chore(ms-ai-architect): KB refresh complete — 23 files (high batch 2) [skip-docs]

Last batch in HIGH bucket. Combined with d60bbd4 (critical 9 + high batch 1, 21 files), this finishes the critical+high KB-refresh sweep for v1.12.0.

Substantive edits (3 files):
- security-copilot-integration.md: M365 E5/E7 inclusion auto-provisioning, agents-first landing experience, role-based onboarding (Verified MCP 2026-05)
- entra-agent-id-zero-trust.md: Ignite 2025-utvidelser — Conditional Access for agenter, Risky agents, 3 nye Agent ID-roller, Microsoft Agent Identity Platform, Copilot Studio blueprint principal
- ai-center-of-excellence-setup.md: Ny "Oppdateringer 2026-05"-seksjon — tre-roller-modell (platform/workload/CoE), agent-ferdighetsområder, sentralisert→rådgivende operasjonsmodell

Date-bump (20 files):
- HIGH-bucket filer der MCP-fetch viste kosmetiske endringer (forrige sesjons lærdom replikert)

Tests: validate-plugin.sh PASS 219.

skills/ms-ai-security/references/ai-security-engineering/security-copilot-integration.md

@@ -1,7 +1,7 @@
 # Microsoft Security Copilot — AI-drevet sikkerhetsoperasjonsplattform
 
 **Kategori:** AI Security Engineering
-**Sist oppdatert:** 2026-04 | Verified: MCP 2026-04
+**Sist oppdatert:** 2026-05 | Verified: MCP 2026-05
 **Målgruppe:** Sikkerhetsarkitekter og SOC-ledere som vurderer AI-assistert sikkerhetsoperasjon
 
 ## Introduksjon
@@ -10,6 +10,15 @@ Microsoft Security Copilot er en generativ AI-drevet sikkerhetsplattform som hje
 
 Security Copilot er ikke et SIEM eller SOAR i tradisjonell forstand. Det er et **AI-lag som sitter oppå eksisterende sikkerhetsverktøy** og gjør dem mer tilgjengelige, raskere og mer effektive. En SOC-analytiker som normalt bruker 30 minutter på manuell triage av en phishing-hendelse, kan redusere dette til minutter med Security Copilot-agenter.
 
+### Lisensiering og onboarding (oppdatert 2026-05)
+
+Etter Ignite 2025-utrullingen finnes to kundekategorier *(Verified MCP 2026-05)*:
+
+- **Microsoft 365 E5/E7 inclusion-kunder:** Security Copilot er inkludert i lisensen og auto-provisjoneres etter en 7-dagers forhåndsvarsling fra Microsoft. Ingen SCU-kjøp nødvendig for grunnfunksjonalitet. Aktivering skjer per tenant — kvalifisering alene gir ikke tilgang.
+- **Ikke-E5/E7-kunder:** Manuell onboarding med innkjøp av Security Compute Units (SCUer) som før.
+
+**Agents-first landing experience:** Nye inclusion-kunder møter en agentsentrert hjemmeside der agenter er primær inngang, mens chat tilgjengeliggjøres via **All history → New session**. Eksisterende kunder beholder chat-først-opplevelsen i overgangsperioden. Den initiale veiledningen tilpasses rolle: administratorer guides til rolletildeling, kapasitetsoversikt og agent-konfigurasjon, mens sikkerhetsanalytikere guides til oppsett og uttesting av agenter direkte i Defender. **Bemerk:** Inclusion er ikke designet for US Government-skyer (GCC/GCC High/DoD/Azure Government) per Microsoft.
+
 ### Nøkkelprinsipper
 
 - **Naturlig språk som grensesnitt:** Still spørsmål på norsk eller engelsk, få handlingsrettede svar