Canvas 25 において、AI イノベーション ワークスペースが発表され、キャンバス上での視覚的な AI ワークフローと協業する AI エージェントが導入されました。エンドユーザー機能に加えて、より多くの可視性、よりインテリジェントな制御、Miro の最新 AI ツールをチームに提供するシームレスな新しい管理者機能が搭載されました。
このページでは、Enterprise Guard アドオンで利用可能な AI トラスト機能を確認できます。各セクションは短い概要から始まり、それぞれの機能の各種側面をカバーする FAQ が続きます。
- Miro AI の詳細な管理者制御:各機能カテゴリー内で(全員/誰も/特定のチーム)機能レベルのアクセスを設定します。
- インテリジェントガードレールを用いた Miro AI の使用制限:インテリジェントガードレールを使用して、機密または分類されたデータを保護する必要がある場合に、Miro での AI を活用したすべての操作を制限します。
- 管理者向け分析ダッシュボード:ボード、ユーザー、チーム、ライセンス、テンプレートを追跡し、履歴のトレンドと毎日の更新を提供します。
- AI モデレーション(Enterprise プランでも利用可能):組織全体でのフィルターレベル(厳格、標準、最小限)を設定し、有害または不適切な出力を引き起こす可能性のあるプロンプトをスクリーニングします。
- プロンプトブロッキング:送信時に敏感なデータやソースコードを含むプロンプトをブロックし、ポリシーメッセージを表示して LLM に送信する代わりに行います。
- Enterprise Guard と Microsoft Purview DSPM の AI インテグレーション:プロンプトと回答を Purview に転送し、一元的な監視、監査、ガバナンスを行います。
Enterprise Guard アドオン向け Miro AI 精緻な管理者向け制御
Miro AI の管理者向け制御機能を使用すると、Enterprise プランの会社の管理者は、組織内でどの AI 機能を利用可能にするかを決定し、それらを使用できるユーザーを管理できます。管理者は各 AI 機能で利用するモデルを表示することもできます。Enterprise Guard アドオンを使用することで、Miro AI の制御機能は各性能カテゴリー内の機能単位まで拡張され、組織のニーズとセキュリティー要件に基づいた優先付けに役立ちます。完全な Miro AI 性能カテゴリーに加えて、管理者は特定の Miro AI 機能を有効化、制限、または削除することもできます。例えば、画像カテゴリー内では、AI で画像を生成することを有効化し、背景を削除することを無効化することができます。これらの管理機能を使用して、安全に AI を導入し、セキュリティー要件を満たしながら AI 機能の採用を推進できます。 詳細については、Miro AI の詳細な管理者制御のドキュメントをご覧ください。
Miro AI の精緻な制御機能とは何ですか?
Enterprise Guard アドオンを使用することで、会社の管理者は各性能カテゴリー内の個々の AI 機能へのアクセスを有効化、制限、または削除することができます。これにより、チームが使用できる機能を細かく選択できます。
なぜ精緻な制御機能を使用するのですか?
利用促進とセキュリティーのバランスを取るためです。たとえば、画像カテゴリー内では、背景を削除せずに画像を作成することを許可することができます。
誰が精緻な制御機能を設定でき、どのプランで利用できますか?
Enterprise プランで Enterprise Guard アドオンをお持ちの会社の管理者が、ブラウザーで実行できます。
機能単位でアクセス権限を管理する場所はどこですか?
管理者コンソール → Miro AI → 機能。機能を展開して、個々の機能のアクセス権限を確認し設定できます。
精緻な制御機能:性能単位と機能単位の制御の違いは何ですか?それをオンまたはオフにしたときに何が起こりますか?
- 性能単位: 「全員が可、全員が不可、特定のチームのみ可」はカテゴリー全体に適用されます。性能を非アクティブ化すると、ユーザーはその性能と関連するすべての機能へのアクセスをボード全体で失います。すべての性能を非アクティブ化すると、ボード上の「AI で作成」が無効化されます。
- 機能単位: Enterprise Guard を利用すると、個々の機能ごとに「全員が可、全員が不可、特定のチームのみ可」を設定できます。機能を非アクティブ化すると、その機能に対するアクセスのみが削除され、同じ性能内の他の機能は有効にされていれば利用可能です。
機能単位でどのようなアクセスオプションがありますか?
各機能に対して「全員が可、全員が不可、特定のチームのみ可」を選択します。「全員が可」は組織全体でその機能が有効になり、チーム単位の制限を上書きします。「全員が不可」はすべてのユーザーのアクセスを削除します。「特定のチームのみ可」は選択された特定のチームのみを対象にします。
個別の機能をオフにするとどうなりますか?
ユーザーはその機能にボード上でアクセスできなくなりますが、同じ性能の他の機能は有効にされていれば利用できます。
どの機能を個別に制御できますか?
現在のリストは製品内の該当箇所をご覧ください。コンテンツ作成における例として、付箋の作成、付箋のクラスター化、文書、テーブル、ダイアグラムの作成および編集、リライト、短縮、トーン変化、翻訳などのテキスト操作などがあります。画像に関しては、画像の作成、背景の削除、キャプションの追加などがあります。アクティビティーの要約には、進捗キャッチアップや会話の要約などがあります。フロー、サイドキック、プロトタイプは、所属する組織内で有効化されている場合に表示されます。
特定の機能に使われているモデルを確認できますか?
はい。管理者はレビューおよびガバナンスをサポートするために、リファレンスエリアで各AI機能に関連するモデルを閲覧できます。
インテリジェント ガードレールで Miro AI の使用を制限
機密情報や分類されたデータを保護する必要がある場合、Intelligent Guardrails を使用して Miro での AI 対応のすべてのやり取りをブロックできます。このガードレールが適用されると、影響を受けるボード全体で Miro AI ツールが無効化されますが、AI を使わない共同作業は引き続き利用できます。背景情報や設定については、Intelligent Guardrails の概要とガードレールの定義をご覧ください。
「Miro AI の使用をブロックする」とは何ですか?
Miro AI のすべての機能(例:テキスト生成、画像生成/認識、スマートサジェスト)が、このガードレールが適用される場所で無効化され、機密または分類されたコンテンツに対するAIを用いた対話が防がれます。
ユーザーは何が利用可能ですか?
ユーザーは通常の非AIによる共同作業を継続できます。既存のAI生成コンテンツはボードに残り、閲覧や移動、手動での編集が可能ですが、Miro AIを用いて変更や再生成を行うことはできません。
このガードレールを設定できるのは誰で、どこで行いますか?
機密コンテンツ管理者は、データ分類 → ガードレールの下にあるEnterprise Guardでガードレールを設定します。(会社の管理者が機密コンテンツ管理者の役割を割り当てます。)
このガードレールを割り当てる前に何が必要ですか?
機密分類レベルを定義し、自動分類(オプション)を設定することで、ガードレールを分類(例えば、内部、機密)に応じて適用できます。
このガードレールが適用されると、誰が影響を受けますか?
すべてのユーザー—ボード所有者や共同所有者を含む—が影響を受けたボードでMiro AIを使用したり呼び出したりすることができなくなります。
既存のAIコンテンツは削除されますか?
いいえ。新しいAIの相互作用を防ぎますが、既存のAIコンテンツは閲覧や手動での編集が可能です。
変更はいつ発効しますか?
ガードレールの更新を公開した後、影響を受けるすべてのボードで即時に施行されます。
機密分類で「Miro AI の使用をブロック」をオンにする方法は?
- Enterprise Guard → データ分類 → ガードレールに移動します。
- 分類レベル(例:CONFIDENTIAL)の編集アイコンをクリックします。
- Miro AI の使用をブロックのチェックボックスを選択して完了をクリックします。
- 次へをクリックして影響を確認し、公開をクリックして適用します。
デフォルトモードと厳格モードのどちらを使用すべきですか?
デフォルトモードでは、ガードレールは既存の共有設定を上書きしません。ストリクトモードでは、ガードレールがアクティブな共有を上書きし、最も厳しい制御を施します。変更管理のニーズに基づいて選択してください。
AIがブロックされたボードではユーザーに何が見えるか?
Miro AI のエントリーポイントが無効化されているか利用できない状態に見え、ユーザーはキャンバスやメニューからAIツールを呼び出せません。
ユーザーは単一のボードで例外を要求できますか?
いいえ。ガードレールは機密分類ポリシーによって強制されます。ボードの機密分類(またはそのレベルのポリシー)を変更して、施行を変更します。
この設定は、細かい Miro AI 管理者制御とどう関連していますか?
細かい制御は、誰が特定の AI 機能を使用できるかを管理します。一方、ガードレールはポリシーレイヤーであり、アクティブになると機能の切り替えに関係なく AI をブロックします。
プロンプトブロックまたは AI モデレーションとはどのように異なるのですか?
- プロンプトブロックは、送信時に敏感なプロンプトを停止しますが、非敏感なプロンプトについては AI が利用可能です。
- AI モデレーションは、有害または不適切なコンテンツをフィルターします。
- Miro AI の使用をブロックは、影響を受けるボードで AI を完全に無効化します。
AI が一部のボードにまだ表示されています。何を確認すればよいですか?
- ボードの機密分類がガードレールが有効になっているものか確認し、ガードレールを編集した後に公開をクリックしたか確認してください。
- 自動分類を使用している場合、現在の内容に基づいてボードの分類が更新されているか確認してください。
- 厳格モードとデフォルトモードにて、選択したロールアウトモードと期待する結果が一致しているか確認してください。
特定の作業で再度 AI を有効にする必要があります。
該当する機密分類に対してガードレールを調整するか、AI を許可するボードを再分類し、その更新を公開してください。
管理者分析概要ダッシュボード
概要ダッシュボードには何が含まれますか?
ボード、ユーザー、チーム、ライセンス、およびテンプレートが含まれ、適用可能な場合には過去の傾向も含まれます。
「この期間にアクティブ」とは、ボード、ユーザー、チームにおいてどのように定義されていますか?
- ボード:選択した期間の開始から開かれたユニークなボードを含みます。後にゴミ箱に移動されたボードも含まれます。
- ユーザー:期間の開始から少なくとも一度はボードを開いたユニークなユーザーを含みます。現在非アクティブ化されたユーザーも含まれます。
- チーム:期間の開始から少なくとも一人のメンバーがボードを開いたユニークなチームを含みます。後にゴミ箱に移動されたチームも含まれる可能性があります。
合計にはゴミ箱内の項目が含まれますか?
いいえ。ボードとチームの合計には現在ゴミ箱にある項目は含まれません。履歴の「アクティブ」カウントには後にゴミ箱に入れられた項目が含まれている場合があります。
ライセンスのチャートは何を表示しますか?
使用されているフルライセンス、Free ライセンス、制限付き無料ライセンス数を反映したライセンスの割り当て合計および歴史。
今日のテンプレートには何が表示されますか?
ボード内で使用された最も人気のあるテンプレート。他の情報源が今後のリリースで追加される可能性があります。
概要チャートに過去の値はどのように表示されますか?
過去のウィジェットは、各期間の最終日の値を表示します。最大で1年分の履歴、またはデータが存在する限りの過去までを表示可能です。
概要データはどのくらいの頻度で更新され、どこで確認できますか?
少なくとも24時間ごとに更新されます。「最終更新」時刻はダッシュボードで確認できます。
時間範囲をどのように変更しますか?
Analyticsページの右上にある時間範囲セレクターを使用します。
Miro AI モデレーション
Miro AI モデレーションにより、会社の管理者は、有害または不適切な可能性のあるテキストを含むプロンプトに対するフィルタリングレベルを調整できます。 Miro AI モデレーションの感度を組織全体で設定し、嫌悪、性的コンテンツ、暴力、自傷行為を含むコンテンツをフィルターすることができます。これにより、Miro AI の使用を組織の要件、ポリシー、リスク許容度に合わせることができます。詳細については、Miro AI モデレーションのドキュメントをご覧ください。
MiroのAIモデレーションとは?
AIモデレーションを利用することで、会社の管理者は、有害または不適切な出力を招く可能性のあるプロンプトを審査する組織全体のフィルタリングレベル(厳格、標準、最小限)を設定できます(例:ヘイト、性的なコンテンツ、暴力、自己傷害)。
誰が設定でき、どのプランで利用できますか?
EnterpriseプランでEnterprise Guardを利用している会社の管理者が、組織の設定でこの設定を構成できます。
独自のLLMを接続している場合でも機能しますか?
カスタムLLMを接続すると、そのインテグレーションではモデレーション設定を選べなくなり、以前の設定は反映されません。
誰がアクティベートできて、何が必要ですか?
Enterprise Guard アドオン付きの Enterprise プランの会社の管理者は、組織の設定で AI モデレーションを構成できます。
どのように有効化しますか?
設定 → Miro AI → モデレーションに移動し、厳格 / 標準 / 最小限のいずれかを選択して、変更を保存をクリックします。組織全体に即時に適用されます。
各レベルは何を意味しますか?
- 厳格: 標準に加えて、軽度から中程度のリスクのあるコンテンツ(例えば、微妙または暗号化された憎悪表現、示唆的な性的コンテンツ、非残虐的な暴力、明示的でない自傷行為の言及)をブロックします。
- 標準(推奨): 中度から深刻な有害コンテンツをブロックします。
- 最小限: 深刻な有害コンテンツのみをブロックします。
変更はいつ発効されますか?
組織全体で即座に発効します。
変更は追跡されますか?
はい。更新は組織の監査証跡に記録されます。
モデレーションレベルはどこで設定または更新しますか?
設定 → Miro AI → モデレーションに移動し、厳格 / 標準 / 最小限のいずれかを選択して、変更を保存をクリックします。
推奨する開始レベルは何ですか?
ほとんどの組織には標準が適しています。試行の際のフィードバックやリスク許容度に基づいて調整してください。
AI モデレーションはガードレールおよびプロンプト制御とどのように関連しますか?
- インテリジェント ガードレール: 「Miro AI の使用をブロックする」ガードレールが適用されているボードでは、モデレーションレベルに関係なく AI は無効化されます。
- プロンプトブロック: 送信時に注意が必要なプロンプトを停止し、モデレーションは有害なカテゴリーをフィルターします。
- 詳細な管理者コントロール: 機能のトグルによって、AI が利用可能なときに誰が AI 機能にアクセスできるかを制御します。
誤検知が多すぎます。
厳格から標準(または標準から最小)に移行し、使用例を公開してください。設定を調整後も問題が続く場合は、プロダクト側で確認できるよう、Miro のお客様担当者に連絡してください。
有害なコンテンツがすり抜けてしまっています。
標準または厳格に設定を移し、社内ガイダンスを提供してください。ポリシーや規制変更後に再評価してください。これらの変更後も問題が続く場合は、プロダクト側で確認できるよう、Miro のお客様担当者に連絡してください。
プロンプトのブロック
プロンプトブロックにより、機密コンテンツ管理者はユーザーが機密情報を含むAIプロンプトを送信するのを防ぐことができ、組織全体で機密データがMiro AIに入らないように保護します。Miroはユーザーがプロンプトフィールドに入力するテキストおよびボードから追加するすべてのテキストベースのコンテンツをスキャンします。そのコンテンツがプロンプトブロックの設定で選択された機密度ラベルやソースコードパターンに一致した場合は、プロンプトの送信がブロックされます。 詳細については、プロンプトブロックのドキュメントをご覧ください。
プロンプトブロッキングとは何ですか?
プロンプトブロッキングは、ユーザーが機密情報を含むAIプロンプトを送信するのを防ぎます。Miro は、ユーザーがプロンプト欄に入力するテキストやボードに追加するテキストベースのコンテンツをスキャンし、それが選択された機密ラベルやソースコードのパターンに一致した場合、送信をブロックしてポリシーメッセージを表示します。現在、テキストベースのコンテンツのみをサポートしています。
プロンプトブロッキングとボードスキャンの違いは何ですか?
ボードスキャンは、ボード上の機密コンテンツを検出し、自動でボードの分類を行うことができます。一方、プロンプトブロッキングは、ユーザーがMiro AIに送信しようとする内容を送信時に確認します。
サポートされている機密ラベルはどれですか?
組織レベルのカテゴリは、感度ラベルおよび情報タイプのリファレンスに記載されています。
コードスキャンとは何ですか?
コードスキャンは、認識可能なソースコードが含まれるプロンプトをブロックします。設計上、トリガーには最小限のコードブロック(例:5行以上)が必要です。プロンプトブロックの設定でオン/オフを切り替えることができます。
非テキストコンテンツ(例:画像)はスキャンされますか?
いいえ。現時点では、プロンプトブロックはテキストベースのコンテンツのみに対応しています。
誰が有効化できるか、何が必要ですか?
Enterprise Guard のアドオンのある Enterprise プランの機密コンテンツ管理者は、設定 → Enterprise Guard → データ検出 → 設定から有効化できます。
どのようにして有効にしますか?
プロンプトのブロックを開いて有効化できます。「すべてを選択」または特定のラベルカテゴリを選択し、必要に応じてコードスキャンを有効にしてから、有効化します。組織全体に即時に適用されます。
後からラベルやコードスキャンを変更するには?
設定 → Enterprise Guard → データ検出 → 設定 → プロンプトブロック → 管理 に移動します。
- ラベル: すべて選択 チェック ボックスを選択してすべてのカテゴリーを選択するか、特定のラベルカテゴリーのチェック ボックスを選択します。
- コードスキャン: ソースコード(最小 5 行)を含むプロンプトをブロックするには、コードスキャンをオンにします。詳細はコードスキャンをご覧ください。
変更は即座に反映されます。
設定を変更した後、プロンプトはどうなりますか?
新たにブロック解除された項目は遮断されずに処理されます。依然としてブロックパターンに一致する項目は遮断されます。
プロンプトがブロックされたとき、ユーザーには何が見えますか?
プロンプトを入力した箇所にポリシーメッセージが表示され、リクエストはLLMには送信されません。
非テキストコンテンツ(例:画像)はスキャンされますか?
いいえ。現時点では、プロンプトブロッキングはテキストベースのコンテンツのみに対応しています。
プロンプトブロッキングはガードレールやモデレーションとどのように機能しますか?
- インテリジェントガードレール:「Miro AI の使用をブロック」が適用される場合、AI は無効化されます。プロンプトは送信できないため、プロンプトのブロックは発動しません。
- AI モデレーション:AI が利用可能な場合、プロンプトのブロックは機密データをストップし、モデレーションは有害なカテゴリーをフィルターします。
- 精緻な管理者向け制御:この機能の利用は、AI が利用可能で、かつプロンプトがブロックされていない場合に限られます。
Enterprise Guard と Microsoft Purview DSPM による AI インテグレーション
アイデンティティプロバイダーとして Microsoft Entra ID(旧 Azure AD)を使用している組織向けに、Enterprise Guard は AI プロンプトと応答を Microsoft Purview データセキュリティー態勢管理(DSPM)にセキュアに転送します。これにより、セキュリティーおよびコンプライアンスチームは、データ漏洩や不正使用などのリスクを軽減し、運用負荷を削減し、Miro のエンタープライズグレードの AI ガバナンスを強化するために、一つの信頼できるプラットフォームから生成 AI の使用を監視、監査、および管理することができます。詳細については、Enterprise Guard と Microsoft Purview DSPM による AI インテグレーションのドキュメントをご覧ください。
Miro における Microsoft Purview DSPM for AI インテグレーションとは何ですか?
Miro AI のプロンプトと応答を Microsoft Purview の DSPM for AI に転送するインテグレーションです。これにより、セキュリティーチームとコンプライアンスチームが一箇所で AI 活動を監視、監査、管理できます。
このインテグレーションを利用できるのは誰ですか?
Enterprise Guard が含まれる Enterprise プランで、Enterprise インテグレーションにアクセスできる会社の管理者が管理します。Miro 組織は Microsoft Entra ID を SSO のために使用する必要があります。Microsoft Purview のライセンスが必要です。
利点は何ですか?
Purview の AI ハブで Miro AI の利用を一元的に可視化し、プロンプトと応答の監査可能性を確保し、Purview 内の既存のガバナンスポリシーと整合性を保つことができます。
本日含まれている Miro AI 活動はどれですか?
現在、Miro AI 機能全体のテキストベースのプロンプトと応答が転送されています。画像コンテンツは転送されません。
すべてのユーザーのアクティビティーが記録されていますか?
構成された Microsoft Entra テナントを通じて Miro にサインインするユーザーのアクティビティーのみが Purview に転送されます。
アクティビティーが Purview に表示されるまでの時間はどれくらいですか?
通常、Miro での AI アクション後10 分から30 分です。Microsoft Purview → DSPM for AI → Activity explorer で表示するか、監査ログを確認してください。
顕著な制限がありますか?
現在、1 つの Entra テナントのみを同時に構成できます。複数の IdP またはマルチテナント環境では、構成されたテナントを介して認証するユーザーのみが記録されます。画像は含まれません。
インテグレーションを有効にする方法は?
Miro で:Enterprise 設定 → Enterprise インテグレーション → Microsoft Purview DSPM for AI をオンにする → Entra テナント ID を入力 → 接続する → テナント全体の管理者同意を付与できるアカウントでログイン → Miro AI ガバナンスアプリを承認 → Miro で接続を確認。
前提条件は?
- Miro: Enterprise プランで Enterprise Guard, 会社の管理者ロール, SSO のために構成された Entra ID。機能を有効にするには、お客様担当者に連絡してください。
- Microsoft: Microsoft Purview ライセンス、Miro SSO に使用する Entra テナント ID、およびテナント全体の管理者同意を付与できる Entra のロール。
設定が機能するかどうかを確認するにはどうすればよいですか?
簡単な Miro AI のアクションを実行し、10 ~ 30 分待ってから、Microsoft Purview → DSPM for AI → アクティビティ エクスプローラーで新しい Miro エントリを確認してください。
テナントの接続を解除するか切り替えるにはどうすればよいですか?
Miro で:Enterprise インテグレーション → Microsoft Purview for AI → 接続解除。テナントを変更するには、最初に接続を解除し、新しいテナント ID を使用して再接続します。
転送されたデータは Purview のどこで確認できますか?
Microsoft Purview → AI のための DSPM → アクティビティ エクスプローラー。また、監査ログで詳細を確認することもできます。
AI のアクティビティ ログをエクスポートまたはアーカイブできますか?
Microsoft Purview のエクスポートツールを使用してください。Miro は活動をお客様の Microsoft テナントに転送し、そこでポリシーが適用されます。
Miro AIデータに Purview ポリシーを適用できますか?
はい。一度収集されると、そのデータは組織の Purview ガバナンスモデルに従います。
プライバシーとセキュリティーの責任はどうなっていますか?
Miro はプロンプトとレスポンスをお客様の Microsoft テナントに転送します。ガバナンスおよびアクセス制御はお客様の環境内で Purview で管理されます。
同意ステップが失敗する、またはループする場合はどうすればよいですか?
Connect に使用するアカウントが Entra でテナント全体の管理者同意を付与できることを確認するか、Microsoft のグローバル管理者を関与させてください。
Purview でアクティビティーが表示されません。どうすればよいですか?
Enterprise Guard が有効で、Enterprise インテグレーションにアクセスできることを確認してください。テナント ID が Miro の SSO テナントと正確に一致していることを確認してください。そのテナント経由でユーザーが認証して AI アクションのテストを行ったことを確認してください。Purview のライセンスとフィルターを確認し、取り込みに最大 30 分かかることがあります。
複数の IdP やテナントを使用しています。すべてのユーザーが記録されますか?
いいえ。構成された単一の Entra テナント経由でログインしたユーザーの活動のみが転送されます。
誰がどのサポートを担当していますか?
Miro でのセットアップや接続に関しては Miro サポートにお問い合わせください。Microsoft Purview 内の問題については、Microsoft サポートにお問い合わせください。