Alle Notizen
28. Mai 202611 Min. Lesedauercopilot-studioagent-flowsmittelstandpower-platformsmb-aiadoption

Agent Flows sind der SMB-Onramp zur agentischen Automatisierung

Agent Flows sind der SMB-Onramp zur agentischen Automatisierung

Stellen Sie sich die Ops-Leiterin einer 60-Personen-Logistikfirma in Krefeld vor. Das gemeinsame Support-Postfach läuft über, der Controller will die Rechnungstriage halbieren, und der IT-Dienstleister rechnet nach Tagen ab. Die Leiterin liest seit zwei Jahren über KI-Agents und hat null ausgeliefert, weil jeder Blueprint mit „Stell einen Python-Service auf, wähl ein Framework, stell jemanden ein, der es am Laufen hält" beginnt. Copilot Studio Agent Flows ist das erste Produkt dieser Familie, das für diese Person bepreist und geformt ist. Es ist ein visueller Workflow mit LLM-Schritten darin, abgerechnet gegen den Microsoft-Tenant, den die Firma ohnehin bezahlt, gesteuert vom Admin-Center, das der IT-Dienstleister ohnehin konfiguriert. Das deterministische Rückgrat, über das Big-Tech-Engineering-Blogs im Code streiten, ausgeliefert als Tab neben dem Spesenfreigabe-Flow.

Kernpunkte

  • Agent Flows legen ein deterministisches Harness um LLM-Schritte innerhalb des Microsoft-Tenants, den eine 60-Personen-Firma ohnehin bezahlt; das ist der erste glaubwürdige SMB-Onramp.
  • Die Mittelstandslücke ist real: 85 Prozent der deutschen Mid-Market-Firmen nutzen KI noch nicht produktiv, und die Blocker, die Bitkom nennt, sind genau die, die ein bestehender M365-Tenant abfedert.
  • Die Ökonomie ist die Nachricht, nicht die Technologie. Die Grenzkosten sind Copilot Credits zu 200 USD pro 25.000 Credits pro Monat, kein Plattform-Team und kein neues Framework.
  • Die These verliert beim Shadow-AI-Risiko: Die Citizen-Developer-Schwelle senken, ohne DLP-Defaults eingeschaltet zu lassen, ist der Weg, wie ein Mittelstandstenant aus Versehen einen Daten-Exfiltrations-Flow ausliefert.
  • Die Einbahnstraßen-Migration von Cloud Flows zu Agent Flows ist ein strategisches Signal, keine Fußnote. Das deterministische Rückgrat ist, wohin Power Platform verschoben wird, nicht wo es ergänzt wird.

In diesem Artikel

Was ein SMB mit Agent Flows tatsächlich kauft

Streifen Sie das Marketing vom neuen Copilot-Studio-Designer, und der SMB-relevante Feature-Satz besteht aus drei Dingen. Erstens, ein Workflow-Canvas mit LLM-nativen Knoten-Primitiven: Prompt, Classify, Agent, M365 Copilot, Request for Information, neben den 1.500 Connectors, die ein Power-Automate-Nutzer schon kennt, laut der Microsoft-Learn-Übersicht zu Agent flows. Zweitens, ein Authoring-Modell, das einer Business-Analystin erlaubt, den Flow in natürlicher Sprache zu beschreiben und im visuellen Designer zu verfeinern, oder den Natural-Language-Schritt ganz auszulassen. Drittens, ein tenant-gepooltes Credit-Modell: 200 USD kaufen 25.000 Copilot Credits pro Monat, tenantweit gepoolt, mit jeder Agent-Interaktion, jedem Tool-Call und jeder Retrieval-Abfrage gegen denselben Eimer abgerechnet, laut dem CloudZero-2026-Pricing-Breakdown und der Microsoft-365-Copilot-Pricing-Seite.

Dieses Bündel ist, was die Oberfläche von einem „Low-Code-KI"-Pitch unterscheidet. Spielen Sie den Microsoft-Developer-Channel-Walkthrough für ein geteiltes Support-Postfach nach: Dieselbe Person, die den Trigger konfiguriert hat („wenn eine neue Mail eintrifft"), zieht einen Classify-Knoten auf den Canvas, zeigt damit auf den Mail-Body, definiert vier Output-Pfade (Produktproblem, How-to, Konto-Update, Spam) und verdrahtet jeden Pfad entweder mit einem Connector-Schritt (Spam löschen, Konto-Update ablegen) oder einem Inline-Agent (SharePoint durchsuchen, Antwort entwerfen). Niemand fasst Python an. Niemand öffnet Visual Studio. Der Flow ist ein Flussdiagramm mit ein paar LLM-förmigen Kästchen.

Was für die Adoption zählt, sind nicht die LLM-Knoten. Es ist das Primitive Add an agent flow or workflow as a tool to an agent auf Microsoft Learn. Die Business-Analystin autorisiert den Flow einmal, und ein nachgelagerter Copilot-Studio-Agent ruft ihn als Tool auf. Das entkoppelt die Personen, die den Prozess formen, von den Personen, die das Gespräch formen, und es ist die SMB-Version des Plattform-Team-gegen-Produkt-Team-Splits, den größere Organisationen seit zwei Jahren von Grund auf bauen.

💡 Das deterministische Rückgrat ist heute die langweilige Schicht. Die Nachricht 2026 ist, dass Microsoft sie in denselben Tab wie den Spesenfreigabe-Flow gelegt hat, wo ein Nicht-Engineer einen ausliefern kann, ohne zu fragen.

Warum die Mittelstandslücke ein adressierbarer Markt ist, kein Vibe

Die Bitkom-Studie 2026 berichtet, dass 41 Prozent der deutschen Unternehmen KI nutzen, gegenüber 20 Prozent im Vorjahr, mit über 60 Prozent Adoption bei Firmen über 500 Mitarbeitern, während 85 Prozent der Mid-Market-Firmen KI noch nicht produktiv nutzen. Die Schlagzeile schmeichelt; der SMB-Tail ist, wo die Lücke wirklich liegt. Die Liste der Hemmnisse derselben Studie liest sich wie ein Briefing für das Power-Platform-Sales-Team: 53 Prozent nennen Rechtsunsicherheit, 53 Prozent fehlende technische Expertise, 51 Prozent Personalmangel. Alle drei werden durch einen bestehenden Microsoft-365-Tenant abgefedert, in dem Rechtsrahmen, Admin-Tooling und Nutzerschulung vorausbezahlt sind.

Das KfW-Mittelstandspanel 2026 verstärkt die Form. Mittelständische Firmen haben 2025 23 Milliarden Euro in Digitalisierung investiert, ein Rekord, und die KfW-Research findet konstant, dass Firmen, die eine Digitalisierungsphase bereits abgeschlossen haben, rund ein Drittel häufiger KI adoptieren als der Rest. Übersetzung: Die SMB-Kohorte, die ihre Digitalisierungsphase abgeschlossen hat, ist die Kohorte, die preislich darauf eingestellt ist, KI als Nächstes hinzuzufügen. Das nächste Produkt, das sie kauft, ist eines, das keine zweite Plattform-Engineering-Wette verlangt.

Das ist keine rein deutsche Geschichte. Dieselbe Form zeigt sich in jedem Markt mit einer langen Schar von 20-bis-200-Mitarbeiter-Firmen auf M365. Power-Automate-Cloud-Flows sind bereits im Tenant. Agent Flows sind das kleine Upgrade, das diese Flows in KI-augmentierte Flows verwandelt. Die unabhängige Zerlegung auf powertower.dev argumentiert, dass sich Cloud Flows und Agent Flows zu rund 98 Prozent in der Funktionalität überlappen und die 2 Prozent das KI-native Knoten-Set sind. Lesen Sie den SKU-Split durch diese Mathematik: Die 2 Prozent sind der ganze Grund, warum diese Oberfläche existiert, und sind die einzigen 2 Prozent, die ein SMB interessieren.

Vergleichen Sie die Kostenform für ein SMB, das Zehntausende Aufgaben pro Monat fährt. Zapiers Professional-Tier startet bei 19,99 USD pro Monat für 750 Aufgaben, landet bei 10.000 Aufgaben bei rund 300 USD pro Monat, und bei 100.000 Aufgaben „über 800 USD pro Monat" laut derselben Quelle. Make.com startet bei 9 USD pro Monat für 10.000 Operationen aus demselben Vergleich und konkurriert hart auf Kosten pro Operation, liefert seinen Agent-Builder aber als Beta. Für die Krefelder Leiterin überleben nur Agent Flows und Make das Screening; nur Agent Flows ist in den M365-Graphen verdrahtet, auf dem das Geschäft ohnehin läuft.

# Ein erster Agent Flow für einen 60-Personen-Mittelstand, schematisch
trigger:
  kind: outlook_new_email
  mailbox: support@krefeld-logistik.de
nodes:
  - id: classify_intent
    kind: classify           # vorgefertigte KI-Aktion, ersetzt prompt+switch
    input: trigger.body
    paths:
      - invoice_query
      - delivery_status
      - claim
      - spam
  - id: spam_path.delete
    kind: connector_call     # delete_email, deterministisch, idempotent
  - id: invoice_query.draft
    kind: inline_agent
    instructions: lookup_invoice_status_then_draft_reply
    tools:
      - dataverse_mcp
      - sharepoint_invoices_site
    grounding: m365_work_graph
  - id: invoice_query.gate
    kind: human_review       # Request-for-Information-Knoten, durable
    approver_group: ops_leads
  - id: invoice_query.send
    kind: connector_call     # reply_to_email
audit: every_transition_to_activity_pane

Das Krefeld-Szenario Schritt für Schritt

Halten Sie die Ops-Leiterin im Kopf: 60 Personen, M365 Business Standard auf jedem Sitz, eine Power-Platform-Per-User-Lizenz für die Leiterin und den Controller, ein IT-Dienstleister auf einer Vier-Stunden-pro-Woche-Retainer. Die Montagsentscheidung lautet, Rechnungsanfragen aus der Operations-Queue zu nehmen. Heute braucht eine Rechnungsanfrage im Schnitt 12 Minuten Zeit von jemandem, laut ihrem eigenen Ticket-Log: Mail öffnen, mit Alt-Tab zum ERP, Rechnungsnummer kopieren, in SharePoint-Suche einfügen, PDF finden, drei-Satz-Antwort schreiben. Zwölf Minuten mal vierzig Anfragen pro Tag ist eine Person.

So macht es die Leiterin am Montag. Copilot Studio öffnen, Flows-Sektion, Create klicken. Den „wenn eine neue Mail eintrifft"-Trigger auf das Support-Postfach picken. Classify-Knoten droppen, vier Output-Pfade einkleben, Input auf triggerOutputs()?['body'] zeigen. Auf dem invoice_query-Pfad einen Inline-Agent-Knoten droppen und sein Grounding auf die SharePoint-Invoices-Site und den Dataverse-MCP zeigen, mit dem Flow-as-Tool-Primitiv von Microsoft Learn von oben. Einen Request-for-Information-Knoten ergänzen, der die ops_leads-Gruppe benachrichtigt, wenn der Agent einen Betrag über 5.000 Euro hochbringt. Einen Connector-Schritt ergänzen, der auf die Mail antwortet. Jeden Knoten mit drei Beispielmails über den Inline-Test-Tab testen, bevor publiziert wird. Publizieren. Das Admin-Center öffnen und bestätigen, dass die Umgebung eine DLP-Policy hat, die ausgehendes HTTP von diesem Flow blockt.

Das messbare Ergebnis sind zwölf Minuten pro Rechnungsanfrage runter auf zwei Minuten (das menschliche Review auf geflaggten Rechnungen), aus dem Activity Pane am Freitag gezogen. Das Activity Pane ist die schreibgeschützte Audit-Oberfläche, die die Microsoft-Learn-Billing-Rates-Seite als kanonisches Ausführungsprotokoll behandelt. Kostenform: Vierzig Rechnungsanfragen pro Tag zu je drei Credits (classify + inline agent + connector) landen bei rund 2.400 Credits pro Monat, bequem innerhalb eines 200-USD-Messaging-Packs auf der oben verlinkten öffentlichen Pricing-Seite. Vierzig Anfragen mal zehn gesparte Minuten zu fünfunddreißig Euro voll geladener Stunde sind rund zweihundertdreißig Euro Operations-Zeit, die pro Tag frei werden. Der Buchhaltungs-Case schreibt sich in einem Meeting selbst.

Das ist der SMB-Onramp-Schritt. Der Grund, warum er funktioniert, ist nicht, dass die Technologie besser ist. Es ist, dass die Vertrauensoberfläche, die Abrechnungsoberfläche und die Admin-Oberfläche dieselben sind, denen die Firma schon vertraut, abrechnet und administriert. Der bestehende M365-Tenant setzt den Boden; Agent Flows ist die erste Oberfläche, die ihn in eine Decke verwandelt, die zu heben sich lohnt.

Ich habe den Engineering-Case für diese Architektur im Post zu Copilot Studio Workflows als deterministisches Rückgrat argumentiert: Fünf Vendors, die auf dieselbe Form konvergieren (Temporal, LangGraph, AWS Step Functions plus Bedrock AgentCore, Azure Durable Task for AI Agents, Copilot Studio Workflows), sind der Konsens-Moment für Plattform-Engineers. Dieser Post argumentiert den Adoption-Case für dasselbe Produkt. Dasselbe Artefakt, anderer Leser. Post 08 sagt „das ist die richtige Form". Dieser Post sagt „das ist die erste Form, die ein SMB ausliefern kann, ohne einzustellen". Wählen Sie das Harness für eine 5.000-Engineer-Organisation, lesen Sie Post 08. Wählen Sie den nächsten Prozess, den die Ops-Leiterin automatisieren soll, lesen Sie diesen zu Ende.

Wo die SMB-Onramp-These verliert

Drei Orte, an denen die These verliert, benannt.

Erstens, Shadow-AI-Risiko. Gartners Klassifikation packt 41 Prozent der Mitarbeiter in den Citizen-Developer-Bucket und merkt an, dass Low-Code-KI-Agents typischerweise persistenten Zugang zu Unternehmensdaten über API-Tokens oder delegierte Berechtigungen erhalten und nie bei der IT registriert werden. Gartners Pressemitteilung vom Mai 2026 prognostiziert, dass über 40 Prozent der Unternehmen bis 2030 Sicherheits- oder Compliance-Vorfälle in Verbindung mit nicht autorisierter Shadow-KI erleben werden. Senken Sie den Boden für Citizen-AI-Entwicklung, hebt sich die Decke für Shadow AI im selben Takt. Dieselbe Power Platform, die fünf Jahre damit verbracht hat, die Citizen-Developer-Governance-Lücke für Low-Code-Apps zu schließen, öffnet sie für Low-Code-KI-Agents wieder, solange Managed Environments und DLP nicht per Default aktiviert sind. Die Plattform liefert permissive Defaults, damit Demos funktionieren. Ein 60-Personen-Tenant hat kein Security Operations Center, das einen Flow abfängt, der SharePoint mit einem ausgehenden HTTP-Knoten verknüpft.

Zweitens, Abrechnungs-Überraschung. Copilot Credits messen jede Interaktion, jeden Tool-Call und jede Retrieval-Abfrage, aber die Verbrauchsrate pro Knoten-Typ ist auf derselben oben zitierten Microsoft-Learn-Billing-Rates-Seite reserviert-zu-revidieren. Derselbe Flow kann auf einem deterministischen Connector-Schritt einen Credit verbrennen oder Hunderte auf einem Prompt-Classify-Agent-Stack. Ein für 2.400 Credits pro Monat dimensioniertes SMB ist eine unbedachte Agentenschleife vom nächsten Pack entfernt. Die Krefeld-Mathematik hält für Rechnungstriage; sie hält nicht für einen künftigen „jedes Kundengespräch zusammenfassen"-Flow ohne Budget-Alert.

Drittens, die Einbahnstraßen-Migration. Die Konvertierung von Cloud Flow zu Agent Flow ist laut der oben verlinkten powertower.dev-Architekturentscheidung einbahnig. Das ist ein strategisches Signal von Microsoft, wohin die Oberfläche verschoben wird, erhöht aber die Kosten, sich bei der Frage zu irren, welche Flows zu migrieren sind. Ein SMB, das einen volumenstarken Cloud Flow auf einen Agent Flow hebt, um die KI-Knoten zu bekommen, und dann feststellt, dass die Credit-Rate nicht aufgeht, kann ihn nicht zurückheben.

Sind eine dieser drei Kräfte für ein gegebenes SMB nicht adressierbar, schließt der Onramp. Machen Sie die DLP-Defaults explizit, benennen Sie einen Credit-Budget-Verantwortlichen und migrieren Sie den kleinsten tragfähigen Flow zuerst.

Was Sie am Montag tun

Wenn Sie die IT in einer 20- bis 200-Mitarbeiter-Firma auf M365 verantworten, ist das die handelbare Form der nächsten Woche. Jeder Schritt paart eine Wirkungsannahme mit einem Montagsschritt.

Der neue Designer steckt in einer frühen Preview hinter einem Umgebungs-Toggle. Legen Sie eine Early-Release-Cycle-Umgebung im Power Platform Admin Center an und schalten Sie „Get new features early" ein, laut den Mai-2026-Update-Notes zu Microsoft Copilot Studio. Das ist das Tor; Sie können nicht gegen die neuen Knoten-Primitive autorisieren, ohne es.

Picken Sie einen volumenstarken manuellen Triage-Prozess, bei dem das Audit-Log verzeihend ist. Das geteilte Support-Postfach ist das kanonische Beispiel; Routing von Rechnungsanfragen ist das zweitkanonische. Vermeiden Sie alles, was Payroll oder HR berührt, für den ersten Flow. Montagsschritt: Schreiben Sie Trigger und vier Output-Pfade auf Papier, bevor Sie Copilot Studio öffnen.

Bauen Sie den Flow zuerst über den Natural-Language-Pfad und verfeinern Sie im visuellen Designer. Der Natural-Language-Authoring-Pfad ist für den ersten Wurf schneller und zwingt Sie, den Prozess zu artikulieren, bevor Sie ihn zeichnen. Montagsschritt: Öffnen Sie den Copilot-Studio-Flow-Builder, klicken Sie „Describe what you need", fügen Sie den Absatz vom Papier ein und verfeinern Sie die vier resultierenden Knoten-Pfade, bis sie passen.

Testen Sie jeden Knoten inline mit drei Beispiel-Inputs vor dem Publizieren des ganzen Flows, nicht danach. Der Per-Knoten-Test-Tab ist die tragende Iterationsschleife des neuen Designers und der einzige sichere Weg, einen Prompt- oder Agent-Schritt zu validieren, bevor der ganze Graph gegen echte Daten läuft. Montagsschritt: Schreiben Sie die drei Beispiel-Inputs (eine echte Rechnungsanfrage, einen echten Liefermail-Status, eine echte Spam-Mail) und behalten Sie sie als Regressions-Set.

Sperren Sie die Umgebung ab, bevor der Flow ausgeliefert wird, nicht danach. Hängen Sie eine Data-Loss-Prevention-Policy an, die ausgehende HTTP-Connectors verbietet, und bestätigen Sie, dass der Flow nur Connectors aus der Freigabeliste aufruft, laut Microsoft Build 2026: Securing code, agents, and models. Montagsschritt: Hinterlegen Sie die DLP-Bindung als Vorbedingung in Ihrem Change-Control-Sheet neben dem Flow.

Beobachten Sie das Activity Pane in den ersten zwei Wochen und budgetieren Sie pro Knoten-Typ. Der Copilot-Credits-Eimer ist tenant-gepoolt; ein außer Kontrolle geratener Flow kann ihn leeren. Montagsschritt: Benennen Sie einen Credit-Budget-Verantwortlichen (oft der IT-Dienstleister oder der Controller) und setzen Sie eine Kalender-Erinnerung auf Freitag, den Verbrauchsbericht zu lesen.

Was ich weiter beobachte

Ein paar offene Fragen, die ich verfolge und zu denen ich Updates erwarte.

Das Credit-Modell ist zwei Zyklen alt und bewegt sich noch. Die Umbenennung von „Messages" zu „Copilot Credits" im September 2025 hat den Dollar-Betrag pro Pack konserviert, aber die Verbrauchsmathematik pro Knoten zurückgesetzt. Ob ein Classify-plus-Agent-Flow für eine SMB-typische Rechnungs-Mail bei drei Credits oder dreißig landet, ist die Frage, die entscheidet, ob der Krefelder Buchhaltungs-Case generalisiert.

Die Einbahnstraßen-Migrationsstory ist asymmetrisch in einer Weise, die ich beobachten will. Hält Microsoft die Linie, wird das deterministische Rückgrat das einzige Power-Platform-Automation-Primitiv innerhalb von zwei Release-Wellen, und Cloud Flows sind die Legacy-Oberfläche. Weicht Microsoft sie auf, schwächt sich das SMB-Onramp-Argument, weil der SKU-Split keine strategische Schwere mehr trägt.

Das Code-first-Geschwister, Microsofts Open-Source-agent-framework auf GitHub, ist dieselbe konzeptionelle Basis, an ein anderes Publikum ausgeliefert. Für ein SMB, das zwischen Agent Flows und Agent Framework wählt, ist die Antwort gerade Owner-getrieben, nicht Architektur-getrieben: Wer im Haus kann Python lesen. Diese Gleichung kann schnell kippen, wenn Agent Framework eine freundlichere Oberfläche bekommt; tut es das, weicht die Grenze zwischen SMB-Onramp und Plattform-Engineering-Ziel auf.

Die Shadow-AI-Prognose ist eine 2030er-Zahl auf einem 2026er-Produkt. Ich erwarte mindestens einen öffentlich offengelegten Mittelstandsvorfall innerhalb der nächsten achtzehn Monate, der auf einen Citizen-autorisierten Agent Flow mit permissivem DLP-Default zurückgeht. Passiert das nicht, war die Gartner-These zu pessimistisch; passiert es zweimal, braucht das Onramp-Argument eine stärkere Governance-Vorbedingung als die oben gezeichnete.

Fahren Sie gerade eine Version des Krefeld-Szenarios in einem SMB und Ihre Trade-offs sehen anders aus als meine, besonders bei Credit-Mathematik, DLP-Defaults oder der Cloud-Flow-zu-Agent-Flow-Migrationsentscheidung, will ich davon hören. Der schnellste Weg, dieses Argument zu schärfen, ist ein konkretes Gegenbeispiel. Erreichen Sie mich über die Kontaktseite. Sind Sie in einer 20- bis 200-Mitarbeiter-Firma und entscheiden, ob Agent Flows die richtige erste KI-Oberfläche ist, gleiche ich gern Notizen zur Screening-Checkliste ab; der Rest des Archivs ist frei.