Canvas 25 において、AI イノベーション ワークスペースが発表され、キャンバス上での視覚的な AI ワークフローと協業する AI エージェントが導入されました。 エンドユーザー機能に加えて、より多くの可視性、よりインテリジェントな制御、Miro の最新 AI ツールをチームに提供するシームレスな新しい管理者機能が搭載されました。
このページでは、Enterprise Guard アドオンで利用できる AI トラスト機能を探索できます。各セクションは短い概要から始まり、それぞれの機能の各種側面をカバーする FAQ が続きます。
- Miro AI の詳細な管理者向け制御(Enterprise Guard アドオン・ベータ版):各機能のカテゴリー内で利用可能な機能を(全員が利用可/全員が利用不可/特定のチーム)によって設定できます。
- Intelligent Guardrails で Miro AI 利用をブロック:Intelligent Guardrails を使用して、機密または機密情報を保護する必要がある場合に Miro 内のすべての AI を活用した操作をブロックします。
- 管理者向け分析ダッシュボードの概要(ベータ版):ボード、ユーザー、チーム、ライセンス、テンプレートの変遷と日次更新を追跡します。
- AIモデレーション(ベータ版):組織全体でフィルタリングレベルを(厳格、デフォルト、最小)設定し、有害または不適切な出力を生成する可能性のあるプロンプトをスクリーニングします。
- プロンプトブロッキング(ベータ版):送信時に機密データやソースコードを含むプロンプトをブロックし、ポリシーメッセージを表示します。
- AI統合のためのEnterprise GuardとMicrosoft Purview DSPM(ベータ版):プロンプトと応答をPurviewに転送して、集中監視、監査、およびガバナンスを行います。
Enterprise Guardアドオン用のMiro AIの詳細な管理者コントロール(ベータ版)
Miro AI の管理者向け制御機能を使用すると、Enterprise プランの会社の管理者は、組織内でどの AI 機能を利用可能にするかを決定し、それらを使用できるユーザーを管理できます。管理者は各 AI 機能で利用するモデルを表示することもできます。Enterprise Guard アドオンを使用すると、Miro AI の制御機能は各性能カテゴリー内の機能単位まで拡張され、組織のニーズとセキュリティー要件に基づいた優先付けに役立ちます。完全な Miro AI 性能カテゴリーに加えて、管理者は特定の Miro AI 機能を有効化、制限、または削除することもできます。例えば、画像カテゴリー内では、AI で画像を生成することを有効化し、背景を削除することを無効化することができます。これらの管理機能を使用して、安全に AI を導入し、セキュリティー要件を満たしながら AI 機能の採用を推進できます。 詳細については、Miro AI グラニュラー管理者制御のドキュメントをご覧ください。
Miro AI の精緻な制御機能とは何ですか?
Enterprise Guard アドオンを利用することで、会社の管理者は各機能カテゴリー内の個々の AI 機能へのアクセスを有効化、制限、または削除することができます。これにより、チームが使用できる機能を正確に選択できます。
なぜ精緻な制御機能を使用するのですか?
利用促進とセキュリティーのバランスを取るためです。たとえば、画像カテゴリー内では、背景を削除せずに画像を作成することを許可することができます。
誰が精緻な制御機能を設定でき、どのプランで利用できますか?
ブラウザー上で Enterprise プランの Enterprise Guard アドオンを利用している会社の管理者です。
機能単位でアクセス権限を管理する場所はどこですか?
管理者コンソール → Miro AI → 機能。機能を展開して、個々の機能のアクセス権限を確認し設定できます。
精緻な制御機能:性能単位と機能単位の制御の違いは何でスカ?それをオンまたはオフにしたときに何が起こるのですか?
- 性能単位: 「全員が可、全員が不可、特定のチームのみ可」はカテゴリー全体に適応されます。性能をオフにすると、ユーザーはその性能と関連するすべての機能へのアクセスをボード全体で失います。すべての性能をオフにすると、ボード上の「AI で作成」が無効になります。
- 機能単位: Enterprise Guard では、個々の機能ごとに「全員が可、全員が不可、特定のチームのみ可」を設定できます。機能をオフにすると、その機能に対するアクセスのみが削除され、同じ性能内の他の機能は有効にされていれば利用可能です。
機能単位でどのようなアクセスオプションがありますか?
各機能に対して「全員が可、全員が不可、特定のチームのみ可」を選択します。「全員が可」は組織全体でその機能が有効になり、チーム単位の制限を上書きします。「全員が不可」はすべてのユーザーのアクセスを削除します。「特定のチームのみ可」は選択された特定のチームのみを対象にします。
個別の機能をオフにするとどうなりますか?
ユーザーはその機能にボード上でアクセスできなくなりますが、同じ性能の他の機能は有効にされていれば利用できます。
どの機能を個別に制御できますか?
現在のリストについては、製品内の参照を確認してください。作成コンテンツの例には、付箋の作成、付箋のクラスター、文書、テーブル、ダイアグラムの作成と編集、書き直し、短縮、トーン、翻訳などのテキスト操作が含まれます。画像には、画像の作成、背景の削除、キャプションの追加が含まれます。活動の要約には、進捗キャッチアップと会話要約が含まれます。フロー、AI サイドキック、プロトタイピングは、あなたの組織に対して有効にされている場合に表示されます。
特定の機能をサポートするモデルを確認できますか?
可能です。管理者は、レビューとガバナンスをサポートするために、各 AI 機能に関連付けられているモデルを参照エリアで確認できます。
インテリジェントガードレールで Miro AI の使用をブロックする
機密データまたは分類されたデータを保護する必要がある場合、Intelligent Guardrails を使用して Miro におけるすべての AI 活用のやり取りをブロックします。このガードレールが適用されると、該当するボード上のすべての Miro AI ツールが無効化されますが、AI を使用しない共同作業は引き続き可能です。背景情報と設定については、Intelligent Guardrails の概要およびガードレールの定義を参照してください。
「Miro AI の使用をブロック」とは何ですか?
このガードレールが適用されると、Miro AI のすべての機能(テキスト生成、画像生成・認識、スマートサジェストなど)が無効化され、機密または分類済みコンテンツへのAIによる操作が防がれます。
ユーザーが利用できるのは?
ユーザーは通常の非AIコラボレーションを続けることができます。既存のAI生成コンテンツはボード上にとどまり、閲覧、移動、手動で編集することができますが、Miro AI を使用しての修正や再生成はできません。
誰がどこでこのガードレールを設定できますか?
機密コンテンツ管理者がデータ分類 → ガードレール内のEnterprise Guardでガードレールを設定します。(会社の管理者が機密コンテンツ管理者の役割を割り当てます。)
このガードレールを割り当てる前に何が必要ですか?
分類レベルを定義し、ガードレールを分類に基づいて適用できるように(オプションで)自動分類を設定します(例:内部、機密)。
ガードレールが適用されると誰に影響がありますか?
影響を受けるボードでは、所有者や共同所有者を含む全員がMiro AIにアクセスしたり、呼び出したりすることができません。
既存のAIコンテンツが削除されますか?
いいえ。既存のAIコンテンツは閲覧やmanualな編集が可能なままとなり、さらなるAI操作を防止します。
変更はいつ効果を発揮しますか?
ガードレールの更新を公開した後、影響を受ける全てのボードに対して即時に施行されます。
「Miro AI の使用をブロック」を機密分類用に有効にするにはどうすればよいですか?
- エンタープライズ ガード → データ分類 → ガードレールに移動します。
- 機密分類レベル (たとえば、CONFIDENTIAL) の編集アイコンをクリックします。
- Miro AI の使用をブロックチェックボックスを選択し、完了をクリックします。
- 次へをクリックし、影響を確認した後、公開して適用します。
デフォルトモードと厳密モードのどちらを使用すべきですか?
デフォルトモードでは、ガードレールが既存の共有設定を上書きしません。ストリクトモードでは、ガードレールがアクティブな共有を上書きし、最も厳しい管理を適用します。変更管理ニーズに基づいて選択してください。
AIがブロックされたボードでは、ユーザーは何が見えるでしょうか?
Miro AIのエントリポイントは無効化または利用不可に見え、ユーザーはキャンバスやメニューからAIツールを呼び出すことができません。
単一のボードに対して例外を要求することはできますか?
いいえ。ガードレールは機密分類ポリシーによって強制されます。施行を変更するには、ボードの分類(またはそのレベルのポリシー)を変更してください。
これと細かい Miro AI 管理者制御の関係は?
細かい制御は特定の AI 機能を誰が使用できるかを管理します。ガードレールはポリシーレイヤーです。これがアクティブになると、機能のトグルに関係なく AI をブロックします。
これとプロンプトブロッキングや AI モデレーションの違いは?
- プロンプトブロッキング は、送信時にセンシティブなプロンプトを停止します。AI はセンシティブでないプロンプトに対しては利用可能です。
- AI モデレーション は、有害または不適切なコンテンツをフィルターします。
- Miro AI の使用をブロック は、影響を受けるボード上で AI を完全に無効化します。
AIがまだ一部のボードに表示されています。何を確認する必要がありますか?
- ボードの機密分類がガードレールが有効なものであることを確認し、その後に公開をクリックしてガードレールを編集したことを確認してください。
- 自動分類を使用している場合は、ボードの機密分類が現在のコンテンツに基づいて更新されていることを確認してください。
- 厳密モードとデフォルトモードの選択時には、選択した展開モードと期待が一致していることを確認してください。
一部の業務に対してAIを再び有効にする必要があります。
該当する機密分類のガードレールを調整するか、AIを許可すべきボードを再分類し、その後、更新を公開してください。
管理者分析ダッシュボード概要(ベータ版)
概要ダッシュボードは何をカバーしていますか?
ボード、ユーザー、チーム、ライセンス、テンプレートで、適用できる場合は履歴トレンドを含みます。
「この期間にアクティブ」という定義は、ボード、ユーザー、チームの場合どうなりますか?
- ボード: 選択した期間の開始以来開かれたユニークなボード。後でゴミ箱に移動されたボードも含まれます。
- ユーザー: 期間の開始以来、少なくとも一度ボードを開いたユニークなユーザー。現在非アクティブ化されたユーザーも含まれます。
- チーム: 期間の開始以来、少なくとも1人のメンバーがボードを開いたユニークなチーム。後でゴミ箱に移動されたチームも含まれる場合があります。
合計にはゴミ箱内の項目は含まれていますか?
はい。ボードとチームの合計には現在ゴミ箱にある項目は含まれていません。履歴の「アクティブ」カウントには後にゴミ箱に入れられた項目が含まれる場合があります。
ライセンスチャートは何を示していますか?
フルライセンス、無料ライセンスおよび制限付き無料ライセンスの割り当て合計と履歴は、現在使用されているライセンスの数を反映しています。
今日のテンプレートは何を示していますか?
ボード内で使用された最も人気のあるテンプレートです。他のソースは将来のリリースで追加される可能性があります。
過去の値は概要チャートでどのように表示されますか?
過去のウィジェットは各期間の最後の日の値を表示します。最大で1年間、またはデータが存在している限り遡って表示されます。
概要データはどのくらい頻繁に更新され、どこで確認できますか?
少なくとも24時間に1回更新されます。「最終更新」のタイムスタンプがダッシュボードに表示されます。
期間を変更するにはどうすればいいですか?
分析ページの右上にある期間セレクターを使用してください。
Miro AI モデレーション(ベータ版)
Miro AI のモデレーションを使用すると、会社の管理者は、潜在的に有害または不適切な内容を含む可能性のあるプロンプトのフィルタリングのレベルを調整できます。Miro AI モデレーションの感度を組織全体で設定し、ヘイトや性的内容、暴力、自傷行為を含むコンテンツをフィルターすることが可能です。これにより、Miro AI の利用を組織の要件、ポリシー、およびリスク許容度に合わせることができます。詳細については、Miro AI モデレーションのドキュメントをご覧ください。
Miro における AI モデレーションとは何ですか?
AI モデレーションは、会社の管理者が組織全体のフィルターレベル(厳格、デフォルト、最小)を設定し、嫌悪、性的コンテンツ、暴力、自傷行為などの有害または不適切な出力に繋がる可能性のあるプロンプトを監視します。
誰が構成でき、どのプランで利用可能ですか?
Enterprise プランで Enterprise Guard を持つ会社の管理者が組織の設定で構成できます。
自社の LLM を接続している場合、機能は動作しますか?
カスタム LLM が接続されている場合、そのインテグレーションではモデレーションセレクターが無効化され、設定済みのレベルは適用されません。
誰が有効化できるか、必要な条件は何か?
Enterprise Guard アドオンを追加した Enterprise プランの会社の管理者が、組織の設定で AI モデレーションを構成できます。
どのように有効化するか?
設定 → Miro AI → モデレーション に移動し、厳格/デフォルト/最小限を選択し、変更を保存をクリックします。施行は直ちに組織全体に適用されます。
レベルの意味は何ですか?
- 厳格: デフォルトに加えて、軽度から中程度のリスクのあるコンテンツ(例えば、微妙または暗号化されたヘイト、示唆的な性的コンテンツ、非残虐的な暴力表現、明示的でない自傷行為の言及)をブロックします。
- デフォルト(推奨): 中程度から重度の有害コンテンツをブロックします。
- 最小限: 重度の有害コンテンツのみをブロックします。
変更はいつ反映されますか?
組織全体ですぐに反映されます。
変更は追跡されますか?
はい。更新内容は組織の監査証跡に記録されます。
どこでモデレーションレベルを設定または更新しますか?
「設定」→「Miro AI」→「モデレーション」に移動し、「厳格/デフォルト/最小限」を選択して、「変更を保存」をクリックします。
どの開始レベルを推奨しますか?
「デフォルト」はほとんどの組織に適していますが、パイロットフィードバックとリスク許容度に基づいて調整してください。
AIモデレーションは、ガードレールやプロンプトコントロールとどのように関連していますか?
- インテリジェントガードレール: ボードが「Miro AIの使用をブロック」というガードレールでカバーされている場合、モデレーションレベルに関わらずAIは無効化されます。
- プロンプトブロッキング: モデレーションと並行して動作します。プロンプトブロッキングは、送信時にセンシティブなプロンプトを停止し、モデレーションは有害なカテゴリーをフィルターします。
- 詳細な管理者コントロール: 機能の切り替えによって、AIが利用可能な場合に誰がAI機能にアクセスできるかを制御します。
偽陽性の件数が多すぎます。
厳密をデフォルトに(またはデフォルトを最小に)切り替え、許容される使用例を公開してください。設定を調整しても問題が続く場合は、Miroのお客様担当者に連絡して報告し、製品チームによるレビューを依頼してください。
有害なコンテンツが見過ごされてしまいます。
デフォルトまたは厳密に切り替え、社内ガイドラインを提供してください。 政策や規制の更新後に再評価を行ってください。変更を行っても問題が続く場合は、Miroのお客様担当者に連絡して報告し、製品チームによるレビューを依頼してください。
プロンプトのブロック(ベータ版)
プロンプトブロックを使用すると、機密コンテンツ管理者はユーザーが機密情報を含むAIプロンプトを送信するのを防ぐことができ、組織全体で機密データがMiro AIに入らないようにするのに役立ちます。Miroは、ユーザーがプロンプトフィールドに入力したテキストやボードから追加したテキストベースのコンテンツをスキャンします。そのコンテンツがプロンプトブロックの設定で選択された機密ラベルやソースコードパターンに一致する場合、Miroはプロンプトの送信をブロックします。詳細については、プロンプトブロックのドキュメントをご覧ください。
プロンプトブロッキングとは?
プロンプトブロッキングは、機密情報を含むAIプロンプトの送信を防ぎます。Miroは、ユーザーがプロンプトフィールドに入力したテキストやボードから追加するテキストベースのコンテンツをスキャンし、選択された感度ラベルやソースコードパターンに一致した場合、送信をブロックし、ポリシーメッセージを表示します。(ベータ版はテキストベースのコンテンツのみをサポートしています。)
プロンプトブロッキングはボードスキャンとどう違うのですか?
ボードスキャンは、ボード上の機密コンテンツを検出し、自動的にボードを分類できます。プロンプトブロッキングは、ユーザーがMiro AIに送信しようとする内容を送信時にチェックします。
どのような感度ラベルがサポートされていますか?
機密ラベルと情報タイプのリファレンスに記載されている組織レベルのカテゴリを使用してください。
コードスキャンとは何ですか?
コードスキャンは、認識可能なソースコードを含むプロンプトをブロックします。これは、デザイン上、トリガーするために最低限のコードブロック(例:5行以上)を必要とします。プロンプトブロッキングの設定でオン/オフを切り替えることができます。
ベータ版で非テキストコンテンツ(例:画像)はスキャンされますか?
いいえ。プロンプトブロッキング(ベータ版)はテキストベースのコンテンツのみをサポートしています。
誰が有効化でき、何が必要ですか?
Enterprise の Enterprise Guard アドオンを使用しているセンシティブコンテンツ管理者が、設定 → Enterprise Guard → データ検出 → コンフィギュレーションで有効化できます。
どのように有効にしますか?
プロンプトブロッキング → アクティベートを開き、すべて選択または特定のラベルカテゴリーを選択し、必要に応じてコードスキャンを有効にして、その後アクティベートします。施行は直ちに組織全体に適用されます。
後でラベルやコードスキャンを調整するにはどうすればよいですか?
設定 → Enterprise Guard → データ検出 → 設定 → プロンプトブロッキング → 管理へ移動します。
- ラベル: すべて選択チェックボックスを選択して全てのカテゴリーを選ぶか、特定のラベルカテゴリーのチェックボックスを選びます。
- コードスキャン: ソースコード(最低5行以上)を含むプロンプトをブロックするためにコードスキャンをオンにします。詳細についてはコードスキャンをご覧ください。
変更は即時に効果を発揮します。
設定変更後、プロンプトはどうなりますか?
新たにブロック解除された項目は通過します。まだブロックされたパターンに一致する項目は停止されたままです。
プロンプトがブロックされた場合、ユーザーには何が見えますか?
ユーザーがプロンプトを入力した場所にポリシーメッセージが表示され、リクエストはどのLLMにも送信されません。
ベータ版で非テキストコンテンツ(例:画像)がスキャンされますか?
いいえ。プロンプトブロッキング(ベータ版)はテキストベースのコンテンツのみをサポートします。
プロンプトブロックはガードレールやモデレーションとどのように連携しますか?
- インテリジェントガードレール: 「Miro AI の使用をブロック」が適用される場合、AI は無効化されます。プロンプトは送信できないため、プロンプトのブロックは発動しません。
- AIモデレーション: AI が利用可能な場合、両方適用可能です。プロンプトブロックが機密データを防ぎ、モデレーションが有害なカテゴリーをフィルターします。
- 詳細な管理者コントロール: 機能アクセスは、AI が利用可能でプロンプトがブロックされていないときにのみ適用されます。
エンタープライズガードとMicrosoft Purview DSPMによるAIインテグレーション(ベータ版)
Microsoft Entra ID(旧称:Azure AD)をアイデンティティプロバイダーとして使用する組織に向け、エンタープライズガードはAIプロンプトとレスポンスをMicrosoft Purviewのデータセキュリティポスチャーマネジメント(DSPM)に安全に転送します。セキュリティーとコンプライアンスチームは、単一の信頼できるプラットフォームから生成AIの使用を監視、監査、管理することができ、運用上の負担を軽減し、データ漏洩や悪用といったリスクを軽減し、MiroのエンタープライズグレードのAIガバナンスを強化します。詳しくは、エンタープライズガードとMicrosoft Purview DSPMによるAIインテグレーションのドキュメントをご参照ください。
Miro の Microsoft Purview DSPM へのインテグレーションとは何ですか?
セキュリティおよびコンプライアンス チームが AI の活動を一元的に監視、監査、および管理できるように、Miro AI のプロンプトと応答を Microsoft Purview の DSPM for AI に転送するベータ版のインテグレーションです。
このインテグレーションは誰が利用できますか?
企業のインテグレーションにアクセスできる会社の管理者が管理する Enterprise Guard を含む Enterprise プランが利用できます。Miro 組織は SSO に Microsoft Entra ID を使用する必要があります。Microsoft Purview ライセンスが必要です。
どのような利点がありますか?
Purview の AI ハブでの Miro AI の使用状況の一元的な可視化、プロンプトと応答の監査可能性、および Purview の既存のガバナンスポリシーとの整合性です。
現在含まれている Miro AI の活動はどれですか?
Miro AI 機能全体のテキストベースのプロンプトと応答が転送されます。ベータ版では画像コンテンツは転送されません。
すべてのユーザーの活動が記録されますか?
設定された Microsoft Entra テナントを通じて Miro にサインインしたユーザーの活動のみが Purview に転送されます。
活動が Purview に表示されるまでどのくらいかかりますか?
通常、Miro での AI アクションの10~30分後に表示されます。Microsoft Purview → DSPM for AI → アクティビティ エクスプローラー、または監査ログで確認できます。
注目すべき制限はありますか?
一度に1つの Entra テナントを設定できます。マルチ IdP やマルチテナント環境では、設定されたテナントを通じて認証されたユーザーのみが記録されます。画像はベータ版には含まれません。
インテグレーションを有効にするにはどうすればよいですか?
Miro 内で:Enterprise 設定 → Enterprise インテグレーション → Microsoft Purview DSPM for AI を有効にする → Entra テナント ID を入力 → 接続 → テナント全体の管理者同意を付与できるアカウントでサインイン → Miro AI ガバナンスアプリを承認 → Miro で接続済みを確認します。
前提条件は何ですか?
- Miro: Enterprise ガードを含む Enterprise プラン、会社の管理者ロール、SSO 用に構成された Entra ID。ベータ版の有効化はお客様担当者にお問い合わせください。
- Microsoft: Microsoft Purview ライセンス、Miro SSO に使用される Entra テナント ID、およびテナント全体の管理者同意を付与できる Entra ロール。
設定が正しく動作するか、どのように確認しますか?
簡単な Miro AI アクションを実行し、10~30 分待機後、Microsoft Purview → DSPM for AI → アクティビティエクスプローラーで新しい Miro のエントリーを確認します。
どのようにテナントを切断または切り替えますか?
Miro 内で:Enterprise インテグレーション → Microsoft Purview for AI → 切断を選択。テナントを変更するには、まず切断し、新しいテナント ID で再接続します。
Purviewで転送済みデータをどこで確認できますか?
Microsoft Purview → DSPM for AI → アクティビティエクスプローラー。また、監査ログで詳細を確認できます。
AIのアクティビティログをエクスポートまたはアーカイブできますか?
Microsoft Purviewのエクスポートツールを使用してください。Miroはアクティビティをお客様のMicrosoftテナントに転送し、そこでポリシーが適用されます。
PurviewポリシーをMiro AIデータに適用できますか?
はい。データが取り込まれた後は、組織のPurviewガバナンスモデルに従います。
プライバシーとセキュリティーの責任はどうなりますか?
Miroはプロンプトと応答をお客様のMicrosoftテナントに転送します。ガバナンスとアクセスコントロールはお客様の環境内のPurviewで管理されます。
同意ステップが失敗する、またはループする場合はどうすればよいですか?
Connectに使用されているアカウントがEntraでのテナント全体の管理者同意を付与できるか確認するか、Microsoftのグローバル管理者を関与させてください。
Purviewにアクティビティが表示されません。どうすればよいですか?
Enterprise Guardが有効になっており、Enterpriseのインテグレーションにアクセス権があることを確認してください。テナントIDがMiro SSOテナントと正確に一致することを確認します。認証したユーザーがそのテナント経由でAIアクションのテストをしたことを確認してください。Purviewのライセンスとフィルターを確認します。データの取り込みには最大30分かかることがあります。
複数のIdPやテナントを使用しています。すべてのユーザーが記録されますか?
いいえ。単一の設定されたEntraテナントを介してサインインしたユーザーのアクティビティのみが転送されます。
誰が何をサポートしていますか?
Miroでの設定や接続に関してはMiroサポートに連絡してください。Microsoft Purview内の問題についてはMicrosoftサポートに連絡してください。