmensumgebung.

Für die Ignite 2026 ist deshalb weniger die Existenz weiterer Agenten interessant. Wichtiger ist, wie Microsoft deren Lebenszyklus organisiert: Registrierung, Besitzerzuordnung, Risikobewertung, Überwachung und Stilllegung.

Bei klassischen Enterprise-Anwendungen kannst du über Microsoft Entra ID nachvollziehen, welche Dienstprinzipale existieren und welche API-Berechtigungen erteilt wurden. Bei Agenten kommt eine Ebene hinzu: Ein Agent ruft Werkzeuge, Plugins, Wissensquellen und andere Agenten auf. Seine effektiven Möglichkeiten ergeben sich deshalb nicht aus einer einzigen Berechtigungsliste.

Diese Verkettung ist technisch heikel. Ein Agent mit Leserechten auf SharePoint wirkt harmlos. Kann derselbe Agent Inhalte an einen weiteren Dienst übertragen, entsteht ein möglicher Datenabfluss. Die Berechtigungen beider Komponenten müssen gemeinsam bewertet werden.

Von der Ignite sind Antworten auf diese Betriebsfragen zu erwarten:

Die Lizenzfrage gehört nicht ans Ende der Planung. Wenn Inventarisierung, Laufzeitschutz oder Datenklassifizierung nur mit zusätzlichen Security- und Compliance-Produkten funktionieren, bestimmt die Lizenzierung direkt das mögliche Governance-Modell.

Copilot-Funktionen lösen sich zunehmend aus dem einzelnen Chatfenster. Der Zugriff auf Microsoft Graph, Arbeitsdaten, Meeting-Inhalte, Dokumente und Benutzerpräferenzen erzeugt bessere Antworten, erhöht aber die Anforderungen an Berechtigungsbereinigung und Datenklassifizierung.

Der entscheidende Zusammenhang bleibt: Copilot erzeugt keine Berechtigung auf ein Dokument. Er macht bestehende Berechtigungen sichtbarer und leichter nutzbar. Ein zu breit freigegebener SharePoint-Bereich war schon vorher ein Problem. Mit Copilot wird dieser Inhalt schneller gefunden, verdichtet und in einen neuen Zusammenhang gebracht.

Für Ignite 2026 ist eine engere Verbindung zwischen Microsoft 365 Copilot, Microsoft Purview und Microsoft Entra ID zu erwarten. Das ergibt sich aus den offiziell gesetzten Themenfeldern Copilot, Agent Platform, Security und Data & AI Platform. Konkrete Funktionen sind vor der Veranstaltung nicht bestätigt.

Das muss keine Warteschleife erzeugen. Die technische Grundlage kannst du schon vor der Konferenz prüfen: anonyme Freigabelinks, organisationsweite SharePoint-Gruppen, alte Teams, verwaiste Sites und Dokumente ohne verantwortlichen Besitzer. Einen Überblick über breit geteilte Inhalte liefert der Bericht zur Datenzugriffsgovernance.

Ergänzend liest du tenantweite Sharing-Einstellungen read-only aus:

Ein weiterer Prüfpunkt betrifft Sensitivity Labels. Eine Klassifizierung wirkt erst, wenn sie mit konkreten Schutzmaßnahmen verbunden ist. Ein Label ohne Verschlüsselung, DLP-Regel oder eingeschränkte Freigabe dokumentiert eine Einstufung, verhindert aber keinen unerwünschten Zugriff.

Der Begriff „Frontier“ bezeichnet bei Microsoft inzwischen mehr als eine Produktvorschau. Microsoft verwendet ihn für frühe KI-Funktionen, neue Arbeitsmodelle und die Transformation von Organisationen durch KI-Agenten. Die Ignite 2026 führt „Frontier Transformation“ als eigenes Themenfeld.

Parallel stellt Microsoft die Release-Steuerung in Microsoft 365 um. Laut Message-Center-Eintrag MC1490899 (veröffentlicht am 7. Oktober 2026) wird Targeted Release im Januar 2027 abgelöst und durch drei Release-Optionen ersetzt:

Der Zeitplan drängt: Ab November 2026 lassen sich Benutzer nicht mehr neu in Targeted Release aufnehmen, stattdessen kommt die neue, vereinheitlichte Release-Verwaltung. Prüfe also jetzt, wer aktuell in Targeted Release steckt, und ordne diese Benutzer den neuen Optionen zu.

Die Umstellung betrifft den Betrieb stärker, als die neue Benennung vermuten lässt. Eine klassische Pilotgruppe reicht nicht mehr, wenn KI-Funktionen unterschiedliche Datenräume, Agenten und Compliance-Vorgaben berühren. Ein Benutzer aus der IT kann eine Funktion technisch testen. Ob sie für Personalakten, Vertragsdaten oder vertrauliche Projektbereiche geeignet ist, lässt sich damit nicht bewerten.

Ein belastbares Pilotmodell braucht Benutzer aus verschiedenen Daten- und Risikobereichen. Die Testgruppe sollte nicht nur aus Administratoren bestehen. Datenschutz, Informationssicherheit, Fachbereiche und Support gehören in die Bewertung, weil jede Gruppe andere Fehlerbilder erkennt.

Für die Ignite ist zu beobachten, ob Microsoft Deferred auf weitere Microsoft-365-Dienste ausweitet. Der aktuelle Ansatz gilt nicht automatisch für jede Änderung. Admins müssen weiterhin das Message Center auswerten und prüfen, ob eine konkrete Funktion aufschiebbar ist.

Agenten verschieben Security von der reinen Anmeldung in die laufende Ausführung. Eine erfolgreiche Authentifizierung beweist nur, dass ein Token gültig ist. Sie sagt nichts darüber aus, ob eine nachfolgende Aktion fachlich zulässig ist.

Ein Agent kann mit gültigen Berechtigungen trotzdem zu viele Daten lesen, eine ungeeignete Datenquelle verwenden oder vertrauliche Inhalte in einem nicht vorgesehenen Zielsystem verarbeiten. Deshalb werden Laufzeitinformationen wichtiger: aufgerufene Ressourcen, verwendete Werkzeuge, Datenbewegungen, Risikosignale und abgeleitete Aktionen.

Die offiziellen Ignite-Themen nennen Security neben Agent Platform und Copilot als eigenen Schwerpunkt. Das deutet auf eine engere Verbindung zwischen Identitätsschutz, Datenkontrolle und Agentenüberwachung hin. Welche Produkte und Lizenzen diese Verbindung konkret abbilden, wird erst mit den Ankündigungen der Veranstaltung belastbar.

Für Security Operations entsteht eine neue Zuordnungsaufgabe. Ein Vorfall kann durch einen Benutzer, eine Anwendung, einen Agenten oder eine Kette aus allen drei Elementen ausgelöst werden. Ohne gemeinsame Korrelation erscheinen diese Aktivitäten als voneinander getrennte Ereignisse. Die drei beteiligten Ebenen:

Die Architektur funktioniert nur, wenn diese Telemetrie zeitlich und fachlich zusammengeführt wird. Andernfalls bleibt dem SOC eine Sammlung einzelner Logs, aus denen der vollständige Ablauf manuell rekonstruiert werden muss.

Die Microsoft Ignite 2026 nennt das Windows-Ökosystem ausdrücklich als Themenbereich. Für Unternehmen geht es dabei nicht nur um neue Copilot-Oberflächen. Windows bildet die lokale Ausführungsumgebung für Browser, Office-Clients, Identitätskomponenten, Endpoint Security und kommende Agentenfunktionen. Jede Erweiterung dieser Laufzeit beeinflusst Angriffsfläche, Richtlinien und Supportprozesse.

Bei Windows-Ankündigungen lohnt der Blick auf vier Punkte:

Eine Funktion ist erst betrieblich einsetzbar, wenn ihr Verhalten über Richtlinien kontrolliert und ihre Aktivität nachvollzogen werden kann.

Relevant bleibt auch die Trennung zwischen Cloud-PC, lokalem Endpoint und KI-fähigen Geräten. Microsoft kann Funktionen an bestimmte Hardware oder Sicherheitsmerkmale binden. Für die Geräteplanung zählt daher nicht nur, welche Windows-Version unterstützt wird, sondern ob vorhandene Hardware die vorgesehenen Schutz- und KI-Funktionen technisch bereitstellen kann.

Microsoft stellt für die Veranstaltung einen Schedule Builder bereit, in dem sich die Session-Auswahl nach der veröffentlichten Agenda zusammenstellen lässt. Für IT-Admins beginnt die Auswahl mit einem konkreten Betriebsproblem. Suche nicht pauschal nach „Copilot“ oder „AI“, sondern ordne Sessions den eigenen Verantwortungsbereichen zu: Identitäten, Datenzugriff, Endpoints, Security Operations, Compliance, Azure-Plattform und Change Management.

Halte bei jeder Session fest, ob sie eine Produktankündigung, eine Architekturentscheidung oder eine Konfigurationsänderung behandelt. So trennst du strategische Aussagen von Maßnahmen, die direkt in einem Tenant getestet werden können.

Eine brauchbare Dokumentation hält pro Ankündigung dieselben Felder fest:

Ohne diese Zuordnung wird aus der Konferenz schnell eine lange Funktionsliste ohne betrieblichen Nutzen.

Microsoft bietet Keynotes, technische Sessions, praktische Labs und Zertifizierungsmöglichkeiten. Für Teilnehmer vor Ort sind vertiefende Pre-Day-Angebote am 16. November angekündigt. Viele Inhalte sollen digital verfügbar sein.

Die Microsoft Ignite 2026 wird für IT-Admins nicht wegen einer einzelnen Copilot-Funktion relevant. Die größere Veränderung liegt in der Verbindung aus Agenten, Identitäten, Unternehmensdaten und automatisierten Aktionen.

Bisher konnten viele Organisationen KI als zusätzliches Werkzeug behandeln. Dieses Modell reicht nicht mehr, sobald Agenten selbstständig auf Systeme zugreifen und Arbeitsschritte ausführen. Dann wird KI Teil der Betriebsarchitektur, und Berechtigungen, Datenklassifizierung, Logging, Incident Response und Change Management müssen denselben Reifegrad erreichen wie andere produktive Dienste.

Errate vor der Ignite keine Produktnamen. Nutze die Zeit für eine Bestandsaufnahme: Prüfe vorhandene Agenten und App-Registrierungen, bereinige überbreite Freigaben, dokumentiere Verantwortlichkeiten und kontrolliere, welche Benutzer aktuell in Release- oder Pilotgruppen stecken. So bewertest du neue Ankündigungen gegen eine bekannte Ausgangslage.

Während der Veranstaltung verdienen drei Fragen besondere Aufmerksamkeit:

Die Antworten entscheiden, ob Agenten kontrolliert betrieben werden können oder ob neue Automatisierung nur weitere Schatten-IT erzeugt. Eine gute Ignite-Auswertung zählt keine Features. Sie übersetzt jede relevante Ankündigung in Besitzer, Risiko, Lizenz, Testbedarf und geplanten Rollout. Genau dort beginnt der operative Wert der Konferenz.