Microsoft 365 koppelen aan een AI-agent: SharePoint, Outlook en Teams

Wat is een koppeling tussen Microsoft 365 en een AI-agent?

Een verbinding via Microsoft Graph, de ene API voor heel Microsoft 365, waarmee een AI-agent documenten in SharePoint doorzoekt, aanvragen in gedeelde Outlook-mailboxen leest en, waar jij dat toestaat, een actie klaarzet zoals een taak of ticket. Medewerkers krijgen antwoord in gewone taal, met het brondocument erbij.

Microsoft Graph biedt één endpoint voor Outlook en Exchange, SharePoint, OneDrive, Teams, Planner en de gebruikers in Microsoft Entra ID. Een agent die Graph spreekt komt dus bij de hele Microsoft 365-omgeving, maar alleen binnen de rechten die hij heeft gekregen.

Bij een maakbedrijf gaat het meestal om drie bronnen: de productdocumentatie en handleidingen in SharePoint, de service- en verkoopmail in Outlook en het projectoverleg in Teams. De agent combineert die met ordergegevens uit je ERP en klantgegevens uit je CRM.

Wat doet Microsoft 365 Copilot wel en niet?

Microsoft 365 Copilot is een licentie per gebruiker die AI in Word, Outlook, Teams en Copilot Chat brengt. Copilot toont alleen gegevens waarop die gebruiker al minimaal leesrechten heeft, en prompts worden niet gebruikt om de modellen te trainen. Copilot praat niet met je klanten, leest je ERP niet en voert geen proces over systemen heen uit.

Copilot is een sterke keuze voor persoonlijke productiviteit: een mailwisseling samenvatten, een antwoord opstellen, een document terugvinden. De vragen die het niet beantwoordt, zijn de vragen die een systeemgrens oversteken: wat heeft deze klant besteld, wat is de voorraad, wat hebben we in het laatste serviceticket beloofd. Daar begint een agent van BeeManaged.

• Prijs: 26,00 euro per gebruiker per maand bij een jaarabonnement, exclusief btw (Microsoft Nederland, oktober 2026; 30,00 dollar in de VS). Daarbovenop is een geschikt Microsoft 365-abonnement nodig, zoals Business Standard, Business Premium, E3 of E5.
• Copilot Business is de variant voor organisaties tot 300 gebruikers, ook met een jaarabonnement.
• Rechten: Copilot toont alleen inhoud waar de individuele gebruiker bij mag in SharePoint, Outlook en Teams. Prompts, antwoorden en gegevens uit Microsoft Graph worden niet gebruikt om de basismodellen te trainen.
• EU: voor klanten in de EU valt Copilot onder de EU Data Boundary; EU-verkeer blijft binnen die grens.
• Een Microsoft 365 Copilot-licentie dekt ook agents uit Copilot Studio, zolang medewerkers die binnen Microsoft 365, Teams of SharePoint gebruiken.

Is er een officiële SharePoint MCP-server of Microsoft 365 MCP-server?

Ja, in twee vormen. Work IQ MCP is de algemeen beschikbare MCP-server van Microsoft voor Microsoft 365, met generieke tools om items in mail, agenda, Teams, SharePoint en OneDrive te lezen, aan te maken en te wijzigen. De oudere losse servers voor SharePoint, Mail, Teams en OneDrive zijn preview en volgens Microsoft niet bedoeld voor productie of nieuwe projecten (oktober 2026).

• Work IQ MCP: één endpoint, authenticatie via Microsoft Entra ID, tools zoals fetch, create_entity, update_entity en do_action op paden zoals /me/messages. Onderdeel van de Work IQ API.
• Work IQ in Copilot Studio is preview en alleen lezen, tenzij een beheerder schrijven aanzet in het Microsoft 365-beheercentrum.
• Beheerders bepalen onder Agents en Tools in het Microsoft 365-beheercentrum welke MCP-servers en tools zijn toegestaan.
• Een MCP-server regelt de verbinding, niet het proces: wie wat mag vragen, welke acties goedkeuring vragen en wie het resultaat bewaakt, blijven jouw keuzes.

• Wat een MCP-server is en wat hij niet regelt

Microsoft 365 Copilot, een self-service connector of een managed agent: wat past?

Gebruik Microsoft 365 Copilot voor persoonlijke productiviteit binnen Microsoft 365. Kies een self-service MCP-connector als losse gebruikers SharePoint of Outlook willen bevragen vanuit hun eigen AI-assistent. Kies een managed agent als een team of je klanten inhoud uit Microsoft 365 nodig hebben samen met ERP-, CRM- en servicegegevens, met goedkeuring en beheer.

Drie routes vergeleken (stand oktober 2026)

Wat doet een SharePoint AI-agent voor service en binnendienst?

Vooral vinden en lezen wat mensen nu met de hand opzoeken: de juiste handleiding, de laatste versie van een tekening, de mail waarin een klant een storing meldde. De agent antwoordt met de bron, maakt van aanvragen na goedkeuring een taak of ticket en geeft het management antwoord in het dashboard. Vier voorbeelden.

Vier processen in een maakbedrijf

• Interne AI-agent: stel vragen aan je eigen systemen

Hoe gaan we om met SharePoint-rechten?

Door de agent namens de gebruiker te laten werken. Microsoft Graph kent gedelegeerde rechten, waarbij de app handelt voor een ingelogde gebruiker en nooit meer ziet dan die gebruiker, en applicatierechten, waarbij de app een eigen identiteit heeft en alles ziet wat het recht dekt. Voor agents voor medewerkers gebruiken we gedelegeerde rechten, zodat SharePoint-rechten vanzelf gelden.

• Gedelegeerd: de effectieve rechten zijn de doorsnede van wat de app kreeg en wat de gebruiker mag zien. Een monteur vindt alleen handleidingen in bibliotheken die hij nu al kan openen.
• Applicatierechten zijn nodig voor processen zonder ingelogde gebruiker, zoals een klantagent die een gedeelde mailbox leest. Alleen een Global Administrator of Privileged Role Administrator kan daarvoor toestemming geven.
• Voor die gevallen gebruiken we Selected-rechten zoals Sites.Selected: de beheerder geeft de app alleen toegang tot specifieke SharePoint-sites of bibliotheken, met een lees- of schrijfrol, in plaats van tot de hele omgeving.
• Minimale rechten zijn ook het advies van Microsoft zelf: gedelegeerd waar het kan, applicatierechten alleen voor de sites die een proces nodig heeft.

Welke data verlaat Microsoft 365?

Alleen de fragmenten die de agent voor één antwoord nodig heeft: de passages uit een document, de velden uit een e-mail, het artikel uit je ERP. Die worden in de EU verwerkt, onder zakelijke voorwaarden, en niet gebruikt om modellen te trainen. Er wordt niets in een aparte zoekindex gekopieerd tenzij je daarom vraagt, en elke vraag en actie wordt gelogd.

• De agent haalt inhoud live op via Microsoft Graph op het moment van de vraag, binnen de rechten van de gebruiker of de app.
• Antwoorden bevatten de bron, zodat een medewerker het document in SharePoint kan openen en controleren.
• Schrijfacties, zoals een ticket, een taak of een antwoord, wachten in de goedkeuringswachtrij van app.beemanaged.com tot een collega akkoord geeft.
• Een standaard verwerkersovereenkomst dekt de agent; je Microsoft 365-beheerder kan de app-registratie op elk moment intrekken.

Kan de agent in Microsoft Teams werken?

Medewerkers gebruiken de interne agent nu in het dashboard van app.beemanaged.com. Microsoft Teams bieden we op dit moment niet aan als kanaal. De agent kan Teams-kanalen en -chats wel via Microsoft Graph als bron lezen, met dezelfde rechtenregels, als een proces dat nodig heeft.

Leeft je team in Teams en wil het daar zelf agents bouwen, dan is Copilot Studio de route van Microsoft; onze gids over Copilot Studio of een managed agent zet de twee naast elkaar.

• Copilot Studio of een maatwerk AI-agent: de vergelijking

Hoe werkt de koppeling met de Microsoft Graph API technisch?

De agent wordt als applicatie geregistreerd in je Microsoft Entra ID. Je beheerder geeft toestemming voor de Microsoft Graph-rechten die hij nodig heeft, medewerkers loggen in met hun eigen Microsoft-account voor gedelegeerde toegang, en de agent roept het ene Graph-endpoint aan voor SharePoint, Outlook en Teams. Standaard alleen lezen; schrijven loopt via de goedkeuringswachtrij.

• Registratie: een app-registratie in Entra ID met de rechten per proces; toestemming door je beheerder, op elk moment in te trekken.
• Gedelegeerde rechten voor medewerkers, zodat SharePoint-rechten gelden; Selected-rechten op specifieke sites voor processen zonder ingelogde gebruiker (stand oktober 2026).
• Microsoft Graph gebruikt de naamgeving resource.operation.constraint, zoals Sites.Read.All of Mail.Read; wij vragen per taak het minst ruime recht aan.
• Agents en data draaien in de EU, modellen onder zakelijke voorwaarden, geen training op je data, verwerkersovereenkomst standaard.

Zo pakken we het aan, in vier stappen

1. 01

   Eén proces kiezen

   Bijvoorbeeld productdocumentatie voor de servicedesk, met de SharePoint-bibliotheken die als bron gelden.

2. 02

   Koppelen met leesrechten

   Je beheerder geeft toestemming voor de app-registratie; wij testen met echte vragen van je monteurs.

3. 03

   Live met goedkeuring

   Taken, tickets en antwoorden wachten in de goedkeuringswachtrij tot een collega akkoord geeft.

4. 04

   Monitoren en verbeteren

   Gesprekken en auditlog nalopen, maandrapport, daarna het volgende proces, zoals de gedeelde servicemailbox.

• De werkwijze van BeeManaged stap voor stap

Prijs van een Microsoft 365-agent

Interne agents op SharePoint, Outlook en Teams zijn maatwerk, geprijsd in overleg na een intake. Klantgerichte agents kosten vanaf 0,35 euro per gesprek. De inrichting offreren we vooraf (ontwikkeling 175 euro per uur), monitoring en dashboard kosten 250 euro per maand en een adviespakket kost 1.750 euro. Je Microsoft 365-licenties blijven zoals ze zijn; voor de agent is geen Microsoft 365 Copilot-licentie nodig.

• Alle prijzen van BeeManaged

Wanneer heb je BeeManaged niet nodig voor Microsoft 365?

Wil je team alleen hulp bij de eigen documenten en mail, dan is Microsoft 365 Copilot de kortere route. Wil één persoon SharePoint bevragen vanuit een eigen AI-assistent, dan volstaat Work IQ MCP. BeeManaged is zinvol als service, binnendienst of klanten inhoud uit Microsoft 365 nodig hebben samen met ERP-, CRM- en ticketgegevens, met goedkeuring en beheer.