Copilot Studio über das Power Platform Data Gateway mit SQL Server verbinden

Von Mirko Peters · 2025-11-15

Verbinden Sie Copilot Studio sicher mit SQL Server über das Power Platform Data Gateway für verschlüsselten Datenzugriff in Echtzeit und dialogorientierte KI-Integration.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Sie können Copilot Studio mit Ihrem lokalen SQL-Server sicher verbinden, indem Sie das Power Platform Data Gateway verwenden. Dieses Setup ermöglicht es Ihnen, lokale Datenbanken in Echtzeit abzufragen und zu aktualisieren, und zwar in natürlicher Sprache. Das erleichtert die Datenverwaltung erheblich. Das Gateway nutzt robuste Verschlüsselung, die Ihre sensiblen Informationen schützt und die Einhaltung gesetzlicher Vorschriften unterstützt. Sie profitieren von einer hybriden KI-Architektur: SQL Server dient als Ihr System of Record, das Gateway übernimmt den sicheren Transport, und Copilot Studio stellt die dialogorientierte Oberfläche bereit.

Das Wichtigste in Kürze

• Verbinden Sie Copilot Studio mit Ihrem lokalen SQL-Server über das Power Platform Data Gateway für sicheren Datenzugriff in Echtzeit.

• Stellen Sie sicher, dass Ihre SQL-Server-Version kompatibel ist und die richtigen Berechtigungen gesetzt sind, damit die Verbindung reibungslos funktioniert.

• Gehen Sie die Installationsschritte für das Data Gateway sorgfältig durch, um eine sichere Brücke zwischen Copilot Studio und Ihrem SQL-Server zu schaffen.

• Nutzen Sie Abfragen in natürlicher Sprache in Copilot Studio, um mit Ihren SQL-Daten zu arbeiten. So wird die Datenverwaltung einfacher und intuitiver.

• Überwachen und optimieren Sie die Verbindung regelmäßig, um Leistung und Sicherheit zu gewährleisten, und wenden Sie das Prinzip der minimalen Berechtigungen (Least Privilege) an.

Voraussetzungen für die Verbindung von Copilot Studio

Bevor Sie Copilot Studio mit Ihrem lokalen SQL-Server verbinden, müssen Sie Ihre Umgebung vorbereiten. Dieser Schritt sorgt für eine reibungslose Einrichtung und sicheren Datenzugriff.

Unterstützte SQL-Server-Versionen

Prüfen Sie, ob Ihr lokaler SQL-Server die Kompatibilitätsanforderungen erfüllt. Copilot Studio arbeitet am besten mit aktuellen SQL-Server-Versionen, darunter SQL Server 2016, 2017, 2019 und Azure SQL. Ältere Versionen unterstützen unter Umständen nicht alle Funktionen oder Sicherheitsprotokolle. Prüfen Sie stets die SQL-Server-Dokumentation auf aktuelle Kompatibilitätsupdates.

Erforderliche Berechtigungen

Sie benötigen die richtigen Berechtigungen, um Copilot Studio mit Ihrer Datenbank zu verbinden. Gewähren Sie dem Dienstkonto, das mit SQL Server interagiert, nur die minimal notwendigen Zugriffsrechte. Dieses Konto sollte Lese- und Schreibberechtigungen nur für die Tabellen besitzen, die Sie verwenden möchten. Vermeiden Sie administrative Rechte.

Tipp: Vergeben Sie Berechtigungen auf Datenbankebene statt auf Serverebene, um dem Prinzip der minimalen Berechtigungen zu folgen.

Netzwerk- und Sicherheitskonfiguration

Sie müssen Ihre Netzwerk- und Firewalleinstellungen so konfigurieren, dass eine sichere Kommunikation zwischen Copilot Studio, dem Power Platform Data Gateway und Ihrem lokalen SQL-Server möglich ist. Das Gateway verwendet ausschließlich ausgehende, verschlüsselte Verbindungen, die Ihre Daten vor unberechtigtem Zugriff schützen.

Hier sind die minimalen Systemanforderungen für die Installation des Power Platform Data Gateway:

Richten Sie außerdem Firewallregeln für die folgenden Endpunkte und Ports ein:

Prüfen Sie diese Voraussetzungen, bevor Sie beginnen. Diese Vorbereitung hilft Ihnen, typische Einrichtungsprobleme zu vermeiden, und sorgt für eine sichere, zuverlässige Verbindung.

Data Gateway installieren und konfigurieren

Die Einrichtung des Data Gateways ist ein entscheidender Schritt, um Copilot Studio mit Ihrer lokalen SQL-Server-Datenbank zu verbinden. Sie nutzen das Gateway als sichere Brücke und ermöglichen so verschlüsselten Zugriff auf Ihre Daten in Echtzeit. Dieser Abschnitt führt Sie durch das Herunterladen, Installieren, Registrieren und Konfigurieren des Gateways für Ihre SQL-Umgebung.

Gateway herunterladen und installieren

Sie müssen das Gateway auf einem Windows-Server installieren, der die Mindestanforderungen erfüllt. Gehen Sie zur Installation des Gateways wie folgt vor:

1. Öffnen Sie Power Automate, wechseln Sie zum Bereich Daten und wählen Sie Gateways aus.

2. Klicken Sie auf Neues Gateway, um den Download für das On-Premises Data Gateway zu starten.

3. Führen Sie das Installationsprogramm aus und wählen Sie auf Ihrem Server den Installationsort aus.

4. Geben Sie nach der Installation Ihre E-Mail-Adresse der Organisation ein, die dem Gateway zugeordnet werden soll.

5. Registrieren Sie Ihr neues Gateway, indem Sie einen eindeutigen Namen vergeben und zur Absicherung einen Wiederherstellungsschlüssel festlegen.

6. Bestätigen Sie den Wiederherstellungsschlüssel und wählen Sie Konfigurieren, um den Vorgang abzuschließen.

Tipp: Installieren Sie das Gateway immer auf einem dedizierten, gesicherten Server. Installieren Sie das Gateway immer auf einem dedizierten, gesicherten Server. Dadurch behalten Sie Kontrolle über Zugriff und Leistung.

Gateway mit Power Platform registrieren

Nachdem Sie das Gateway installiert haben, müssen Sie es bei Power Platform registrieren. Durch die Registrierung wird Ihr Gateway mit Ihrer Microsoft 365-Umgebung verknüpft und eine sichere Verwaltung ermöglicht.

• Verwenden Sie für die Registrierung ein Dienstkonto mit eingeschränkten Berechtigungen. So wird der Zugriff nach dem Least-Privilege-Prinzip beschränkt und das Risiko verringert.

• Melden Sie sich bei der Registrierung mit Ihrem Microsoft-Organisationskonto an.

• Vergeben Sie einen eindeutigen, aussagekräftigen Namen für Ihr Gateway. So finden Sie es im Power Platform Admin Center schnell wieder.

• Legen Sie einen starken Wiederherstellungsschlüssel fest und bewahren Sie ihn sicher auf. Sie benötigen diesen Schlüssel für die künftige Verwaltung oder Wiederherstellung des Gateways.

• Beschränken Sie den Zugriff auf Gateway-Einstellungen und -Verbindungen auf die Personen, die ihn benötigen.

Hinweis: Überwachen Sie die Nutzung des Gateways regelmäßig und spielen Sie Softwareupdates ein, damit Ihre Umgebung sicher und zuverlässig bleibt.

Verbindung zu einem lokalen SQL Server einrichten

Jetzt können Sie Ihre SQL-Server-Datenbank mit dem Datengateway verbinden. Dieser Schritt ermöglicht Copilot Studio den sicheren Zugriff auf Ihre lokalen SQL-Daten.

1. Gehen Sie im Power Platform Admin Center zu Gateways verwalten.

2. Wählen Sie Ihr registriertes Gateway aus und fügen Sie eine neue Datenquelle hinzu.

3. Wählen Sie SQL Server als Datenquellentyp aus.

4. Geben Sie den Servernamen und den Datenbanknamen Ihrer SQL-Server-Datenbank ein.

5. Wählen Sie die Authentifizierungsmethode, die Ihren Sicherheitsanforderungen entspricht. Sie können aus mehreren Optionen wählen:

   • Microsoft Entra interaktive Authentifizierung, die Multifaktor-Authentifizierung unterstützt.

   • Microsoft Entra integrierte Authentifizierung, bei der keine Kennwörter erforderlich sind.

   • Azure Managed Identity, mit der Sie eine Verbindung herstellen können, ohne Anmeldeinformationen zu verwalten.

   • Zertifikatbasierte Authentifizierung, bei der statt Kennwörtern Zertifikate verwendet werden.

6. Geben Sie die erforderlichen Anmeldeinformationen ein und klicken Sie auf Hinzufügen, um die Verbindung abzuschließen.

Das Datengateway verwendet ein Modell mit ausschließlich ausgehenden Verbindungen. Es baut Verbindungen zu Azure Service Bus über TCP-Port 443 auf, der für HTTPS-Datenverkehr üblich ist. Dieser Ansatz reduziert Sicherheitsrisiken, da keine eingehenden Firewall-Ports geöffnet werden müssen. Sie können HTTPS erzwingen, indem Sie die Einstellung "force HTTPS" aktivieren. So bleibt der gesamte Datenverkehr zwischen Gateway und Azure verschlüsselt und entspricht Ihren Sicherheitsrichtlinien.

Sicherheitshinweis: Wenden Sie bei der Vergabe von Berechtigungen für das Dienstkonto, das sich mit Ihrer SQL-Server-Datenbank verbindet, immer das Least-Privilege-Prinzip an. Gewähren Sie nur den erforderlichen Lese- und Schreibzugriff auf die benötigten Tabellen.

Wenn Sie diese Schritte befolgen, entsteht eine sichere, zuverlässige Verbindung zwischen Copilot Studio und Ihrer lokalen SQL-Server-Datenbank. Das Datengateway fungiert als vertrauenswürdige Transportschicht, schützt Ihre Daten und ermöglicht gleichzeitig leistungsstarke KI-gestützte Interaktionen.

Copilot Studio mit einem lokalen SQL Server verbinden

Wenn Sie Copilot Studio mit Ihrem lokalen SQL Server verbinden, erhalten Sie in Echtzeit und im Dialog Zugriff auf Ihre Unternehmensdaten. Mit den folgenden Schritten richten Sie eine sichere und effiziente Integration ein, die die hybride KI-Architektur nutzt.

SQL Server als Wissensquelle hinzufügen

Sie beginnen, indem Sie Ihren lokalen SQL Server in Copilot Studio als Wissensquelle hinzufügen. Dadurch kann Copilot Studio mit Ihrer Datenbank über Abfragen und Aktionen in natürlicher Sprache interagieren.

• Richten Sie das Power Platform Data Gateway ein, um eine sichere Brücke zwischen Copilot Studio und Ihrem lokalen SQL Server herzustellen.

• Fügen Sie Ihren SQL Server in Copilot Studio als Datenquelle hinzu. Sie müssen die Server- und Datenbankdetails angeben.

• Aktivieren Sie SQL-Aktionen, damit Copilot Studio Daten in Echtzeit lesen und schreiben kann.

• Verwenden Sie natürliche Sprache, um Tabellen in Ihrem lokalen SQL Server abzufragen und zu aktualisieren.

Tipp: Erstellen Sie leseoptimierte Ansichten in SQL Server, um Abfragen zu vereinfachen und die Leistung zu verbessern. Saubere Ansichten helfen Copilot Studio, schnellere und genauere Ergebnisse zu liefern.

Datenverbindung in Copilot Studio erstellen

Nachdem Sie SQL Server als Wissensquelle hinzugefügt haben, müssen Sie in Copilot Studio eine Datenverbindung erstellen. Dieser Schritt verbindet Ihre Dialogoberfläche über das Gateway mit der Datenbank.

1. Öffnen Sie Copilot Studio und wechseln Sie zum Bereich Daten.

2. Wählen Sie Datenverbindung hinzufügen und anschließend SQL Server aus der Liste der verfügbaren Quellen.

3. Geben Sie die Verbindungsdetails ein, einschließlich Servername, Datenbankname und Authentifizierungsmethode.

4. Ordnen Sie die Entitäten in Copilot Studio Tabellen oder Ansichten in Ihrem lokalen SQL Server zu. Diese Zuordnung stellt sicher, dass Copilot Studio Ihre Datenstruktur versteht und effektiv damit arbeiten kann.

5. Testen Sie die Verbindung, um zu prüfen, ob Copilot Studio auf die Daten Ihres SQL Server zugreifen kann.

Hinweis: Verwenden Sie Konten mit minimalen Berechtigungen für die Verbindung. Beschränken Sie den Zugriff auf die Tabellen und Ansichten, die für Ihre Copilot-Szenarien benötigt werden.

SQL-Aktionen für Lesen und Schreiben aktivieren

Sie können Copilot Studio so konfigurieren, dass es Lese- und Schreibvorgänge auf Ihrem lokalen SQL Server ausführt. Diese Flexibilität ermöglicht es Ihnen, das Abrufen und Aktualisieren von Daten über natürliche Sprache zu automatisieren.

Um den Standardmodus für Copilot Studio von Nur lesen auf Lesen/Schreiben mit Genehmigung umzustellen, wechseln Sie zu Extras, wählen Sie Optionen und anschließend Copilot. Passen Sie im Dropdown-Menü den Standardausführungsmodus an.

Sicherheitshinweis: Prüfen und genehmigen Sie Schreibaktionen immer, bevor Sie Copilot Studio erlauben, Daten Ihres lokalen SQL Server zu ändern. So behalten Sie die Kontrolle und die Compliance.

Überblick über die hybride KI-Architektur

Wenn Sie Copilot Studio mit Ihrem lokalen SQL Server verbinden, profitieren Sie von einer hybriden KI-Architektur:

• SQL Server fungiert als System of Record. Es bietet eine robuste Plattform zum Speichern und Verwalten Ihrer Unternehmensdaten.

• Das Power Platform Data Gateway dient als Transportschicht. Es überträgt Daten sicher zwischen SQL Server und Copilot Studio.

• Copilot Studio fungiert als Benutzeroberfläche. Sie arbeiten mit Ihren Daten über natürliche Sprache, wodurch Abfragen und Aktualisierungen einfach und intuitiv werden.

Diese Architektur stellt sicher, dass Ihre Daten sicher und zugänglich bleiben, und ermöglicht gleichzeitig fortschrittliche KI-gestützte Interaktionen.

Tipp: Ordnen Sie die Entitäten in Copilot Studio leseoptimierten Ansichten in SQL Server zu. Dieser Ansatz vereinfacht Abfragen und verkürzt die Antwortzeiten für Ihre Benutzer.

Wenn Sie diese Schritte befolgen, schaffen Sie eine nahtlose Verbindung zwischen Copilot Studio und Ihrem lokalen SQL Server. Sie können Ihre Daten sicher abfragen und aktualisieren und dabei konversationelle KI nutzen, um Produktivität und Erkenntnisse voranzutreiben.

Verbindung absichern und optimieren

Authentifizierung und Zugriff mit minimalen Berechtigungen

Sie müssen die Verbindung zwischen Copilot Studio und Ihrem lokalen SQL Server absichern. Beginnen Sie mit der Wahl der richtigen Authentifizierungsmethode. Sie können:

1. Keine Authentifizierung nur für Testumgebungen verwenden.

2. Sich für eine nahtlose Integration mit Microsoft authentifizieren.

3. Sich für benutzerdefinierte Setups manuell authentifizieren.

Wenden Sie stets das Least-Privilege-Prinzip an. In Azure nutzen Sie rollenbasierte Zugriffssteuerung. Ordnen Sie Active-Directory-Benutzer in Gruppen ein, die den SQL-Server-Rollen entsprechen. Weisen Sie jeder Rolle nur die Berechtigungen zu, die der Copilot-Agent für seine Aufgaben benötigt. Erzwingen Sie Multi-Faktor-Authentifizierung für alle Benutzer. Nutzen Sie Bedingte Zugriffsrichtlinien, um den Zugriff auf vertrauenswürdige Geräte und Standorte zu beschränken. Begrenzen Sie die Berechtigungen des Copilots, sodass Benutzer nur auf das zugreifen, was sie benötigen.

Tipps zu Leistung und Latenz

Eine optimierte Leistung sorgt dafür, dass Ihr Copilot-Agent schnell reagiert. Gehen Sie dazu wie folgt vor:

1. Nutzen Sie SQL-Ansichten für Datenoperationen, um die clientseitige Verarbeitung zu reduzieren.

2. Überwachen Sie den Zustand und die Konfiguration aller Knoten des lokalen Datengateways.

3. Skalieren Sie Ihren Datengateway-Cluster, wenn Sie mit einem hohen Datenaufkommen rechnen.

4. Überwachen und optimieren Sie die Leistung Ihres lokalen Datengateways kontinuierlich.

5. Analysieren und optimieren Sie langsame SQL-Abfragen, um die Ausführungsgeschwindigkeit zu verbessern.

6. Beheben Sie Ressourcenkonflikte in Ihrer SQL-Datenbank.

Mit Analyse-Dashboards und Echtzeit-Telemetrie können Sie die Nutzung des Copilot-Agenten und wichtige Leistungskennzahlen verfolgen. Microsoft Sentinel und das Power Platform Admin Center liefern Warnmeldungen und Empfehlungen für Ihre Umgebung.

Überwachungsprotokollierung und Governance

Sie müssen alle Aktivitäten des Copilot-Agenten aus Compliance-Gründen nachvollziehbar erfassen. Überwachungsprotokolle erfassen Benutzerinteraktionen und Administratoraktivitäten automatisch, sofern die Überwachung aktiviert ist. Zusätzlich können Sie Überwachungsaktionsgruppen für Server und Datenbanken aufzeichnen, um detailliertere Nachverfolgung zu ermöglichen. Change Data Capture und die Änderungsverfolgung in SQL Server helfen Ihnen, Änderungen ohne eigene Lösungen zu überwachen.

Legen Sie für die Governance klare Grenzen zwischen persönlichen, abteilungsbezogenen und Produktivumgebungen fest. Implementieren Sie eine standardmäßige Verweigerungsrichtlinie gegen Datenabfluss (Default-Deny), um unautorisierte Datenbewegungen zu verhindern. Automatisieren Sie das Änderungsmanagement mit Power-Platform-Pipelines und genehmigungsbasierten Bereitstellungen. Nutzen Sie das Starter Kit für das Center of Excellence, um Ressourcen und Workflows nachzuverfolgen. Schulen Sie Ihr Team, damit es die Erstellung und Konfiguration von Copilot-Agenten verantwortungsvoll verwaltet.

Wenn Sie diese Schritte befolgen, sichern und optimieren Sie die Verbindung zwischen Copilot Studio und Ihrem lokalen SQL Server. Ihr Copilot-Agent arbeitet effizient, bleibt compliant und unterstützt Ihre Geschäftsanforderungen.

Fehlerbehebung für Datengateway und Copilot Studio

Wenn Sie Copilot Studio über das Power Platform Datengateway mit SQL Server verbinden, können technische Probleme auftreten. Wenn Sie diese Probleme erkennen und beheben, bleibt die Verbindung zuverlässig und die Nutzung reibungslos.

Häufige Verbindungsfehler

Beim Einrichten oder Verwenden des Datengateways können Fehlermeldungen auftreten. Diese hängen häufig mit Anmeldeinformationen, Datenbankzugriff oder der Konnektivität des Gateways zusammen. Die folgende Tabelle zeigt häufige Verbindungsfehler und ihre Bedeutung:

Tipp: Überprüfen Sie vor der weiteren Fehlersuche immer Benutzername, Kennwort, Datenbankname und Berechtigungen.

Berechtigungs- und Authentifizierungsprobleme

Bei der Verbindung von Copilot Studio mit SQL Server können Authentifizierungsprobleme auftreten. Gehen Sie gemäß diesen Schritten zur Behebung von Berechtigungsproblemen und Authentifizierungsproblemen vor:

1. Suchen Sie in Ihrem Browser nach einem Microsoft Entra-Authentifizierungsdialog, wenn sich der Fortschrittsbalken nach der Eingabe der Endpunktwerte wiederholt.

2. Erfassen Sie Protokolle im Ausgabefenster, wenn nach der Eingabe der Verbindungsdetails Fehler auftreten.

3. Geben Sie Endpunkt- und Bereitstellungswerte unter Extras > Optionen > Copilot ein und wählen Sie anschließend OK aus.

4. Öffnen Sie den Ausgabe-Viewer unter Ansicht > Ausgabe, bevor Sie Copilot starten.

5. Melden Sie sich beim Start von Copilot bei Azure an, sofern Sie keinen API-Schlüssel verwenden.

6. Wenn keine Authentifizierungsaufforderung erscheint, prüfen Sie in Ihrem Browser, ob der Microsoft Entra-Dialog angezeigt wird.

7. Verwenden Sie den Ausgabe-Viewer, um Fehler im Copilot-Chat zu prüfen.

8. Überprüfen Sie den Zugriff auf Azure OpenAI-Ressourcen mit der Azure CLI, die auf demselben Computer wie SSMS installiert ist.

Hinweis: Vergewissern Sie sich immer, dass Ihr Konto über die erforderlichen Berechtigungen für SQL Server und Azure-Ressourcen verfügt.

Vorschaufunktionen und Einschränkungen

Copilot Studio bietet Vorschaufunktionen, die Ihre Arbeit erleichtern. Sie sollten jedoch die aktuellen Einschränkungen kennen. Die folgende Tabelle fasst zusammen, was Sie erwarten können:

Prüfen Sie Ausgaben von Copilot Studio immer und testen Sie Vorschaufunktionen in einer sicheren Umgebung, bevor Sie sie produktiv einsetzen.

Sie haben jetzt eine sichere, schrittweise Methode, um Copilot Studio über das Power Platform Data Gateway mit Ihrem lokalen SQL Server zu verbinden. Achten Sie stets auf Sicherheit, Governance und bewährte Methoden für die Leistung. Testen Sie als Nächstes Ihre Einrichtung mit Beispielabfragen, prüfen Sie die Überwachungsprotokolle und entdecken Sie erweiterte Funktionen wie Connectors und dynamische Agents. Zum weiteren Lernen empfehlen sich diese Ressourcen:

• Wissen in Microsoft Copilot Studio

• Neuerungen in Copilot Studio: Mai 2025

Bleiben Sie auf dem Laufenden, um das Beste aus Ihrer Copilot Studio-Integration herauszuholen.

Häufige Fragen

Wie richte ich das Gateway in PowerApps ein, um lokales SQL anzubinden?

Sie installieren das lokale Datengateway auf Ihrem Server. Anschließend registrieren Sie es in PowerApps Studio. Danach wählen Sie Ihren SQL Server als Datenquelle aus. Das Gateway ermöglicht es Ihnen, Ihre Datenquellen abzufragen und lokales SQL mit Ihrer PowerApps-App zu verbinden.

Kann ich eine Power BI-Gateway-Verbindung mit dem Power BI-Dienst nutzen, um meine Datenquellen abzufragen?

Ja, Sie verbinden das Gateway mit dem Power BI-Dienst. Anschließend fügen Sie Ihren SQL Server als Quelle hinzu. Mit Power BI fragen Sie Ihre Datenquellen ab und visualisieren die Ergebnisse. Das Gateway sorgt für sicheren Zugriff und Aktualisierungen in Echtzeit.

Wie erstelle und aktualisiere ich Datensätze in PowerApps Studio mit SQL Server?

Sie ordnen Entitäten in PowerApps Studio Ihren SQL-Tabellen zu. Über Formulare oder Aktionen in Ihrer PowerApps-App erstellen bzw. aktualisieren Sie Datensätze. Das Gateway in PowerApps überträgt Änderungen sicher, sodass Sie Datensätze direkt aus Ihrer App erstellen und aktualisieren können.

Welche Berechtigungen benötige ich, damit meine Datenbank für das dynamische Anlegen neuer Kundendatensätze verfügbar ist?

Sie gewähren dem Dienstkonto in Power Apps Studio Zugriff mit den minimal nötigen Berechtigungen. Sie erlauben Lese- und Schreibberechtigungen für Tabellen, damit neue Kundendatensätze dynamisch angelegt werden können. Das Gateway verwaltet die Authentifizierung und hält Ihre Datenbank sicher.

Kann ich Power BI und Power Apps gemeinsam nutzen, um meine Datenquellen abzufragen und Abfragen zu visualisieren?

Sie kombinieren Power BI und Power Apps für eine vollständige Lösung. Sie nutzen Power BI, um Abfragen zu visualisieren, und Power Apps, um mit den Daten zu interagieren. Das Gateway verbindet beide Tools mit Ihrem SQL Server und ermöglicht so reibungslose Datenoperationen.