Wer schon mehr als einmal in einer Microsoft-Keynote saß, kennt das Muster: eine Wand aus Produktnamen, ein paar Demos, die sich wie Magie anfühlen, und dann wochenlange Arbeit, um herauszufinden, was tatsächlich ausgeliefert wird und was nur ein Werbe-Clip ist. Build 2026 (San Francisco, 2.–3. Juni) war die agentenintensivste Keynote, die Microsoft je gehalten hat – sieben hauseigene Modelle, eine komplette Context-Schicht, eine brandneue Kategorie von Agent, eine Containment-Story, die vom Silizium bis in die Cloud reicht, und ein Hardware-Konzept, das Agenten statt Apps ausführt.
Dieser Beitrag ist die Landkarte, die ich mir am Morgen des 2. Juni gewünscht hätte. Ich gehe jede wichtige Ankündigung durch, erkläre sie so, wie ich sie einem Kollegen erklären würde (nicht so, wie es die Pressemitteilung formuliert) – und weil das nun einmal die Aufgabe ist, die die meisten von uns tatsächlich haben, hebe ich hervor, was es für diejenigen bedeutet, die das alles ausrollen, governen und absichern müssen. Es ist ein Überblick, kein Feature-Vergleich, und ich markiere klar, was allgemein verfügbar ist, was Preview ist und was noch nur eine Folie ist.
Inhaltsverzeichnis

Wenn du nur zwei Minuten Zeit hast, ist Microsofts eigener Rückblick der schnellste Einstieg:
Die drei Leitthemen, an denen du dich orientieren solltest
Microsoft rahmte alles um drei Ideen herum, und sie sind es wert, im Kopf behalten zu werden, weil sie erklären, warum es jedes einzelne Produkt gibt: Intelligenz, die wirklich dir gehört (dein Kontext plus das Wissen der Welt, unter deiner Governance), der komplette Stack, ganz nach deiner Art gebaut (vom Silizium über das OS bis zur Cloud, modellunabhängig) und was als Nächstes kommt (Agenten, die vom Schreiben von Code zum Vorantreiben der Wissenschaft übergehen).
Streicht man das Marketing weg, lautet der rote Faden: Eigentum – die Wette, dass das Unterscheidungsmerkmal nicht mehr der Zugang zu einem schlauen Modell ist (das hat jetzt jeder), sondern ob dein Geschäftskontext, deine Daten und deine Workflows zu einem System werden, das dir gehört, statt zu Mehrwert, der still und leise zum Modellanbieter zurückfließt.
Behalte diese Brille auf, während wir weitermachen. Fast jede Ankündigung weiter unten ist ein Baustein für einen einzigen Satz: Agenten, die dich, dein Geschäft und die Welt kennen.
Microsoft IQ – die Context-Schicht, die Agenten fehlte
Die mit Abstand wichtigste Ankündigung – und die am wenigsten spektakuläre. Microsoft IQ (allgemein verfügbar über GitHub Copilot, Microsoft Foundry und Copilot Studio) ist eine Context-Schicht, die Agenten sowohl in Unternehmenswissen als auch in Weltwissen verankert. Im Klartext: Bisher war ein Agent brillant, aber vergesslich – er kannte weder dein Organigramm noch deine Projekte noch den Ort, an dem die eigentliche Antwort wirklich lag. Microsoft IQ ist die Verrohrung, die das behebt (ich habe die Idee ausführlich aufgedröselt, als sie erstmals als Intelligence-Schicht auftauchte), und sie besteht aus vier Teilen.

1. Work IQ – wie Arbeit tatsächlich abläuft
Die Workplace-Intelligence-Schicht: Personen, E-Mails, Dokumente, Meetings über Microsoft 365 hinweg – und entscheidend: wie sie zusammenhängen. Das Detail, das für Entwickler zählt, ist, dass die Work IQ APIs am 16. Juni allgemein verfügbar werden und damit programmatischen Zugriff auf diesen Graphen geben. Das ist der Unterschied zwischen einem Agenten, der „wie lautet unsere Urlaubsrichtlinie” beantworten kann, und einem, der weiß, dass dieser Deal stockt, weil jene Person noch nicht auf diesen Thread geantwortet hat.
2. Fabric IQ – deine strukturierten Daten, eine semantische Schicht
Ein gemeinsames semantisches Fundament über deinen strukturierten Geschäftsdaten in Microsoft Fabric. Übersetzt: Statt dass jeder Agent neu lernt, was „aktiver Kunde” oder „Nettoumsatz” bedeutet, gibt es eine vereinbarte Definition, über die er schlussfolgern kann. Das ist die langweilige, aber tragende Arbeit, die darüber entscheidet, ob Agenten-Antworten konsistent sind oder still und selbstbewusst falsch.
3. Foundry IQ – Retrieval-Planung über alles hinweg
Foundry IQ verbindet die anderen miteinander und plant, woher die richtige Antwort kommen sollte – aus deinem Unternehmenswissen oder aus dem Live-Web. Stell es dir als Disponent vor: Eine Frage kommt herein, und es entscheidet, ob in deinen Dokumenten, in deinen strukturierten Daten oder im offenen Internet nachgesehen wird.
4. Web IQ – schnelle, frische Verankerung aus dem Web
Neu auf der Build: ein AI-first, modellunabhängiger, MCP-nativer Websuche-Stack, der relevante Passagen mit etwa 2,5-facher Geschwindigkeit der nächstbesten Alternative zurückgibt. Der MCP-native Teil ist das verräterische Detail – Microsoft standardisiert auf das Model Context Protocol als Weg, über den Agenten externes Wissen einziehen, was bedeutet, dass dieselbe Verrohrung funktioniert, egal ob der Agent von Microsoft oder von dir stammt.
Was das für dich bedeutet: Dies ist die Schicht, die jeden anderen Agenten nützlich macht, und es ist zugleich die Schicht, die ein Security-Team hellhörig machen sollte. In dem Moment, in dem Agenten deinen Work-IQ-Graphen durchqueren können, wird „wen kann dieser Agent sehen” zur gleichen schwierigen Frage wie „wen kann diese Person sehen” – nur dass es jetzt auf Tausende automatisierter Identitäten skaliert, die nie Urlaub machen.
Die MAI-Modelle – sieben neue hauseigene Modelle
Microsofts AI Superintelligence Team lieferte eine Familie aus sieben First-Party-Modellen aus, und die strategische Botschaft dahinter lautet „langfristige Selbstständigkeit” – alle sieben wurden von Grund auf neu trainiert, mit null Distillation, was bedeutet, dass keines von ihnen sich auf die Outputs oder die Architektur von OpenAIs oder irgendjemandes Modellen stützt.
Der Star der Show ist MAI-Thinking-1, Microsofts erstes Reasoning-Modell: ein mittelgroßes Modell mit 35 Milliarden aktiven Parametern (rund eine Billion insgesamt in einem Mixture-of-Experts-Layout) und einem 256K-Kontextfenster, trainiert auf sauberen, kommerziell lizenzierten Daten. Microsofts eigene Darstellung – unabhängige Bewerter, die es Sonnet 4.6 vorziehen, das Opus 4.6 beim SWE Bench Pro Coding gleichkommt, und die Behauptung von etwa 10-facher Token-Effizienz gegenüber GPT-5.5 – ist eine Herstellerangabe, also behandle sie als solche. Der interessantere Punkt ist die Positionierung: mittelgroß, niedrige Token-Kosten, gebaut für mehrstufige Anweisungen und Long-Context-Reasoning. Es ist in der Private Preview auf Foundry verfügbar.
Der Rest der Familie: MAI-Image-2.5 und eine Flash-Variante (jetzt live in PowerPoint, im Rollout für OneDrive, kommt auf Foundry und liegt derzeit etwa auf Platz 3 in der öffentlichen Text-to-Image-Arena), MAI-Transcribe-1.5 (State of the Art über 43 Sprachen hinweg), MAI-Voice-2 und seine Flash-Variante (über 15 zusätzliche Sprachen) sowie MAI-Code-1, ein inferenz-effizientes Coding-Modell, das jetzt in GitHub Copilot und VS Code verfügbar ist. Entscheidend: Microsoft hat die MAI-Modelle außerdem auf Fireworks AI, Baseten und OpenRouter verfügbar gemacht und Fireworks AI auf Foundry gebracht.
Was das für dich bedeutet: Die strategische Botschaft lautet nicht „Microsoft hat jetzt sein eigenes GPT.” Sie lautet Modellvielfalt als Plattformprinzip – First-Party-MAI-Modelle direkt neben OpenAI und anderen, mit Azure-Governance und Datenresidenz, egal für welches du dich entscheidest. Für alle, die Architektur planen, ist das die ausdrückliche Erlaubnis, nicht mehr den gesamten Stack auf einen einzigen Modellanbieter zu setzen.
Scout & Autopilots – eine neue Kategorie von Agent
Das ist die Ankündigung, über die die Leute in sechs Monaten immer noch reden werden. Microsoft führte eine neue Kategorie namens Autopilots ein: Always-on-Agenten, die autonom laufen, mit eigener Identität, und in deinem Auftrag handeln, ohne jedes Mal neu angestoßen zu werden.

Microsoft Scout ist der erste davon. Er lebt über Cloud, Desktop und Web hinweg; verbindet sich mit Teams, Outlook, OneDrive und SharePoint; und arbeitet über deine Chats, E-Mails, deinen Kalender und deine Kontakte hinweg. Du sprichst in Teams mit ihm und erweiterst ihn über eine Desktop-App auf deinen Browser, lokale Ressourcen und MCP-Server. Im Tagesgeschäft erledigt er die koordinierende Klebearbeit: Terminplanung über Zeitzonen hinweg, Hervorheben wichtiger Meetings, Vorbereiten von Materialien, Blocken von Fokuszeit für anstehende Liefergegenstände und das Aufspüren festgefahrener Entscheidungen, bevor sie zu Blockern werden.
Mit der Zeit baut er über Work IQ Kontext auf – und lernt, wie du arbeitest und was dir wichtig ist. Er ist auf OpenClaw aufgebaut, der Open-Source-Plattform für lokale KI-Agenten, wobei Arbeit zur Policy-Konformität an das Upstream-Projekt zurückgegeben wurde.
Hier ist der Teil, der mir am wichtigsten ist, und bei dem Microsoft sichtlich seine Hausaufgaben gemacht hat. Jeder Scout-Agent läuft unter seiner eigenen, governten Entra-Identität – kein gemeinsames, anonymes Dienstkonto – sodass seine Aktionen einem bekannten Akteur zuschreibbar sind, den dein Verzeichnis bereits versteht. Anmeldedaten sind auf die jeweils anstehende Aufgabe begrenzt, werden aus Logs und Diagnosen redigiert, sensible Aktionen können eine menschliche Freigabe erfordern, und Microsoft-Purview-Richtlinien (Vertraulichkeitsbezeichnungen, DLP) werden im Moment durchgesetzt, bevor irgendetwas gesendet oder geteilt wird.
Die Verfügbarkeit ist der Realitätscheck: Scout ist ein experimentelles Release über das Frontier-Programm. Der Zugang erfordert eine Frontier-Anmeldung, Intune-Richtlinienkonfiguration und eine Opt-in-Attestierung, woraufhin Nutzer mit einer GitHub-Copilot-Lizenz es installieren können. Also nein, es landet nächste Woche nicht in deinem Tenant – aber die Tatsache, dass der Weg dorthin über Intune führt, sagt dir genau, wo das verwaltet wird.
Was das für dich bedeutet: „Agenten mit eigener Identität” ist der Satz, der Endpoint- und Identity-Management verändert. Wir sind im Begriff, eine Population nicht-menschlicher Identitäten zu verwalten, die sich anmelden, Berechtigungen halten und kontinuierlich handeln. Conditional Access, Lifecycle, Access Reviews, Audit – das alles muss nun Akteure berücksichtigen, die nie schlafen und nie von der HR-Abteilung offgeboardet werden.
Governance – der Teil, der entscheidet, ob das alles nutzbar ist
Microsoft verbrachte echte Keynote-Zeit mit dem Thema Kontrolle, was der richtige Instinkt ist. Agent 365 für lokale Agenten erweitert Entra, Defender und Purview zu einer einzigen Control Plane, um Agenten zu beobachten, zu governen und abzusichern – unabhängig davon, wo sie gehostet werden oder auf welchem Framework sie aufgebaut sind. Genau dieser letzte Halbsatz ist der ganze Punkt – er soll die Drittanbieter- und Open-Source-Agenten governen, die du nicht selbst gebaut hast, nicht nur Microsofts eigene. (Wenn du die tiefere Abgrenzung zwischen „Agent 365″ und der älteren Benennung „Microsoft 365 Agents” willst, habe ich einen eigenen Feldführer genau zu dieser Verwirrung geschrieben.)
Drumherum sitzen zwei Open-Source-Projekte, deren Namen man kennen sollte: ASSERT (Adaptive Spec-driven Scoring for Evaluation and Regression Testing) für richtliniengetriebene Sicherheitsbewertung und die Agent Control Specification, ein Standard dafür, wo und wie Kontrollen innerhalb der Agentenschleife angewendet werden. Es gibt außerdem Codename MDASH, ein Multi-Model-Agentic-Security-System, das mehr als 100 Agenten einsetzt, um ausnutzbare Bugs aufzuspüren, indem es über Datenfluss und Exploit-Ketten schlussfolgert, und dann Fixes im Defender-Portal liefert. Und Frontier Tuning (Private Preview) wendet Reinforcement Learning innerhalb deiner Compliance-Grenze an, sodass Agenten lernen, wie dein Geschäft tatsächlich funktioniert, ohne dass deine Daten sie jemals verlassen.
Was das für dich bedeutet: Hier räumt Microsoft ein, dass das schwierige Problem des Agentic-Zeitalters nicht die Leistungsfähigkeit ist, sondern Kontrolle im großen Maßstab. Wenn du für Security oder Compliance zuständig bist, sind Agent 365 und die Agent Control Specification die beiden Namen, die du im Blick behalten solltest – sie sind der Unterschied zwischen „wir haben überall Agenten” und „wir können belegen, was jeder Agent getan hat und dass es ihm erlaubt war.”
Wenn du die volle Ladung des Tages willst, deckt dieser 16-minütige offizielle Rückblick mehr als 20 Ankündigungen Schlag auf Schlag ab:
Der komplette Stack – Silizium, OS und Cloud
Ein dichter Block an Developer-Plattform-News, gruppiert danach, wo er im Stack sitzt:
Silizium – Surface RTX Spark Dev Box. Eine physische Maschine für anhaltende lokale KI-Arbeit: bis zu einem Petaflop Rechenleistung und 128 GB Unified Memory, in der Lage, Modelle mit bis zu 120 Milliarden Parametern und bis zu einer Million Tokens Kontext lokal auszuführen, ohne Miete einer Cloud-GPU. WSL2 mit nativem GPU-Passthrough, CUDA, VS Code und Copilot sind vorkonfiguriert. Verfügbarkeit in den USA später in diesem Jahr. Das Signal: Ernsthafte KI-Entwicklung wandert zurück auf den Schreibtisch, nicht nur in die Cloud.
OS – Windows als agenten-native Laufzeitumgebung. Microsoft Execution Containers (MXC), in der Preview, ermöglichen es Entwicklern und IT-Admins, OS-erzwungene Sandboxes für Agenten zu erstellen – beschreibe die Anforderungen einmal, und Windows erzwingt sie überall dort, wo der Agent läuft. OpenClaw auf Windows nutzt MXC bereits, und NVIDIAs Runtime baut mit Policy-Management und PII-Verschleierung darauf auf. Das ist die Containment-Story für Agenten, die auf echten Endpoints laufen, nicht nur in einem Browser-Tab.
Cloud – gehostete Agenten im Foundry Agent Service (Preview): sofort einsatzbereite Sandboxes pro Session, isolierte Ausführung, persistenter Speicher, elastische Skalierung. Microsofts Analogie trifft es gut – „das Primitiv für Agenten, so wie Container es für Cloud-native Apps waren.”
Developer-Flow. Die GitHub Copilot App (Preview) ist ein natives Desktop-Erlebnis, das mehrere Agenten-Sessions parallel orchestriert, jede auf ihrem eigenen Git-Worktree. Rayfin (Preview) bringt verwaltetes Backend-as-a-Service über GitHub-Workflows nach Microsoft Fabric; eine Replit-Integration beschleunigt den Weg vom Prototyp zur Produktion; und Azure HorizonDB, ein vollständig verwalteter PostgreSQL-Dienst, beansprucht mehr als den 3-fachen Durchsatz vergleichbarer selbstverwalteter Setups.
Was das für dich bedeutet: Der rote Faden ist Containment. Von MXC auf dem Endpoint bis zu Sandboxes pro Session in der Cloud baut Microsoft die Wände, innerhalb derer Agenten laufen. Das ist die Voraussetzung dafür, autonomen Code echte Systeme berühren zu lassen – und es ist der Ort, an dem die Management-Oberfläche für Agenten tatsächlich leben wird.
Project Solara – Geräte, die Agenten statt Apps ausführen
Die futuristischste Ankündigung, und ausdrücklich ein Konzept statt eines Produkts. Vorgestellt von Technical Fellow Stevie Bathiche, ist Project Solara eine Chip-to-Cloud-Plattform für „agent-first”-Geräte – Hardware, gebaut, um KI-Agenten statt traditioneller Anwendungen auszuführen. Sie läuft auf MDEP (Microsoft Device Ecosystem Platform), einem leichtgewichtigen Enterprise-OS, das auf dem Android Open Source Project aufbaut, mit Management und Sicherheit über Intune und Entra ID, von Anfang an integriert, plus einer Agent-Shell und „Just-in-Time UI”, die die Oberfläche an das jeweilige Gerät anpasst, auf dem der Agent läuft.

Zwei Referenzdesigns wurden gezeigt: ein tragbares Badge (Touchscreen, Fingerabdrucksensor für Windows Hello for Business, Far-Field-Mikrofonarray, Seitenkamera, Wi-Fi/Bluetooth/GNSS/5G, Qualcomm-Wearable-Silizium) und ein Desk-Companion (Touchscreen, doppeltes Far-Field-Mikrofonarray, UWB-Präsenzsensor, MediaTek-Silizium, Anmeldung per Gesichtserkennung – und über USB-C an ein Display angeschlossen wird es zu einem Windows-365-Cloud-PC-Thin-Client). Beide haben bewusst keinen App Store, kein Browser-first-Erlebnis, keinen traditionellen Desktop. Microsoft wird in den kommenden Monaten mit AccuWeather, Best Buy, CVS Health, Levi’s und Target pilotieren.
Was das für dich bedeutet: Ignoriere die Hardware für einen Moment – das wichtige Wort ist Intune. Microsoft signalisiert, dass selbst eine brandneue, app-lose Geräteklasse über dieselbe Identity- und Endpoint-Management-Ebene verwaltet wird, die du bereits betreibst. Ob genau diese Gadgets je auf den Markt kommen oder nicht – das Management-Modell ist die eigentliche Wette, und es ist ein vertrautes.
Wissenschaft und Quanten – das lange Spiel
Zwei Ankündigungen, die über das Enterprise hinauszielen. Microsoft Discovery ist allgemein verfügbar: eine agentic KI-Plattform für den vollständigen Wissenschafts-Workflow, bereits genutzt von BHP (Kupfer-Laugungslösungen in Monaten statt Jahren), Syensqo (Halbleiter-F&E) und GSK (Wirkstoffforschung). Eine kostenlose lokale Discovery-App ist in der Preview und benötigt nur ein GitHub-Copilot-Konto.

Und Majorana 2, Microsofts topologischer Quantenchip der nächsten Generation, beansprucht eine durchschnittliche Qubit-Lebensdauer von 20 Sekunden (bis zu einer Minute), 1.000-fach höhere Zuverlässigkeit als die vorherige Generation und einen Weg zu einer Million Qubits – wobei Microsoft nun eine skalierbare Quantenmaschine bis 2029 anvisiert, die Hälfte seines ursprünglichen Zeitplans. Der Chip ersetzt das Aluminium von Majorana 1 durch Blei und wurde selbst mithilfe von Microsoft Discovery verfeinert. Für deinen Ehrlichkeitsfilter: Wie schon bei Majorana 1 bleiben Teile der Physik-Community gegenüber den zugrunde liegenden Behauptungen skeptisch, also lege das als einen Meilenstein ab, den Microsoft behauptet, nicht als gesichertes Ergebnis.
Was das für dich bedeutet: nichts in diesem Quartal. Aber der Quanten-Zeitplan ist genau der Grund, warum „harvest now, decrypt later” und die Planung post-quantum-fähiger Kryptografie aufgehört haben, theoretisch zu sein. Wenn du für die Security-Strategie verantwortlich bist, ist der Fortschritt von Majorana 2 – Skeptiker eingeschlossen – deine Erinnerung daran, die PQC-Migration auf eine echte Roadmap zu setzen.
Spickzettel – was ausgeliefert wurde vs. was eine Folie ist
| Ankündigung | Was es ist | Status |
|---|---|---|
| Microsoft IQ (Work / Fabric / Foundry) | Context-Schicht, die Agenten in deinen Daten verankert | Jetzt GA |
| Work IQ APIs | Programmatischer Zugriff auf den Workplace-Graphen | GA am 16. Juni |
| Web IQ | Schnelle, MCP-native Web-Verankerung (~2,5x schneller) | Neu auf der Build |
| MAI-Thinking-1 | First-Party-Reasoning-Modell mit 35B aktiven Parametern (256K Kontext) | Private Preview (Foundry) |
| MAI-Image / Voice / Transcribe / Code | First-Party-Modellfamilie | Im Rollout (PowerPoint, Copilot, VS Code, Foundry) |
| Microsoft Scout (Autopilots) | Always-on-Agent mit eigener Entra-Identität | Experimentell über Frontier (benötigt Intune) |
| Agent 365 für lokale Agenten | Einzige Control Plane für jeden Agenten | Angekündigt |
| MXC / gehostete Agenten in Foundry | OS- und Cloud-erzwungene Agenten-Sandboxes | Preview |
| GitHub Copilot App, Rayfin, HorizonDB | Developer- + Plattform-Tooling | Preview |
| Surface RTX Spark Dev Box | Lokale 1-Petaflop-KI-Maschine, 128 GB | Später in diesem Jahr (USA) |
| Project Solara | Agent-first-Geräteplattform auf MDEP | Konzept / Piloten |
| Microsoft Discovery | Agentic Wissenschaftsplattform | GA (lokale App: Preview) |
| Majorana 2 | Quantenchip der nächsten Generation | Forschungsmeilenstein (umstritten) |
Der Ansatz, den ich tatsächlich nutze
Vor einer so großen Keynote sortiere ich Ankündigungen in drei Kübel, und ich würde dir dasselbe empfehlen:
- Jetzt auf die Adopt-Spur (GA, geringes Risiko): Microsoft IQ und die Work IQ APIs. Das ist fundamental und es wird ausgeliefert – den Context-Graphen zu verstehen ist gut investierte Zeit, egal welche Agenten du am Ende betreibst.
- Bewusst auf die Pilot-Spur (Preview, echter Wert): Agent 365, MXC, die GitHub Copilot App, MAI-Modelle auf Foundry. Stelle eine Sandbox auf, lerne das Governance-Modell, aber setze die Produktion nicht auf Preview-SLAs.
- Auf die Beobachten-Spur (Konzept / experimentell): Scout, Project Solara, Majorana 2. Lies jede Release Note, mache einen Frontier-Trial, wenn du qualifiziert bist, aber plane so, als ob Zeitpläne sich verschieben – denn das tun sie.
Die entscheidende Frage für alles in Kübel 2 oder 3 ist immer dieselbe: Kann ich zuschreiben und governen, was dieser Agent tut, bevor ich ihn die Produktion berühren lasse? Wenn die Antwort nein lautet, bleibt es eine Demo.
Fallstricke, die ich jetzt vermeide
- Agenten-Identitäten wie App-Registrierungen behandeln. Das sind sie nicht. Ein Autopilot handelt kontinuierlich unter seiner eigenen Entra-Identität – gib ihm den Lifecycle, die Access Reviews und das Conditional Access, das du einem privilegierten Menschen gibst, nicht die Vernachlässigung, die du einem vergessenen Service Principal angedeihen lässt.
- „Allgemein verfügbar” mit „bereit für deinen Tenant” verwechseln. Die Hälfte davon ist Preview oder Frontier-gesperrt. Ordne jedem Punkt seinen tatsächlichen Status zu (siehe Spickzettel), bevor jemand ihn der Führungsebene verspricht.
- Die Governance-Schicht überspringen, weil die Demos glänzender sind. Agent 365 und Purview-Durchsetzung sind die unglamourösen Voraussetzungen. Stelle sie vor den Agenten auf, nicht nach einem Vorfall.
- Hersteller-Benchmarks als Grundwahrheit lesen. „Bevorzugt gegenüber Sonnet 4.6″, „2,5x schneller”, „1.000x zuverlässiger” – nützliche Signale, aber teste sie an deinen eigenen Workloads, bevor du darum herum Architektur baust.
Wohin das führt
Build 2026 macht die Richtung unmissverständlich: Microsoft verwandelt das Agentic-Zeitalter in eine Plattform, und Identität ist das Rückgrat, das sie zusammenhält. Jede Schlagzeile – Scouts eigene Entra-Identität, Agent 365s Control Plane, das über Intune verwaltete Project Solara – weist auf denselben Ort: Die nächsten fünf Jahre des Endpoint- und Identity-Managements drehen sich darum, eine Belegschaft zu governen, die teils Mensch und teils Agent ist. Die Teams, die gewinnen, werden nicht die mit dem klügsten Modell sein; es werden die sein, die ohne zu zögern die Frage beantworten können: „Was hat dieser Agent gerade getan, und war es ihm erlaubt?”
Für die volle Ladung sind Microsofts eigener Build 2026 Live-Blog und die Eröffnungs-Keynote die Primärquellen. Alles oben ist meine Einordnung dessen, was zählt – jetzt würde ich gerne hören, welche davon du tatsächlich zu pilotieren planst.



