KI-Sicherheit: Funktionen und häufige Fragen

Was bedeutet granulare Kontrolle für Miro AI?

Mit dem Enterprise Guard Add-on können Unternehmens-Admins den Zugriff auf einzelne KI-Funktionen innerhalb jeder Funktionsgruppe aktivieren, einschränken oder entziehen. So kannst du genau festlegen, welche Funktionen Teams nutzen dürfen.

Warum granulare Kontrollen verwenden?

Um Nutzerakzeptanz und Sicherheit in Einklang zu bringen. Beispielsweise kannst du in der Kategorie „Bilder“ das Erstellen von Bildern erlauben, während du „Hintergrund entfernen“ deaktivierst.

Wer kann granulare Kontrollen konfigurieren und in welchen Preisplänen?

Company Admins auf Enterprise-Preisplänen mit dem Add-on Enterprise Guard, im Browser.

Wo verwaltest du den Zugriff auf Feature-Ebene?

Admin-Konsole → Miro AI → Funktionen. Erweitere eine Kategorie, um den Zugriff auf ihre einzelnen Funktionen anzuzeigen und festzulegen.

Detaillierte Steuerung: Was ist der Unterschied zwischen Capability-Ebene und Feature-Ebene, und was passiert, wenn du sie ein- oder ausschaltest?

• Capability-Ebene: „Alle“, „Niemand“ oder „Bestimmte Teams“ gelten für die gesamte Kategorie. Wenn du eine Capability deaktivierst, verlieren Nutzer den Zugriff auf diese Capability und alle ihre Features auf allen Boards. Wenn du alle Capabilities deaktivierst, erscheint „KI nutzen“ auf dem Board als deaktiviert.
• Feature-Ebene: Mit Enterprise Guard kannst du für jedes einzelne Feature „Alle“, „Niemand“ oder „Bestimmte Teams“ festlegen. Wenn du ein Feature deaktivierst, wird nur der Zugriff auf genau dieses Feature entfernt; andere Features derselben Capability bleiben verfügbar, sofern sie aktiviert sind.

Was für Zugriffsoptionen gibt es auf Funktionsebene?

Für jede Funktion kannst du Alle, Niemand oder Bestimmte Teams wählen. Alle aktiviert die Funktion organisationsweit und überschreibt Team-Einschränkungen. Niemand entfernt den Zugriff für alle Nutzer. Bestimmte Teams gilt nur für ausgewählte Teams.

Was passiert, wenn du eine einzelne Funktion deaktivierst?

Nutzer können auf keinem Board auf diese Funktion zugreifen, andere Funktionen derselben Kategorie bleiben jedoch verfügbar, wenn sie aktiviert sind.

Welche Funktionen kann ich einzeln steuern?

Siehe die In-Produkt-Referenz für die aktuelle Liste. Beispiele unter „Inhalt erstellen“ umfassen Notizen erstellen, Notizen gruppieren, Dokumente, Tabellen und Diagramme erstellen und bearbeiten sowie Textoperationen wie umschreiben, kürzen, Ton anpassen und übersetzen. „Bilder“ umfasst Bilder erstellen, Hintergrund entfernen und Bildunterschriften hinzufügen. „Aktivität zusammenfassen“ umfasst „Auf einen Blick“ und Gesprächszusammenfassung. Flows, KI-Kollegen und Prototyping erscheinen, wenn sie für deine Organisation aktiviert sind.

Kann ich sehen, welche Modelle bestimmte Funktionen unterstützen?

Ja. Admins können im Referenzbereich die Modelle einsehen, die mit jeder KI-Funktion verknüpft sind, um Überprüfungen und Governance zu unterstützen.

Was bewirkt “Die Nutzung von Miro AI blockieren”?

Es deaktiviert alle Miro AI-Funktionen (z. B. Textgenerierung, Bildgenerierung/-erkennung, intelligente Vorschläge) überall dort, wo diese Guardrail greift, und verhindert jegliche KI-gestützte Interaktion mit sensiblen oder klassifizierten Inhalten.

Was bleibt Nutzern verfügbar?

Nutzer können weiterhin normale, nicht-KI-gestützte Zusammenarbeit fortsetzen. Vorhandene, von der KI erstellte Inhalte bleiben auf Boards und können angesehen, verschoben oder manuell bearbeitet werden—aber Nutzer können Miro AI nicht verwenden, um sie zu verändern oder neu zu erstellen.

Wer kann diese Schutzregel konfigurieren und wo?

Admins für sensible Inhalte konfigurieren Schutzregeln in Enterprise Guard unter Datenklassifizierung → Schutzregeln. (Unternehmens-Admins weisen die Rolle „Admin für sensible Inhalte“ zu.)

Welche Voraussetzungen brauchst du, bevor du diese Schutzregel zuweist?

Lege deine Klassifizierungsstufen fest und aktiviere (optional) die automatische Klassifizierung, damit die Schutzregel anhand der Klassifizierung angewendet werden kann (z. B. INTERNAL, CONFIDENTIAL).

Wer ist betroffen, wenn das Guardrail greift?

Alle — einschließlich Board-Eigentümer und Miteigentümer — können auf den betroffenen Boards weder auf Miro AI zugreifen noch Miro AI aufrufen.

Entfernt es vorhandene KI-Inhalte?

Nein. Es verhindert weitere KI-Interaktionen; vorhandene KI-Inhalte bleiben zum Ansehen und zur manuellen Bearbeitung verfügbar.

Wann treten Änderungen in Kraft?

Nachdem du die Änderungen am Guardrail veröffentlicht hast, treten sie sofort auf allen betroffenen Boards in Kraft.

Wie aktiviere ich “Miro AI-Nutzung blockieren” für eine Klassifizierung?

1. Gehe zu Enterprise Guard → Datenklassifizierung → Guardrails.
2. Klicke auf das Bearbeiten-Symbol für eine Klassifizierungsstufe (zum Beispiel CONFIDENTIAL).
3. Wähle das Kontrollkästchen Miro AI-Nutzung blockieren und Fertig.
4. Klicke Weiter und überprüfe die Auswirkungen, dann Veröffentlichen, um sie anzuwenden.

Soll ich den Modus Default oder Strict verwenden?

Im Default-Modus überschreiben Schutzregeln nicht die vorhandenen Freigabeeinstellungen. Im Strict-Modus überschreiben Schutzregeln aktive Freigabeeinstellungen und wenden die strengsten Kontrollen an. Wähle je nach deinen Anforderungen an das Änderungsmanagement.

Was sehen Nutzer auf Boards, auf denen KI blockiert ist?

Einstiegspunkte für Miro AI erscheinen deaktiviert oder nicht verfügbar, und Nutzer können auf diesen Boards keine KI-Tools vom Canvas oder aus den Menüs aufrufen.

Können Nutzer Ausnahmen für ein einzelnes Board anfordern?

Nein. Die Schutzregel wird durch die Klassifizierungsrichtlinie durchgesetzt. Ändere die Klassifizierung des Boards (oder die Richtlinie für diese Ebene), um die Durchsetzung zu verändern.

Wie steht das im Zusammenhang mit granularen Admin-Kontrollen für Miro AI?

Granulare Kontrollen legen fest, wer bestimmte Miro AI-Funktionen nutzen kann. Das Guardrail ist eine Richtlinienebene: Ist es aktiv, blockiert es Miro AI unabhängig von Feature-Toggles.

Wie unterscheidet sich das von Prompt-Blockierung oder KI-Moderation?

• Prompt-Blockierung stoppt sensitive Prompts bei der Übermittlung; Miro AI bleibt für nicht-sensible Prompts verfügbar.
• KI-Moderation filtert schädliche oder unangemessene Inhalte.
• Miro AI-Nutzung blockieren deaktiviert Miro AI vollständig auf den betroffenen Boards.

KI erscheint immer noch auf einigen Boards. Was soll ich prüfen?

• Stelle sicher, dass die Klassifizierung des Boards eine ist, für die die Schutzregel aktiviert ist, und dass du nach dem Bearbeiten der Schutzregeln auf Veröffentlichen geklickt hast.
• Wenn die automatische Klassifizierung verwendet wird, bestätige, dass sich die Klassifizierung des Boards anhand des aktuellen Inhalts aktualisiert hat.
• Bei den Modi 'Strict' und 'Default' solltest du sicherstellen, dass deine Erwartung mit dem von dir gewählten Rollout-Modus übereinstimmt.

Wir müssen KI für einen Teil der Arbeit wieder aktivieren.

Passe die Schutzregel für die entsprechende Klassifizierung an oder klassifiziere die Boards, die KI erlauben sollen, neu, und veröffentliche dann die Aktualisierung.

Was deckt das Übersichts-Dashboard ab?

Boards, Nutzer, Teams, Lizenzen und Vorlagen, mit verlaufsbezogenen Trends, wo zutreffend.

Wie wird „Aktiv in diesem Zeitraum“ für Boards, Nutzer und Teams definiert?

• Boards: Eindeutige Boards, die seit Beginn des ausgewählten Zeitraums geöffnet wurden. Beinhaltet Boards, die später in den Papierkorb verschoben wurden.
• Users: Eindeutige Nutzer, die seit Beginn des Zeitraums mindestens einmal ein Board geöffnet haben. Beinhaltet Nutzer, die jetzt deaktiviert sind.
• Teams: Eindeutige Teams, bei denen mindestens ein Mitglied seit Beginn des Zeitraums ein Board geöffnet hat. Kann Teams einschließen, die später in den Papierkorb verschoben wurden.

Schließen die Gesamtzahlen Elemente im Papierkorb aus?

Ja. Die Gesamtzahlen für Boards und Teams schließen aktuell im Papierkorb befindliche Elemente aus. Verlaufsbezogene „aktive“ Zählungen können Elemente enthalten, die später in den Papierkorb verschoben wurden.

Was zeigt das Diagramm „Lizenzen“?

Gesamtanzahl der Zuweisungen und Verlauf für Full-, Free- und kostenlose eingeschränkte Lizenzen, die zeigen, wie viele Lizenzen derzeit genutzt werden.

Was zeigen Vorlagen heute?

Die beliebtesten Vorlagen, die innerhalb eines Boards verwendet werden. Weitere Quellen können in zukünftigen Releases hinzugefügt werden.

Wie werden Verlaufswerte in den Übersichtsdiagrammen angezeigt?

Verlaufs-Widgets zeigen die Werte jeweils am letzten Tag des jeweiligen Zeitraums. Es steht bis zu einem Jahr Verlauf zur Verfügung oder so weit zurück, wie Daten vorhanden sind.

Wie häufig werden die Daten der Übersicht aktualisiert und wo sehe ich sie?

Kennzahlen werden nahezu in Echtzeit aktualisiert. Ein „Zuletzt aktualisiert“-Zeitstempel ist im Dashboard verfügbar.

Wie ändere ich den Zeitraum?

Nutze den Zeitbereichs-Selektor oben rechts auf der Seite „Analysen“.

Was ist KI-Moderation in Miro?

KI-Moderation ermöglicht es Unternehmens-Admins, ein organisationsweites Filterniveau (Strict, Default oder Minimal) festzulegen, das Prompts herausfiltert, die zu schädlichen oder unangemessenen Ausgaben führen könnten (z. B. Hass, sexualisierte Inhalte, Gewalt, Selbstverletzung).

Wer kann es konfigurieren und in welchen Preisplänen?

Unternehmens-Admins im Enterprise-Plan mit dem Enterprise Guard Add-on können die Einstellung in den Organisationseinstellungen konfigurieren.

Funktioniert es, wenn meine Organisation ihr eigenes LLM anschließt (z. B. über eine direkte Provider-Integration)?

Wenn ein individuelles LLM angeschlossen ist, kann die Moderationsauswahl für diese Integration deaktiviert sein und ein zuvor gewähltes Niveau gilt dann nicht für diese Integration.

Wer kann es aktivieren und was brauche ich?

Company Admins in Enterprise mit dem Enterprise Guard Add-on können die Moderation von Miro AI in den Organisationseinstellungen konfigurieren.

Wie schalte ich es ein?

Gehe zu Einstellungen → Miro AI → Moderation, wähle Streng/Standard/Minimal und klicke dann auf Änderungen speichern. Die Durchsetzung erfolgt sofort organisationsweit.

Was bedeuten die Stufen?

• Strict: Blockiert die Inhalte, die Default blockiert, und zusätzlich Inhalte mit geringem bis mittlerem Risiko (z. B. subtile/kodierte Hassinhalte, suggestive sexuelle Inhalte, nicht-grafische Gewalt, nicht-explizite Hinweise auf Selbstverletzung).
• Default (empfohlen): Blockiert mäßig bis schwer schädliche Inhalte.
• Minimal: Blockiert nur schwer schädliche Inhalte.

Wann treten Änderungen in Kraft?

Sofort für die gesamte Organisation.

Werden Änderungen protokolliert?

Ja. Änderungen werden im Audit-Trail deiner Organisation aufgezeichnet.

Wo stelle ich die Moderationsstufe ein oder aktualisiere sie?

Gehe zu Einstellungen → Miro AI → Moderation, wähle Streng/Standard/Minimal und klicke dann auf Änderungen speichern.

Welche Anfangseinstellung empfiehlst du?

Die Standardeinstellung passt für die meisten Organisationen; passe sie basierend auf Rückmeldungen aus dem Pilotprojekt und deiner Risikotoleranz an.

Wie hängt die KI-Moderation mit Schutzregeln und Prompt-Kontrollen zusammen?

• Intelligente Schutzregeln: Wird ein Board durch die Schutzregel „Block Miro AI usage“ abgedeckt, ist die KI unabhängig von der Moderationsstufe deaktiviert.
• Prompt-Blockierung: Funktioniert zusammen mit der Moderation. Die Prompt-Blockierung verhindert die Übermittlung sensibler Prompts bei der Eingabe; die Moderation filtert schädliche Kategorien.
• Granulare Admin-Kontrollen: Feature-Toggles legen fest, wer auf KI-Funktionen zugreifen kann, wenn KI verfügbar ist.

Wir sehen zu viele falsch-positive Ergebnisse.

Erwäge, von Strict auf Default zu wechseln (oder von Default auf Minimal) und Beispiele für akzeptable Nutzung zu veröffentlichen. Wenn Probleme nach der Anpassung der Einstellungen weiterhin bestehen, kontaktiere deinen Miro Customer Success Manager, um dies zu melden, damit unser Produktteam das überprüfen kann.

Schädliche Inhalte gelangen durch.

Wechsle zu Default oder Strict und stelle interne Richtlinien bereit. Überprüfe die Einstellungen nach Änderungen an Richtlinien oder regulatorischen Vorgaben. Wenn Probleme trotz dieser Änderungen weiterhin auftreten, kontaktiere deinen Miro Customer Success Manager, um dies zu melden, damit unser Produktteam das überprüfen kann.

Was ist Prompt-Blockierung?

Prompt-Blockierung verhindert, dass Nutzer Prompts an die KI absenden, die sensible Informationen enthalten. Miro scannt den Text, den ein Nutzer ins Prompt-Feld eingibt, sowie alle textbasierten Inhalte, die er vom Board hinzufügt; wenn dieser Inhalt mit den ausgewählten Sensibilitätslabels oder Quellcode-Mustern übereinstimmt, wird die Einreichung blockiert und eine Richtlinienmeldung angezeigt. Zurzeit werden nur textbasierte Inhalte unterstützt.

Wie unterscheidet sich Prompt-Blockierung vom Board-Scanning?

Beim Board-Scanning werden sensible Inhalte auf Boards gefunden und Boards können automatisch klassifiziert werden; Prompt-Blockierung prüft, was Nutzer zum Zeitpunkt der Einreichung an Miro AI zu senden versuchen.

Welche Sensibilitätslabels werden unterstützt?

Verwende die organisationsweiten Kategorien, die in der Referenz zu Sensibilitätslabeln und Infotypen aufgeführt sind.

Was ist Scannen von Code?

Scannen von Code blockiert Prompts, die erkennbaren Quellcode enthalten; standardmäßig ist ein Mindestblock Code erforderlich (z. B. 5 oder mehr Zeilen), damit es ausgelöst wird. Du kannst es in der Konfiguration von Prompt-Blockierung ein- oder ausschalten.

Werden nicht-textbasierte Inhalte (z. B. Bilder) gescannt?

Nein. Derzeit unterstützt die Prompt-Blockierung nur textbasierte Inhalte.

Wer kann es aktivieren und was brauche ich?

Content-Admins für sensible Inhalte im Enterprise mit dem Enterprise Guard Add-on können es in Einstellungen → Enterprise Guard → Datenerkennung → Konfiguration aktivieren.

Wie aktiviere ich es?

Öffne Prompt-Blockierung → Aktivieren, wähle „Alle auswählen“ oder spezifische Label-Kategorien, aktiviere optional das Scannen von Code, dann „Aktivieren“. Die Durchsetzung erfolgt sofort organisationsweit.

Wie passe ich Labels oder das Scannen von Code später an?

Gehe zu Einstellungen → Enterprise Guard → Datenerkennung → Konfiguration → Prompt-Blockierung → Verwalten,

• Labels: Wähle das Alle auswählen-Kontrollkästchen, um alle Kategorien auszuwählen, oder aktiviere die Kontrollkästchen einzelner Label-Kategorien.
• Scannen von Code: Schalte das Scannen von Code ein, um Prompts zu blockieren, die Quellcode enthalten (mindestens 5 Zeilen). Weitere Informationen findest du unter Scannen von Code.

Änderungen werden sofort wirksam.

Was passiert mit Prompts, nachdem ich die Einstellungen geändert habe?

Neu entsperrte Einträge werden zugelassen. Einträge, die weiterhin gesperrten Mustern entsprechen, bleiben blockiert.

Was sieht ein Nutzer, wenn ein Prompt blockiert wird?

An der Stelle, an der der Prompt eingegeben wurde, erscheint eine Richtlinienmeldung, und die Anfrage wird nicht an ein LLM gesendet.

Werden nicht-textuelle Inhalte (z. B. Bilder) gescannt?

Nein. Derzeit unterstützt die Prompt-Blockierung nur textbasierte Inhalte.

Wie funktioniert die Prompt-Blockierung in Verbindung mit Schutzregeln und Moderation?

• Intelligente Schutzregeln: Wenn „Die Nutzung von Miro AI blockieren“ gilt, ist die KI deaktiviert; die Prompt-Blockierung wird nicht ausgelöst, da keine Prompts eingereicht werden können.
• KI-Moderation: Beide können angewendet werden, wenn KI verfügbar ist – die Prompt-Blockierung verhindert das Weitergeben sensibler Daten; die Moderation filtert schädliche Kategorien.
• Granulare Admin-Kontrollen: Der Zugriff auf Funktionen gilt nur, wenn KI verfügbar ist und der Prompt nicht blockiert ist.

Was ist die Microsoft Purview DSPM for AI-Integration in Miro?

Eine Integration, die Miro AI-Prompts und -Antworten an das DSPM for AI von Microsoft Purview weiterleitet, sodass Sicherheits- und Compliance-Teams KI-Aktivitäten an einem Ort überwachen, auditieren und steuern können.

Wer kann diese Integration nutzen?

Enterprise-Preispläne mit Enterprise Guard, verwaltet von Unternehmens-Admins mit Zugriff auf Enterprise-Integrationen. Deine Miro-Organisation muss Microsoft Entra ID für Single Sign-on (SSO) verwenden. Eine Microsoft Purview-Lizenz ist erforderlich.

Welche Vorteile gibt es?

Zentralisierte Sichtbarkeit der Miro AI-Nutzung im AI-Hub von Purview, Auditierbarkeit von Prompts und Antworten sowie Übereinstimmung mit deinen bestehenden Governance-Richtlinien in Purview.

Welche Miro AI-Aktivitäten werden derzeit erfasst?

Derzeit werden textbasierte Prompts und Antworten aus den Miro AI-Funktionen weitergeleitet. Bildinhalte werden nicht weitergeleitet.

Werden die Aktivitäten aller Nutzer protokolliert?

Nur Aktivitäten von Nutzern, die sich über den konfigurierten Microsoft Entra-Tenant bei Miro anmelden, werden an Purview weitergeleitet.

Wie lange dauert es, bis Aktivitäten in Purview erscheinen?

In der Regel 10–30 Minuten nach der KI-Aktion in Miro. Du findest sie in Microsoft Purview → DSPM for AI → Activity explorer oder im Audit-Protokoll.

Gibt es nennenswerte Einschränkungen?

Derzeit kann jeweils nur ein Entra-Tenant konfiguriert werden. In Multi-IdP- oder Multi-Tenant-Umgebungen werden nur Nutzer protokolliert, die sich über den konfigurierten Tenant authentifizieren. Bilder werden nicht weitergeleitet.

Wie aktiviere ich die Integration?

In Miro: Enterprise-Einstellungen → Enterprise-Integrationen → Microsoft Purview DSPM for AI aktivieren → Entra-Mandanten-ID eingeben → Verbinden → dich mit einem Konto anmelden, das mandantenweite Admin-Zustimmung erteilen kann → die Miro AI Governance-App akzeptieren → in Miro „Verbunden“ bestätigen.

Welche Voraussetzungen gibt es?

• Miro: Enterprise-Plan mit Enterprise Guard, Unternehmens-Admin-Rolle, Entra ID für Single Sign-on (SSO) konfiguriert. Um diese Funktion zu aktivieren, kontaktiere deinen Customer Success Manager.
• Microsoft: Microsoft Purview-Lizenz, die Entra-Mandanten-ID, die für das Single Sign-on (SSO) von Miro verwendet wird, und eine Entra-Rolle, die mandantenweite Admin-Zustimmung erteilen kann.

Wie bestätige ich, dass die Einrichtung funktioniert?

Führe eine einfache Miro AI-Aktion aus, warte 10–30 Minuten und prüfe dann in Microsoft Purview → DSPM for AI → Activity explorer auf neue Miro-Einträge.

Wie trenne ich die Verbindung oder wechsle den Tenant?

In Miro: Enterprise-Integrationen → Microsoft Purview for AI → Verbindung trennen. Um den Tenant zu wechseln, zuerst die Verbindung trennen und dann mit der neuen Tenant-ID erneut verbinden.

Wo kann ich die weitergeleiteten Daten in Purview sehen?

Microsoft Purview → DSPM for AI → Activity explorer. Du kannst Details auch im Audit-Protokoll einsehen.

Kann ich KI-Aktivitätsprotokolle exportieren oder archivieren?

Verwende die Export-Tools von Microsoft Purview. Miro leitet die Aktivitäten an deinen Microsoft-Tenant weiter, wo deine Richtlinien gelten.

Kann ich Purview-Richtlinien auf Miro AI-Daten anwenden?

Ja. Sobald sie erfasst wurden, unterliegen die Daten dem Purview-Governance-Modell deiner Organisation.

Wie verhält es sich mit Datenschutz- und Sicherheitsverantwortlichkeiten?

Miro leitet Prompts und Antworten an deinen Microsoft-Tenant weiter. Governance und Zugriffskontrollen werden in Purview in deiner Umgebung verwaltet.

Der Zustimmungs­schritt schlägt fehl oder hängt sich auf. Was soll ich prüfen?

Stelle sicher, dass das für Connect verwendete Konto mandantenweite Admin-Zustimmung in Entra erteilen kann, oder beziehe einen Microsoft Global Admin mit ein.

Ich sehe keine Aktivität in Purview. Was nun?

Bestätige, dass Enterprise Guard aktiviert ist und du Zugriff auf Enterprise-Integrationen hast. Überprüfe, ob die Tenant-ID exakt mit deinem Miro-SSO-Tenant übereinstimmt. Stelle sicher, dass eine Test-KI-Aktion von einem Nutzer durchgeführt wurde, der sich über diesen Tenant authentifiziert hat. Prüfe Purview-Lizenzierung und Filter. Erlaube bis zu 30 Minuten für die Verarbeitung.

Wir verwenden mehrere Identitätsanbieter oder Tenants. Werden alle Nutzer protokolliert?

Nein. Es wird nur Aktivität von Nutzern weitergeleitet, die sich über den einzelnen konfigurierten Entra-Tenant anmelden.

Wer unterstützt was?

Kontaktiere den Miro Support für die Einrichtung oder Verbindungsprobleme in Miro. Bei Problemen innerhalb von Microsoft Purview kontaktiere den Microsoft Support.