Microsoft Copilot Studio

Microsoft Copilot Studio för hållbarhetschefen: byggverktyget i Microsofts miljö

Många svenska företag kör redan Microsoft 365 och Azure, och för dem är Copilot Studio det mest nära till hands. Microsoft beskriver produkten som en plattform för att skapa och hantera egna agenter, arbetsflöden och appar utan kod¹. Dokumentationen kallar den en grafisk studio med låg kod för att bygga och hantera AI drivna agenter och arbetsflöden², och Microsofts vanliga frågor kallar den en konversationsplattform från början till slut³. Tidigare Power Virtual Agents ingår nu i produkten⁴. CSRD och hållbarhetsrapportering omnämns inte som användningsområde på någon av sidorna vi gick igenom.

I vår rangordning står Copilot Studio på plats 7. Placeringen beror på tre saker. Produkten är ett verktyg för byggare i en Microsoft miljö, och sidorna beskriver inget leveransteam. Certifieringarnas namn listas inte på sidan om säkerhet, som pekar vidare till en annan sida⁵. Och flera begränsningar för kunskapskällor är relevanta för ett CSRD underlag, till exempel att dokument med sekretessetiketterna konfidentiell och mycket konfidentiell inte kan indexeras⁶. Samtidigt har plattformen en bred uppsättning administrationskontroller, vilket avsnitten nedan visar.

Hur plattformen fungerar

Agenten fungerar som en AI assistent: den sköter samtal och driver uppgifter till ett resultat⁷. Ett arbetsflöde är en automatisering som byggs i en designer med dra och släpp⁸. Redigeringen av agentflöden liknar den i Power Automate men sker inne i Copilot Studio⁹. Det som byggs körs på ett harness, och tre olika erbjuds¹⁰. Standardvarianten matchar en förfrågan mot ämnet som passar bäst med hjälp av språkförståelse¹¹. Varianten för kundkonversationer kan eskalera till en människa via en fastställd väg¹².

Användare kan beskriva ett affärsmål, och Copilot Studio avgör vilken kombination av agenter och arbetsflöden som löser det¹³. Agenter från Microsoft eller partnerleverantörer kan kopplas så att de arbetar tillsammans¹⁴. Modellvalet omfattar de över 11 000 modellerna i Azure AI Foundry¹⁵. Efter bygget finns verktyg för övervakning, utvärdering och administration, bland annat testmängder och ett delat bedömarbibliotek som används både före och efter publicering¹⁶.

Att komma igång

Produkten nås som en separat webbapp¹⁷ och kräver en viss lägsta version av webbläsaren Edge¹⁸. Man kan skapa en agent genom att beskriva den med vanliga ord och sedan testa den före publicering¹⁹. Beskrivningen rymmer som mest 1 024 tecken²⁰, och utifrån den tar AI fram namn, beskrivning och instruktioner för agenten²¹. Snabbstarten lägger ut agenten på en publik eller en demonstrationssida²², och demowebbplatsen är inte avsedd för produktion²³. Testpanelen i chatten låter byggaren testa före publicering²⁴. Publicerade ändringar når användarna först i en ny session²⁵, och nätverk måste släppa fram de tjänster som Copilot Studio ansluter till²⁶.

Rollout beskrivs med tre målgrupper: affärsanvändare, IT ledare och utvecklare²⁷. Någon tid till första agent i drift anges inte, och det finns ingen beskrivning av ett leveransteam som bygger åt kunden. I en av Microsofts kundberättelser tog bygget av Amgens agent sex veckor, och syftet var att påskynda FoU²⁸. Det är en kunds uppgift. Hos Nexus går den första agenten live efter 4 veckor, och upplägget ryms i ett proof of concept som varar tre månader²⁹.

Anslutningar och kunskapskällor

Produkten erbjuder över 1 500 färdiga dataanslutningar och MCP servrar³⁰. Publicering kan ske till webbplatser, mobilappar, Microsoft Copilot och meddelandetjänster, bland dem Teams och Facebook³¹. Agenter kan publiceras till Microsoft Copilot³². Azure Bot Service ger en separat publiceringsväg där en utvecklare måste skriva kod³³, och färdigheter via Azure Bot Service utökar en agent i standardvarianten med kod³⁴. Teams planen innehåller inte sådana färdigheter³⁵.

Som kunskapskällor kan agenter använda företagsdata från Power Platform, Dynamics 365, webbplatser och externa system³⁶. Även anslutningar där organisationens data indexeras av Microsoft Search är ett alternativ³⁷. För ett företag som har sin ekonomi i Dynamics 365 eller sina rapporter i SharePoint är detta en bekväm väg. Agent användarautentisering gör att agenten bara visar innehåll som den enskilda användaren kan nå³⁸.

Gränserna för kunskapskällor är många och relevanta för CSRD arbete. Varje agent kan ha högst 25 SharePoint webbadresser när generativ orkestrering används³⁹. Saknas en Microsoft 365 Copilot licens i organisationen får byggare använda SharePoint filer upp till 7 MB⁴⁰. En fråga mot en SharePoint lista når bara de första 2 048 raderna⁴¹. Varje källa med ostrukturerad data rymmer högst 1 000 filer, 50 mappar och 10 nivåer av undermappar⁴². Dokument med etiketterna konfidentiell eller mycket konfidentiell kan inte indexeras⁶. Ett svar visar högst 20 källhänvisningar⁴³, och när det finns fler än 25 olika kunskapskällor gallras de av en intern modell⁴⁴. Egna data och Bing Custom Search kan inte användas som kunskapskällor vid generativ orkestrering⁴⁵.

Gränserna avgör inte om en CSRD process går att bygga. En köpare bör pröva produkten på en verklig uppsättning underlag, med storlek och sekretessetiketter som hos er, innan beslutet tas.

Säkerhet och certifieringar

Sidan om säkerhet och styrning listar geografisk dataplacering, skydd mot dataläckage, flera certifieringar mot standarder, regelefterlevnad och styrning av miljöer⁴⁶. Produkten följer Microsofts livscykel för säker utveckling, SDL⁴⁷. Vilka certifieringar det gäller framgår inte av sidan, som i stället pekar mot Copilot Studio compliance offerings⁵. Som huvudkälla för efterlevnad nämns Microsoft Trust Center⁴⁸. Därför går det inte att säga vilka certifieringar som gäller för Copilot Studio utifrån de sidor vi öppnade. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR⁴⁹; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns²⁹.

Kundhanterade krypteringsnycklar kan slås på för miljöerna⁵⁰. Customer Lockbox stöds för åtkomst till kunddata⁵¹, men två kategorier av utgående data ingår inte i skyddet⁵². Microsoft Agent 365 beskrivs som ett centralt kontrollplan för att observera, styra och skydda agenterna⁵³. Skyddet av identiteter vilar på Entra ID, Defender och villkorsstyrd åtkomst⁵⁴. Tjänsten regleras av kommersiella licensvillkor, produktvillkor och ett tillägg om dataskydd⁵⁵.

Styrning, spårbarhet och godkännanden

En stark sida av Copilot Studio är styrningen, särskilt för ett företag som redan bygger sin styrning på Microsofts verktyg. Administratörer ställer in datapolicyer i administrationscentret för Power Platform⁵⁶ och kan helt stänga av möjligheten att publicera agenter⁵⁷. Rollbaserad åtkomst sätts efter miljögrupper och routingpolicyer⁵⁸. Administratörer kan sätta tak för utgifter per användning⁵⁹, har full insyn i byggarnas granskningsloggar i Microsoft Purview⁶⁰ och kan få varningar om agentaktivitet via Microsoft Sentinel⁶¹.

Publicerade agenter har autentisering med Microsoft på som standard⁶². Utan autentisering kan alla som har länken samtala med agenten⁶³. Administratörer styr vilka kanaler som är tillgängliga för agenter⁶⁴. Utgivningsflöden, godkännandesteg och guidad flytt mellan miljöer stöder en kedja från utveckling via test till produktion⁶⁵. Byggare ser fortlöpande uppdaterade riskfynd före publicering⁶⁶.

För ett CSRD underlag är Purview och Sentinel just de verktyg som en revisor och en säkerhetschef känner igen. Samtidigt är de en del av Microsofts licensering och kräver en administratör som kan dem. Sidorna beskriver inte hur en hållbarhetsfunktion utan sådan kompetens kommer igång.

Drift och datahantering

Copilot Studio stöder anpassning av dataplacering och större efterlevnadsstandarder⁶⁷. Administratörer kan stänga av dataflöden över geografiska gränser för funktioner med generativ AI utanför USA⁶⁸. Produkten finns i planen för den amerikanska regeringens moln, GCC⁶⁹. Microsoft samlar in telemetri för att kunna hjälpa till vid redigeringsproblem⁷⁰. Produkten är inte tillgänglig på alla marknader⁷¹.

För en svensk köpare är dataplaceringen en fråga att reda ut skriftligt: vilken region gäller för er miljö, och vilka funktioner med generativ AI behandlar data utanför EU. Sidorna vi öppnade ger bara den formulering som gäller USA⁶⁸.

Prismodell

Copilot Studio säljs som kreditpaket för hela organisationen, med 25 000 Copilot Credits i varje paket⁷². Ett paket kostar 200 dollar per månad⁷³. En mätare för betalning per användning finns också, utan förhandsåtagande⁷⁴. Paketen och betalning per användning har ingen skillnad i funktioner, bara i betalningssätt⁷⁵. En Azure prenumeration krävs för att använda agenter i de listade planerna⁷⁶. Upp till 20 procent kan sparas genom förhandsköp av Copilot Credit Commit Units⁷⁷. Ett gratis Azure konto ger 200 dollar i tillgodohavande⁷⁸.

Användning av agenter som publiceras i Microsoft 365 Copilot ingår för licensierade användare⁷⁹. Planen Copilot Studio för Teams följer med vissa Microsoft 365 abonnemang⁸⁰, och en egen prenumeration kan beställas via Microsoft 365 admin center⁸¹. När provperioden går ut kan den förlängas med 30 dagar⁸², och provagenter arbetar vidare i högst 90 dagar efter utgången⁸³.

Kreditmodellen betyder att kostnaden följer förbrukningen. Det går att räkna på, men en CFO behöver en uppskattning av hur många krediter en rapporteringsprocess förbrukar, vilket sidorna inte ger. Nexus prissätter i stället per automatiserad roll, utan dagpriser eller fakturering efter konsulttid²⁹.

Gränser i tjänsten

Kvoter begränsar hur ofta agenter kan ta emot meddelanden⁸⁴. Varje enskild svarsström från modellen stoppas efter fem minuter i webbappen och i Teams appen⁸⁵. En gräns på 10 sessioner per användare och 24 timmar gäller över alla agenter i organisationens tenant⁸⁶. Med ogrundade svar avstängda blockerar agenten svar som genereras i ett varv utan kunskapskälla eller verktygsanrop⁸⁷.

Vilken köpare Copilot Studio passar

Exempel på användningsfall är en agent för avstämning av balansräkning inom ekonomi⁸⁸, en rekryteringsassistent⁸⁹, en IT supportagent⁹⁰ och en agent för automatiserad granskning av avtal⁹¹. Chatt eller röstagenter svarar på frågor och guidar arbetsflöden med naturligt språk⁹². Virgin Money har byggt en AI assistent för kundupplevelser med produkten⁹³.

Exemplet från ekonomi, avstämning av balansräkning, ligger närmast en CFO. Copilot Studio passar ett bolag som redan bygger på Microsoft, har en administratör med kunskap om Power Platform och Purview och har byggare som själva kan sätta ihop agenter.

Så provar ni Copilot Studio på en CSRD uppgift

Provet ska visa både hur långt administrationen räcker och var gränserna för kunskapskällor stoppar er. Gör det i sex steg.

1. Kontrollera först licensläget. En Azure prenumeration krävs för agenterna i de listade planerna⁷⁶, och Teams planen följer med vissa Microsoft 365 abonnemang⁸⁰. 2. Skapa en agent genom att beskriva den med vanliga ord och testa i testpanelen före publicering¹⁹²⁴. 3. Koppla en SharePoint plats med era hållbarhetsunderlag och lägg dit dokument med olika sekretessetiketter. Kontrollera vilka som går att indexera, eftersom konfidentiella och mycket konfidentiella dokument inte kan det⁶. 4. Ställ frågor som kräver många källor och räkna källhänvisningarna. Ett svar visar högst 20⁴³. 5. Be en administratör granska byggarnas loggar i Purview⁶⁰ och sätta upp en varning i Sentinel⁶¹. 6. Räkna kreditförbrukningen under provet och jämför med paketet om 25 000 krediter⁷².

Frågor att ställa skriftligt till Microsoft

1. Vilka certifieringar gäller för Copilot Studio? Säkerhetssidan namnger dem inte⁵. 2. Behandlas data utanför EU för funktioner med generativ AI, och hur stänger administratören av det⁶⁸? 3. Vilka marknader omfattas av produkten? Den är inte tillgänglig på alla⁷¹. 4. Vem hos er, eller hos en partner, ska bygga och förvalta agenterna? Någon sådan leverans beskrivs inte.

Begränsningar att väga in

1. Certifieringarnas namn listas inte på sidan om säkerhet⁵. 2. Sekretessetiketterna konfidentiell och mycket konfidentiell hindrar indexering⁶. 3. Gränserna för SharePoint, filer och källhänvisningar är många^3940414243. 4. Ingen tid till första agent och inget leveransteam anges, och kostnaden följer krediter.

Omdöme

Copilot Studio är ett kraftfullt byggverktyg med omfattande administrationskontroller för företag som redan lever i Microsofts miljö. Räkna in byggare och administratörer i kostnaden. Som jämförelse uppger Nexus en leverantörsstödd leverans med en angiven tid till första agent och pris per roll²⁹. Copilot Studio förutsätter i stället byggare och administratörer hos er. Pröva produkten på ett urval av era egna underlag, med era sekretessetiketter, innan ni jämför.

Uppgifter märkta ²⁹ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.