Microsoft Foundry mit Copilot Harness: Wie KI-Agenten jetzt mehrstufig, isoliert und kontrolliert arbeiten

• Microsoft stellt in Microsoft Foundry den Copilot Harness bereit, eine von Microsoft betriebene Laufzeitumgebung für KI-Agenten, die mehrstufig planen, Werkzeuge und Skills nutzen, Dateien bearbeiten und Teilagenten einsetzen kann.
• Der Copilot Harness befindet sich in der öffentlichen Vorschau ohne Service Level Agreement, Microsoft empfiehlt ihn noch nicht für den Produktivbetrieb.
• Jede Unterhaltung erhält einen eigenen Arbeitsbereich in einer isolierten Ausführungsumgebung, ausgehender Netzwerkverkehr lässt sich auf freigegebene Ziele begrenzen.
• Der Copilot Harness ist unter anderem in den Azure-Regionen Germany West Central und West Europe verfügbar.
• Wer eine eigene Agenten-Logik betreiben will, etwa mit dem Claude Agent SDK von Anthropic, nutzt in Microsoft Foundry stattdessen Hosted Agents.

Microsoft Foundry ist die Plattform von Microsoft, auf der Unternehmen KI-Modelle bereitstellen und eigene KI-Agenten bauen und betreiben. In einem Beitrag von Microsoft Mechanics vom 10. November 2026 stellt Microsoft den Copilot Harness für Microsoft Foundry vor. Laut Microsoft ist das dieselbe Laufzeitumgebung, die auch hinter Microsoft-Diensten wie GitHub und Microsoft 365 arbeitet. Sie ist nicht an ein bestimmtes KI-Modell gebunden und auf das Erledigen von Unternehmensaufgaben ausgelegt.

Für Unternehmen bedeutet das: Ein Agent, der bisher eine Frage in einem Durchgang beantwortet hat, kann jetzt planen, in Schleifen arbeiten, Daten nachladen und am Ende einen fertigen Bericht abliefern. Wichtig vorab: Der Copilot Harness befindet sich laut Microsoft-Dokumentation in der öffentlichen Vorschau. Für Vorschaufunktionen gibt es kein Service Level Agreement, und Microsoft empfiehlt sie nicht für produktive Workloads.

Ein KI-Modell allein kann nur Text verarbeiten und erzeugen. Damit daraus ein Agent wird, der selbstständig Aufgaben erledigt, braucht es eine Umgebung drumherum: den Harness, wörtlich das Geschirr, mit dem man ein Pferd vor den Wagen spannt. Laut Microsoft übernimmt der Harness diese Aufgaben:

• Die Arbeitsschleife steuern: planen, handeln, Ergebnis prüfen, weitermachen, bis die Aufgabe erledigt ist.
• Den Kontext verwalten: Je länger ein Agent arbeitet, desto mehr Informationen sammeln sich an. Der Harness entscheidet, was das Modell davon sehen muss.
• Werkzeuge und Skills bereitstellen, auch MCP Server.
• Arbeit an Teilagenten verteilen, die parallel an Teilaufgaben arbeiten.
• Ein Gedächtnis über mehrere Schritte und Sitzungen führen.

Bisher mussten Entwickler diese Umgebung selbst bauen und betreiben. Mit dem Copilot Harness betreibt Microsoft sie in Microsoft Foundry für Sie. Laut Microsoft-Dokumentation müssen Sie keinen Harness-Code bereitstellen oder pflegen.

Der Copilot Harness ist laut Microsoft eine optionale, verwaltete Laufzeit für sogenannte Prompt Agents. Das sind Agenten, die Sie in Microsoft Foundry nur über Anweisungen, Modell und Werkzeuge konfigurieren, ohne eigenen Programmcode. Microsoft empfiehlt den Harness, wenn ein solcher Agent mehrstufige Abläufe mit Werkzeugen, Skills, Dateien oder Befehlen braucht.

Laut Microsoft-Dokumentation bringt der Harness diese Fähigkeiten mit:

• Eingebaute Werkzeuge: Dateien lesen und schreiben, Befehle in einer Shell ausführen, im Web recherchieren und Teilagenten starten. Diese Fähigkeiten sind standardmäßig aktiv, soweit Dienst und Unternehmensrichtlinien das erlauben.
• Skills: bis zu 50 versionierte Skills je Agent, also wiederverwendbare Arbeitsanleitungen.
• Eigene Werkzeuge: über Funktionen und über Toolboxen in Microsoft Foundry, die laut Microsoft MCP-kompatibel sind.
• Gezielte Werkzeugauswahl: Laut Microsoft lädt eine Werkzeugsuche nur die Werkzeuge, die eine Anfrage wirklich braucht. Das spart Tokens und damit Kosten. Konkrete Einsparwerte nennt Microsoft nicht.

Für IT-Leiter ist das der wichtigste Teil, denn ein Agent, der Befehle ausführt und Dateien schreibt, braucht klare Grenzen:

• Isolierte Ausführung: Laut Microsoft läuft jede Agenteninstanz in einer eigenen, abgeschotteten Umgebung (Sandbox) und respektiert bestehende Berechtigungen und Datenschutzkontrollen. Jede Unterhaltung erhält einen eigenen Arbeitsbereich für Dateien und Ausführungsstand.
• Eigene Identität je Agent: Jeder Agent erhält laut Microsoft eine eigene Entra Agent ID. Damit lassen sich Zugriffe wie bei Benutzern steuern und nachvollziehen.
• Kontrollierter Internetzugriff: Über Regeln für ausgehenden Datenverkehr (Egress Rules) legen Sie fest, welche Ziele der Agent erreichen darf. Laut Microsoft lassen sich die Regeln zunächst im Modus „Audit“ beobachten und dann mit „Enforce“ durchsetzen. Diese Funktion ist selbst noch in der Vorschau.
• Nachvollziehbarkeit: Laut Microsoft lässt sich jede Aktion eines Agenten zurückverfolgen.

Zur Datenhaltung weist Microsoft auf zwei Punkte hin: Daten können Microsoft Foundry verlassen, sobald Sie externe Werkzeuge, Verbindungen oder Endpunkte anbinden. Und die Ausführungsumgebung ist kein dauerhafter Speicher; wichtige Ergebnisse gehören in Foundry Files oder einen anderen dauerhaften Dienst.

Laut Microsoft-Dokumentation steht der Copilot Harness in einem Teil der Azure-Regionen zur Verfügung, darunter Germany West Central, West Europe, France Central und Sweden Central. Für Unternehmen in Deutschland ist damit eine Region in Deutschland möglich.

In der Vorschau gelten einige Einschränkungen, die Sie vor einem Test kennen sollten:

• Den Harness wählen Sie beim Anlegen eines Agenten. Ein bestehender Agent lässt sich nicht nachträglich umstellen.
• Es werden nur Modelle unterstützt, die logisches Schlussfolgern und Werkzeugaufrufe beherrschen. Eigene Modelle (Bring Your Own Model) werden nicht unterstützt.
• Foundry Memory, also der dauerhafte Gedächtnisspeicher von Foundry, steht mit dem Harness nicht zur Verfügung. Der Gesprächsverlauf und die Dateien im Arbeitsbereich bleiben aber erhalten.
• Einige Einstellungen, etwa zur maximalen Ausgabelänge, verwaltet der Harness selbst. Werden sie trotzdem gesetzt, gibt es eine Fehlermeldung.

Einen eigenen Preis für den Copilot Harness nennt Microsoft nicht. Laut Microsoft-Dokumentation zahlen Sie im Foundry Agent Service für die Nutzung des zugrunde liegenden Modells (Eingabe und Ausgabe) und für bestimmte Werkzeuge. Bei Hosted Agents kommt die Rechenleistung hinzu, die nach CPU- und Arbeitsspeichernutzung während aktiver Sitzungen abgerechnet wird. Die aktuellen Preise stehen auf der Preisseite von Microsoft Foundry.

Der Copilot Harness ist der bequeme Weg: Microsoft betreibt alles, Sie konfigurieren. Wer dagegen eigenen Code, eigene Abläufe oder ein bestimmtes Framework braucht, nutzt in Microsoft Foundry Hosted Agents. Laut Microsoft laufen dort neben dem Copilot Harness auch eigene Harnesses, ausdrücklich auch das Claude Agent SDK von Anthropic, in isolierten Umgebungen mit automatischer Skalierung. Hosted Agents erhalten automatisch eine eigene Entra-Identität, unterstützen eigene virtuelle Netzwerke und sind ebenfalls in Germany West Central und West Europe verfügbar.

Für Unternehmen, die bereits mit Claude von Anthropic arbeiten, ist das interessant: Agenten auf Basis des Claude Agent SDK lassen sich damit in der eigenen Azure-Umgebung betreiben, mit Entra-Identität und den Kontrollen von Microsoft Foundry.

Der Copilot Harness zeigt, wohin sich KI-Agenten entwickeln: weg vom einfachen Frage-Antwort-Assistenten, hin zu Agenten, die Aufgaben in vielen Schritten selbstständig erledigen. Unsere Empfehlung als Microsoft Solutions Partner für KI-Geschäftslösungen:

1. Jetzt testen, noch nicht produktiv einsetzen. Probieren Sie den Harness in einem eigenen Foundry-Projekt in Germany West Central mit unkritischen Daten aus.
2. Netzwerkregeln von Anfang an setzen. Beginnen Sie mit Egress Rules im Modus „Audit“, um zu sehen, welche Ziele der Agent ansteuert, und schalten Sie dann auf „Enforce“.
3. Agenten wie Mitarbeiter behandeln. Planen Sie Identitäten, Berechtigungen und Überwachung Ihrer Agenten zentral, zum Beispiel mit Microsoft Agent 365.
4. Ihre Systeme anbindbar machen. Agenten sind nur so nützlich wie die Systeme, die sie erreichen. MCP Server für ERP und CRM sind dafür die Grundlage.

Die InSys AG^® ist Microsoft Solutions Partner für Security, für KI-Geschäftslösungen und für Azure Infrastructure. Wir helfen Ihnen bei der Entscheidung, ob Ihr Anwendungsfall in Microsoft Copilot Studio, in Microsoft Foundry oder mit Claude von Anthropic am besten aufgehoben ist, und setzen die Sicherheitsvorgaben in Entra und Azure um. Damit Agenten mit Ihrer Unternehmenssoftware arbeiten können, entwickeln wir MCP Server für ERP und CRM. Den Gesamtüberblick finden Sie in unserer KI-Beratung für den Mittelstand und auf unserer Seite zu Microsoft für Unternehmen. Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular unter dieser News.