Miro ボードのアイテムには、PII、保護対象保健情報（PHI）、PCI などのプライバシーや規制対象データ、または財務情報、人事情報、知的財産、営業機密などの機密性の高い業務上重要なコンテンツが含まれることがあります。 データ検出と自動機密分類の後、組織は関連法規を遵守し、継続的なプライバシー保護、セキュリティー、コンプライアンスを維持するために不可欠な、積極的な管理策を実施する必要があります。
- ガードレールにより、次のようなプロアクティブな制御を自動的に適用できるようになりました：
ボードの内容や機密分類レベルに基づき、公開、チーム、組織の各レベルでの共有を自動的に制限します。 - コンテンツの複製を制限します。
- 機密性の高いデータや機密分類されたデータに対する AI によるやり取りを防ぐため、Miro AI の使用をブロックします。
- Miro MCP へのアクセスをブロックし、AI エージェントやその他のプログラムクライアントが Miro MCP サーバー経由でボードにアクセスするのを防ぎます。
これらのプロアクティブな制御により、業務に支障をきたすことなく、プライバシーとコンプライアンスを維持できます。
管理者は、組織内でインテリジェント ガードレールを展開する方法を 2 通り選べます：
- 既定モード： 既定では、ガードレールはボードの現在の共有オプションに影響を与えず、ボードが自動機密分類で再分類された場合も進行中の共同作業が妨げられないようにします。
- 厳格モード： 厳格モードでガードレールを適用 トグルがオンになっていると、ガードレールはすべての有効な共有オプションを上書きします。これにより管理者は最も厳しい制御を行えますが、一部のユーザーが即座にボードへのアクセス権を失う可能性があります。
機密分類が CONFIDENTIAL のボードに対して、ユーザーがボードを公開共有、チーム共有、組織共有、またはコンテンツを複製できないようにガードレールを設定したシナリオを想定してください。組織内の誰かが「Financial Plan」という新しいボードを作成し、収益の数値を追加して、このボードに CONFIDENTIAL の機密分類レベルを割り当てました。ガードレール設定が自動的に適用され、すべてのユーザーはボードを共有できず、ボード所有者を除くすべてのユーザーはコンテンツを複製できなくなります（図 2）。
Miro MCP へのアクセスをブロック
AI エージェントが Miro MCP サーバーを通じて Miro のボードにアクセスすることが増えるにつれて、機密性の高いコンテンツを扱う組織は新たなガバナンス上のギャップに直面します。既存の Enterprise Guard のガードレールは Miro MCP への接続には適用されないため、機密分類されたボードの内容が外部の AI システムへ制約なく流出する可能性があります。
新しい「Miro MCP アクセスをブロック」ガードレールは、インテリジェント ガードレールを Miro MCP にまで拡張することでこのギャップを埋め、機密コンテンツ管理者が共有、エクスポート、AI 機能で既に利用している機密分類に基づく制御を同様に適用できるようにします。Enterprise Guard アドオンで提供予定のこの機能により、機密コンテンツ管理者は次のことができます：
- 機密分類レベル別に Miro MCP へのアクセスを制御する: 組織の機密分類ラベルの任意の組み合わせに対して、Miro MCP へのアクセスをブロックするガードレールを設定できます（例：Confidential と Restricted のボードでは Miro MCP の読み取りをブロックし、General のボードでは許可する）。
- 読み取りと書き込みの両方をブロックする: トリガーされると、Miro MCP サーバー経由のアクセスは、AI エージェントやその他のプログラムからのクライアントでは利用できなくなります。これは、読み取り、書き込み、更新を含む、Miro ボードへの、または Miro ボード上で行われるすべての Miro MCP ツール呼び出しに適用されます。
- 既存の Intelligent Guardrails ワークフロー内で構成: 他のガードレールと同じ場所で設定でき、別途の設定は不要です。
- Miro MCP クライアント全体で一貫して適用: 制御は認可レイヤーで適用されるため、どの Miro MCP クライアントや AI エージェントがリクエストしているかに関わらず有効です。
各ガードレールの詳細、説明、および影響を受けるユーザーについては、ガードレール参照ドキュメント。