Canvas 25 において、AI イノベーション ワークスペースが発表され、キャンバス上での視覚的な AI ワークフローと協業する AI エージェントが導入されました。エンドユーザー機能に加えて、より多くの可視性、よりインテリジェントな制御、Miro の最新 AI ツールをチームに提供するシームレスな新しい管理者機能が搭載されました。
このページを利用して、Enterprise Guard アドオンで利用可能な AI トラスト機能を探ってください。各セクションは短い概要から始まり、それぞれの機能の各種側面をカバーする拡張可能な FAQ が続きます。
- Miro AI の詳細な管理者向け制御(Enterprise Guard アドオン、ベータ版):各性能カテゴリー内での機能単位のアクセスを設定できます(全員/誰も/特定チーム)。
- ガードレールによる Miro AI の使用制限:ガードレールを利用して、機密または分類されたデータを保護する必要がある場合に、Miro でのすべての AI による対話をブロックします。
- 管理者分析概要ダッシュボード(ベータ版):過去の傾向と毎日の更新を含むボード、ユーザー、チーム、ライセンス、テンプレートを追跡します。
- AI モデレーション (ベータ版): 組織全体でプロンプトが有害または不適切な出力につながる可能性をフィルタリングするためのレベル(厳格、デフォルト、最小)を設定します。
- プロンプトブロック (ベータ版): 提出時に機密データやソースコードを含むプロンプトをブロックし、ポリシーメッセージを表示して LLM に送信しません。
- Enterprise Guard と Microsoft Purview DSPM の AI 統合 (ベータ版): プロンプトと応答を Purview に転送し、集中監視、監査、管理を行います。
Enterprise Guard アドオン用 Miro AI の詳細な管理コントロール (ベータ版)
Miro AI の管理者向け制御機能を使用すると、Enterprise プランの会社の管理者は、組織内でどの AI 機能を利用可能にするかを決定し、それらを使用できるユーザーを管理できます。管理者は各 AI 機能で利用するモデルを表示することもできます。Enterprise Guard アドオンを使用すると、Miro AI の制御機能は、各性能カテゴリー内の機能単位まで拡張され、組織のニーズとセキュリティー要件に基づいた優先付けに役立ちます。完全な Miro AI 性能カテゴリーに加えて、管理者は特定の Miro AI 機能を有効化、制限、または削除することもできます。例えば、画像カテゴリー内では、AI で画像を生成することを有効化し、背景を削除することを無効化することができます。これらの管理機能を使用して、安全に AI を導入し、セキュリティー要件を満たしながら AI 機能の採用を推進できます。 詳細については、Miro AI のきめ細かい管理者向け制御機能に関するドキュメントをご覧ください。
Miro AI の精緻な制御機能とは何ですか?
Enterprise Guard アドオンを使用することで、会社の管理者は個々の AI 機能へのアクセスを、各性能カテゴリー内で有効化、制限、または削除することができます。これにより、チームが使用できる機能を細かく選択できます。
なぜ精緻な制御機能を使用するのですか?
利用促進とセキュリティーのバランスを取るためです。たとえば、画像カテゴリー内では、背景を削除せずに画像を作成することを許可することができます。
誰が精緻な制御機能を設定でき、どのプランで利用できますか?
Enterprise プランで Enterprise Guard アドオンをお持ちの会社の管理者です、ブラウザーで。
機能単位でアクセス権限を管理する場所はどこですか?
管理者コンソール → Miro AI → 機能。機能を展開して、個々の機能のアクセス権限を確認し設定できます。
精緻な制御機能:能力単位と機能単位の制御の違いは何ですか?それをオンまたはオフにしたときに何が起こるのですか?
- 能力単位:「全員が可」、「全員が不可」、または「特定のチームのみ可」をカテゴリー全体に適用します。能力を無効化すると、ユーザーはその能力とその機能全体へのアクセスをボードを通じて失います。すべての能力を無効化すると、「AIで作成」がボード上で無効になります。
- 機能単位:Enterprise Guardを使用すると、個々の機能ごとに「全員が可」、「全員が不可」、または「特定のチームのみ可」を設定できます。機能を無効化すると、その機能に対するアクセスのみが削除され、同じ能力内の他の機能は有効であれば利用可能です。
機能単位でどのようなアクセスオプションがありますか?
各機能に対して「全員が可、全員が不可、特定のチームのみ可」を選択します。「全員が可」は組織全体でその機能が有効になり、チーム単位の制限を上書きします。「全員が不可」はすべてのユーザーのアクセスを削除します。「特定のチームのみ可」は選択された特定のチームのみを対象にします。
個別の機能をオフにするとどうなりますか?
ユーザーはその機能にボード上でアクセスできなくなりますが、同じ性能の他の機能は有効にされていれば利用できます。
どの機能を個別に制御できますか?
現在の一覧は、製品内の参考資料をご覧ください。「コンテンツの作成」には、付箋の作成、付箋のクラスタリング、文書、テーブル、ダイアグラムの作成と編集、および書き換え、短縮、トーンの変更、翻訳などのテキスト操作の例があります。「画像」には、画像の作成、背景の削除、およびキャプションの追加があります。「アクティビティの要約」には、進捗キャッチアップと会話の要約が含まれています。「フロー」、「AI サイドキック」、「プロトタイピング」は、組織向けに有効化されている場合に表示されます。
どのモデルが特定の機能をサポートしているかを確認できますか?
はい。管理者は、各AI機能に関連するモデルを参考エリアで表示して、レビューとガバナンスをサポートできます。
インテリジェント ガードレールでMiro AIの使用をブロック
機密または機密扱いのデータを保護する必要がある場合は、Miro でのすべての AI 駆動の操作をブロックするためにインテリジェントガードレールを使用してください。このガードレールが適用されると、すべての Miro AI ツールが影響を受けるボード全体で無効化されますが、AI を使用しない共同作業は引き続き利用可能です。背景および設定については、インテリジェントガードレールの概要とガードレールの定義を参照してください。
「Miro AIの使用をブロックする」とは何ですか?
このガードレールが適用されている場所では、テキスト生成、画像生成・認識、スマートな提案などのすべてのMiro AI機能を無効化し、機密または分類されたコンテンツとのAIを使用したやりとりを防ぎます。
ユーザーに何が利用可能ですか?
ユーザーは通常のAIを使用しない共同作業を続けることができます。既存のAI生成コンテンツはボードに残り、閲覧、移動、または手動で編集することができますが、Miro AIを使用して修正や再生成することはできません。
このガードレールを設定できるのは誰で、どこで可能ですか?
機密コンテンツ管理者は、Enterprise Guard のデータ分類 → ガードレール内でガードレールを設定します。(機密コンテンツ管理者の役割は会社の管理者が割り当てます。)
このガードレールを割り当てる前に何が必要ですか?
機密分類レベルを定義し(オプションで)自動分類を設定すれば、ガードレールを機密分類(例えば、INTERNALやCONFIDENTIAL)に応じて適用することができます。
ガードレールが適用されると誰が影響を受けますか?
影響を受けたボードの所有者や共同所有者を含む全員が、ボード上でMiro AIをアクセスしたり起動したりできません。
既存のAIコンテンツは削除されますか?
いいえ。新たなAIの操作が防がれるだけで、既存のAIコンテンツは閲覧や手動での編集が可能です。
変更はいつから有効になりますか?
ガードレールの更新を公開した後、直ちに影響を受けたボード全体で施行されます。
「Miro AI の使用をブロック」を機密分類に対して有効にするにはどうすればよいですか?
- Enterprise Guard → データ分類 → ガードレールに進みます。
- 分類レベル (例: 機密) の編集アイコンをクリックします。
- Miro AI の使用をブロック チェックボックスを選択し、完了をクリックします。
- 次へをクリックして影響を確認し、次に公開をクリックして適用します。
デフォルトモードとストリクトモードのどちらを使用すべきですか?
デフォルト モードでは、ガードレールは既存の共有設定を上書きしません。厳密モードでは、ガードレールがアクティブな共有設定を上書きし、最も厳しい制御を適用します。変更管理のニーズに基づいて選択してください。
AI がブロックされているボードではユーザーに何が表示されますか?
Miro AI のエントリポイントが無効化または利用不可として表示され、そのボード上のキャンバスやメニューからAIツールを呼び出すことはできません。
ユーザーは単一のボードで例外を要求できますか?
いいえ。ガードレールは機密分類ポリシーによって強制されます。強制を変更するには、ボードの機密分類(またはそのレベルのポリシー)を変更してください。
粒度の高い Miro AI 管理コントロールとはどのように関連していますか?
粒度の高いコントロールは、特定の AI 機能を使用できるユーザーを管理します。ガードレールはポリシーレイヤーであり、アクティブになると、機能切り替えにかかわらず AI をブロックします。
プロンプトブロックや AI モデレーションとはどのように異なりますか?
- プロンプトブロック は提出時に機密プロンプトを停止します。非機密プロンプトでは AI が利用可能です。
- AI モデレーション は有害または不適切なコンテンツをフィルタリングします。
- Miro AI の利用ブロック は、影響を受けたボードで AI を完全に無効化します。
一部のボードにAIが残っています。何を確認すべきですか?
- ガードレールが有効な機密分類にボードが設定され、編集後に公開をクリックしたか確認してください。
- オート分類を使用している場合は、ボードの機密分類が現在のコンテンツに基づいて更新されているか確認してください。
- 厳格モードとデフォルトモードの間で、選択した展開モードが期待に合致していることを確かめてください。
一部の作業でAIを再度有効化する必要があります。
該当する機密分類のガードレールを調整するか、AIを許可すべきボードの機密分類を再設定した後、更新を公開してください。
管理者向け分析ダッシュボードの概要(ベータ版)
概要ダッシュボードでは何がカバーされていますか?
ボード、ユーザー、チーム、ライセンス、テンプレートに加え、適用可能な場合は過去のトレンドも含まれます。
「この期間中にアクティブ」とは、ボード、ユーザー、チームに対してどのように定義されますか?
- ボード: 選択した期間の開始以降に開かれた、ユニークなボードを含みます。後にゴミ箱に移動されたボードも含まれます。
- ユーザー: 期間の開始以降に一度でもボードを開いたユニークなユーザーを含みます。非アクティブ化されたユーザーも含まれます。
- チーム: 期間の開始以降に少なくとも一度メンバーがボードを開いたユニークなチームを含みます。後にゴミ箱に移動されたチームも含まれます。
合計にゴミ箱内の項目が含まれますか?
はい。ボードとチームの合計には、現在ゴミ箱にある項目は含まれません。歴史的な「アクティブ」数には、後にゴミ箱に捨てられた項目が含まれることがあります。
ライセンスのチャートは何を示していますか?
Full、Free、および制限付き無料ライセンスの割り当て総数と履歴を示しており、現在使用されているライセンスの数を反映しています。
テンプレートが今日示しているのは何ですか?
ボード内で使用されている最も人気のあるテンプレート。他のソースが将来のリリースに追加される可能性もあります。
概要チャートに過去の値がどのように表示されますか?
過去のウィジェットは、各期間の最後の日の値を表示します。履歴は最大で1年間、またはデータが存在する限りさかのぼって利用可能です。
概要データはどのくらいの頻度で更新され、どこで確認できますか?
少なくとも24時間ごとに1回更新されます。「最終更新」タイムスタンプがダッシュボードに表示されます。
時間範囲をどのように変更しますか?
Analyticsページの右上にある時間範囲セレクターを使用してください。
Miro AIモデレーション (ベータ版)
Miro AIモデレーションを使用すると、会社の管理者は、潜在的に有害または不適切なテキストを含む可能性のあるプロンプトのフィルタリングレベルを調整できます。組織全体のMiro AIモデレーション感度を設定して、ヘイト、性的内容、暴力、自己傷害などのコンテンツをフィルターすることが可能です。これにより、Miro AIの使用を組織の要求、ポリシー、およびリスク許容度に合わせることができます。詳細については、Miro AIモデレーションのドキュメントをご覧ください。
Miro の AI モデレーションとは何ですか?
AI モデレーションでは、会社の管理者が組織全体のフィルタリングレベル(厳格、デフォルト、最低)を設定し、有害または不適切な出力につながる可能性のあるプロンプトをスクリーニングします(例:ヘイト、性的コンテンツ、暴力、自傷)。
誰が設定でき、どのプランで利用可能ですか?
Enterprise プランで Enterprise Guard を利用している場合、会社の管理者は組織の設定でこの設定を構成できます。
自社の LLM(例:直接プロバイダー統合)を接続している場合でも機能しますか?
カスタム LLM が接続されている場合、そのインテグレーション用のモデレーションセレクターが無効になる可能性があり、以前に選択したレベルは適用されません。
誰がアクティベートでき、何が必要ですか?
Enterprise Guard アドオン付きの Enterprise プランの会社の管理者が、組織の設定で AI モデレーションを構成できます。
どのようにしてオンにしますか?
設定 → Miro AI → モデレーションに移動し、「厳格」「デフォルト」「最小」を選択し、変更を保存をクリックします。施行は組織全体で即時に行われます。
レベルは何を意味しますか?
- 厳格: デフォルトに加えて、軽度から中程度のリスクのあるコンテンツ(例えば、微妙または暗号化されたヘイト、示唆的な性的コンテンツ、非残虐的な暴力表現、明示的でない自傷行為の言及)をブロックします。
- デフォルト(推奨): 中程度から重度に有害なコンテンツをブロックします。
- 最小限: 重度に有害なコンテンツのみをブロックします。
変更はいつ有効になりますか?
組織全体に対して即時に有効になります。
変更は記録されますか?
はい。更新内容は、組織の監査証跡に記録されます。
モデレーションレベルを設定または更新する場所はどこですか?
設定 → Miro AI → モデレーションに進み、Strict/Default/Minimalを選択して、変更を保存をクリックします。
推奨される開始レベルは何ですか?
Defaultはほとんどの組織に適しています。パイロットフィードバックとリスク許容度に基づいて調整してください。
AI モデレーションはガードレールやプロンプト管理とどのように関連していますか?
- インテリジェント ガードレール:「Miro AI の使用をブロックする」ガードレールで覆われているボードの場合、モデレーション レベルにかかわらず、AI は無効化されます。
- プロンプト ブロッキング:モデレーションと連携して動作します。プロンプトブロッキングは、提出時にセンシティブなプロンプトを止め、モデレーションは有害なカテゴリをフィルターします。
- 詳細管理者コントロール:AI が利用可能になる際に、AI 機能へのアクセスを制御するトグル機能です。
誤検出が多すぎます。
設定を「厳格」から「デフォルト」(または「デフォルト」から「最小限」)に変更し、許容される利用例を公開してください。設定を調整した後に問題が続く場合は、Miro のお客様担当者に連絡して報告し、製品チームがレビューできるようにしてください。
有害なコンテンツがすり抜けています。
「デフォルト」または「厳格」に移行し、内部ガイダンスを提供してください。ポリシーや規制の更新後に再確認してください。これらの変更後も問題が継続する場合は、Miro のお客様担当者に連絡して報告し、製品チームがレビューできるようにしてください。
プロンプトのブロック(ベータ版)
プロンプトブロッキングにより、機密コンテンツ管理者はユーザーが機密情報を含むAIプロンプトを送信するのを防ぐことができ、組織全体でMiro AIに機密データが保持されないようにします。Miroは、ユーザーがプロンプトフィールドに入力したテキストや、ボードから追加したテキストベースのコンテンツをスキャンします。その内容がプロンプトブロッキング設定で選択された機密ラベルやソースコードパターンと一致する場合、Miroはプロンプトの送信をブロックします。詳細については、プロンプトブロッキングのドキュメントをご覧ください。
プロンプトブロッキングとは何ですか?
プロンプトブロッキングは、ユーザーが機密情報を含むAIプロンプトを送信するのを防ぎます。Miroは、ユーザーがプロンプト欄に入力するテキストやボードから追加するテキストベースのコンテンツをスキャンし、それが選択された機密ラベルやソースコードのパターンに一致した場合、送信をブロックしてポリシーメッセージを表示します。(ベータ版ではテキストベースのコンテンツのみがサポートされます。)
プロンプトブロッキングとボードスキャンはどう違うのですか?
ボードスキャンはボード上の機密コンテンツを発見し、ボードを自動分類できます。プロンプトブロッキングは、ユーザーがMiro AIに送信しようとする内容を送信時にチェックします。
どの感度ラベルがサポートされていますか?
組織レベルカテゴリは、感度ラベルと情報タイプのリファレンスに記載されています。
コードスキャンとは?
コードスキャンは、認識可能なソースコードを含むプロンプトをブロックします。デザイン上、5行以上のコードブロックを必要とします。プロンプトブロッキングの設定でオン/オフを切り替えることができます。
ベータ版で非テキストコンテンツ(例: 画像)はスキャンされますか?
いいえ。プロンプトブロッキング(ベータ版)はテキストベースのコンテンツのみをサポートしています。
誰が有効化でき、何が必要ですか?
Enterprise の Sensitive Content Admin は、Enterprise Guard のアドオンを使って、設定 → Enterprise Guard → データ検出 → 設定で有効化できます。
どうやって有効にしますか?
プロンプトブロッキングを開き → 有効化し、「すべてを選択」または特定のラベルカテゴリを選択し、オプションでコードスキャンを有効にし、その後「有効化」を選択します。施行は直ちに組織全体に適用されます。
ラベルやコードスキャンを後から調整するにはどうすればよいですか?
設定 → Enterprise Guard → データ検出 → 設定 → プロンプトブロッキング → 管理に移動します。
- ラベル: すべてのカテゴリを選択するにはすべて選択チェックボックスを選ぶか、特定のラベルカテゴリのチェックボックスを選択します。
- コードスキャン: ソースコードを含むプロンプトをブロックするためにコードスキャンをオンにします(最小5行)。詳細はコードスキャンをご覧ください。
変更は即座に有効になります。
設定変更後、プロンプトはどうなりますか?
新たにブロック解除された項目は通過します。依然としてブロックされたパターンに一致する項目は停止したままです。
プロンプトがブロックされた時、ユーザーに何が表示されますか?
入力した箇所にポリシーメッセージが表示され、リクエストはLLMには送信されません。
ベータ版で非テキストコンテンツ(例えば画像)はスキャンされますか?
いいえ。プロンプトブロッキング(ベータ版)はテキストベースのコンテンツのみをサポートします。
プロンプトブロックは、ガードレールやモデレーションとどのように連携しますか?
- インテリジェントガードレール: 「Miro AI の使用をブロック」が適用される場合、AI は無効化されます。プロンプトは送信できないため、プロンプトのブロックは発動しません。
- AI モデレーション: 両方が適用可能な場合、プロンプトブロックは機密データを防ぎ、モデレーションは有害なカテゴリーをフィルターします。
- 詳細な管理者コントロール: AI が利用可能であり、プロンプトがブロックされていない場合にのみ機能アクセスが適用されます。
AIインテグレーション用Enterprise GuardとMicrosoft Purview DSPM(ベータ版)
Microsoft Entra ID(旧Azure AD)をアイデンティティプロバイダとして使用している組織では、Enterprise GuardはAIのプロンプトと応答をMicrosoft Purview Data Security Posture Management(DSPM)に安全に転送します。これにより、セキュリティーとコンプライアンスチームは、単一の信頼できるプラットフォームから生成AIの使用を監視、監査、管理できるため、運用負担を軽減し、データ漏洩や誤用のリスクを軽減し、MiroのエンタープライズグレードAIガバナンスを強化します。詳細は、Enterprise GuardとMicrosoft Purview DSPMのAIインテグレーションドキュメントをご覧ください。
Miro における Microsoft Purview DSPM for AI インテグレーションとは何ですか?
Miro AI のプロンプトおよび応答を Microsoft Purview の DSPM for AI に転送するベータ版のインテグレーションです。セキュリティーおよびコンプライアンスチームが一箇所で AI 活動を監視、監査、および管理できます。
このインテグレーションは誰が利用できますか?
Enterprise ガードを利用する Enterprise プランで、Enterprise インテグレーションにアクセス可能な会社の管理者によって管理されます。Miro の組織は SSO に Microsoft Entra ID を使用する必要があります。Microsoft Purview ライセンスが必要です。
利点は何ですか?
Purview の AI ハブでの Miro AI 使用状況の一元的な可視化、プロンプトおよび応答の監査可能性、Purview における既存のガバナンスポリシーとの整合性があります。
今日含まれる Miro AI のアクティビティーは何ですか?
Miro AI 機能で使用されるテキストベースのプロンプトと応答が転送されます。画像コンテンツはベータ版では転送されません。
すべてのユーザーのアクティビティーが記録されますか?
構成された Microsoft Entra テナントを通じて Miro にサインインしたユーザーのアクティビティーのみが Purview に転送されます。
アクティビティーが Purview に表示されるまでどのくらいかかりますか?
通常、Miro での AI アクションから 10 分から 30 分後に表示されます。Microsoft Purview → DSPM for AI → アクティビティー エクスプローラー、または監査ログを確認してください。
注目すべき制限事項はありますか?
1 つの Entra テナントのみを一度に構成できます。マルチ IdP またはマルチテナント環境では、構成されたテナントを介して認証するユーザーのみが記録されます。ベータ版では画像は含まれていません。
インテグレーションを有効にするにはどうすればいいですか?
Miro 内で:Enterprise 設定 → Enterprise インテグレーション → Microsoft Purview DSPM for AI をオンに切り替え → Entra テナント ID を入力 → 接続 → テナント全体の管理者同意を付与できるアカウントでサインイン → Miro AI ガバナンスアプリを受け入れる → Miro で接続済みを確認します。
事前条件は何ですか?
- Miro: Enterprise プラン(Enterprise Guard 付き)、会社の管理者ロール、SSO 用に構成された Entra ID。ベータ版を有効にするには、お客様担当者に連絡してください。
- Microsoft: Microsoft Purview ライセンス、Miro SSO に使用される Entra テナント ID、テナント全体の管理者同意を付与できる Entra ロール。
セットアップが機能していることを確認するにはどうすればよいですか?
簡単な Miro AI のアクションを行い、10〜30 分待ってから Microsoft Purview → DSPM for AI → Activity explorer に新しい Miro のエントリがあるか確認します。
切断やテナントを切り替えるにはどうすればよいですか?
Miro 内で:Enterprise インテグレーション → Microsoft Purview for AI → 切断。テナントを切り替えるには、まず切断してから新しいテナント ID を使用して再接続します。
Purviewで転送されたデータをどこで確認できますか?
Microsoft Purview → AI用DSPM → 活動エクスプローラー。また、監査ログで詳細を確認することもできます。
AI活動ログをエクスポートまたはアーカイブできますか?
Microsoft Purviewのエクスポートツールを使用してください。Miroは活動をあなたのMicrosoftテナントに転送します。そこであなたのポリシーが適用されます。
Miro AIデータにPurviewポリシーを適用できますか?
はい。データが取り込まれた後は、あなたの組織のPurviewガバナンスモデルに従います。
プライバシーとセキュリティーの責任はどうなりますか?
MiroはプロンプトとレスポンスをあなたのMicrosoftテナントに転送します。ガバナンスとアクセス制御は、あなたの環境内のPurviewで管理されます。
承認ステップが失敗するかループしています。何を確認すればいいですか?
Connectに使用するアカウントがEntraでテナント全体の管理者権限を持っているか、またはMicrosoftの全体管理者を含めることを確認してください。
Purviewで動作が確認できません。どうしますか?
Enterprise Guardが有効であり、Enterpriseインテグレーションへのアクセスがあることを確認してください。テナントIDがMiroのSSOテナントと正確に一致することを確認してください。認証されたユーザーが該当するテナントを通じてAIアクションをテストしたことを確認してください。Purviewのライセンスやフィルターを確認しましょう。データ処理には最大30分かかることがあります。
複数のIdPまたはテナントを使用しています。全ユーザーの活動は記録されますか?
いいえ。単一の設定済みEntraテナントを通じてサインインしたユーザーの活動のみが転送されます。
誰が何をサポートしていますか?
Miro内での設定や接続についてはMiroサポートに連絡してください。Microsoft Purview内の問題についてはMicrosoftサポートに連絡してください。