Zum Inhalt
Blog

Project Opal: Computer-Using Agents auf Windows 365

Auf dieser Seite
  1. Setup
  2. Demo
  3. Was heisst das für Schweizer Firmen?
Project-Opal-Logo mit Windows-Symbol auf violettem Hintergrund

Einleitung

KI-Agenten sind auf dem Vormarsch: Frontier-Technologie ist der Stern von heute und morgen. Mit Microsofts Project Opal betreten wir eine neue Ära der Interaktion mit dem Computer.

Als Windows-365-MVP freue ich mich besonders, dir Computer-Using Agents (CUA) auf Cloud PCs vorzustellen. Das verbindet KI-Funktionen aus Copilot und WorkIQ mit der Betriebssystemplattform Windows in der Cloud.

Im Kern lässt Opal die KI dein Windows-Erlebnis bedienen (derzeit nur in Edge), und zwar auf einem dedizierten Cloud PC. Das sorgt für mehr Sicherheit und Isolation von Daten und Workloads.

So funktioniert es mit Windows 365

Windows 365 ist ein Cloud-PC-Dienst von Microsoft, der Windows in Microsoft-Rechenzentren hostet und dich eine virtuelle Maschine einfach aus dem Endpoint-Management-Dienst Intune einrichten lässt.

Jedes Mal, wenn ein Benutzer in Opal einen Prompt startet, wird eine Windows-365-Maschine als isolierte Umgebung vorbereitet, um die Aufgabe zu erledigen. Nach Abschluss wird die Maschine zurückgesetzt, um alle auf Windows gespeicherten Sitzungsdaten zu löschen. Das erneute Provisioning dauert rund 30 Minuten, daher hast du idealerweise mehrere Maschinen im Pool bereit.

Mehr zu Windows 365:

Windows 365Windows 365 guides: the complete Cloud PC series from intro and technical design to security and troubleshooting, plus Windows 365 Link and Opal.Oceanleaf · Niklas Tinner

Use Cases

Die Einsatzmöglichkeiten von KI auf einem PC sind endlos. Ich empfehle, repetitive, mühsame Aufgaben zu identifizieren, die einem festen Muster folgen und heute von Menschen erledigt werden, und zu prüfen, ob sie an KI und Opal übergeben werden können. Denk an Abläufe wie Onboardings, Offboardings, das Sammeln und Bearbeiten von Datensätzen, das Hochladen von Daten in Systeme oder das Erstellen von Reports.

Mit vordefinierten Starters in Opal kannst du zusätzlich mehr Kontext mitgeben und Website-URLs und Icons vorbereiten, damit Benutzer effizienter auf Aufgaben zugreifen.


Voraussetzungen

Bevor du Opal in deinem Tenant testen kannst, stelle Folgendes sicher:

  • Microsoft-Copilot-Lizenz
  • Microsoft-Intune-Lizenz
  • AI-Admin-Rolle in deinem M365-Tenant
  • Opal (Frontier) in den M365-Copilot-Tenant-Einstellungen aktiviert

Setup

Um das Setup zu starten, stelle sicher, dass Opal in den Copilot-Einstellungen aktiviert wurde, rufe dann https://opal.frontier.microsoft365.com/ auf und starte den Onboarding-Prozess. Er umfasst:

Tenant- und Geräte-Setup (automatisiert)

  • Opal erstellt automatisch Tenant-Speicher, onboardet in Windows 365 und richtet eine dynamische Gerätegruppe mit den nötigen Intune-Policies ein

Cloud-PC-Pool

  • Konfiguriere einen Pool von Windows-365-Cloud-PCs: Microsoft empfiehlt die doppelte Anzahl der Opal-Benutzer (z. B. 10 Cloud PCs für 5 Benutzer)
  • Die Windows-365-Maschinen werden automatisch provisioniert und brauchen keine zusätzliche Konfiguration
  • Cloud PCs werden nach jedem Job automatisch aktualisiert
  • Admins können einschränken, auf welche Websites Opal zugreifen darf

Tenant-Konfiguration

  • Definiere eigene Anweisungen, die das Verhalten von Opal im gesamten Tenant prägen, etwa Unternehmenskontext, bevorzugte Tools oder Namenskonventionen

Optional, aber empfohlen

  • Erstelle ein eigenes ESP-Profil, wenn deine Organisation Windows Autopilot verwendet

Intune-Policies

Schauen wir uns die Intune-Gerätegruppe, das Objekt und die Policy an:


Demo

Benutzer können unter https://opal.frontier.microsoft365.com/ mit Opal arbeiten und Aufgaben starten, zum Beispiel die Anmeldung zum Oceanleaf Newsletter, wie in der Demo gezeigt:


Was heisst das für Schweizer Firmen?

  • Opal ist ein Frontier-Feature: Es steht nur zur Verfügung, wenn es in den Copilot-Tenant-Einstellungen aktiviert ist. Prüfe vor einem Test, ob dein Tenant die genannten Lizenzen und die Rolle bereithat
  • Der Agent arbeitet auf einem Cloud PC in der Microsoft Cloud und bedient Websites in deinem Namen. Kläre vorab mit deinem Datenschutzverantwortlichen, welche Daten dabei verarbeitet werden (revDSG), und welche Datenstandorte für deinen Tenant gelten
  • Beschränke die erlaubten Websites und teste zunächst mit einem kleinen Kreis, als Proof of Concept
  • Starte mit klar abgegrenzten, repetitiven Aufgaben, auch als KMU oder IT-Dienstleister

Meine Gedanken

Agenten, die mit Betriebssystemen wie Windows interagieren, werden für viele Use Cases die Zukunft sein. Wie bei der übrigen künstlichen Intelligenz wird das ein mächtiges Werkzeug, um die menschliche Produktivität zu steigern.

Project Opal ist ein praktisches Feature von Microsoft und zeigt, wie Cloud-PC-Hosting, KI und Collaboration-Dienste in ihrem Ökosystem zusammenkommen.

In meinen Demos war Opal bei den meisten Aufgaben noch langsamer als ein Mensch. Doch mit Betrieb und Automatisierung im grossen Massstab und kontinuierlicher Verbesserung bin ich überzeugt, dass Computer-Using Agents das Potenzial haben, sich zu einer Mainstream-Technologie im Unternehmen zu entwickeln.


powered by Oceanleaf

OceanleafTechnology blog on Microsoft Cloud. Learn about cutting edge tech, explained simply & straightforward in quality focused blog posts.Oceanleaf · Niklas Tinner

Niklas Tinner

2x Microsoft MVP · Gründer von Oceanleaf

Schreibt über AI, Intune, Entra, Defender und Global Secure Access.

LinkedIn