Microsoft, 1 Mayıs 2026’da Microsoft 365 E7: The Frontier Suite paketini genel kullanıma açtı. Paket E5’in üzerine Microsoft 365 Copilot, Microsoft Entra Suite ve Agent 365 ekliyor ve kurumlarda hızla çoğalan AI ajanlarını görünür, yönetilebilir hale getirmeyi hedefliyor.
Sahada en sık karşılaştığım tablo, kullanıcıları tek tek bilinen ama ajanları sayılamayan bir tenant. Biri Copilot Studio’da bir ajan yapıyor, başka bir ekip Foundry’de bir tane daha kuruyor, pazarlama bir iş ortağının ajanını tenant’a bağlıyor… Bunları tek listede gösteren bir panel yakın zamana kadar yoktu. Bu yazıda E7’nin içeriğine, E5’ten farkına, fiyatına ve kime uygun olduğuna bakacağız.
E7 sıfırdan yeni bir paket mi?
Hayır, bence en önemli nokta da bu. Microsoft’un karşılaştırma sayfasına göre E5’te ne varsa E7’de de duruyor; yeni olan, üstüne eklenen üç katman.
Şöyle bir benzetme yapayım: E5 alarmı da kamerası da olan sağlam bir bina. E7 aynı binanın girişine bir ziyaretçi masası kuruyor ve o masada imza atanlar yazılım ajanları. Hangi ajan ne zaman girdi, hangi kata çıktı, kimin dosyasını açtı, hepsi o defterde yazıyor.
E5’ten neler geliyor?
E7’nin altında E5’in bildiğimiz güvenlik omurgası duruyor. Defender XDR uç noktaları, e-postayı ve kimlikleri koruyor; Purview tarafında Insider Risk Management ile DSPM for AI var. Cihaz yönetimi için Intune ile Windows 11 Enterprise de pakette.
E7’de bu araçlar ajanları da görmeye başlıyor. Kullanıcılar için yıllar önce kurduğunuz Purview DLP kuralları ajan etkileşimlerine de uygulanıyor, Audit kayıtlarında ise ajanın yaptığı işlem kendi adıyla ayrı satırda görünüyor.
Bu arada ufak bir not düşeyim, E5’te gelen Security Copilot hakkı E7’de de aynen duruyor. Microsoft’un karşılaştırma sayfası bunu iki paket için de işaretliyor.
Microsoft 365 Copilot pakete dahil geliyor
E3 ve E5’te Copilot’u ayrı bir eklenti olarak satın alıyorsunuz, E7’de lisansın içinde. Word, Excel, PowerPoint, Outlook ve Teams içindeki Copilot, Copilot Chat, Notebooks, Pages ve SharePoint ajanları ek lisans gerekmeden geliyor.
Copilot lisansıyla birlikte SharePoint Advanced Management da açılıyor. Projelerimde Copilot açıldıktan sonraki ilk sürpriz hep aynı yerden çıktı. Herkesin erişebildiği ama kimsenin hatırlamadığı eski SharePoint siteleri, Copilot’un cevaplarında birden görünmeye başladı. Site sahipliği politikası ve Restricted Content Discoverability tam bu derdin ilacı.
İşin kalbi Agent 365
Agent 365, Microsoft’un deyişiyle ajanlar için bir kontrol düzlemi ve E7’yi E5’ten ayıran parça da bu. Microsoft 365 admin center’da Agents altındaki All agents sayfasında bir Registry sekmesi açılıyor, tenant’taki bütün ajanlar orada tek listede duruyor. Üstteki sayaçlar toplamı, risk taşıyanları, sahibi olmayanları ve yönetilmeyenleri ayrı ayrı gösteriyor.
Agent 365 ile Microsoft 365 admin center’da açılan All agents kayıt ekranı. Kaynak: Microsoft Learn.
En sevdiğim kısım sahibi olmayan ajanlar sayacı. Şirketten ayrılan birinin bıraktığı ajan sessizce çalışmaya devam ediyorsa onu burada yakalıyorsunuz. Kayıt ekranının yanında ajanların birbirine ve verilere nasıl bağlandığını gösteren bir Map görünümü, sol menüde de gölge AI’ı ayrıca listeleyen bir Shadow AI sayfası var.
Listedeki risk bilgisi tek bir üründen gelmiyor, Defender, Entra ve Purview kendi sinyallerini aynı satıra yazıyor. Security ekibi de aynı envanteri kendi Defender ekranında görüyor ve Foundry ile Copilot Studio ajanlarına oradan müdahale edebiliyor.
Defender portalında Copilot Studio ve Foundry ajanlarının listelendiği AI Agents envanteri. Kaynak: Microsoft Learn.
İki pratik not: Defender ve Purview’daki risk sinyallerinin bir kısmı hala public preview aşamasında. Ayrıca Agent 365’i E7 almadan, kullanıcı başına aylık 15 dolarlık ayrı bir eklenti olarak da satın alabiliyorsunuz.
Entra Suite pakete ne katıyor?
E5’te Entra ID P2 var, E7’de ise Entra Suite’in tamamı geliyor. Pakette beş bileşen var:
- Private Access, klasik VPN yerine uygulama bazlı ve sıfır güven yaklaşımlı erişim veriyor.
- Internet Access bir güvenli web geçidi, AI uygulamalarına giden trafiği de denetliyor.
- ID Governance işe giriş, görev değişikliği ve ayrılışta erişimleri otomatik düzenliyor.
- Verified ID ile doğrulanabilir dijital kimlik belgesi verip kontrol edebiliyorsunuz.
- ID Protection, E5’teki P2’den zaten tanıdığınız parça; riskli oturumları yakalayıp koşullu erişimle müdahale ediyor.
Benim en çok önemsediğim kısım bu korumaların ajanlara da uzanması. Microsoft’un Entra Agent ID dokümanına göre Conditional Access, Identity Protection ve erişim yönetimini ajan kimliklerine taşımak için Agent 365 lisansı gerekiyor, Agent 365 de zaten E7’nin içinde geliyor. Risk algılanan bir ajanın erişimini, bir kullanıcınınki gibi koşullu erişim politikasıyla kesebiliyorsunuz. Kullanıcı tarafındaki temeli daha önce MFA’yı nasıl etkinleştireceğinizi anlattığım yazıda ele almıştım; oradaki koşullu erişim mantığının bir kısmı artık ajanlar için de geçerli.
Fiyat ve kime göre?
Microsoft’un açıkladığı liste fiyatı kullanıcı başına aylık 99 dolar. Kulağa yüksek geliyor ama E5’in üstüne bu üç eklentiyi ayrı ayrı aldığınızda zaten bu rakamın üzerine çıkıyorsunuz.
Copilot’u yaygın kullanmayan, ajan üretmeyen bir organizasyon için bence E7 erken. Ama Copilot Studio’da ajan sayısı artıyorsa ve hangisinin neye eriştiğini kimse bilmiyorsa, E7 o soruya tek pakette cevap veriyor. Diğer lisans konuları için Microsoft 365 kategorisindeki yazılara göz atabilirsiniz.
E7’ye geçmeden önce
- Agent 365 ile tüm ajanlar tek envantere giriyor, sahipsiz olanlar da orada yakalanıyor.
- Entra Suite ile VPN yerine Private Access geliyor, Agent 365 sayesinde koşullu erişim ajanlara da uzanıyor.
- Liste fiyatı kullanıcı başına aylık 99 dolar, Agent 365 tek başına 15 dolar.
- Ajan sayınızı bilmiyorsanız lisanstan önce o envanteri çıkararak başlayın.
Ajanlar bu hızla çoğalırken kaç tane olduklarını bir denetçiden önce sizin bilmeniz gerekiyor. Sorularınız olursa yorumlarda buluşalım.
