Vores anmeldelse
Copilot Studio er oplagt at undersøge, hvis jeres Power Platform-administratorer skal styre dataregler og udgivelse. Microsoft beskriver både samtaleoverdragelse og godkendelse af nye udgivelser. Bed om at se, hvordan jeres agent venter på lov til at ændre noget; det er et andet spørgsmål.1,6,4,3Microsoft beskriver central administration. Det beviser ikke, at enhver handling i et tilsluttet system kræver godkendelse.
Er virksomhedens arbejdspladser bygget på Microsoft 365, kan vejen til agenter med menneskelig kontrol gå gennem de samme administrationsværktøjer, som it-afdelingen i forvejen betjener. Copilot Studio er en platform, hvor man opretter og styrer egne agenter, arbejdsgange og apps uden at skrive kode7, og Microsoft Learn omtaler den som et grafisk low code-studie til AI-drevne agenter og arbejdsgange8. På vores liste over AI-agenter med menneskelig kontrol står den som nummer 5. Styrken er administration, politikker og overvågning. Svagheden er, at certificeringernes navne ikke fremgår af sikkerhedssiden, og at prisen følger forbrug og tilkøb.
Kilderne er Microsofts egne sider, hovedsageligt microsoft.com og Microsoft Learn, set den 8. november 2026. Siden admin-overview gav fejlen 404 og er ikke brugt. Kildehenvisningerne fører til de enkelte belæg.
Microsoft præsenterer produktet i sit eget spørgsmål og svar som en samlet platform til samtalebaseret AI9. Det, der engang hed Power Virtual Agents, er nu indlemmet10. Til generativ AI er der formuleret principper om retfærdighed, pålidelighed og sikkerhed, privatliv, gennemsigtighed, inklusion og ansvarlighed11.
Begreberne er tre. En agent håndterer samtaler og løser opgaver12. En arbejdsgang er en automatisering, som bygges ved at trække og slippe elementer i en designer13, og agentflows minder i opsætningen om Power Automate, men ligger inde i Copilot Studio14. Alt kører oven på en såkaldt harness, og der findes tre15.
Den almindelige harness finder det emne, der bedst passer til en henvendelse, ved hjælp af sprogforståelse16. Harnessen til kundesamtaler kan føre en samtale videre til en menneskelig medarbejder ad en forudbestemt vej4. Man kan også beskrive et forretningsmål og lade Copilot Studio udpege, hvilke agenter og arbejdsgange der skal til17. Flere agenter, også fra partnere, kan koble sammen18, og der er adgang til over 11.000 modeller i Azure AI Foundry19. Efter bygning kan man teste med testsæt og et fælles bibliotek af bedømmere, både før og efter udgivelse20.
Tre lag af menneskelig kontrol kan udledes af Microsofts sider.
1. I samtalen. Kundesamtale-harnessen kan sende sagen videre til en menneskelig medarbejder4. 2. Før noget går i drift. Udgivelsesforløb og godkendelsesporte styrer flytning mellem udviklings-, test- og produktionsmiljøer3, og den, der bygger, kan se løbende opdaterede risikofund, før agenten udgives21. 3. Administratorens bremse. Administratorer kan slå udgivelse af agenter fra for hele lejeren6 og bestemme, hvilke kanaler agenter må bruge22.
De to første er beskrevet som funktioner. Et trin, hvor en medarbejder godkender den enkelte handling, mens agenten arbejder, er ikke offentligt angivet på de sider, vi åbnede. Godkendelsesportene i udgivelsesforløbet afgør, hvad der kommer i produktion. De enkelte handlinger efter det tidspunkt hører til et andet niveau.
Værktøjet findes som webapp på copilotstudio.microsoft.com23 og forudsætter Microsoft Edge version 122 eller nyere24. En agent kan oprettes ved at beskrive den med almindelige ord og derefter prøves af, før den udgives25. Beskrivelsen må fylde op til 1.024 tegn26, og AI'en foreslår navn, beskrivelse og instruktioner ud fra den27. Hurtigstarten ender med en agent på et live eller demonstrationswebsted28, og et testpanel gør det muligt at afprøve undervejs29.
Leverandørens egen kundehistorie om Amgen fortæller om en agent, der blev bygget på seks uger og skal skynde forskning og udvikling på vej30. Et tilbud om, at Microsoft selv bygger den første agent for jer, er ikke offentligt angivet på de sider, vi åbnede. Microsoft nævner til gengæld tre grupper, der skal med i en udrulning: forretningsbrugere, it-ledere og udviklere31.
Over 1.500 færdige dataforbindelser og MCP-servere er med i tilbuddet32. Udgivelse kan ske til websteder, mobilapps, Microsoft Copilot og beskedtjenester som Teams og Facebook33,34. Azure Bot Service er en anden udgivelsesvej og kræver udviklerkode35, og færdigheder fra den tjeneste udvider en agent via kode36.
Videnkilder kan være data fra Power Platform og Dynamics 365, websteder og eksterne systemer37, og Copilot-konnektorer, som Microsoft Search har indekseret, er en mulighed38. Når agenten bruger brugerens egen identitet, viser den kun indhold, brugeren har adgang til2. Det er et vigtigt værn i en virksomhed med fortrolige dokumenter.
Kontrollerne omfatter geografisk dataresidens, forebyggelse af datatab, flere standardcertificeringer, regeloverholdelse og miljøruting39. Produktet udvikles efter Security Development Lifecycle40. Navnene på certificeringerne står dog ikke på siden, der henviser videre til en oversigt over compliance-tilbud41, og Microsoft Trust Center peges på som den primære kilde42. Listen skal I altså selv hente, før en bestemt standard kan krydses af.
Administratorer kan slå kundestyrede krypteringsnøgler til i miljøerne43. Customer Lockbox giver sikker adgang til kundedata44, dog med to kategorier af udgående data holdt udenfor45. Microsoft Agent 365 beskrives som et centralt kontrolplan, hvorfra agenter kan observeres, styres og sikres46. Identiteter beskyttes med Entra ID, Defender og betingede adgangspolitikker47, og tjenesten er omfattet af Microsofts produktvilkår og databehandleraftale48.
Datapolitikker i Power Platform Admin Center regulerer, hvilke funktioner der må bruges1. Rollebaseret adgang følger miljøgrupper og routingpolitikker49. Administratoren kan sætte lofter over betalingen pr. forbrug af Copilot-kreditter50, se makernes revisionslogfiler i Microsoft Purview5 og modtage alarmer om agenters aktivitet fra Microsoft Sentinel51.
Ved udgivelse er Microsoft-login slået til fra start52. Fravælger man al godkendelse, kan enhver, der har linket, chatte med agenten53. Risikochefen skal kende den indstilling, fordi den kan åbne en agent for en bred kreds. En ny udgave af en agent når først en bruger, når vedkommende starter en ny session54.
Samlet ligger styringen hos administratoren, hvilket passer til en organisation med central Microsoft-administration.
Produktet kan tilpasses efter dataresidens og store compliance-standarder55. Administratorer kan forbyde dataflytning mellem områder for generative funktioner uden for USA56. GCC, skyen for amerikanske myndigheder, har sin egen plan57. Microsoft samler telemetri, så der kan reageres på problemer ved redigering58. Demonstrationswebsteder er ikke beregnet til produktion59, og netværket skal give plads til de tjenester, platformen kalder60.
Hvor i Europa data behandles for en dansk virksomhed, og om al behandling kan holdes i EU, fremgår ikke af siderne ud over henvisningen til dataresidens. Bed om skriftlig bekræftelse.
Salget sker som Copilot Credit-pakker til hele lejeren, hver på 25.000 kreditter61, til 200 dollar pr. pakke og måned62. Alternativt kan man betale efter forbrug uden at forpligte sig på forhånd63. Funktionerne er de samme i begge former64. Et Azure-abonnement er en forudsætning for at bruge agenter på de angivne planer65. Betaler man forud for Copilot Credit Commit Units, kan det spare op til en femtedel66, og en gratis Azure-konto starter med 200 dollar i kredit67. Agenter, der udgives til Microsoft 365 Copilot, koster ikke ekstra i brug for brugere med licens68.
Copilot Studio til Teams følger med visse Microsoft 365-planer69. Vil man have et eget abonnement, kan det oprettes i administrationscenteret til Microsoft 36570. En gratis prøveperiode kan forlænges med 30 dage71, og prøveagenter kører videre i op til 90 dage efter udløb72. Produktsiden gør opmærksom på, at produktet ikke findes på alle markeder73, så Danmark bør kontrolleres hos Microsoft.
Copilot Studio er færdigt, men forudsætter en Microsoft-organisation, der er sat op til det. Fem opgaver er jeres.
1. Abonnement. Et Azure-abonnement er nødvendigt65, og byggerne skal bruge Edge 122 eller nyere24. 2. Miljøer og roller. Adgangen følger miljøgrupper og routingpolitikker49. I afgør, hvilke grupper der må bygge, og hvilke der må udgive. 3. Politikker. Datapolitikker i Admin Center styrer funktionerne1, og her kan I beslutte, om udgivelse af agenter overhovedet skal være mulig i lejeren6. 4. Login. Microsoft-login er standard52. Skal en agent kunne bruges uden login, er det en bevidst indstilling, og alle med linket kan så bruge den53. 5. Overvågning og forbrug. Purview til revision5, Sentinel til alarmer51 og lofter over kreditforbruget50 skal sættes op og følges.
Så er styringen samlet i værktøjer, som mange it-afdelinger kender.
Eksempler på anvendelser er afstemning af balancer i økonomi74, rekrutteringsassistent i HR75, support i it76 og automatisk gennemgang af kontrakter i jura77. Virgin Money har bygget en AI-assistent til kundeoplevelser78. Tallet 90 procent blandt Fortune 500 stammer fra Microsoft selv og er ikke efterprøvet79. Man kan lave chat- eller stemmeagenter, der svarer på spørgsmål og guider gennem arbejdsgange80.
Produktet passer bedst, hvor arbejdspladser og data i forvejen ligger i Microsoft 365 og Dynamics 365, og hvor en central it-afdeling kan sætte politikker.
Kvoter begrænser hyppigheden af indgående beskeder til en agent81. Fem minutter er tidsgrænsen for hvert modelsvar i webappen og i Teams82, og hver bruger er begrænset til 10 sessioner i døgnet på tværs af alle agenter i en lejer83. Under generativ orkestrering kan en agent højst have 25 SharePoint-adresser84. Mangler lejeren en Microsoft 365 Copilot-licens, er SharePoint-filer over 7 MB udelukket fra generative svar85, og forespørgsler på lister rækker kun til række 2.04886. Der er et loft pr. kilde på 1.000 filer, 50 mapper og 10 niveauer under mapperne87.
Dokumenter med mærkaterne fortroligt eller stærkt fortroligt kan ikke indekseres88. Har I strenge klassifikationer, skal det afklares. Teams viser højst 20 citater i et svar89. Over 25 kilder udvælger en intern model, hvad der bruges90, og egne data eller Bing Custom Search kan ikke bruges som kilder under generativ orkestrering91. Med ugrundede svar slået fra spærres et svar, hvis agenten ikke brugte nogen videnkilde eller noget værktøj i den tur92. Planen til Teams rummer ikke færdigheder fra Azure Bot Service93.
Forestil jer en kundeserviceafdeling, der vil lade en agent besvare spørgsmål om ordrer. En maker bygger agenten ved at beskrive den med almindelige ord25. Før den udgives, gennemgår makeren de løbende opdaterede risikofund21, og udgivelsen sker gennem et udgivelsesforløb med godkendelsesporte3. Med brugerens egen identitet viser agenten kun det indhold, den enkelte bruger har adgang til2. Kræver samtalen en person, kan den føres videre til en menneskelig medarbejder4. Eksemplet er opfundet for at vise de beskrevne kontroller i rækkefølge.
1. Hvilke certificeringer dækker tjenesten? Navnene står ikke på sikkerhedssiden, som henviser til Trust Center41,42. 2. Er produktet tilgængeligt i Danmark? Produktsiden nævner markeder, hvor det ikke er tilgængeligt73. 3. Hvad bliver den samlede regning? En pakke med 25.000 kreditter koster 200 dollar om måneden, og dertil kommer kravet om et Azure-abonnement61,62,65. 4. Hvilke kvoter kan blive et problem? Hver bruger kan højst have 10 sessioner i døgnet på tværs af agenter83. 5. Hvor behandles data? Administratorer kan slå dataflytning mellem geografiske områder fra for generative AI-funktioner uden for USA56. 6. Hvem må udgive agenter? Administratoren kan slå udgivelse fra for hele lejeren6. 7. Hvad sker der, hvis nogen vælger ingen godkendelse? Så kan alle med linket tale med agenten53.
Copilot Studio står som nummer 5, fordi administration, politikker, overvågning og godkendelsesporte i udgivelsesforløbet er veldokumenteret1,5,3, og fordi en samtale kan føres videre til et menneske4. Pladsen bag Dify skyldes tre forhold. Certificeringernes navne er ikke opført på sikkerhedssiden41, et godkendelsestrin for den enkelte handling er ikke offentligt angivet, og den samlede pris afhænger af kreditforbrug og Azure61,65. Vælg Copilot Studio, hvis jeres miljø allerede er Microsoft, og hvis en central administrator skal styre alle agenter ét sted.
Vi læser leverandørernes dokumentation og angiver kilderne og deres dato. Vi skelner mellem det, leverandøren skriver, vores vurdering og spørgsmål, der stadig kræver svar. Oplysninger givet direkte af et selskab er markeret særskilt. Vi har ikke afprøvet produkterne; en funktionsbeskrivelse viser ikke, hvordan jeres løsning virker i praksis.
Administratorer styrer datapolitikker. Når brugeren er autentificeret, kan videnssvar begrænses til indhold, som den person må se.1,2Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvis konto bruges til at ændre noget, og hvilke rettigheder har den?
Bed om en liste over systemer, handlinger, felter og konti. Få vist en handling, der bliver afvist, fordi agenten ikke må udføre den.
Microsoft beskriver godkendelser mellem udvikling, test og produktion samt overdragelse af samtaler til mennesker.3,4Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvordan venter jeres agent på et ja, lige før den ændrer noget i et andet system?
Se forslaget med godkenderens rettigheder. Prøv et afslag, et manglende svar og nye oplysninger, efter at forslaget er godkendt.
Hvordan finder I ud af, om en uklar handling lykkedes, før agenten eller en medarbejder forsøger igen?Det skal afklares for jeres løsning. Spørgsmålet betyder ikke, at funktionen mangler.
Aftal en afbrydelse under demonstrationen. Se efter ændringen i det andet system, og få vist, hvem der bestemmer, om sagen må fortsætte.
Administratorer kan se logfiler over udviklernes aktiviteter i Microsoft Purview.5Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvor kan I se både brugerens godkendelse og ændringen i forretningssystemet?
Bed om et læsbart eksempel med konto, tidspunkt, agentversion, beslutning og resultat. Afklar, hvem der må læse det, og hvor længe det gemmes.
Administratorer kan slå udgivelse af agenter fra for hele organisationens miljø.6Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvem følger de kørende sager, og hvem må stoppe en proces, der allerede er udgivet?
Aftal opgaverne for fagteam, it og leverandør. Navngiv en stedfortræder, og skriv ned, hvem der kontaktes ved fejl og godkender ændringer.
