Microsoft Copilot Studio

Microsoft Copilot Studio: agenter inuti den Microsoft miljö som säkerhetsfunktionen redan styr

Har verksamheten redan identitet, e post, dokument och säkerhetsverktyg hos Microsoft är Copilot Studio ett naturligt alternativ för en CISO. Agenterna kan då styras med samma administrationscenter, samma loggning och samma identitetsskydd som resten av arbetsplatsen^1,2,3. Copilot Studio får plats 3 i vår rangordning. Styrkan är kontrollernas bredd och en omfattande dokumentation. Nexus placeras före, eftersom Nexus bygger de första agenterna tillsammans med er och sätter priset per automatiserad roll⁴, medan Copilot Studio är ett verktyg som ert eget team driver.

Underlaget kommer från Microsofts egna offentliga sidor, bland annat produktsidan och Microsoft Learn, granskade den 8 november 2026.

Vad Copilot Studio är

Produktsidan beskriver Copilot Studio som en kodfri plattform där egna agenter, arbetsflöden och appar skapas och förvaltas⁵. Microsoft Learn beskriver produkten som en grafisk studio med lite kod för AI drivna agenter och arbetsflöden⁶. Vanliga frågor på produktsidan kallar den en komplett plattform för konversationell AI⁷. Power Virtual Agents, som förut var en egen produkt, har gått upp i Copilot Studio⁸. Som ansvarsprinciper för generativ AI anges rättvisa, tillförlitlighet och säkerhet, integritet och säkerhet, transparens, inkludering och ansvarighet⁹.

Så fungerar plattformen

I dokumentationen definieras en agent som en AI assistent som sköter samtal och utför uppgifter¹⁰. Arbetsflöden byggs i en designer där elementen dras och släpps på plats¹¹. Agentflöden redigeras på ett sätt som påminner om Power Automate men finns direkt i Copilot Studio¹². Allt som byggs körs på en harness, och tre sådana finns att välja mellan¹³. Med standardvarianten använder agenten språkförståelse för att hitta det ämne som bäst motsvarar en förfrågan¹⁴. Varianten för kundsamtal kan lämna över till en mänsklig representant via en definierad väg¹⁵.

Man kan beskriva sitt affärsmål, varefter Copilot Studio föreslår vilka agenter och arbetsflöden som löser det¹⁶. Flera agenter, från Microsoft eller partner, kan kopplas ihop för att samarbeta¹⁷. Valet av modell omfattar de mer än 11 000 modeller som finns i Azure AI Foundry¹⁸. Efter bygget finns övervakning, utvärdering och administration, och kvaliteten kan kontrolleras mot testuppsättningar och ett gemensamt bibliotek av bedömare både före och efter publicering¹⁹.

Införande

Copilot Studio nås som en fristående webbapp²⁰ och kräver Microsoft Edge version 122 eller senare²¹. En agent kan skapas genom att man beskriver den på vanligt språk och sedan testar den innan den publiceras²². Beskrivningen får vara högst 1 024 tecken²³, och utifrån den genererar AI namn, beskrivning och instruktioner för agenten²⁴. Snabbstarten publicerar agenten till en live eller demowebbplats²⁵. Testpanelen gör att den som bygger kan prova agenten före publicering²⁶.

Microsoft beskriver publiken för utrullningen som affärsanvändare, IT ansvariga och utvecklare²⁷. Ett konsultstöd där leverantören bygger de första agenterna åt er anges inte offentligt på de sidor vi öppnade. Införandet ligger då hos ert eget team eller hos en partner som ni själva väljer. Microsofts egen kundberättelse om Amgen beskriver en agent som byggdes på sex veckor för att snabba upp forskning och utveckling²⁸. Det är en berättelse som Microsoft själv har publicerat.

Anslutningar

Mer än 1 500 färdiga dataanslutningar och MCP servrar erbjuds²⁹. Agenter kan publiceras på levande webbplatser, i mobilappar, i Microsoft Copilot och på meddelandeplattformar som Teams och Facebook³⁰. Microsoft Copilot är ett av publiceringsmålen³¹. Azure Bot Service kanaler är en separat publiceringsväg som kräver utvecklare³², och Azure Bot Service färdigheter utökar en agent via kod³³. Kunskapskällor kan vara data från Power Platform och Dynamics 365, webbplatser och externa system³⁴. Microsoft Copilot kopplingar som indexeras av Microsoft Search är ett kunskapsalternativ³⁵.

Säkerhet och intyg

Produktens säkerhetssida räknar upp kontroller: geografisk dataplacering, skydd mot dataförlust, flera standardcertifieringar, regelefterlevnad och routing av miljöer³⁶. Produkten följer Microsofts utvecklingsprocess för säkerhet, Security Development Lifecycle³⁷. Namnen på certifieringarna står inte på den sidan, och läsaren hänvisas till en sida om efterlevnad³⁸. Microsoft Trust Center anges som den främsta källan för efterlevnadsinformation för Power Platform³⁹. Be därför om en förteckning över de intyg som gäller just Copilot Studio i er region.

Administratörer kan slå på kundhanterade krypteringsnycklar för sina miljöer⁴⁰. Customer Lockbox ger säker åtkomst till kunddata⁴¹. Två kategorier av utgående data omfattas dock inte av Lockbox⁴². Det är en detalj som en CISO bör kartlägga, eftersom den visar vilka dataflöden som ligger utanför lösningens skydd. Skyddet för identiteter bygger på Microsoft Entra ID, Microsoft Defender och villkorad åtkomst³. De kommersiella licensvillkoren, produktvillkoren och tilläggsavtalet för dataskydd styr tjänsten⁴³.

Styrning och behörigheter

I administrationscentret för Power Platform kan administratörer fastställa dataprinciper som styr vilka funktioner som är tillgängliga¹. Publicering av agenter kan stängas av för hela klientorganisationen⁴⁴. Rollbaserad åtkomst sätts utifrån miljögrupper och routingprinciper⁴⁵, och utgifter för kreditbaserad användning kan begränsas med tak⁴⁶. Skaparnas revisionsloggar ligger öppna för administratörer i Microsoft Purview², och varningar om agentaktivitet kan skickas via Microsoft Sentinel⁴⁷. Som centralt kontrollager för att observera, styra och skydda Copilot Studio agenter beskrivs Microsoft Agent 365⁴⁸.

Publicerade agenter har autentisering med Microsoft påslagen som standard⁴⁹. Väljer man att inte kräva autentisering kan vem som helst som har länken samtala med agenten⁵⁰. Administratörer kan styra vilka kanaler som är tillgängliga för agenter⁵¹. Releaseflöden och godkännandesteg stöder promovering mellan utveckling, test och produktion⁵², och skaparna ser löpande uppdaterade riskfynd före publicering⁵³. När agenten använder användarens autentisering visas bara innehåll som användaren själv har åtkomst till⁵⁴.

För en CISO är samlingen kontroller en tydlig styrka. Den som redan använder Purview, Sentinel och Entra får ett sammanhängande spår från skapare till agentanvändning.

Drift och dataplacering

Copilot Studio stöder anpassning till dataplacering och större efterlevnadsstandarder⁵⁵. För generativa AI funktioner utanför USA kan administratörer stänga av dataflytt mellan geografiska platser⁵⁶. Det finns en variant av produkten i det amerikanska myndighetsmolnet GCC⁵⁷. För att kunna hantera problem vid redigering samlar Microsoft in telemetri⁵⁸. Demowebbplatser är inte avsedda för produktion⁵⁹. Ändringar som publiceras syns för användarna först när en ny session startar⁶⁰. Nätverket måste tillåta de tjänster som Copilot Studio ansluter till⁶¹. Produkten är inte tillgänglig på alla marknader⁶², så kontrollera tillgänglighet och dataplacering för Sverige i förväg.

Priser

Copilot Studio säljs som Copilot Credit paket för hela klientorganisationen, med 25 000 krediter per paket⁶³. Paketpriset anges till 200 dollar per paket och månad⁶⁴. Det går även att betala per användning, utan något åtagande i förväg⁶⁵. Det finns inga skillnader i funktioner mellan paket och betala per användning, endast betalningssättet skiljer⁶⁶. På de listade planerna behövs en Azure prenumeration för att kunna använda agenter⁶⁷. Förhandsköp av kreditenheter kan spara upp till 20 procent⁶⁸. Ett kostnadsfritt Azure konto får en kredit på 200 dollar⁶⁹. Användning av agenter som publiceras till Microsoft 365 Copilot ingår i licensen för licensierade användare⁷⁰.

Teams varianten av Copilot Studio ingår som en del av utvalda Microsoft 365 prenumerationer⁷¹. En fristående prenumeration beställs i administrationscentret för Microsoft 365⁷². Provperioden kan förlängas med 30 dagar efter att den löpt ut⁷³, och provagenter fortsätter fungera i upp till 90 dagar efter att perioden löpt ut⁷⁴.

Priset följer alltså förbrukningen mätt i krediter. Det gör kostnaden svår att förutse innan ni vet hur mycket agenterna används. Möjligheten att sätta tak för utgifter är ett sätt att begränsa risken⁴⁶.

Vem som passar

Exempel på användningsfall på produktsidan är avstämning av balansräkning inom ekonomi⁷⁵, rekryteringsassistent inom personal⁷⁶, IT support⁷⁷ och granskning av avtal inom juridik⁷⁸. Virgin Money är ett kundexempel, med en AI assistent för kundupplevelsen som byggts i produkten⁷⁹. Microsoft anger att 90 procent av Fortune 500 har använt den, vilket är ett uttalande som inte har granskats av någon annan⁸⁰. Chatt och röstagenter som besvarar frågor och guidar arbetsflöden är ett grundfall⁸¹.

Copilot Studio passar bäst en verksamhet som redan har Microsoft 365, Entra och Purview och som har egna resurser eller en partner som bygger och förvaltar agenterna.

Dokumenterade begränsningar

Kvoter sätter en gräns för hur ofta en agent kan ta emot meddelanden⁸². Fem minuter är tidsgränsen för varje svarsström från modellen i webbappen och i Teams⁸³. En tjänstegräns på tio sessioner per användare och dygn över alla agenter i klientorganisationen tillämpas⁸⁴. Vid generativ orkestrering får en agent ha som mest 25 SharePoint adresser⁸⁵. Utan en Microsoft 365 Copilot licens i klientorganisationen kan generativa svar bara använda SharePoint filer under 7 MB⁸⁶. Av SharePoint listor hämtas bara de första 2 048 raderna vid en fråga⁸⁷. Varje källa omfattar upp till 1 000 filer, 50 mappar och tio nivåer av undermappar⁸⁸.

Dokument med känslighetsetiketter som konfidentiell eller starkt konfidentiell kan inte indexeras⁸⁹. Har ni märkt era känsligaste dokument på det sättet kan agenten inte använda dem som kunskapskälla. Som mest 20 källhänvisningar visas i ett svar⁹⁰. Generativ orkestrering filtrerar källor över 25 med en intern modell⁹¹ och stöder inte egna data eller Bing Custom Search som kunskapskällor⁹². Är ogrundade svar avstängda blockeras svar i ett steg där ingen kunskapskälla eller verktyg användes⁹³. Teams planen inkluderar inte Azure Bot Service färdigheter⁹⁴.

Copilot Studio sett från säkerhetsfunktionen

Styrkan är kontrollernas bredd: Purview, Sentinel, Entra, kundhanterade nycklar, Lockbox, miljögrupper och godkännandesteg^{40,41,2,47,52}. Begränsningarna är att certifieringsnamnen kräver ett steg till hos Microsoft³⁸, att priset följer krediter⁶³, att konsultstöd för det första bygget inte anges offentligt på de sidor vi öppnade, och att kvoter och källgränser påverkar vilka dokument agenterna kan använda^88,89.

Så prövar ni Copilot Studio i ett första projekt

Börja med provperioden, som kan förlängas med 30 dagar⁷³, och beskriv en första agent på vanligt språk i högst 1 024 tecken^22,23. Testpanelen låter er prova agenten före publicering²⁶. Använd inte demowebbplatsen för verkligt innehåll, eftersom den inte är avsedd för produktion⁵⁹.

Pröva sedan styrningen. Kontrollera att dataprinciperna i administrationscentret för Power Platform styr vilka funktioner som är tillgängliga¹ och att publicering kan stängas av⁴⁴. Autentisering med Microsoft är påslagen som standard, medan alternativet utan autentisering öppnar agenten för alla med länken^49,50. Gå igenom båda lägena och dokumentera vad som gäller för varje kanal⁵¹.

Följ därefter spåren. Titta i Purview efter skaparnas revisionsloggar² och i Sentinel efter varningar om agentaktivitet⁴⁷. Sätt ett tak för utgifter innan testet växer⁴⁶, och räkna med att en användare kan ha högst tio sessioner per dygn över alla agenter⁸⁴. Testa slutligen med era egna dokument. Dokument med etiketten konfidentiell eller starkt konfidentiell kan inte indexeras⁸⁹, vilket avgör om agenten kan användas på just de dokument ni helst vill skydda.

Frågor till leverantören

1. Vilka intyg gäller för Copilot Studio i den region vi använder, och var finns intygen? 2. Vilka två datakategorier ligger utanför Customer Lockbox, och vad innebär det för oss? 3. Hur påverkar känslighetsetiketter vilka dokument agenterna kan svara på? 4. Hur mycket förbrukning räknar ni med för agenterna varje månad, och vad händer när taket nås? 5. Vem hos er eller hos en partner bygger och förvaltar agenterna, och vad kostar det utöver licensen?

Slutsats

Copilot Studio är det rimliga valet för en verksamhet som har sin identitet, sina dokument och sin övervakning hos Microsoft och som vill hålla agenterna inom samma styrning. Kontrollerna är omfattande^1,2,47,49, och den som redan kör Purview och Sentinel får ett sammanhängande spår. Jämför ansvarsfördelningen med leverantörsstödda alternativ. Nexus uppger konsultstöd, fyra veckor till första agent och pris per automatiserad roll⁴; kontrollera vad som ingår i båda leveranserna. Pröva varje uppgift mot dess källnummer innan beslutet fattas.

Uppgifter märkta ⁴ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.