Microsoft 365 · Erweiterungen & Add-ons

Microsoft 365 Erweiterungen — Add-ons und Custom Development.

Office 365 und Microsoft 365 sind die Plattform. Was der Standard nicht abdeckt, bauen wir darauf — sauber, supportbar, Release-Wave-fest. Vom SharePoint-Framework-Web-Part über die Teams-App bis zum Outlook-Add-in und Copilot-Agent: arades GmbH entwickelt auf den offiziellen Microsoft-Erweiterungs-Plattformen. 20+ Jahre Praxis. Keine undokumentierten Tricks.

SharePoint Framework SPFx Web Parts & Extensions Microsoft Teams Apps Tabs, Bots, Messaging Extensions Office.js Add-ins Outlook, Word, Excel Microsoft Graph 20+ Jahre M365-API-Praxis

Warum Erweiterungen statt Workarounds

Microsoft 365 kann viel — aber nicht alles, was Ihr Geschäft braucht.

In jedem Mittelständler kommt der Punkt, an dem der Standard von Microsoft 365 nicht mehr reicht: SharePoint-Seiten sehen nicht so aus, wie Sie sie brauchen. Teams soll Daten aus dem CRM zeigen. Outlook soll Ticket-Status anzeigen, ohne dass jemand wechseln muss. Power Automate soll einen Drittanbieter ansprechen, für den es keinen fertigen Connector gibt. Ihre Anwender bauen dann Workarounds — Excel-Listen, separate Tools, geteilte Postfächer. Mit Erweiterungen lösen wir das an der Wurzel.

Vier typische Symptome, die nach einer Erweiterung rufen

  • „Wir nutzen Microsoft Teams parallel zum CRM" — Vertrieb und Service springen ständig zwischen Apps. Eine Teams-App, die CRM-Datensätze direkt in der Konversation zeigt, beseitigt das.
  • „Unsere SharePoint-Intranet-Seite ist hässlich" — SPFx Application Customizer plus eigene Web Parts machen aus der Standard-SharePoint-Seite ein modernes, markenkonformes Intranet — ohne das Plattform-Update-Versprechen aufzugeben.
  • „Outlook ist überladen, weil wir Tickets per Mail jagen" — Ein Outlook-Add-in zeigt den Ticket-Status zu jeder Konversation direkt im Lesebereich.
  • „Power Automate kommt nicht an unsere Branchensoftware ran" — Ein Custom Connector schließt die Lücke — und wir kapseln auch undokumentierte Schnittstellen sauber.

Sechs Erweiterungs-Typen

Auf welcher Microsoft-Plattform wir Custom Development liefern.

Microsoft hat für jeden Anwendungsfall eine dokumentierte Erweiterungs-Plattform. Wir kennen sie alle aus produktivem Einsatz — und sagen ehrlich, welche zu Ihrer Anforderung passt und welche nicht.

1 · SharePoint Framework (SPFx)

Web Parts Application Customizer Field Customizer Command Sets

Die offizielle Erweiterungs-Plattform für SharePoint Online — mit TypeScript, React und modernem Frontend-Tooling. Wir entwickeln Web Parts für Modern Pages, Header- und Footer-Customizer für Tenant- oder Site-Branding sowie Field- und List-Customizer für strukturierte Datenpräsentation.

Typische Einsatzfälle: Mitarbeiter-Verzeichnis aus Entra ID, KPI-Dashboards mit Power-BI-Embedding, branchen-spezifische Form-Layouts, Marken-konformes Tenant-Branding.

2 · Microsoft Teams Apps

Tabs Bots (Bot Framework) Messaging Extensions Live-Referenz: Teams-Integration für D365

Eigenständige Teams-Apps als Tabs, Bots oder Messaging Extensions. Personalized App Manifests, SSO via Entra ID, Adaptive Cards für strukturierte Inhalte. Multi-Tenant-Veröffentlichung im AppSource oder Tenant-only-Sideloading — beides praxiserprobt.

Typische Einsatzfälle: CRM-Datensätze in Teams-Konversationen, Approval-Workflows, Onboarding-Bot, branchen-spezifische Such-Funktion über mehrere Datenquellen.

3 · Office Add-ins (Outlook, Word, Excel)

Office.js Outlook Read & Compose Word Content Controls Excel Custom Functions

Moderne Office-Add-ins über die Office.js-Plattform — laufen plattformübergreifend in Desktop-, Web- und Mobile-Apps. Outlook-Add-ins für Read- und Compose-Modus, Word-Add-ins für Vorlagen- und Content-Generierung, Excel-Add-ins für Custom Functions und domänen-spezifische Analysen.

Typische Einsatzfälle: CRM-Kontakte in Outlook anzeigen, Vertrags-Vorlagen in Word generieren, branchen-spezifische Excel-Custom-Functions für Berechnungen.

4 · Microsoft Graph Integrationen

REST API Delegated & App-Only Change Notifications Batch-Requests

Microsoft Graph ist das einheitliche API-Tor zu Mails, Kalendern, Files, Teams-Nachrichten, Users und Devices. Wir bauen Server-Side-Integrationen (Daemon, Background-Worker, ETL) ebenso wie Client-Side-Aufrufe aus Single-Page-Apps. Subscriptions und Webhooks für ereignisbasierte Architekturen.

Typische Einsatzfälle: Externe Systeme an M365-Daten anbinden, Compliance-Auswertungen, Onboarding/Offboarding-Automatik, Reporting über Tenant-Aktivität.

5 · Power Platform Custom Connectors

OpenAPI / Swagger OAuth 2.0 Power Apps Power Automate

Wenn Power Automate und Power Apps an eine API müssen, für die Microsoft keinen fertigen Connector liefert, bauen wir Custom Connectors auf Basis von OpenAPI/Swagger-Spezifikationen. Inklusive OAuth-Flows, Policy Templates und Multi-Tenant-Auslieferung.

Typische Einsatzfälle: Branchen-ERP, ältere SOAP-Services, eigene Backend-Services, REST-APIs von Logistik-Partnern, Marketplace-Schnittstellen.

6 · Copilot Studio Agents & M365-Extensions

Copilot Studio Microsoft 365 Copilot Extensions Knowledge Sources 2026 Schwerpunkt

Eigene Copilot-Agents über Microsoft Copilot Studio — mit SharePoint-, Teams- und Custom-Knowledge-Sources. Als Standalone-Agent in Microsoft Teams, in Microsoft 365 Copilot Chat oder via Microsoft 365 Copilot Extensions direkt in den produktiven Workflow eingebettet.

Typische Einsatzfälle: Wissens-Agent auf SharePoint-Intranet, HR- und IT-Helpdesk-Agent, branchen-spezifische Such-Assistenten, Onboarding-Begleitung.

Engineering-Prinzipien

Wie wir Erweiterungen bauen, die Microsoft-Updates überleben.

Microsoft veröffentlicht zweimal pro Jahr eine Release Wave, dazu monatliche Updates für SharePoint, Teams und Microsoft Graph. Eine Erweiterung, die das nicht aushält, ist nach einem Jahr Schrott. Vier Prinzipien, an die wir uns deshalb halten — auch, wenn es kurzfristig länger dauert.

1 · Nur dokumentierte APIs

Keine undokumentierten SharePoint-Endpoints, keine private Teams-Backend-Calls, keine DOM-Manipulation auf Microsoft-Oberflächen. Alles über Microsoft Graph, SPFx, Office.js und Teams JS SDK.

2 · Saubere Permissions

Minimale Berechtigungs-Scope, klare Trennung Delegated vs. Application Permission, Admin-Consent dokumentiert. Im Code keine eingebetteten Tokens — Auth über Entra ID, MSAL, Managed Identities.

3 · Versionierte Manifest- und Bundle-Pipelines

Build-Pipelines mit gepinntem Node-Version, SPFx-Generator-Version, Teams-Toolkit-Version. Bundle- und Manifest-Artefakte in Git, jede Veröffentlichung nachvollziehbar.

4 · Anschluss-Care

Im Application-Care-Modell prüfen wir 2× pro Jahr passend zur Release Wave, ob Microsoft-Änderungen Auswirkungen haben — und passen Bundle, Manifest oder Code an, bevor es bricht.

Wie wir liefern

Drei typische Lieferformen.

Festpreis-Add-on

Wenn die Anforderung sauber umgrenzt ist (z. B. „SPFx-Web-Part, das Daten X aus API Y zeigt"), kalkulieren wir Festpreis. Üblicher Rahmen: 2–6 Wochen Lieferzeit, niedriger bis mittlerer vierstelliger Bereich.

Zeit-und-Material

Wenn Anforderungen noch entdeckt werden müssen oder das Erweiterungs-Vorhaben Teil einer größeren Implementierung ist, arbeiten wir nach Aufwand mit Sprint-Logik und festen Tagessätzen.

Care-Modell für Bestands-Add-ons

Sie haben bereits SPFx-Web-Parts, Teams-Apps oder Outlook-Add-ins im Einsatz — auch von anderen Häusern. Wir übernehmen Pflege und Weiterentwicklung im Application-Care-Modell, monatlich pauschal.

AppSource oder Tenant-only

Veröffentlichung für Sie alleine — oder für den Markt.

Ein Add-on muss nicht zwingend öffentlich sein. Drei Modelle, die wir liefern:

  • Tenant-only-Sideloading — Die Erweiterung lebt nur in Ihrem Microsoft-365-Tenant, wird per App-Manifest hochgeladen und nicht zertifiziert. Schnellster Weg, niedrigste Hürde — für interne Anwendungen ideal.
  • Multi-Tenant intern — Wenn Sie eine Tochtergesellschaft, ein Joint Venture oder mehrere Tenants haben, bauen wir Multi-Tenant-fähige Add-ons mit zentraler Konfiguration — ohne den AppSource-Weg gehen zu müssen.
  • Microsoft AppSource — Veröffentlichung im offiziellen Microsoft-Marketplace. Wir begleiten Sicherheits-Review, Performance-Tests, Marketing-Anforderungen und Multi-Tenant-Setup. Auch eine Co-Sell-Strategie mit Microsoft ist hier möglich.

Häufige Fragen

Microsoft 365 Erweiterungen — die wichtigsten Antworten.

Welche Erweiterungs-Technologien deckt arades GmbH für Microsoft 365 ab?

Wir entwickeln auf den offiziellen Microsoft-Erweiterungs-Plattformen: SharePoint Framework (SPFx) für SharePoint-Web-Parts und -Extensions, Teams Apps mit Tabs, Bots und Messaging Extensions, Office-Add-ins über Office.js für Outlook, Word und Excel, Microsoft Graph-basierte Custom-Integrationen, Power Platform Custom Connectors sowie Copilot Studio Agents. Alle Erweiterungen sind Release-Wave-fest und nutzen ausschließlich dokumentierte Microsoft-APIs.

Was kostet eine SharePoint- oder Teams-Add-on-Entwicklung?

Ein einfaches SPFx-Web-Part oder Teams-Tab liegt im niedrigen vierstelligen Bereich — also als kompaktes Quick-Win-Projekt. Komplexere Add-ons mit eigener Backend-Logik, Microsoft-Graph-Calls und Multi-Tenant-Support bewegen sich im mittleren fünfstelligen Bereich. Eine erste Aufwandsschätzung gibt es im 30-Minuten-Erstgespräch.

Können Erweiterungen Release-Wave-fest bleiben?

Ja — vorausgesetzt, sie nutzen ausschließlich dokumentierte Microsoft-APIs (Microsoft Graph, SPFx, Office.js, Teams JS SDK). Wir vermeiden bewusst undokumentierte Endpoints, DOM-Manipulation und private SharePoint-Page-Routen. Im Anschluss-Care-Modell prüfen wir 2× pro Jahr passend zu den Release Waves von Microsoft, ob Anpassungen nötig sind.

Welche Skills hat arades GmbH für Microsoft Graph?

Microsoft Graph ist seit vielen Jahren ein Kern-Toolset bei uns. Wir bauen sowohl Delegated-Permission-Flows (Anwender-Kontext) als auch Application-Permission-Flows (Daemon, Hintergrund-Jobs) — inklusive Change Notifications, Subscriptions, Webhooks und Batch-Requests. Für sensible Szenarien setzen wir Microsoft Entra ID Conditional Access, App Roles und Managed Identities ein.

Wie unterscheidet sich ein Copilot-Agent von einer Teams-App?

Eine Teams-App ist eine eigenständige Anwendung in Microsoft Teams (Tabs, Bots, Messaging Extensions). Ein Copilot Agent ist eine in Microsoft 365 Copilot oder Copilot Studio gebaute KI-Schnittstelle, die auf eine Wissensbasis oder API-Quelle zugreift und natürlich-sprachlich antwortet. Beide lassen sich kombinieren: ein Copilot Agent kann als Teams-App ausgerollt werden — und eine Teams-App kann einen Copilot Agent einbetten.

Können wir bestehende Add-ins oder Erweiterungen warten lassen?

Ja — Übernahme bestehender Lösungen ist häufig der Einstieg. Wir prüfen Code-Qualität, API-Aktualität, Microsoft-Graph-Permissions, Bundle-Größe und Performance. Anschließend übernehmen wir Pflege und Weiterentwicklung im Application-Care-Modell — auch bei Lösungen, die wir nicht selbst gebaut haben.

Veröffentlichen Sie Add-ons im Microsoft AppSource?

Ja — sowohl interne Add-ons (Tenant-only) als auch öffentliche Veröffentlichungen im Microsoft AppSource sind möglich. Für die AppSource-Veröffentlichung begleiten wir Sie durch die Microsoft-Zertifizierung — Sicherheits-Review, Performance-Tests, Marketing-Anforderungen und Multi-Tenant-Setup.

Kostenlose Microsoft 365 Test-Begleitung

30 Tage Microsoft 365 testen — mit Begleitung statt allein gelassen.

arades richtet einen Test-Tenant für 3 Benutzer ein, schult die Key-User, begleitet wöchentlich mit einer Sprechstunde — und sagt am Ende ehrlich, ob Microsoft 365 für Sie das richtige ist. Kostenlos.

30 Min Erstgespräch

Welche Erweiterung passt zu Ihrem Vorhaben?

Wir hören uns die Anforderung an und sagen, welche Microsoft-Erweiterungs-Plattform passt — SPFx, Teams App, Outlook Add-in, Graph, Power Platform Connector oder Copilot Agent. Und ob ein Festpreis sinnvoll ist, oder ob die Anforderung erst geschärft werden muss.

Begleitende Dienstleistungen

Was typischerweise mit dieser Engineering-Leistung zusammenläuft.

Engineering-Projekte stehen selten allein — Lizenz-Logik, Architektur-Klärung, Quality-Gates, Wissens-Transfer und Folge-Betrieb laufen meistens parallel. Hier die häufigsten Begleitleistungen, die wir in Discovery-Spike, Sprint-Festpreis oder Application-Care-Verträgen zubuchen.

Vorab · Architektur

Beratung & Architektur

Bevor implementiert wird: Tenant-Struktur, Datenmodell, Sicherheitskonzept, Integration-Mapping. Ergebnis ist ein Architektur-Dokument, mit dem jedes Engineering-Team weiterarbeiten kann — auch ein anderes als wir.

Ansehen →

Vorab · CSP

Lizenzberatung & CSP

Welche Lizenz-Bundles für welche User, welche Add-on-SKUs notwendig sind, wo Sie über- oder unterlizenziert sind. Als Microsoft Lizenzierungspartner bezogen — mit der Option, CSP nur als Kontrolle ohne Margenmaximierung zu nutzen.

Ansehen →

Während · Quality-Gate

Project Assurance

Unabhängige Zweit-Meinung während eines laufenden Implementations-Projekts — egal ob wir es selbst durchführen oder ein anderer Partner. CMMI-basierte Quality-Gates, Risk-Reviews, Festpreis pro Gate.

Während · Adoption

Schulungen & Lernprogramm

Nicht der klassische 2-Tage-Workshop, der nach einer Woche vergessen ist — sondern ein dynamisches Lernprogramm über 4–6 Wochen mit Erstschulung, Anwendungsphasen und Aufbau-Sessions. Schulungs-Matrix für Rollen und Themen.

Ansehen →

Danach · Betrieb

Application Care

Nach Go-Live: planbarer Application-Care-Vertrag mit Monatspauschale, SLA-basiert. Inklusive Releases, Hotfixes, Erweiterungen, Tenant-Hardening — und kontinuierlicher Begleitung statt nur Reaktion auf Ticket.

Ansehen →

Danach · Wissen

Knowledge Recovery

Wenn die ursprünglichen Entwickler weg sind, der Vorgänger-Partner nicht mehr greifbar oder die Dokumentation veraltet — Reverse Engineering der bestehenden Lösung mit dokumentiertem Ergebnis: Code-Map, Datenmodell, Customization-Inventar.

Ansehen →