KI-Agenten für Unternehmen: 6 Plattformen im Vergleich 2026

Welche KI-Agenten passen ins Unternehmen? Vergleich von sechs Plattformen nach Integrationen, Berechtigungen, Freigaben, Aufbewahrung und Kosten.

Veröffentlicht am

KI-Agenten für Unternehmen: 6 Plattformen im Vergleich 2026

Welche KI-Agenten zu einem Unternehmen passen, hängt davon ab, wo die Arbeit stattfindet und wer ihre Aktionen kontrolliert. Diese 6 Plattformen decken unterschiedliche Anforderungen ab: Gemini Enterprise für interne Abläufe in Google-Umgebungen, Copilot Studio für Microsoft, Agentforce für Salesforce, ChatGPT Work oder Claude Enterprise für delegierte Wissensarbeit und Airia für die herstellerübergreifende Orchestrierung und Governance.

Preise und Produktdokumentation wurden am 14. Oktober 2026 geprüft. Verglichen werden dokumentierte Funktionen, Kontrollmechanismen und Beschaffungsmodelle. Die Beispiele beschreiben vorgeschlagene Arbeitsabläufe; sie belegen weder tatsächliche Einsätze noch gemessene Ergebnisse.

Ein häufiger Beschaffungsfehler besteht darin, alle Agentenprodukte gleichzusetzen. Ein Arbeitsbereich für Beschäftigte erleichtert das Delegieren von Aufgaben. Mit einem Builder lassen sich wiederholbare Prozesse definieren. Eine Governance-Schicht steuert, welche Modelle, Tools und Aktionen diese Prozesse nutzen dürfen. Manche Produkte übernehmen mehrere dieser Aufgaben. Lizenzierung, Berechtigungen und Zuständigkeiten im Betrieb unterscheiden sich trotzdem.

Ein Agent ist Software, die mithilfe von Tools über mehrere Schritte auf ein Ergebnis hinarbeiten kann. Für die Betriebsleitung ist vor allem eine Unterscheidung relevant: Bereitet der Agent einen Antrag auf Änderung von Lieferantendaten vor, oder ändert er den Lieferantendatensatz selbst? Für Letzteres braucht es eine verifizierte Identität, eine zulässige Aktion und einen nachvollziehbaren Nachweis des Vorgangs.

KI-Agenten für Unternehmen im Überblick

Ausgangspunkt sollte die Plattform sein, die dem vorhandenen Prozess am nächsten liegt. Anschließend gilt es, den Kontrollmechanismus zu testen, an dem ihre Eignung scheitern könnte. Die folgenden Preise beziehen sich auf unterschiedliche Abrechnungseinheiten: Ein Guthabenpaket und eine Nutzerlizenz sind nicht unmittelbar vergleichbar.

ToolBesonders geeignet fürEinstiegspreisKostenlos testen
Google Gemini EnterpriseSuche und Arbeitsabläufe für Beschäftigte in Google-UmgebungenNutzerpreis auf Anfrage; die aktuelle Produktseite nennt keine Preistabelle pro NutzerPlus: 30 Tage kostenlos testen
Microsoft Copilot StudioAgentenentwicklung mit Microsoft 365 und Power Platform$200 pro Paket mit 25,000 Credits/Monat; weitere Abrechnungsmodelle verfügbarTestversion verfügbar
OpenAI ChatGPT WorkRecherche, Analyse und fertige Arbeitsergebnisse für BeschäftigteChatGPT Business: $20 pro Nutzer/Monat bei jährlicher Abrechnung; Enterprise auf AnfrageFree-Tarif verfügbar; kein Enterprise-Testangebot
Anthropic Claude EnterpriseWissensarbeit und Programmierung mit Claude unter zentraler Verwaltung$20 pro Nutzer/Monat bei jährlicher Abrechnung, zuzüglich Nutzung; mindestens 20 NutzerlizenzenKein Enterprise-Testangebot angegeben
Salesforce AgentforceMitarbeiter- und Kundenprozesse rund um SalesforceUser License: $5 pro Nutzer/Monat zuzüglich Flex CreditsFoundations-Einstiegsangebot für $0; anderer Leistungsumfang
AiriaOrchestrierung und Governance über Modellanbieter hinwegEnterprise-Angebot anfordernDemo verfügbar; Testbedingungen nicht verifiziert

Die verlinkten Preisangaben in den einzelnen Abschnitten erläutern Voraussetzungen, weitere Tarife und nutzungsabhängige Kosten. Wo ein Angebot erforderlich ist, wird bewusst kein Preis geschätzt.

Die vorhandene IT-Landschaft entscheidet

Die erste Vorauswahl sollte sich nach dem führenden System für die betreffenden Geschäftsdaten richten. Das verringert die Zahl der Verbindungen, Berechtigungen und Übergaben, die im Betrieb betreut werden müssen.

Vorhandene UmgebungErster KandidatWarum die Plattform passtWas die Wahl ändern könnte
Google WorkspaceGemini EnterpriseGoogle-Geschäftskontext, angebundene Unternehmensquellen und Workflow-ToolsEin benötigter Konnektor, Kontrollmechanismus oder Workflow fehlt in der gewählten Edition
Microsoft 365Copilot StudioMicrosoft-Kanäle, Power-Platform-Anbindungen und etablierte VerwaltungBeschäftigte sollen vor allem Recherche oder Dokumentenerstellung delegieren; ein eigener, dauerhaft zu pflegender Workflow ist dafür nicht nötig
SalesforceAgentforceKundendaten und Aktionen liegen nahe an den vorhandenen Salesforce-ProzessenDer Großteil der Arbeit findet außerhalb von Salesforce statt oder hängt von einem anderen führenden System ab
Gemischte AnbieterlandschaftAiria für gemeinsame Orchestrierung; ChatGPT Work oder Claude Enterprise zum Delegieren von MitarbeiteraufgabenTrennt gemeinsame, herstellerübergreifende Kontrollen von der Arbeitsoberfläche der BeschäftigtenEine Suite deckt den gesamten Prozess bereits mit ausreichenden Kontrollen ab

In einer gemischten IT-Landschaft können sich diese Anschaffungen ergänzen. Ein Analyst könnte mit ChatGPT Work einen Bericht erstellen, während ein von der IT betreuter Airia-Workflow eine freigegebene Aktion über mehrere Systeme hinweg ausführt. Das ist ein Architekturvorschlag, der geprüft werden muss. Der Kauf eines der Produkte bedeutet nicht, dass es das andere automatisch anbindet oder kontrolliert.

So wurden die Plattformen ausgewählt

Die Auswahl umfasst die sechs genannten Plattformen, die IT- oder Betriebsverantwortliche für Mitarbeiteragenten prüfen würden. Ausschlaggebend sind die Eignung für den Arbeitsablauf, verfügbare Anbindungen, Entwicklungsaufwand, Berechtigungsgrenzen, Nachweise nach der Ausführung, Datenaufbewahrung und Gesamtkosten. Es gibt weder eine Benchmark-Punktzahl noch einen pauschalen Sieger.

Jedes Produkt wurde anhand der aktuellen Seiten seines Herstellers geprüft. Eine öffentliche Dokumentation belegt, dass ein Kontrollmechanismus im beschriebenen Umfang existiert. Sie belegt nicht, dass er im eigenen Mandanten, Tarif, in der eigenen Region oder für den benötigten Konnektor aktiviert ist. Preview-Funktionen sind als solche gekennzeichnet. Offene Beschaffungsfragen bleiben offen, statt daraus Funktionszusagen abzuleiten.

Assistenten für Privatkunden und Entwicklerframeworks erhalten keine eigenen Einträge, weil diese Kaufentscheidung auch die Mitarbeiterverwaltung und den laufenden Betrieb umfasst. Das ist kein Qualitätsurteil über solche Produkte. Ein Tool für Prototypen klärt allein noch nicht, wer Zugriffsrechte überprüft, Vorfälle untersucht oder das Offboarding übernimmt.

Die Beispiele greifen typische Unternehmensaufgaben auf: Lieferantenaufnahme, Vorbereitung auf Kundenkontakte, interner Support und Dokumentenerstellung. Weitere mögliche Prozesse enthält der Leitfaden mit Beispielen für KI-Agenten. Zuerst sollte eine wiederkehrende Aufgabe mit klarem Ergebnis feststehen, dann der dafür nötige Grad an Autonomie.

KI-Agenten im Vergleich: Welche Plattform passt zu welchem Einsatz?

Jede der folgenden Plattformen hat einen eigenen Einsatzschwerpunkt. Entscheidend ist, ob sie den benötigten Prozess mit vertretbarem Integrationsaufwand, ausreichenden Kontrollen und angemessenen Kosten abbilden kann.

1. Google Gemini Enterprise: Für Unternehmen mit Google-Arbeitsumgebung

Google Gemini Enterprise verbindet Agenten für Beschäftigte mit unternehmensweiter Suche. Das passt zu Unternehmen, deren Arbeitsalltag in Google Workspace beginnt. Der Nutzen liegt darin, Geschäftskontext direkt in eine Aufgabe einzubringen, ohne dass Beschäftigte ihn zuvor manuell zusammentragen müssen. Ein praktikabler Pilot wäre ein Assistent für die Lieferantenaufnahme: Er liest freigegebene Dokumente, bereitet einen Antrag vor und lässt den nächsten Schritt von einem Menschen genehmigen. Gemini Enterprise kommt infrage, wenn die Google-Arbeitsumgebung den Ausgangspunkt bildet und die gewählte Edition den benötigten Workflow unterstützt.

Produktseite von Google Gemini Enterprise mit Unternehmensintegrationen und Agentenzugriff
Google Gemini Enterprise

Besonders geeignet für: Unternehmen mit Google-Schwerpunkt, die Suchfunktionen für Beschäftigte und wiederholbare interne Abläufe aufbauen.
Besonderheit: Ein zentraler Einstieg in die Arbeit mit angebundenen Unternehmensquellen und Workflows ohne Programmierung.
Preis: Nutzerpreis auf Anfrage; die aktuelle Produktseite nennt keine konkreten Preise pro Nutzer.
Kostenlos testen: Gemini Enterprise Plus bietet eine kostenlose Testphase von 30 Tagen. Google-Produktdetails und Testangebot.

Anbindungen und Umsetzung

Google nennt unter anderem Google Workspace, Microsoft 365, Slack, Confluence, GitHub, Jira, Salesforce, ServiceNow und BigQuery als Integrationen. Der Zugriff auf eine Quelle bedeutet noch nicht, dass jede benötigte Schreibaktion möglich ist. Zu prüfen ist die konkrete Operation des Konnektors, nicht nur, ob das passende Logo im Katalog steht.

Workflow Builder unterstützt die Erstellung in natürlicher Sprache, Vorlagen, bedingte Verzweigungen, Schleifen, angebundene Tools und Ausführungsprotokolle. Zu den dokumentierten Workflow-Konnektoren gehören Gmail, Google Drive, Slack, Jira, ServiceNow, SharePoint und Outlook. Administratoren müssen Workflow Builder aktivieren. Betriebsverantwortliche können den visuellen Editor nutzen; Entwickler können die Architektur erweitern, wenn die vorhandenen Schritte für die Aufgabe nicht ausreichen. Dokumentation zu Workflow Builder.

Die Edition macht einen Unterschied. Googles Vergleich führt Business, Standard, Plus, Pay-as-you-go und Frontline auf. Business enthält ausgewählte Konnektoren; Standard und Plus bieten das vollständige Konnektorökosystem sowie Unternehmenskontrollen. Die Erstellung von Agenten ohne Programmierung ist in der Tabelle als Preview markiert. Standard, Plus und Pay-as-you-go unterstützen extern entwickelte, vollständig programmierte Agenten. Frontline dient der Nutzung bereitgestellter Agenten und setzt mindestens 150 Standard- oder Plus-Nutzer voraus. Vergleich der Editionen.

Berechtigungen, Protokollierung, Freigaben und Aufbewahrung

Berechtigungen: Laut Google folgt der Quellenzugriff den bestehenden Nutzerberechtigungen. Unabhängig davon kann ein Administrator eine Prüfung verlangen, bevor ein Workflow geteilt wird. Diese Prüfung gilt allerdings nur für die erstmalige Freigabe; spätere Änderungen am Workflow erfordern keine erneute Genehmigung. Für Agentenänderungen braucht es deshalb einen eigenen internen Freigabeprozess. Kontrollen beim Teilen von Workflows.

Protokollierung: Gemini Enterprise dokumentiert Cloud Audit Logs für Verwaltungs- und Datenzugriffsmethoden. Im Pilotprojekt sollte vorgeführt werden, ob genau die Ereignisse erfasst werden, die für eine Untersuchung benötigt werden. Ein Methodenprotokoll und eine vollständige Gesprächsaufzeichnung sind unterschiedliche Nachweise. Umfang der Audit-Protokollierung.

Freigaben: Workflow Builder bietet ausdrücklich die Schritte Request info und Approval, die die Ausführung anhalten. Damit lässt sich eine vorgeschlagene Änderung von Lieferantendaten gezielt stoppen, bevor nachgelagerte Arbeit beginnt. Schritte für die menschliche Prüfung.

Aufbewahrung: Für den Chatverlauf des Assistenten sind 1, 30, 60, 90, 120 oder 180 Tage einstellbar; der Standardwert beträgt 60. Diese Einstellung gilt für Assistentensitzungen, nicht pauschal für alle Datensätze angebundener Anwendungen oder sämtliche Protokolle. Konfiguration des Assistenten.

Was ins Angebot und in den Pilot gehört

Ein Angebot sollte die konkrete Edition, die verbindliche Anzahl der Nutzerlizenzen, die verfügbaren Konnektoren, die enthaltene Nutzung und den Umgang mit Mehrverbrauch gemeinsam ausweisen. Googles Pay-as-you-go-Dokumentation nennt für Speicherung und Indexierung $5 pro GiB und Monat; bei der Agentennutzung verweist sie auf die Tarife der Agent Platform. Das ist ein verbrauchsabhängiger Kostenbestandteil und ersetzt kein Angebot für Nutzerlizenzen. Kontingente und Verbrauchskosten.

Auch der Verfügbarkeitsstatus gehört zur Prüfung. Die aktuelle Produktseite kennzeichnet die Auswahl von Drittanbietermodellen sowie bestimmte Funktionen für Hintergrundaufgaben und Geräte als Early Access. Eine Demonstration auf der Produktseite reicht nicht aus, um einen benötigten Workflow für den Produktivbetrieb freizugeben.

  1. Workflow-Funktion aktivieren

    Der Administrator von Gemini Enterprise aktiviert Workflow Builder und bindet eine freigegebene Quelle an. Im Lieferantenbeispiel beginnt der Pilot mit Dokumenten, die seine Nutzer bereits lesen dürfen.

  2. Änderungen zuerst als Entwurf vorbereiten

    Ein Workflow bereitet einen Antrag auf Änderung von Lieferantendaten vor. Das erste Ergebnis muss prüfbar bleiben; das vorgesehene Ziel der Änderung wird ausdrücklich benannt.

  3. Freigabepause einfügen

    Im Workflow zunächst Add step, dann Human in the loop und anschließend Approval auswählen. Festlegen, welche Informationen die prüfende Person sieht. Sicherstellen, dass der Durchlauf den Status Needs Review erreicht, bevor der nachgelagerte Schritt ausgeführt wird.

  4. Berechtigungsgrenze testen

    Den Workflow mit einem berechtigten Nutzer und einem Nutzer ohne Quellenzugriff testen. Das Ausführungsprotokoll prüfen, anschließend einen Workflow-Schritt ändern und die Änderung intern prüfen lassen, bevor die überarbeitete Version geteilt wird.

Die Stärken
Was es gut macht
6 points

  • Verbindet die Arbeit in Google-Umgebungen mit dokumentierten Unternehmensquellen anderer Anbieter.
  • Visuelle Workflows enthalten ausdrückliche Schritte für menschliche Prüfungen.
  • Die Editionsdokumentation unterscheidet zwischen Mitarbeiternutzung und der Einbindung vollständig programmierter Agenten.
  • Die Genehmigung beim erstmaligen Teilen gilt nicht als erneute Prüfung jeder späteren Workflow-Änderung.
  • Einige hervorgehobene Funktionen befinden sich noch in Preview oder Early Access.
  • Ein aktuelles Angebot für Nutzerlizenzen ist nötig; ältere beworbene Preise eignen sich nicht als belastbare Budgetgrundlage.

2. Microsoft Copilot Studio: Für Prozesse in der Microsoft-Umgebung

Microsoft Copilot Studio ist ein grafischer Low-Code-Builder für Agenten und Workflows. Für Unternehmen, die Microsoft 365 und Power Platform bereits verwalten, ist es deshalb ein naheliegender Ausgangspunkt. Ein möglicher Einsatz ist ein interner Supportagent, der eine Anfrage aufnimmt, freigegebene Anleitungen heranzieht und eine vorgeschlagene Änderung zur Genehmigung weiterleitet. Sein Vorteil ist die Nähe zu Microsofts Unternehmenswerkzeugen im laufenden Betrieb. Copilot Studio passt, wenn die IT einen wiederholbaren Prozess verantworten und pflegen soll und die Lizenzierung zur tatsächlichen Nutzung durch die Beschäftigten passt.

Preisseite von Microsoft Copilot Studio mit Kaufoptionen für Microsoft 365 und das eigenständige Produkt
Microsoft Copilot Studio

Besonders geeignet für: Unternehmen mit Microsoft 365, klarer Zuständigkeit für Power Platform und wiederkehrenden internen Prozessen.
Besonderheit: Low-Code-Agenten und -Workflows mit Microsoft-Verwaltung und entsprechenden Bereitstellungskanälen.
Preis: $200 pro Monat für ein Paket mit 25,000 Copilot Credits; auch nutzungsabhängige Abrechnung und Vorabkauf sind möglich.
Kostenlos testen: Eine Testversion wird angeboten; die aktuellen Bedingungen sind zu prüfen. Preise von Copilot Studio.

Anbindungen und Umsetzung

Copilot Studio nutzt vorgefertigte und eigene Konnektoren. Agenten lassen sich in Microsoft Teams, Microsoft Copilot, Websites und weiteren Kanälen veröffentlichen. Die Erstellung erfolgt in einem grafischen Designer. Für individuelle Systeme muss weiterhin jemand den Konnektor samt Authentifizierung implementieren und pflegen.

Microsoft dokumentiert mehrere Ausführungsengines: GitHub Copilot, Standard und Copilot Chat. Die Engine beeinflusst Funktionen und Abrechnung. Ein Angebot für eine Engine ist nicht automatisch eine belastbare Kostenprognose für eine andere. Im Supportpilot gehört die gewählte Engine neben die Konnektorliste und das erwartete Anfragevolumen. Überblick zu Copilot Studio.

Berechtigungen, Protokollierung, Freigaben und Aufbewahrung

Berechtigungen: Datenrichtlinien der Power Platform können Authentifizierung, Wissensquellen, Konnektoren, Aktionen, Anfragen und Veröffentlichungskanäle steuern. Tools können die Anmeldedaten des Nutzers verwenden. Damit kann die IT einschränken, welche Verbindungen bei der Erstellung kombiniert werden dürfen. Ein Dienstkonto mit weitreichenden Rechten muss trotzdem geprüft werden. Sicherheits- und Governance-Kontrollen.

Protokollierung: Microsoft Purview zeichnet Ereignisse aus Copilot Studio auf. Das Audit-Ereignis enthält Metadaten und eine Thread-ID der Gesprächsaufzeichnung, aber nicht den vollständigen Gesprächstext. Bevor diese Daten als Grundlage für Untersuchungen dienen, müssen sowohl die Ereignissuche als auch der Zugriff auf die zugehörige Aufzeichnung demonstriert werden. Dokumentation zur Purview-Protokollierung.

Freigaben: Workflows und Agentenflows bieten Wege zur menschlichen Prüfung. Microsofts konkrete Dokumentation zu mehrstufigen und KI-gestützten Genehmigungen ist als Preview gekennzeichnet und weist darauf hin, dass Preview-Funktionen nicht für den Produktivbetrieb vorgesehen sind. Wird dieser Freigabeweg in der Demo gezeigt, braucht es vor dem Rollout eine unterstützte Lösung für den Produktivbetrieb. Eine KI-generierte Genehmigungsentscheidung ist zudem nicht gleichbedeutend mit der Autorisierung durch einen namentlich benannten Beschäftigten. Status mehrstufiger Genehmigungen.

Aufbewahrung: Administratoren können Speicherung, Zugriff und Aufbewahrung von Gesprächsaufzeichnungen in Dataverse steuern. Unabhängig davon dokumentiert Microsoft eine temporäre Speicherung von Copilot-Studio-Sitzungen für bis zu 28 Tage. Wird ein Speicherziel für Aufzeichnungen deaktiviert, darf das intern nicht als sofortige Löschung an allen Stellen dargestellt werden. Einstellungen für Gesprächsaufzeichnungen.

Welche Lizenzfrage das Budget verändert

Vier Beschaffungswege sind relevant. Microsoft 365 Copilot wird mit $30 pro Nutzer und Monat bei jährlicher Zahlung angeboten und setzt einen geeigneten Microsoft-365-Tarif voraus. Für das eigenständige Copilot Studio gibt es Guthabenpakete, nutzungsabhängige Abrechnung und einen Vorabkaufplan. Die letzten beiden Varianten erfordern ein Azure-Abonnement. Beim Vorabkauf werden Rabatte von bis zu 20% beworben. Maßgeblich sind jedoch die Vertragsbindung und der Rabatt für die tatsächlich benötigte Menge, nicht der Maximalwert. Kaufoptionen.

Berechtigte interne Nutzung kann für authentifizierte Microsoft-365-Copilot-Nutzer enthalten sein, sofern die dokumentierten Bedingungen zu Identität, Auslösern und Fair Use erfüllt sind. Daraus folgt nicht, dass jeder unbeaufsichtigte Durchlauf oder jede Aufgabe mit Computerbedienung abgedeckt ist. Die Preisliste der Standard-Engine kombiniert außerdem Funktionsgebühren und gegebenenfalls zusätzliche Gebühren für Reasoning. Abrechnungsumfang und Tarife.

In Unternehmen mit starkem Microsoft-Schwerpunkt sollten zunächst die vorhandenen Nutzungsrechte der Beschäftigten geprüft werden, bevor zusätzliche Kapazität budgetiert wird. Danach zählt die Messung einer vollständigen Supportanfrage einschließlich fehlgeschlagener Versuche, nicht die Hochrechnung aus einer einzelnen erfolgreichen Antwort.

Die Stärken
Was es gut macht
6 points

  • Passt zu Microsoft-Kanälen und der Verwaltung in Power Platform.
  • Unterstützt grafische Workflows und individuelle Anbindungen.
  • Bietet mehrere Beschaffungsmodelle für unterschiedliche Nutzungsmuster.
  • Engine, Identität und Auslöser erschweren den Vergleich der Abrechnung.
  • Audit-Ereignisse und vollständige Gesprächsaufzeichnungen müssen getrennt betrachtet werden.
  • Die dokumentierte mehrstufige KI-Genehmigungsfunktion ist eine Preview.

3. OpenAI ChatGPT Work: Für delegierte Aufgaben mit fertigem Ergebnis

Mit OpenAI ChatGPT Work können Beschäftigte mehrstufige Aufgaben innerhalb von ChatGPT delegieren. Freigegebener Kontext und Tools dienen dazu, ein prüfbares Ergebnis zu erstellen. Das passt etwa zu einem Betriebsanalysten, der Lieferanten vergleicht, einem Kundenbetreuer, der ein Briefing zusammenstellt, oder einer Finanzverantwortlichen, die aus Ausgangsmaterial eine Präsentation erstellen lässt. Gekauft wird ein verwalteter Arbeitsbereich für Beschäftigte samt Nutzung, keine eigenständige Workflow-Engine-Lizenz. ChatGPT Work passt, wenn Beschäftigte ihre Aufgaben mithilfe freigegebener Quellen erledigen lassen sollen.

Offizieller Leitfaden zu ChatGPT Work mit delegierten Aufgaben, Arbeitsergebnissen und angebundenen Plugins
OpenAI ChatGPT Work

Besonders geeignet für: Beschäftigte, die Recherche, Analyse, Dokumentenerstellung und regelmäßige Aktualisierungen delegieren.
Besonderheit: Aufgaben in natürlicher Sprache delegieren und prüfbare Dateien auf Basis angebundener Unternehmensinformationen erhalten.
Preis: Business kostet $20 pro Nutzer und Monat bei jährlicher Abrechnung oder $25 bei monatlicher Abrechnung, mit mindestens 2 Nutzern; Enterprise auf Anfrage.
Kostenlos testen: Ein Free-Tarif ist verfügbar, daraus ergeben sich jedoch keine Bedingungen für einen Enterprise-Pilot. Offizielle Preise.

Anbindungen und Umsetzung

Die Dokumentation von Work nennt Verbindungen zu Slack, Google Drive, SharePoint, E-Mail, Kalendern, Salesforce MCP und GitHub. MCP steht für Model Context Protocol und ist ein standardisierter Weg, einem Agenten externe Tools und Daten bereitzustellen. Es beschreibt die Art der Verbindung, keine pauschale Zugriffsberechtigung auf alles dahinter.

Beschäftigte können das gewünschte Ergebnis in Alltagssprache beschreiben und Kontext ergänzen. Auch wiederverwendbare Plugins lassen sich im Gespräch erstellen und bearbeiten. Für unterstützte Arbeitsabläufe ist damit keine Programmierung nötig. Die Anbindung eines neuen internen Systems erfordert weiterhin die passenden Tools und eine entsprechende Authentifizierung. Einstieg in Work.

Für ein Kundenbriefing sollten die freigegebenen Kundendaten, der Berichtszeitraum, das Ausgabeformat und der Zeitpunkt der menschlichen Prüfung festgelegt werden. Das ist hilfreicher als der unspezifische Wunsch nach einem „Vertriebsagenten“. Soll ein Workflow zuverlässig eine Backend-Transaktion ohne anwesenden Beschäftigten ausführen, muss diese Betriebsanforderung getrennt von der Arbeitsoberfläche für Beschäftigte bewertet werden.

Berechtigungen, Protokollierung, Freigaben und Aufbewahrung

Berechtigungen und Freigaben: Für den Zugriff auf Work, die lokale beziehungsweise cloudbasierte Ausführung und Aktionen in angebundenen Apps gelten unterschiedliche Kontrollen. Unterstützte Aktionsrichtlinien für Apps können ausschließlich lesende Aktionen oder eine individuell definierte Auswahl zulassen; das Freigabeverhalten wird separat eingestellt. Eine gemeinsam genutzte oder einem Agenten zugeordnete Verbindung kann über ihr angebundenes Konto Zugriffe ermöglichen, die über die persönlichen Rechte des aufrufenden Beschäftigten hinausgehen. Deshalb müssen der Umfang der Verbindung und ihr Nutzerkreis zusammen begrenzt werden. Verwaltung von Work.

Für einen Finanzassistenten ist dieser Unterschied bei gemeinsam genutzten Verbindungen entscheidend. Kann er auf ein Abteilungskonto lesend zugreifen, ist die Begrenzung seines Nutzerkreises genauso wichtig wie die Beschränkung des Kontos selbst. Beide Grenzen sollte ein Administrator demonstrieren.

Protokollierung: Enterprise bietet Protokollierung über die Compliance API. Der Umfang hängt vom Ereignis und von der Ausführungsumgebung ab. Es muss geprüft werden, ob die benötigten Nachweise tatsächlich erfasst sind; nicht jeder lokale Tool-Aufruf erscheint zwangsläufig im selben Datenstrom.

Aufbewahrung: Gesprächsinhalte, Projektdateien, synchronisierte App-Daten, lokale Ressourcen und Datensätze bei Drittanbietern können unterschiedlichen Regeln folgen. OpenAI erklärt ausdrücklich, dass lokaler Computerzugriff mit Work Cloud keine strikte Zero Data Retention bedeutet. Berührt eine Aufgabe sowohl einen Laptop als auch eine externe Anwendung, braucht es für beide eine Aufbewahrungsregelung. Ausführung und Datengrenzen von Work.

Der Business-Nutzerpreis deckt keine Enterprise-Kontrollen ab

OpenAIs Preisseite nennt Free mit $0 pro Monat, Go mit $8, Plus mit $20 sowie Pro-Optionen mit $100, $200 und $500. Diese Einzeltarife ersetzen keine Unternehmensverwaltung. Business ergänzt einen eigenen Arbeitsbereich und SAML Single Sign-on (SSO), sodass sich Beschäftigte über das Identitätssystem des Unternehmens anmelden können. Enterprise und Edu werden über den Vertrieb bepreist und bieten zusätzliche Kontrollen, darunter SCIM, rollenbasierte Zugriffe, Compliance-API-Protokolle und Aufbewahrungsoptionen. SCIM automatisiert das Anlegen und Entfernen von Konten über einen Identitätsanbieter. Tarifvergleich.

Für beispielhafte 100 Beschäftigte ergeben sich im jährlich abgerechneten Business-Tarif rechnerisch $2,000 pro Monat beziehungsweise $24,000 pro Jahr an Grundkosten für Nutzerlizenzen. Das ist weder ein Angebot für Enterprise-Kontrollen noch eine Zusage unbegrenzter Agentennutzung.

Work und Codex werden gemeinsam in der Nutzungserfassung berücksichtigt. Bei geeigneten guthabenbasierten Verträgen erzeugt der Verbrauch bereits vereinbarter Credits nicht automatisch einen zusätzlichen Rechnungsbetrag. Die tatsächliche Abrechnung hängt vom Vertrag, dem verbleibenden Kontingent und den Einstellungen für Mehrverbrauch ab. Gemessen werden sollte die gemeinsame Nutzung der Pilotnutzer. Aus API-Tokenpreisen lässt sich nicht ableiten, wie viele Work-Aufgaben enthalten sind. Nutzung und Kosten von Work.

Die Stärken
Was es gut macht
6 points

  • Das Delegieren in natürlicher Sprache eignet sich für Recherche und fertige Arbeitsergebnisse.
  • Unternehmenskontext kann aus mehreren freigegebenen Anwendungen stammen.
  • Enterprise bietet Identitäts-, Audit- und Aufbewahrungskontrollen im jeweils dokumentierten Umfang.
  • Der öffentliche Business-Nutzerpreis umfasst nicht das Kontrollpaket von Enterprise.
  • Gemeinsam genutzte Verbindungen benötigen eine eigene Prüfung von Nutzerkreis und Berechtigungen.
  • Die Aufbewahrung lokal, in der Cloud und in angebundenen Systemen lässt sich nicht auf eine einzige Zusage reduzieren.

4. Anthropic Claude Enterprise: Für Wissensarbeit und Entwicklung mit Claude

Anthropic Claude Enterprise ist das zentral verwaltete Unternehmensangebot für Claude Chat, Claude Cowork, Claude Code und Unternehmenskonnektoren. Es eignet sich für Unternehmen, in denen Fachabteilungen und Entwickler Claude unter gemeinsamer Verwaltung nutzen sollen. Ein sinnvoller Pilot im operativen Bereich wäre ein monatliches Berichtspaket zur Lieferantenleistung aus freigegebenen Dateien und Geschäftsanwendungen; die abschließende Empfehlung prüft ein Mensch. Claude Enterprise passt, wenn Claude die bevorzugte Arbeitsumgebung ist und die IT sowohl Cloud- als auch Gerätedaten verwalten kann.

Produktseite von Claude Enterprise mit Mitarbeiterprodukten, Konnektoren und Verwaltungsfunktionen
Anthropic Claude Enterprise

Besonders geeignet für: Unternehmen, die Wissensarbeit und Programmierung auf Claude vereinheitlichen.
Besonderheit: Produkte und Konnektoren für Beschäftigte mit Enterprise-Kontrollen für Identität und Governance.
Preis: $20 pro Nutzer und Monat bei jährlicher Abrechnung, zuzüglich Nutzung zu API-Tarifen; mindestens 20 Nutzerlizenzen.
Kostenlos testen: Die geprüften Seiten nennen keine Bedingungen für einen Enterprise-Test. Details zu Claude Enterprise.

Anbindungen und Umsetzung

Anthropic nennt unter anderem Gmail, Google Drive, Slack und Microsoft 365 als Quellen für Unternehmenskontext. Cowork ermöglicht das Delegieren betrieblicher Aufgaben; Claude Code dient der Softwareentwicklung. Beschäftigte können Aufgaben beschreiben, statt ein Programm zu schreiben. Individuelle Integrationen und eigens entwickelte Produktivsysteme müssen weiterhin implementiert werden.

Die Beschaffung für Beschäftigte ist von Claude Platform zu trennen, Anthropics Entwicklerangebot für Agenten in Produkten und Anwendungen. Der Kauf von Claude Enterprise legt für sich genommen noch keine Architektur für einen unbeaufsichtigten Beschaffungsdienst fest. Das Mitarbeiterprodukt ist der naheliegendere erste Prüfkandidat, wenn ein Beschäftigter die Anfrage verantwortet und das Ergebnis kontrolliert.

Beim Lieferantenbericht sollten das Sammeln von Belegen und die abschließende geschäftliche Bewertung getrennt werden. Claude soll zu jeder Empfehlung die zugrunde liegende Quelle benennen; Vertragsänderungen bleiben dem freigegebenen Geschäftsprozess vorbehalten. So entsteht ein konkretes Abnahmekriterium für den Pilot: Lässt sich das Ergebnis prüfen, ohne die gesamte Analyse erneut durchführen zu müssen?

Berechtigungen, Protokollierung, Freigaben und Aufbewahrung

Berechtigungen: Enterprise enthält SSO, SCIM und eine rollenbasierte Zugriffskontrolle, die Befugnisse entsprechend der Rolle einer Person zuweist. Administratoren können Konnektoren freigeben und Tool-Berechtigungen festlegen. Die Zugriffsregeln des angebundenen Systems bleiben relevant. Einen Konnektor zu aktivieren ersetzt nicht die Bereinigung der Berechtigungen in den Quellsystemen.

Freigaben: Coworks Einstellung für dauerhafte „Always allow“-Berechtigungen bei schreibfähigen Konnektortools ist standardmäßig deaktiviert. Der Modus „Automatically approve“ ist eine separate Einstellung. Beide müssen geprüft werden, bevor Beschäftigten zugesichert wird, dass jede folgenreiche Schreibaktion eine neue Entscheidung erfordert. Verwaltung von Cowork.

Protokollierung: Enterprise enthält Audit-Protokolle und die Compliance API. Cowork-Ereignisse lassen sich außerdem über OpenTelemetry, einen Standard zum Export betrieblicher Telemetriedaten, an Monitoringsysteme senden. Telemetrie und Compliance-Protokollierung erfüllen unterschiedliche Zwecke. Bevor das eine das andere ersetzen soll, muss der Umfang der erfassten Ereignisse geprüft werden.

Aufbewahrung: Individuelle Aufbewahrungsfristen für Chats und Projekte haben ein Minimum von 30 Tagen. Standardmäßig bleiben Daten unbegrenzt gespeichert, bis eine eigene Frist festgelegt wird. Für Chats innerhalb von Projekten hat die Projektaufbewahrung Vorrang. Allein die Frist für eigenständige Chats zu konfigurieren regelt deshalb noch nicht den gesamten Arbeitsbereich. Dokumentation zu individuellen Aufbewahrungsfristen.

Leicht übersehen wird die separate Gerätefrage: Der lokale Cowork-Gesprächsverlauf bleibt auf den Rechnern der Nutzer. Anthropics zentrale Aufbewahrungskontrollen verwalten oder löschen diese Kopien nicht zentral. Das Offboarding der Geräte gehört daher in den Einführungsplan.

Nutzerpreis und Verbrauchsklausel gehören zusammen

Die aktuelle Preisseite führt Free mit $0 auf; Pro mit einem ausgewiesenen monatlichen Gegenwert von $17 bei jährlicher Zahlung von $200 im Voraus oder mit $20 bei monatlicher Abrechnung; Max beginnt bei $100 pro Monat. Team unterstützt 2 bis 150 Nutzer. Standard-Lizenzen kosten monatlich $20 bei jährlicher oder $25 bei monatlicher Abrechnung, Premium-Lizenzen entsprechend $100 beziehungsweise $125. Enterprise lässt sich im Selbstbedienungsverfahren oder über den Vertrieb erwerben. Der öffentliche Grundpreis beträgt $20 pro Nutzer und Monat bei jährlicher Abrechnung, zuzüglich Nutzung. Alle Claude-Tarife.

Der Tarifvergleich ordnet SCIM, rollenbasierte Zugriffe, Audit-Protokolle, die Compliance API und individuelle Aufbewahrungsfristen Enterprise zu, nicht Team. Zuerst sollte deshalb das benötigte Kontrollpaket feststehen, danach der Kostenvergleich für die Nutzung.

Die Stärken
Was es gut macht
6 points

  • Verbindet Mitarbeiteraufgaben und Programmierung in einer verwalteten Claude-Umgebung.
  • Enterprise bietet Konnektorberechtigungen, Audit-Zugriff und individuelle Aufbewahrungsfristen.
  • Der Enterprise-Grundpreis pro Nutzer ist öffentlich; Nutzungsgebühren werden separat ausgewiesen.
  • Die Nutzung wird zusätzlich zur jährlichen Lizenzbindung berechnet.
  • Lokale Cowork-Kopien erfordern eine Datenverwaltung auf Geräteebene.
  • Für Projekte und eigenständige Chats gelten unterschiedliche Aufbewahrungsmechanismen.

5. Salesforce Agentforce: Wenn Salesforce den Geschäftsprozess trägt

Salesforce Agentforce ist eine Agentenplattform für Arbeitsabläufe rund um Geschäftsdaten und Aktionen in Salesforce. Sie passt etwa zu einer Serviceabteilung, die Falllösungen vorbereitet, oder einem Vertriebsorganisationsteam, das Änderungen an Kundendaten innerhalb eines bestehenden Salesforce-Prozesses vorschlägt. Das stärkste Argument ist die Nähe zu den bereits gepflegten Datensätzen und Automatisierungen. Agentforce passt, wenn Salesforce das führende System ist und eine für Salesforce zuständige Person die Aktionen des Agenten dauerhaft betreut.

Produktseite von Salesforce Agentforce mit Unternehmensagenten und Anwendungsfällen für Salesforce-Workflows
Salesforce Agentforce

Besonders geeignet für: Service-, Vertriebs- und Mitarbeiterprozesse mit Salesforce als zentralem System.
Besonderheit: Agenten mit Anbindung an Salesforce-Datensätze und bestehende Geschäftsaktionen.
Preis: Die Agentforce User License kostet $5 pro Nutzer und Monat und setzt Flex Credits voraus; diese kosten $500 pro 100,000.
Kostenlos testen: Salesforce Foundations wird als Einstiegsangebot für $0 aufgeführt; der enthaltene Umfang ist zu prüfen. Preise von Agentforce.

Anbindungen und Umsetzung

Agentforce kann benutzerdefinierte Aktionen nutzen, die auf Flow, Apex, externen Diensten, MuleSoft-APIs und Prompt-Vorlagen beruhen. Flow ist das visuelle Automatisierungssystem von Salesforce, Apex die zugehörige Programmiersprache. Damit stehen Low-Code- und programmierte Umsetzungswege offen, je nachdem, wie viel vom benötigten Prozess bereits existiert.

Ein Assistent zur Falllösung sollte mit den Aktionen beginnen, denen die Serviceorganisation bereits vertraut. Kann er über einen vorhandenen Flow eine Datensatzänderung vorschlagen, liegt die Hauptarbeit möglicherweise darin, diese Aktion einzugrenzen und zu testen. Muss er dagegen bislang nicht eingebundene Systeme koordinieren, gehören Integration und Wartung in die Beschaffungskalkulation. Eine Builder-Oberfläche nimmt diese Entwicklungsverantwortung nicht ab. Dokumentation zu benutzerdefinierten Aktionen.

Berechtigungen, Protokollierung, Freigaben und Aufbewahrung

Berechtigungen: Die zugrunde liegende Implementierung einer Aktion bestimmt den Zugriff. Für Flow-basierte Aktionen dokumentiert Salesforce, dass die konfigurierten Berechtigungen, die Sicherheit auf Feldebene und die Freigabeeinstellungen gelten. Zu prüfen ist der tatsächliche Ausführungskontext einschließlich eines etwaigen Agent User. Es darf nicht vorausgesetzt werden, dass jede Aktion mit den persönlichen Rechten des Beschäftigten läuft.

Freigaben: Die Einstellung Require user confirmation für benutzerdefinierte Aktionen kann den Agenten dazu verpflichten, vor einer Datensatzänderung nachzufragen. Im Servicepilot sollte sie für die folgenreiche Aktion aktiviert und sowohl die Ablehnung als auch die Zustimmung vorgeführt werden. Nach einer abgelehnten Anfrage muss der Datensatz unverändert bleiben.

Protokollierung: Agentforce Session Tracing speichert detaillierte Sitzungsdaten in Data 360. Die entsprechende Einstellung befindet sich in Einstein Audit, Analytics, and Monitoring Setup. Sie ist grundsätzlich standardmäßig deaktiviert; dokumentiert ist eine Ausnahme für Organisationen mit nur einem Datenbereich, wenn Agentforce aktiviert wird. Der Zugriff auf Traces muss ebenso sorgfältig geschützt werden wie der Zugriff auf Quelldatensätze. Einrichtung von Session Tracing.

Aufbewahrung: Wird Tracing deaktiviert, bleiben vorhandene Daten erhalten. Auch beim Wechsel des Zieldatenbereichs bleiben frühere Daten zurück, bis sie manuell gelöscht werden. Unabhängig davon bedeutet Salesforces Zero-Retention-Richtlinie für Drittanbietermodelle nicht, dass die zugrunde liegenden Salesforce-Dienste keine Daten speichern. Es gelten die Aufbewahrungs- und Löschregeln des jeweiligen Dienstes. Datenschutz-FAQ zu Agentforce.

Die veröffentlichten Kaufoptionen

Die aktuelle Seite nennt Salesforce Foundations mit $0, Flex Credits mit $500 pro 100,000 und kundenbezogene Conversations mit jeweils $2. Die User License für $5 setzt Flex Credits voraus und bietet eingeschränkten Zugriff auf CRM-Objekte. Agentforce-Add-ons für Beschäftigte kosten $125 pro Nutzer und Monat, Industries-Add-ons $150 pro Nutzer und Monat. Agentforce Max Editions beginnen bei $550 pro Nutzer und Monat und enthalten 2.75 Millionen Flex Credits je Organisation und Jahr. Der Vergleich führt außerdem Help Agent Resolutions für $2 auf; das ist eine andere Abrechnungseinheit als der Mitarbeiterzugang. Veröffentlichte Agentforce-Angebote.

Die Add-ons werben innerhalb ihres Angebots mit nicht verbrauchsabhängig abgerechneter Mitarbeiternutzung. Zu klären ist, welche Nutzer, Funktionen und zugrunde liegenden Salesforce-Lizenzen dafür infrage kommen. Der Preis pro Kundengespräch darf nicht auf jeden Mitarbeiterworkflow übertragen werden; ebenso wenig bildet die Zugangslizenz für $5 die gesamten Betriebskosten ab.

Ist Salesforce im betreffenden Prozess nur eine nachgeordnete Datenbank, lässt sich Agentforce schwerer rechtfertigen. Dann sollte der Aufwand, Salesforce zum Workflow-Zentrum zu machen, mit einer Plattform verglichen werden, die sich an den hauptsächlich genutzten Anwendungen der Beschäftigten orientiert.

Die Stärken
Was es gut macht
6 points

  • Nutzt vorhandenen Salesforce-Geschäftskontext und bestehende Automatisierungen weiter.
  • Unterstützt visuelle Flow- und programmierte Aktionsimplementierungen.
  • Bietet Aktionsbestätigungen und Optionen für detailliertes Session Tracing.
  • Zugangslizenzen, Credit-Verbrauch und zugrunde liegende Produkte erschweren die Gesamtkalkulation.
  • Das Berechtigungsverhalten hängt von der Implementierung der Aktion ab.
  • Speicherung und Löschung von Traces erfordern gezielte Konfiguration und klare Zuständigkeiten.

6. Airia: Für Orchestrierung und Governance über Anbietergrenzen hinweg

Airia bildet eine Orchestrierungs-, Sicherheits- und Governance-Schicht für Agenten, Modelle und Tools verschiedener Anbieter. Die Plattform gehört auf die Auswahlliste, wenn die IT Ausführungskontrollen zentral festlegen muss, während Abteilungen unterschiedliche Modelle und Geschäftssysteme nutzen. Ein Beispiel wäre ein Beschaffungsworkflow, der eine Anfrage ausliest, eine Entscheidungsvorlage erstellt, sie zur Prüfung weiterleitet und anschließend eine genehmigte Geschäftsaktion ausführt. Airia passt, wenn Koordination und Kontrolle mehrere Anbieter betreffen. Benötigen Beschäftigte vor allem eine Oberfläche für ihre eigenen Aufgaben, sollte ein Arbeitsplatzassistent geprüft werden.

Airia Agent Builder mit einem kontrollierten Beschaffungsworkflow aus Modell-, Code- und Freigabeschritten
Airia

Besonders geeignet für: Unternehmen mit gemischter Anbieterlandschaft, die gemeinsame Kontrollen für Agentenausführung und Richtlinien benötigen.
Besonderheit: Eine visuelle Workflow-Schicht, die Modelle, Code, Freigaben und Geschäftsanbindungen zusammenführt.
Preis: Enterprise-Angebot anfordern; ein aktueller, allgemeingültiger Enterprise-Preis wurde nicht verifiziert.
Kostenlos testen: Eine Demo wird angeboten; eine standardmäßige Testdauer wurde nicht verifiziert. Enterprise-Demo von Airia anfragen.

Anbindungen und Umsetzung

Airia nennt Integrationen für Zusammenarbeit, Geschäftsdaten und Cloud-Systeme, darunter Slack, Microsoft Teams, Outlook, Jira, Salesforce, AWS, Google Cloud und Snowflake. Das Integrationsframework unterstützt außerdem APIs. Für jedes System müssen die benötigte Lese- oder Schreiboperation und das Identitätsmodell bestätigt werden. Ein Integrationskatalog ist der Ausgangspunkt dieser Prüfung, kein Nachweis, dass jeder Prozess bereits ausführbar ist. Plattform und Integrationen von Airia.

Agent Builder verbindet Modellschritte mit Python-Code, Verzweigungen, Schleifen, Human Approval, Form Review und Webhook Approval. Agenten lassen sich über Chat, SharePoint-Widgets, E-Mail, Zeitpläne, Webhooks und Tool-Schnittstellen bereitstellen. Unterstützte Komponenten können damit visuell zusammengestellt werden; für individuelle Logik steht Code zur Verfügung. Versionierte Entwürfe ermöglichen die Weiterentwicklung, ohne einfach die laufende Version zu ersetzen. Funktionen von Agent Builder.

Airia tritt in diesem Vergleich weder als Anbieter von Basismodellen noch als Office-Suite auf. Zu bewerten ist, ob eine von der Modellwahl unabhängige Workflow-Kontrolle doppelte Arbeit in der IT verringert. Hat jede Abteilung eigene Lösungen für Freigaben und Protokollierung, kann eine gemeinsame Schicht ihre Betriebskosten rechtfertigen. Kontrolliert eine vorhandene Suite den Prozess bereits ausreichend, kann eine zusätzliche Plattform dagegen lediglich mehr Verwaltungsaufwand verursachen.

Berechtigungen, Protokollierung, Freigaben und Aufbewahrung

Berechtigungen: Airia beschreibt Zugriffskontrollen für Unternehmensquellen sowie Richtlinien für den Zugriff auf Modelle und Tools. Der konkrete Umfang sollte an der vorgesehenen Verbindung und im vorgesehenen Projekt demonstriert werden. Dazu gehört auch das Verhalten, wenn ein Beschäftigter den Zugriff auf die Quelle verliert. Die konkret enthaltenen Rollen- und Bereitstellungsfunktionen sind für die angebotene Edition zu bestätigen. Kontrollen für Datenintegrationen.

Protokollierung und Freigaben: Human-Approval-Knoten können Prüfungen nach Rolle und Kontext zuweisen. Der dokumentierte Freigabenachweis hält fest, wer was wann geprüft hat und was geändert wurde. Das ist ein konkreteres Kaufkriterium als ein allgemeines Versprechen „verantwortungsvoller KI“. In die Demo gehört ein vorgeschlagener Änderungsantrag für Lieferantendaten; das genehmigte Ergebnis muss mit dem Prüfnachweis verknüpft bleiben. System Controls.

Aufbewahrung: Aus den geprüften öffentlichen Seiten ließen sich weder eine allgemeingültige Aufbewahrungsfrist noch der vollständige Löschumfang ableiten. Für Prompts, Dateien, Ausführungsprotokolle, Sicherungen und die Verarbeitung durch externe Modelle sind schriftliche Bedingungen erforderlich. Airias Dokumentation zur Datenresidenz unterscheidet ausdrücklich zwischen gewählten Speicherorten und einer Verarbeitung, die andernorts stattfinden kann. Die Wahl eines Speicherorts beantwortet keine Frage zur Aufbewahrung. Grenzen der Datenresidenz.

Welche Grenzen die Demo zeigen muss

Eine herstellerübergreifende Kontrollschicht kann Regeln nur auf den Wegen durchsetzen, die sie abdeckt. Airia sollte zeigen, welche vorhandenen Agenten es erkennt, welche es beobachtet, welche es blockieren kann und welche umgeleitet oder neu aufgebaut werden müssen, damit Kontrollen greifen. Das sind unterschiedliche Ergebnisse.

Für das Beschaffungsbeispiel sollten ein freigegebener Modellaufruf und der Versuch eines alternativen Ausführungswegs getestet werden. Anschließend werden die betreffenden Zugangsdaten zur Quelle widerrufen und das Verhalten des Workflows beobachtet. Das ist ein vorgeschlagener Abnahmetest, keine Behauptung, dass Airia automatisch jeden bei einem Anbieter betriebenen Agenten kontrolliert.

Das Angebot sollte Plattformabonnement, Modellverbrauch, Anbindungen, Umgebungen, Protokollierung, Support und etwaige Anforderungen an eine private Bereitstellung ausweisen. Preise aus anderen branchenspezifischen Airia-Angeboten oder alten Tarifseiten dürfen nicht übernommen werden. Entscheidend ist, ob eine gemeinsam genutzte, unterstützte Kontrollschicht im Betrieb weniger kostet als die Einzellösungen, die sie ersetzt.

Die Stärken
Was es gut macht
6 points

  • Richtet sich gezielt auf die Orchestrierung über Modelle und Geschäftssysteme hinweg.
  • Visuelle Workflows enthalten Freigabeknoten und individuelle Python-Logik.
  • Freigabenachweise sind Teil des dokumentierten Workflow-Aufbaus.
  • Aktuelle Enterprise-Preise und Aufbewahrungsbedingungen erfordern ein Angebot und eine schriftliche Bestätigung.
  • Bei vorhandenen Agenten kann Integrationsarbeit nötig sein, bevor sich eine Richtlinie durchsetzen lässt.
  • Es entsteht eine zusätzliche Plattform im Betrieb, obwohl eine einzelne Suite den Prozess möglicherweise bereits abdeckt.

Wie lassen sich passende KI-Agenten für Unternehmen auswählen?

Die beste Wahl ist die am wenigsten komplizierte Plattform, die die Zugriffs- und Aktionsanforderungen des Workflows erfüllt. Die Entscheidung ändert sich, sobald der Prozess eine Grenze überschreitet, die die vorhandene Suite nicht ausreichend kontrollieren kann.

Sollen Beschäftigte vor allem recherchieren, analysieren und Arbeitsergebnisse erstellen, ist ein verwalteter Mitarbeiterarbeitsbereich der passende Ausgangspunkt. ChatGPT Work und Claude Enterprise sind naheliegende Kandidaten; bei Google-geprägten Abläufen lohnt sich auch die Prüfung von Gemini Enterprise. Als Abnahmekriterium zählt ein brauchbares Ergebnis, das der Beschäftigte prüfen und weiterverwenden kann.

Wird ein dauerhaft betreuter Prozess mit klar definierten Aktionen benötigt, sollte die Auswahl beim führenden Geschäftssystem beginnen. Copilot Studio gehört früh in eine Microsoft-Evaluierung, Agentforce früh in eine Salesforce-Evaluierung. Die Abnahme muss auch das Verhalten nach einer abgelehnten Freigabe, bei fehlender Berechtigung oder nach einer gescheiterten Aktion prüfen.

Erstreckt sich der Prozess über Modelle und Systeme, die einheitliche Regeln benötigen, sind Airias Orchestrierung und die Reichweite seiner durchsetzbaren Kontrollen zu bewerten. Eine funktionierende Arbeitsoberfläche sollte nicht allein für eine zentrale Richtlinie ersetzt werden. Zuerst muss feststehen, wo die gemeinsame Kontrolle angesiedelt sein soll und welchen Datenverkehr sie erfassen muss.

Die Architektur lässt sich ohne Fachjargon beschreiben: Ein Nutzer oder Ereignis startet die Arbeit. Der Agent liest freigegebenen Kontext. Ein Tool bereitet eine Aktion vor oder führt sie aus. Ein Mensch genehmigt den folgenreichen Schritt. Die Nachweise werden dort gespeichert, wo sie für eine Untersuchung auffindbar sind. An jeder Verbindung zwischen diesen Bausteinen müssen Identität, Umfang und Verhalten im Fehlerfall geprüft werden.

Gegenständlich dargestellte Abfolge von Lesen, Entwerfen, Genehmigen und Senden mit einer Freigabesperre vor dem Senden
Beispielregel für den Pilot: Eine Leseberechtigung erlaubt für sich genommen keine spätere Schreib- oder Sendeaktion.

Ein Prompt wie „Vor jeder Änderung nachfragen“ ist eine sinnvolle Anweisung. Die Beschaffungsanforderung ist jedoch ein Kontrollmechanismus, der die Änderung bis zur erforderlichen Autorisierung verhindert. Ein vertiefender Vergleich findet sich im Leitfaden zu den besten Governance-Plattformen für KI-Agenten.

Aufbewahrung muss für jede Kopie geklärt werden

Entscheidend ist, wo ein sensibles Dokument nach Abschluss der Aufgabe noch existiert. Es kann eine Kopie im Quellsystem, eine hochgeladene Kopie, eine lokale Arbeitsdatei, einen Verweis in einer Gesprächsaufzeichnung und exportierte Monitoringdaten geben. Eine Aufbewahrungseinstellung für einen Speicherort ist genau für diesen Ort zu bewerten.

Das wird beim Ausscheiden eines Beschäftigten relevant. Das Sperren des Zugriffs sollte künftige Arbeit verhindern; die Löschung richtet sich dagegen nach der geltenden Regel für jede gespeicherte Kopie. Die IT muss Zuständige für die Bereinigung der Geräte, die Aufbewahrung im Arbeitsbereich, die Quelldatensätze und exportierte Protokolle benennen. Sonst verlässt sich womöglich jeder darauf, dass ein anderes System bereits gelöscht hat.

Getrennte Dokumentenspeicher für Cloud, Gerät und angebundene App mit jeweils eigenem Zeitmesser; eine Löschtaste steuert nur den Cloud-Schrank
Beispiel für eine Aufbewahrungsgrenze: Das Löschen eines Eintrags im Arbeitsbereich belegt nicht die Löschung sämtlicher Kopien auf Geräten oder in angebundenen Apps.

Die Beschaffungsunterlagen sollten Datenklasse, Speicherort, Auslöser der Aufbewahrungsfrist, Löschweg und Ausnahmen benennen. „Nicht für Training verwendet“, „in unserer Region gespeichert“ und „nach Ablauf der Aufbewahrungsfrist gelöscht“ beantworten unterschiedliche Fragen. Der Anbieter muss die Frage beantworten, die die eigene Richtlinie tatsächlich stellt.

Welche Angebote bei diesen Anforderungen ausscheiden

Ein Produkt kann für andere Aufgaben gut geeignet sein und trotzdem die falsche Anschaffung für eine konkrete Anforderung darstellen.

ChatGPT Business scheidet aus, wenn die Abnahmekriterien ausdrücklich das Enterprise-Paket aus Audit, SCIM und Aufbewahrung verlangen. Der öffentliche Business-Preis ist attraktiv, gilt aber nicht für diese Enterprise-Kontrollen. Vor dem Anbietervergleich ist ein Angebot für den richtigen Tarif nötig.

Claude Team scheidet aus, wenn individuelle Enterprise-Aufbewahrung, Audit-Protokolle und rollenbasierte Zugriffe erforderlich sind. Team kann für eine kleinere Arbeitsgruppe passen; der aktuelle Vergleich ordnet diese Kontrollen jedoch Enterprise zu. Eine Team-Lizenz mit höherem Nutzungskontingent wird dadurch nicht zur Enterprise-Lizenz mit entsprechenden Governance-Funktionen.

Gemini Enterprise Frontline ist ungeeignet für Personen, die eigene Agenten entwickeln müssen. Die Edition dient dem Zugriff auf bereitgestellte Agenten. Durch ihre Voraussetzung unterscheidet sie sich zudem von einem kleinen Pilotprojekt für Agentenersteller.

Die Agentforce User License für $5 taugt nicht als vollständige Kostenschätzung. Sie setzt Flex Credits voraus und bietet nur eingeschränkten Zugriff auf CRM-Objekte. Werden Verbrauch und Anforderungen an die zugrunde liegende Plattform übersehen, verliert der vermeintlich günstige Einstiegspreis seine Aussagekraft.

Airia sollte nicht automatisch als zusätzliche Schicht um einen Prozess gelegt werden, den eine Suite bereits gut kontrolliert. Es braucht einen konkreten Nutzen: gemeinsame Freigabewege, durchsetzbare Richtlinien über Anbietergrenzen hinweg oder weniger doppelte Betriebsarbeit. „Mehr Governance“ allein ist kein messbares Ergebnis.

Der nächste Schritt: Einen funktionierenden Prozess einkaufen

Als Pilot bietet sich ein Zeitraum von zwei Wochen mit 10 Nutzern und 20 repräsentativen Anfragen an. Das sind vorgeschlagene Testparameter, keine Anbietergrenzen. Geeignet ist ein Prozess wie die Lieferantenaufnahme, der häufig genug für eine Messung stattfindet und eine klar zuständige Person hat.

  1. Ergebnis und unzulässige Aktion festlegen

    Festhalten, welches Ergebnis entstehen soll, welche Quelldatensätze verwendet werden dürfen, wer es abnimmt und was ohne Freigabe niemals geändert werden darf. Den bisherigen manuellen Aufwand und die Qualitätsanforderungen dokumentieren.

  2. Den kleinsten sinnvollen Umfang anbinden

    Freigegebene Konten und nur die unbedingt nötigen Quellenzugriffe verwenden. Einen Nutzer mit bewusst eingeschränkten Rechten einbeziehen, damit der Pilot neben erfolgreichen Abrufen auch die korrekte Zugriffsverweigerung nachweist.

  3. Fehlerfälle durchspielen

    Eine Freigabe ablehnen, Quellenzugriff entziehen, eine unvollständige Anfrage einreichen und eine nachgelagerte Aktion unterbrechen. Prüfen, dass der Agent keinen Erfolg meldet, wenn der Geschäftsvorgang gescheitert ist.

  4. Nachweise abrufen und Datenwege verfolgen

    Die auslösende Identität, Tool-Aktion, Freigabe und das Ergebnis in den verfügbaren Aufzeichnungen finden. Die Aufbewahrungsregeln für Inhalte im Arbeitsbereich, Gerätekopien, angebundene Datensätze und exportierte Protokolle prüfen.

  5. Kosten je abgenommenem Ergebnis berechnen

    Lizenzen, gemessene Nutzung, Integration, Betriebsaufwand und menschliche Prüfung zusammenrechnen. Die Summe durch die Zahl der Ergebnisse teilen, die der Prozessverantwortliche abnimmt. Erst ausweiten, wenn Qualität, Zugriffskontrollen und laufende Kosten die vereinbarten Anforderungen erfüllen.

Gesparte Zeit ist ein möglicher Nutzen, aber nicht automatisch eine finanzielle Einsparung. Wird ein Bericht schneller vorbereitet, muss dafür aber länger geprüft werden, zählen beide Aufwände. Liefert der Pilot nach einer fehlgeschlagenen Aktion keine brauchbaren Nachweise, sollte die nächste Anschaffung zuerst diese Lücke schließen, bevor weitere Nutzer hinzukommen.

Häufige Fragen zu KI-Agenten

Gibt es KI-Agenten tatsächlich?

Ja. Ein Agent kann Tools einsetzen und schrittweise auf ein Ergebnis hinarbeiten, statt lediglich Text zurückzugeben. Für Unternehmen ist entscheidend, welche Aktionen er ausführen darf, wessen Zugriffsrechte er nutzt und wann er für eine Prüfung anhalten muss.

Welche Anbieter liefern KI-Lösungen für Unternehmen?

Die sechs hier untersuchten Anbieter sind Google, Microsoft, OpenAI, Anthropic, Salesforce und Airia. Ihre Angebote reichen von Mitarbeiterarbeitsbereichen über Agentenbuilder bis zur herstellerübergreifenden Orchestrierung. Verglichen werden sollte deshalb der benötigte Arbeitsablauf, statt von gleichartigen Produkten auszugehen.

Welche vier Hauptarten künstlicher Intelligenz gibt es?

Eine verbreitete funktionale Einteilung unterscheidet reaktive Maschinen, KI mit begrenztem Gedächtnis, Theory-of-Mind-KI und selbstbewusste KI. Die letzten beiden sind theoretische Kategorien, keine Beschaffungsstufen für Unternehmen. Für den Einkauf sind Integrationen und die Abdeckung durch Kontrollmechanismen die nützlicheren Unterscheidungsmerkmale. IBMs Einteilung.

Welche 5 Arten von KI-Agenten gibt es?

Eine verbreitete Einteilung nennt einfache Reflexagenten, modellbasierte Reflexagenten, zielbasierte, nutzenbasierte und lernende Agenten. Sie ordnet Agentenarchitekturen ein, keine Anbieter. Beim Plattformkauf müssen weiterhin der konkrete Workflow, die Berechtigungen und das Betriebsmodell geprüft werden. IBMs Überblick zu Agenten.

Welche sind die großen 4 unter den KI-Agenten?

Diese Formulierung bietet keinen brauchbaren Beschaffungsmaßstab. Eine feste Zahl von Marken sollte weder eine zum führenden Geschäftssystem passende Plattform noch eine Lösung für herstellerübergreifende Kontrollen ausschließen. Die Auswahlliste ergibt sich aus der Aufgabe und den erforderlichen Kontrollen.

Ist ChatGPT ein Agent oder ein LLM?

ChatGPT ist ein Produkt, das Sprachmodelle, auch LLMs genannt, verwendet. ChatGPT Work ergänzt die Aufgabenausführung mit verfügbaren Tools und Kontext. Ein Sprachmodell allein und das vollständige Produkt, das über angebundene Tools handelt, sind unterschiedliche Dinge.

Welche sind die 3 besten KI-Agenten?

Dieser Vergleich begründet keine allgemeingültige Rangliste der drei besten Agenten. Eine praktische Vorauswahl nach IT-Umgebung ist Gemini Enterprise für Google-geprägte Workflows, Copilot Studio für Microsoft und Agentforce für Salesforce. Für Arbeitsergebnisse von Beschäftigten oder herstellerübergreifende Governance können die anderen Einträge besser passen.

Was kosten die Agentenfunktionen von ChatGPT?

Für Unternehmen ist ChatGPT Work in geeigneten ChatGPT-Tarifen enthalten und teilt sich die Nutzung mit Codex. Business kostet $20 pro Nutzer und Monat bei jährlicher Abrechnung oder $25 bei monatlicher Abrechnung, mit mindestens 2 Nutzern; Enterprise auf Anfrage. Zusätzliche Nutzung hängt von Tarif und Vertrag ab. OpenAI-Preise.

Gibt es ein besseres LLM als ChatGPT?

ChatGPT ist ein Produkt. Für einen solchen Vergleich müssen daher ein konkretes Modell, eine Aufgabe und ein Test benannt werden. Dieser Plattformvergleich bestimmt keinen Sieger bei der Modellleistung. Bei einer IT-Beschaffung gleicht ein Modellvorteil weder fehlende Zugriffskontrollen noch eine nicht unterstützte Geschäftsanbindung aus.

Die AI Tools Map for Business Owners hilft dabei, den nächsten Tool-Kauf mit einem klaren Workflow, einer zuständigen Person und einem Budget zu verbinden. Newsletter abonnieren und die Übersicht erhalten.

Veröffentlicht
Kategorie
AI
Ähnliche Artikel
Grok vs Claude: Welche KI passt zum Team?

Grok vs Claude: Welche KI passt zum Team?

Grok vs Claude im Vergleich: Modelle, Abos, API-Kosten und Programmieragenten. Welche KI sich für kleine Teams, Dokumente und aktuelle X-Recherchen lohnt.13. Okt. 2026AI
Claude Cowork: Kosten, Cloud-Aufgaben und Praxisbeispiele

Claude Cowork: Kosten, Cloud-Aufgaben und Praxisbeispiele

Was Claude Cowork im Arbeitsalltag übernimmt, welche Tarife es enthalten und wie Cloud-Aufgaben, lokale Dateien und Prüfaufwand den Nutzen bestimmen.13. Okt. 2026AI
KI-Agenten am Computer: Kosten, Grenzen und Praxis

KI-Agenten am Computer: Kosten, Grenzen und Praxis

KI-Agenten bedienen Browser und Desktop. Der Vergleich zeigt Kosten, Sicherheitsgrenzen und einen wöchentlichen Berichtsabruf mit menschlicher Freigabe.13. Okt. 2026AI
Muse Wonder: Preise, Zugang und die Unterschiede zu Full

Muse Wonder: Preise, Zugang und die Unterschiede zu Full

Muse Wonder von Meta: API-Preise, Zugang über Muse Code und Unterschiede zu Wonder Full. Mit Kostenbeispiel und Entscheidungshilfe für den Einsatz.13. Okt. 2026AI
KI-Modelle-Vergleich: Muse Wonder oder Claude Opus 5.5?

KI-Modelle-Vergleich: Muse Wonder oder Claude Opus 5.5?

Muse Wonder oder Claude Opus 5.5? Der Vergleich zeigt Preise, Benchmarks und Zugangsgrenzen – und welches Modell zu Coding- und Finanzagenten passt.13. Okt. 2026AI
KI-Buchhaltung 2026: 7 Tools vom Beleg bis zum Monatsabschluss

KI-Buchhaltung 2026: 7 Tools vom Beleg bis zum Monatsabschluss

KI-Buchhaltung mit Dext, QuickBooks, Xero und weiteren Tools: 7 Lösungen im Vergleich – mit US-Preisen, Tarifgrenzen und klarer Aufgabenverteilung.13. Okt. 2026AI
KI-Agenten im Vergleich: Sieben Manus-Alternativen für den Arbeitsalltag

KI-Agenten im Vergleich: Sieben Manus-Alternativen für den Arbeitsalltag

Welche KI-Agenten ersetzen Manus? Sieben Alternativen im Vergleich: Preise, Credit-Limits und passende Tools für Recherche, Dokumente, Websites und Teams.12. Okt. 2026AI
Perplexity vs Gemini: Welches Tool passt zur Recherche?

Perplexity vs Gemini: Welches Tool passt zur Recherche?

Perplexity vs Gemini im Vergleich: Quellen, Deep Research, eigene Dateien und Kosten. So findet sich das passende Recherchetool für Selbstständige und Teams.12. Okt. 2026AI
Newsletter

Ein Brief, jeden Sonntag.Funktionierende Systeme, keine heißen Takes.

Wöchentlich. Kein Spam. Jederzeit abbestellbar.