KI-Sicherheit – Funktionen und häufige Fragen

Was sind granulare Kontrollen für Miro AI?

Mit dem Add-on Enterprise Guard können Unternehmens-Admins den Zugriff auf einzelne KI-Features innerhalb jeder Funktionsgruppe aktivieren, einschränken oder entfernen. So kannst du genau festlegen, welche Features Teams verwenden dürfen.

Warum granulare Kontrollen verwenden?

Um Akzeptanz und Sicherheit in Einklang zu bringen. Zum Beispiel kannst du bei „Bildern" das Feature „Bilder erstellen" erlauben und gleichzeitig „Hintergrund entfernen" deaktivieren.

Wer kann granulare Kontrollen konfigurieren und in welchen Preisplänen?

Company-Admins auf Enterprise-Preisplänen mit dem Add-on Enterprise Guard, im Browser.

Wo verwaltest du den Zugriff auf einzelne Funktionen?

Admin-Konsole → Miro AI → Fähigkeiten. Klappe eine Fähigkeit auf, um den Zugriff für ihre einzelnen Funktionen anzuzeigen und festzulegen.

Feingranulare Kontrollen: Was ist der Unterschied zwischen einer Steuerung auf Capability-Ebene und auf Feature-Ebene, und was passiert, wenn du sie ein- oder ausschaltest?

• Auf Capability-Ebene: „Alle“, „Niemand“ oder „Bestimmte Teams“ gelten für die gesamte Kategorie. Wenn du eine Capability deaktivierst, verlieren Nutzer den Zugriff auf diese Capability und alle ihre Features auf allen Boards. Wenn du alle Capabilities deaktivierst, erscheint „KI nutzen" auf dem Board als deaktiviert.
• Auf Feature-Ebene: Mit Enterprise Guard kannst du pro Feature „Alle“, „Niemand" oder „Bestimmte Teams" festlegen. Wenn du ein Feature deaktivierst, wird der Zugriff nur auf dieses Feature entfernt; andere Features derselben Capability bleiben verfügbar, sofern sie aktiviert sind.

Welche Zugriffsoptionen gibt es auf Feature-Ebene?

Für jedes Feature wählst du Alle, Niemand oder Ausgewählte Teams. Die Option Alle aktiviert das Feature organisationsweit und hebt teambezogene Einschränkungen auf. Die Option Niemand entfernt den Zugriff für alle Nutzer. Die Option Ausgewählte Teams richtet sich nur an bestimmte Teams.

Was passiert, wenn du ein einzelnes Feature deaktivierst?

Nutzer können dieses Feature auf keinem Board nutzen; andere Features derselben Fähigkeit bleiben jedoch verfügbar, sofern sie aktiviert sind.

Welche Features kann ich individuell steuern?

Sieh dir die In-Produkt-Referenz für die aktuelle Liste an. Beispiele im Bereich „Inhalte erstellen“ umfassen Notizen erstellen, Notizen gruppieren, Dokumente erstellen und bearbeiten, Tabellen, Diagramme sowie Text‑Operationen wie umschreiben, kürzen, Ton anpassen und übersetzen. Der Bereich „Bilder“ umfasst Bilder erstellen, Hintergrund entfernen und Bildunterschriften hinzufügen. Zusammenfassungen umfassen „Auf einen Blick“ und Gesprächszusammenfassung. Flows, KI-Kollegen und Prototyping werden angezeigt, wenn sie für deine Organisation aktiviert sind.

Kann ich sehen, welche Modelle bestimmten Features zugrunde liegen?

Ja. Admins können im Referenzbereich die mit jeder Miro-AI-Funktion verknüpften Modelle einsehen, um Prüfung und Governance zu unterstützen.

Was bewirkt „Die Nutzung von Miro AI blockieren“?

Es deaktiviert alle Miro AI-Funktionen (z. B. Texterstellung, Bilderstellung/-erkennung, intelligente Vorschläge) überall dort, wo diese Schutzregel greift, und verhindert jegliche KI-gestützte Interaktion mit sensiblen oder klassifizierten Inhalten.

Was bleibt den Nutzern verfügbar?

Nutzer können weiterhin normale, nicht-KI-gestützte Zusammenarbeit fortsetzen. Bestehende, von KI erstellte Inhalte bleiben auf Boards und können angesehen, verschoben oder manuell bearbeitet werden – jedoch können Nutzer Miro AI nicht verwenden, um sie zu ändern oder neu zu erstellen.

Wer kann diese Schutzregel konfigurieren und wo?

Admins für sensible Inhalte konfigurieren Schutzregeln in Enterprise Guard unter Datenklassifizierung → Schutzregeln. (Unternehmens-Admins weisen die Rolle Admin für sensible Inhalte zu.)

Was benötige ich, bevor ich diese Schutzregel zuweise?

Lege deine Klassifizierungsstufen und (optional) die automatische Klassifizierung fest, damit die Schutzregel nach Klassifizierung angewendet werden kann (z. B. INTERNAL, CONFIDENTIAL).

Wer ist betroffen, wenn das Guardrail greift?

Alle — einschließlich Board-Eigentümer und Miteigentümer — können auf den betroffenen Boards nicht auf Miro AI zugreifen oder Miro AI aufrufen.

Entfernt es vorhandene KI-Inhalte?

Nein. Es verhindert weitere KI-Interaktionen; bestehende KI-Inhalte bleiben zum Ansehen und für manuelle Bearbeitungen verfügbar.

Wann treten die Änderungen in Kraft?

Nachdem du deine Guardrail-Updates veröffentlicht hast, wird die Durchsetzung sofort auf allen betroffenen Boards wirksam.

Wie schaltest du „Miro AI-Nutzung blockieren“ für eine Klassifizierung ein?

1. Gehe zu Enterprise Guard → Datenklassifizierung → Guardrails.
2. Klicke auf das Bearbeiten-Symbol für eine Klassifizierungsstufe (z. B. CONFIDENTIAL).
3. Wähle das Kontrollkästchen Miro AI-Nutzung blockieren und Fertig.
4. Klicke auf Weiter, überprüfe die Auswirkungen und klicke dann auf Veröffentlichen, um die Änderung anzuwenden.

Soll ich den Default- oder den Strict-Modus verwenden?

Im Standardmodus überschreiben Schutzregeln nicht die vorhandenen Freigabeeinstellungen. Im strengen Modus überschreiben Schutzregeln aktive Freigaben und wenden die strengsten Kontrollen an. Wähle die Option entsprechend deinen Change-Management-Anforderungen.

Was sehen Nutzer auf Boards, auf denen die KI blockiert ist?

Miro-KI-Einstiegspunkte erscheinen deaktiviert oder nicht verfügbar, und Nutzer können auf diesen Boards keine KI-Tools vom Canvas oder aus Menüs aufrufen.

Können Nutzer auf einem einzelnen Board Ausnahmen anfordern?

Nein. Die Schutzregel wird durch die Klassifizierungsrichtlinie durchgesetzt. Ändere die Klassifizierung des Boards (oder die Richtlinie für diese Stufe), um die Durchsetzung zu ändern.

Wie hängt das mit den granularen Miro AI Admin-Kontrollen zusammen?

Granulare Kontrollen legen fest, wer bestimmte Miro AI-Features nutzen kann. Der Guardrail ist eine Richtlinienebene: Ist er aktiv, blockiert er KI unabhängig von den Feature-Schaltern.

Worin unterscheidet sich das von Prompt-Blockierung oder KI-Moderation?

• Prompt-Blockierung verhindert das Absenden sensibler Prompts; Miro AI bleibt für nicht-sensible Prompts verfügbar.
• KI-Moderation filtert schädliche oder unangemessene Inhalte.
• Blockieren der Miro AI-Nutzung deaktiviert KI auf betroffenen Boards vollständig.

KI wird immer noch auf einigen Boards angezeigt. Was solltest du überprüfen?

• Bestätige, dass die Klassifizierung des Boards zu einer Einstufung gehört, für die die Schutzregel aktiviert ist, und dass du nach dem Bearbeiten der Schutzregeln auf Veröffentlichen geklickt hast.
• Wenn die automatische Klassifizierung verwendet wird, bestätige, dass die Klassifizierung des Boards auf Basis des aktuellen Inhalts aktualisiert wurde.
• Bei den Modi Strict vs Default: Stelle sicher, dass deine Erwartung mit dem von dir gewählten Rollout-Modus übereinstimmt.

Wir müssen die KI für einen Teil der Arbeit wieder aktivieren.

Passe die Schutzregel für die relevante Klassifizierung an oder klassifiziere die Boards, die KI erlauben sollen, neu, und veröffentliche dann die Änderung.

Was deckt das Übersichts-Dashboard ab?

Boards, Nutzer, Teams, Lizenzen und Vorlagen, mit verlaufsbezogenen Trends, wo zutreffend.

Wie wird „Aktiv in diesem Zeitraum“ für Boards, Nutzer und Teams definiert?

• Boards: Eindeutige Boards, die seit Beginn des ausgewählten Zeitraums geöffnet wurden. Beinhaltet Boards, die später in den Papierkorb verschoben wurden.
• Users: Eindeutige Nutzer, die seit Beginn des Zeitraums mindestens einmal ein Board geöffnet haben. Beinhaltet Nutzer, die jetzt deaktiviert sind.
• Teams: Eindeutige Teams, bei denen mindestens ein Mitglied seit Beginn des Zeitraums ein Board geöffnet hat. Kann Teams beinhalten, die später in den Papierkorb verschoben wurden.

Schließen die Gesamtzahlen Elemente im Papierkorb aus?

Ja. Die Gesamtzahlen für Boards und Teams schließen derzeit im Papierkorb befindliche Elemente aus. Verlaufsbezogene “aktive” Werte können Elemente enthalten, die später in den Papierkorb verschoben wurden.

Was zeigt das Diagramm für Lizenzen?

Gesamtanzahl und Verlauf der Zuweisungen für Full, Collaborate, Accelerate, Free und Free Restricted, die zeigen, wie viele Lizenzen derzeit genutzt werden.

Was zeigt „Vorlagen“ heute?

Die beliebtesten Vorlagen, die innerhalb eines Boards genutzt werden. Weitere Quellen können in zukünftigen Releases hinzugefügt werden.

Wie werden Verlaufswerte in den Übersichtsdiagrammen angezeigt?

Verlaufs-Widgets zeigen Werte jeweils zum letzten Tag des Zeitraums an. Verlaufsdaten sind für bis zu einem Jahr verfügbar oder so weit zurück, wie Daten vorliegen.

Wie oft werden die Daten in der Übersicht aktualisiert und wo sehe ich sie?

Der Zeitstempel „Zuletzt aktualisiert“ oben im Dashboard zeigt an, wann die Kennzahlen zuletzt aktualisiert wurden.

Wie ändere ich den Zeitraum?

Verwende die Zeitauswahl oben rechts auf der Analysen-Seite.

Was ist KI-Moderation in Miro?

KI-Moderation ermöglicht Unternehmens-Admins, eine organisationsweite Filterstufe (Streng, Standard oder Minimal) festzulegen, die Prompts herausfiltert, die zu schädlichen oder unangemessenen Ausgaben führen könnten (z. B. Hass, sexuelle Inhalte, Gewalt, Selbstverletzung).

Wer kann es konfigurieren und in welchen Preisplänen?

Unternehmens-Admins im Enterprise-Preisplan mit Enterprise Guard können die Einstellung in den Organisationseinstellungen konfigurieren.

Funktioniert es, wenn meine Organisation ein eigenes LLM verbindet (z. B. eine direkte Anbieterintegration)?

Wenn ein eigenes LLM verbunden ist, kann die Moderationsauswahl für diese Integration deaktiviert sein, und eine zuvor gewählte Stufe gilt dann nicht für diese Integration.

Wer kann es aktivieren und was brauche ich?

Company Admins in Enterprise mit dem Add-on Enterprise Guard können die Moderation in den Organisationseinstellungen konfigurieren.

Wie aktiviere ich es?

Gehe zu Einstellungen → Miro AI → Moderation, wähle Strict/Default/Minimal und klicke dann auf Änderungen speichern. Die Einstellung gilt sofort für die gesamte Organisation.

Was bedeuten die Stufen?

• Strict: Blockiert alles, was Default blockiert, sowie Inhalte mit geringem bis mittlerem Risiko (z. B. subtile/verschlüsselte Hassäußerungen, anspielende sexuelle Inhalte, nicht-grafische Gewalt, nicht-explizite Erwähnungen von Selbstverletzung).
• Default (empfohlen): Blockiert mäßig bis schwer schädliche Inhalte.
• Minimal: Blockiert nur schwer schädliche Inhalte.

Wann treten Änderungen in Kraft?

Sofort für die gesamte Organisation.

Werden Änderungen protokolliert?

Ja. Änderungen werden im Audit-Trail deiner Organisation protokolliert.

Wo stellst du die Moderationsstufe ein oder aktualisierst sie?

Gehe zu Einstellungen → Miro AI → Moderation, wähle Strict/Default/Minimal und klicke dann auf Änderungen speichern.

Welche Anfangsstufe empfiehlst du?

Default eignet sich für die meisten Organisationen; passe die Einstellung basierend auf Feedback aus dem Pilotprojekt und deiner Risikotoleranz an.

Wie hängt die KI-Moderation mit Schutzregeln und Prompt-Kontrollen zusammen?

• Intelligent Guardrails: Wenn ein Board von der Schutzregel “Miro AI-Nutzung blockieren” abgedeckt ist, ist die KI unabhängig vom Moderationslevel deaktiviert.
• Prompt blocking: Arbeitet zusammen mit der Moderation. Die Prompt-Blockierung stoppt sensitive Prompts bei der Eingabe; die Moderation filtert schädliche Kategorien.
• Granular admin controls: Feature-Toggles regeln, wer Zugriff auf KI-Funktionen hat, wenn KI verfügbar ist.

Wir sehen zu viele Fehlalarme.

Ziehe in Erwägung, von Strict → Default zu wechseln (oder von Default → Minimal) und veröffentliche Beispiele für zulässige Nutzung. Wenn die Probleme nach Anpassung der Einstellungen weiterhin bestehen, kontaktiere deinen Customer Success Manager bei Miro, um dies zu melden, damit unser Produktteam es prüfen kann.

Es gelangen schädliche Inhalte durch.

Wechsle zu Default oder Strict und gib interne Richtlinien vor. Überprüfe das nach Änderungen an Richtlinien oder Vorschriften. Wenn die Probleme nach diesen Änderungen weiterhin bestehen, kontaktiere deinen Customer Success Manager bei Miro, um dies zu melden, damit unser Produktteam es prüfen kann.

Was ist Prompt-Blockierung?

Prompt-Blockierung verhindert, dass Nutzer KI-Eingaben absenden, die sensible Informationen enthalten. Miro durchsucht den Text, den ein Nutzer ins Prompt-Feld eingibt, sowie alle textbasierten Inhalte, die er vom Board hinzufügt; stimmt dieser Inhalt mit den ausgewählten Sensibilitätslabels oder Quellcode-Mustern überein, wird das Absenden blockiert und eine Richtlinienmeldung angezeigt. Derzeit werden nur textbasierte Inhalte unterstützt.

Wie unterscheidet sich Prompt-Blockierung vom Board-Scanning?

Beim Board-Scanning werden sensible Inhalte auf Boards erkannt und Boards können automatisch klassifiziert werden; die Prompt-Blockierung prüft hingegen, was Nutzer beim Absenden an Miro AI zu senden versuchen.

Welche Sensibilitätslabels werden unterstützt?

Verwende die auf Organisationsebene aufgeführten Kategorien in der Referenz zu Sensibilitätslabeln und Infotypen.

Was ist Scannen von Code?

Scannen von Code blockiert Prompts, die erkennbaren Quellcode enthalten; per Design erfordert es einen Mindestblock an Code (z. B. 5+ Zeilen), um ausgelöst zu werden. Du kannst es in der Konfiguration der Prompt-Blockierung ein-/ausschalten.

Werden nicht-textbasierte Inhalte (z. B. Bilder) gescannt?

Nein. Im Moment unterstützt die Prompt-Blockierung nur textbasierte Inhalte.

Wer kann es aktivieren und was brauche ich?

Content-Admins für sensible Inhalte in Enterprise mit dem Add-on Enterprise Guard können es unter Einstellungen → Enterprise Guard → Datenerkennung → Konfiguration aktivieren.

Wie aktiviere ich es?

Öffne Prompt-Blockierung → Aktivieren, wähle „Alle auswählen“ oder spezifische Label-Kategorien, aktiviere optional das Scannen von Code, dann „Aktivieren“. Die Durchsetzung erfolgt sofort organisationsweit.

Wie passe ich Labels oder das Scannen von Code später an?

Gehe zu Einstellungen → Enterprise Guard → Datenerkennung → Konfiguration → Prompt-Blockierung → Verwalten,

• Labels: Wähle das Alle auswählen-Kontrollkästchen, um alle Kategorien zu markieren, oder wähle die Kontrollkästchen bestimmter Label-Kategorien.
• Scannen von Code: Schalte das Scannen von Code ein, um Prompts zu blockieren, die Quellcode enthalten (mindestens 5 Zeilen). Weitere Informationen findest du unter Scannen von Code.

Änderungen treten sofort in Kraft.

Was passiert mit Prompts, nachdem du die Einstellungen geändert hast?

Neu nicht mehr blockierte Elemente werden zugelassen. Elemente, die weiterhin den blockierten Mustern entsprechen, bleiben blockiert.

Was sieht ein Nutzer, wenn ein Prompt blockiert wird?

Ein Richtlinienhinweis erscheint an der Stelle, an der der Nutzer den Prompt eingegeben hat, und die Anfrage wird an kein LLM gesendet.

Werden nicht-textliche Inhalte (z. B. Bilder) gescannt?

Nein. Im Moment unterstützt die Prompt-Blockierung nur textbasierte Inhalte.

Wie funktioniert die Prompt-Blockierung in Kombination mit Schutzregeln und Moderation?

• Intelligente Schutzregeln: Wenn “Die Nutzung von Miro AI blockieren” gilt, ist die KI deaktiviert; die Prompt-Blockierung wird nicht ausgelöst, da keine Prompts eingereicht werden können.
• KI-Moderation: Beides kann angewendet werden, wenn KI verfügbar ist—die Prompt-Blockierung verhindert die Übermittlung sensibler Daten; die Moderation filtert schädliche Kategorien.
• Granulare Admin-Kontrollen: Der Zugriff auf Funktionen gilt nur, wenn KI verfügbar ist und der Prompt nicht blockiert wurde.

Was ist die Microsoft Purview DSPM for AI-Integration in Miro?

Eine Integration, die Prompts und Antworten von Miro AI an das DSPM for AI von Microsoft Purview weiterleitet, sodass Sicherheits- und Compliance-Teams KI-Aktivitäten an einem Ort überwachen, prüfen und steuern können.

Wer kann diese Integration nutzen?

Enterprise-Preispläne mit Enterprise Guard, verwaltet von Unternehmens-Admins mit Zugriff auf Enterprise-Integrationen. Deine Miro-Organisation muss Microsoft Entra ID für Single Sign-on (SSO) verwenden. Eine Lizenz für Microsoft Purview ist erforderlich.

Was sind die Vorteile?

Zentrale Übersicht über die Nutzung von Miro AI im KI‑Hub von Purview, Auditierbarkeit von Prompts und Antworten sowie Übereinstimmung mit deinen bestehenden Governance‑Richtlinien in Purview.

Welche Miro AI-Aktivitäten werden derzeit erfasst?

Derzeit werden textbasierte Prompts und Antworten aus den Miro AI-Funktionen weitergeleitet. Bildinhalte werden nicht weitergeleitet.

Werden die Aktivitäten aller Nutzer protokolliert?

Weitergeleitet wird nur die Aktivität von Nutzern, die sich über den konfigurierten Microsoft Entra-Tenant bei Miro anmelden.

Wie lange dauert es, bis Aktivitäten in Purview erscheinen?

In der Regel 10 bis 30 Minuten nach der Aktion von Miro AI. Du findest sie in Microsoft Purview → DSPM for AI → Activity explorer oder überprüfe die Audit-Protokolle.

Gibt es wesentliche Einschränkungen?

Derzeit kann jeweils nur ein Entra-Tenant konfiguriert werden. In Multi-Identitätsanbieter- oder Multi-Tenant-Umgebungen werden nur Nutzer erfasst, die sich über den konfigurierten Tenant authentifizieren. Bilder sind nicht enthalten.

Wie aktiviere ich die Integration?

In Miro: Enterprise-Einstellungen → Enterprise-Integrationen → Microsoft Purview DSPM for AI aktivieren → deine Entra-Tenant-ID eingeben → Verbinden → dich mit einem Konto anmelden, das mandantenweite Administratorzustimmung erteilen kann → die Miro AI Governance-App akzeptieren → in Miro bestätigen, dass „Verbunden" angezeigt wird.

Was sind die Voraussetzungen?

• Miro: Enterprise-Plan mit Enterprise Guard, Unternehmens-Admin-Rolle, Entra-ID für Single Sign-on (SSO) konfiguriert. Um diese Funktion zu aktivieren, wende dich an deinen Customer Success Manager.
• Microsoft: Microsoft Purview-Lizenz, die Entra-Tenant-ID, die für Single Sign-on (SSO) bei Miro verwendet wird, und eine Entra-Rolle, die mandantenweite Administratorzustimmung erteilen kann.

Wie überprüfst du, ob die Einrichtung funktioniert?

Führe eine einfache Aktion mit Miro AI aus, warte 10–30 Minuten und überprüfe dann in Microsoft Purview → DSPM for AI → Activity explorer, ob neue Miro-Einträge vorhanden sind.

Wie trennst du die Verbindung oder wechselst du den Tenant?

In Miro: Enterprise integrations → Microsoft Purview for AI → Trennen. Um den Tenant zu wechseln, trenne zuerst die Verbindung und verbinde dich dann mit der neuen Tenant-ID.

Wo sehe ich die weitergeleiteten Daten in Purview?

Microsoft Purview → DSPM for AI → Activity explorer. Du kannst dir Details auch im Audit-Protokoll ansehen.

Kann ich KI-Aktivitätsprotokolle exportieren oder archivieren?

Verwende die Export-Tools von Microsoft Purview. Miro leitet die Aktivitäten an deinen Microsoft-Tenant weiter, wo deine Richtlinien gelten.

Kann ich Purview-Richtlinien auf Miro AI-Daten anwenden?

Ja. Nach der Aufnahme unterliegen die Daten dem Purview-Governance-Modell deiner Organisation.

Wie sieht es mit Datenschutz- und Sicherheitsverantwortung aus?

Miro leitet Prompts und Antworten an deinen Microsoft-Tenant weiter. Governance und Zugriffskontrollen werden in Purview in deiner Umgebung verwaltet.

Der Zustimmungsschritt schlägt fehl oder läuft in einer Schleife. Was soll ich prüfen?

Stelle sicher, dass das für Connect verwendete Konto tenantweite Admin-Zustimmung in Entra erteilen kann, oder ziehe einen Microsoft-Global-Admin hinzu.

Ich sehe keine Aktivität in Purview. Was nun?

Stelle sicher, dass Enterprise Guard aktiviert ist und du Zugriff auf Enterprise-Integrationen hast. Überprüfe, ob die Tenant-ID genau mit deinem Miro-SSO-Tenant übereinstimmt. Stelle außerdem sicher, dass eine Test-KI-Aktion von einem Nutzer durchgeführt wurde, der sich über diesen Tenant authentifiziert hat. Prüfe Purview-Lizenzen und Filter. Gib bis zu 30 Minuten für die Verarbeitung Zeit.

Wir nutzen mehrere IdPs oder Tenants. Werden alle Nutzer protokolliert?

Nein. Es wird nur Aktivität von Nutzern weitergeleitet, die sich über den einzigen konfigurierten Entra-Tenant angemeldet haben.

Wer unterstützt was?

Wende dich bei der Einrichtung oder bei Verbindungsproblemen in Miro an den Miro Support. Bei Problemen innerhalb von Microsoft Purview kontaktiere den Microsoft Support.