Canvas 25 において、AI イノベーション ワークスペースが発表され、キャンバス上での視覚的な AI ワークフローと協業する AI エージェントが導入されました。エンドユーザー機能に加えて、より多くの可視性、よりインテリジェントな制御、Miro の最新 AI ツールをチームに提供するシームレスな新しい管理者機能が搭載されました。
このページでは、Enterprise Guard アドオンで利用可能な AI トラスト機能を確認できます。各セクションは短い概要から始まり、それぞれの機能の各種側面をカバーする FAQ が続きます。
- Miro AI のグラニュラー管理者向け制御:各能力カテゴリ内で機能レベルのアクセスを設定(全員/誰も/特定のチーム)。
- ガードレールで Miro AI の使用をブロックする:機密または分類データを保護する必要がある場合、インテリジェントガードレールを使って Miro での AI を活用したやりとりをすべてブロックします。
- 管理者向け分析概要ダッシュボード: ボード、ユーザー、チーム、ライセンス、テンプレートを日々の更新と歴史的トレンドと共にトラッキングします。
- AI モデレーション(Enterprise でも利用可能):組織全体でのフィルターレベル(厳格、標準、最小限)を設定し、有害または不適切な出力を引き起こす可能性のあるプロンプトをスクリーニングします。
- プロンプト ブロッキング:敏感なデータやソースコードを含むプロンプトを送信時にブロックし、ポリシーメッセージを表示します。
- Enterprise Guard と Microsoft Purview DSPM の AI インテグレーション:プロンプトと応答を Purview に転送し、一元的な監視、監査、ガバナンスを行います。
Enterprise Guard アドオンにおける Miro AI の精緻な管理者向け制御
Miro AI の管理者向け制御機能を使用すると、Enterprise プランの会社の管理者は、組織内でどの AI 機能を利用可能にするかを決定し、それらを使用できるユーザーを管理できます。管理者は各 AI 機能で利用するモデルを表示することもできます。Enterprise Guard のアドオンを使用することで、Miro AI の制御機能は各性能カテゴリー内の機能単位まで拡張され、組織のニーズとセキュリティー要件に基づいた優先付けに役立ちます。完全な Miro AI 性能カテゴリーに加えて、管理者は特定の Miro AI 機能を有効化、制限、または削除することもできます。例えば、画像カテゴリー内では、AI で画像を生成することを有効化し、背景を削除することを無効化することができます。これらの管理機能を使用して、安全に AI を導入し、セキュリティー要件を満たしながら AI 機能の採用を推進できます。 詳細については、Miro AI 詳細管理者機能のドキュメントをご覧ください。
Miro AI の精緻な制御機能とは何ですか?
Enterprise Guard アドオンを使用すると、会社の管理者は各機能カテゴリー内の個別の AI 機能へのアクセスを有効化、制限、または削除できます。これにより、チームが使用できる機能を細かく選択できます。
なぜ精緻な制御機能を使用するのですか?
利用促進とセキュリティーのバランスを取るためです。たとえば、画像カテゴリー内では、背景を削除せずに画像を作成することを許可することができます。
誰が精緻な制御を設定でき、どのプランで利用できますか?
ブラウザで Enterprise プランの Enterprise Guard アドオンを利用している会社の管理者です。
機能単位でアクセスを管理する場所はどこですか?
管理者コンソール → Miro AI → 機能。機能を展開して、各個の機能のアクセス権を確認し設定できます。
精緻な制御機能:性能単位と機能単位の制御の違いは何ですか?それらをオンまたはオフにするとどうなりますか?
- 性能単位:「全員が可、全員が不可、特定のチームのみ可」はカテゴリー全体に適応されます。性能を非アクティブ化すると、ユーザーはその性能とすべての機能へのアクセスをボード全体で失います。すべての性能を非アクティブ化すると、ボード上の「AI で作成」が無効になります。
- 機能単位:Enterprise Guardを使用すると、個々の機能ごとに「全員が可、全員が不可、特定のチームのみ可」を設定できます。機能を非アクティブ化すると、その機能に対するアクセスのみが削除されます。同じ性能内の他の機能は有効にされていれば利用可能です。
機能レベルでどのようなアクセスオプションがありますか?
各機能に対して「全員が可、全員が不可、特定のチームのみ可」を選択します。「全員が可」は組織全体でその機能が有効になり、チーム単位の制限を上書きします。「全員が不可」はすべてのユーザーのアクセスを削除します。「特定のチームのみ可」は選択された特定のチームのみを対象にします。
個別の機能をオフにするとどうなりますか?
ユーザーはその機能にボード上でアクセスできなくなりますが、同じ性能の他の機能は有効にされていれば利用できます。
どの機能を個別に制御できますか?
現在のリストは製品内の該当箇所をご覧ください。コンテンツ作成における例として、付箋の作成、付箋のクラスター化、文書、テーブル、ダイアグラムの作成および編集、リライト、短縮、トーン変化、翻訳などのテキスト操作などがあります。画像に関しては、画像の作成、背景の削除、キャプションの追加などがあります。アクティビティーの要約には、進捗キャッチアップや会話の要約などがあります。フロー、サイドキック、プロトタイプは、所属する組織内で有効化されている場合に表示されます。
特定の機能に使われているモデルを確認できますか?
はい。管理者は、レビューとガバナンスをサポートするために各AI機能に関連するモデルをリファレンスエリアで閲覧できます。
インテリジェント ガードレールを使用して Miro AI の利用を禁止
機密データや特定のデータを保護する必要があるときは、Intelligent Guardrails を使用して Miro におけるすべての AI 対応のやり取りをブロックしてください。このガードレールが適用されると、影響を受けるボードでのすべての Miro AI ツールが無効化され、AI を使用しない共同作業は引き続き利用可能です。詳しい背景情報と設定については、Intelligent Guardrails の概要およびガードレールの定義をご覧ください。
「Miro AI の使用をブロック」とは何ですか?
これは、テキスト生成、画像生成/認識、スマートサジェスチョンなどのMiro AI機能をすべて無効化し、このガードレールが適用される場所での、機密または分類されたコンテンツとのAI駆動の対話を防ぎます。
ユーザーにどの機能が引き続き利用可能ですか?
ユーザーは通常の非AIコラボレーションを続けることができます。既存のAI生成コンテンツはボードに残り、閲覧、移動、手動での編集が可能ですが、Miro AIを使用しての変更や再生成は行えません。
このガードレールを設定できるのは誰で、どこで行いますか?
機密コンテンツ管理者が、データ分類 → ガードレールにあるEnterprise Guardでガードレールを設定します。(会社の管理者が機密コンテンツ管理者の役割を割り当てます。)
このガードレールを割り当てる前に何が必要ですか?
機密分類レベル(例: INTERNAL、CONFIDENTIAL)を定義し、(任意で)自動分類を設定することで、ガードレールを分類に基づいて適用できるようにします。
ガードレールが適用された場合に影響を受けるのは誰か?
すべてのユーザー—ボードの所有者および共同所有者を含む—が、該当するボードで Miro AI をアクセスまたは起動できません。
既存の AI コンテンツを削除しますか?
いいえ。さらなる AI のやり取りを防ぐだけで、既存の AI コンテンツは閲覧および手動編集が可能です。
変更はいつから有効になるのか?
ガードレールの更新を公開した後、影響を受けるボード全体に即時施行されます。
機密分類に対して「Miro AI 使用禁止」を有効にするにはどうすればいいですか?
- Enterprise Guard → 機密分類 → ガードレール に移動します。
- 分類レベル(例:CONFIDENTIAL)の編集アイコンをクリックします。
- Miro AI 使用禁止チェックボックスを選択し、完了をクリックします。
- 次へをクリックして影響を確認し、発行して適用します。
デフォルトモードと厳格モードのどちらを使うべきですか?
デフォルトモードでは、ガードレールは既存の共有設定を上書きしません。ストリクトモードでは、ガードレールがアクティブな共有を上書きし、最も厳しいコントロールを適用します。変更管理のニーズに基づいて選択してください。
AIがブロックされたボードではユーザーは何を見ることができますか?
Miro AIのエントリーポイントは無効化されているか使用不可で表示され、ユーザーはそのボードのキャンバスやメニューからAIツールを呼び出すことができません。
ユーザーは単一のボードで例外をリクエストできますか?
いいえ。ガードレールは機密分類ポリシーによって強制されます。実施を変更するには、ボードの機密分類(またはそのレベルのポリシー)を変更してください。
これは詳細な Miro AI の管理者設定とどのように関係していますか?
詳細な制御は、特定の AI 機能を誰が使用できるかを管理しますが、ガードレールはポリシーレイヤーであり、アクティブな場合、機能の切り替えに関係なく AI をブロックします。
これはプロンプトブロックや AI モデレーションとどう異なりますか?
- プロンプトブロックは、機密性の高いプロンプトを送信時に停止し、非機密のプロンプトには AI が利用可能です。
- AI モデレーションは、有害または不適切なコンテンツをフィルタリングします。
- Miro AI の使用ブロックは、影響を受けるボードで AI を完全に無効化します。
一部のボードでAIがまだ表示されています。何を確認すればよいですか?
- ガードレールが有効になっている機密分類のボードであること、およびガードレールの編集後に公開をクリックしたことを確認してください。
- 自動機密分類を使用している場合、現在のコンテンツに基づいてボードの機密分類が更新されていることを確認してください。
- 厳密モードとデフォルトモードの場合、選択した展開モードが期待と一致しているか確認してください。
特定の作業にAIを再度有効にする必要があります。
AIを許可するボードを再分類するか、関連する機密分類のガードレールを調整し、更新を公開してください。
管理者分析概要ダッシュボード
概要ダッシュボードには何が含まれていますか?
ボード、ユーザー、チーム、ライセンス、テンプレートで、該当する場合は過去のトレンドも含みます。
「今期アクティブ」とはボード、ユーザー、チームに対してどのように定義されていますか?
- ボード: 選択した期間の開始以降に開かれたユニークなボード。後でゴミ箱に移動されたボードも含まれます。
- ユーザー: 期間の開始以降に少なくとも一度ボードを開いたユニークなユーザー。現在非アクティブ化されているユーザーも含まれます。
- チーム: 期間の開始以降に少なくとも一人のメンバーがボードを開いたユニークなチーム。後でゴミ箱に移動されたチームも含まれる可能性があります。
ゴミ箱内の項目は合計に含まれますか?
はい。ボードとチームの合計には現在ゴミ箱にある項目は含まれません。履歴の「アクティブ」カウントには、後でゴミ箱に移動された項目が含まれることがあります。
ライセンスのチャートに表示は何を示していますか?
Full ライセンス、Free ライセンス、および制限付き無料ライセンスの割り当ての合計と履歴は、現在どれだけのライセンスが使用されているかを反映しています。
テンプレートには何が表示されていますか?
ボード内から使用されている最も人気のあるテンプレートが表示されます。他のソースが今後のリリースで追加される可能性があります。
オーバービュー チャートに履歴値がどのように表示されますか?
履歴ウィジェットは、各期間の最終日として値を表示します。最大で1年分の履歴、またはデータが存在する限りの履歴が利用可能です。
「Overview」はどのくらいの頻度で更新されますか、どこで確認できますか?
少なくとも24時間に一度。ダッシュボードに「最終更新」タイムスタンプが表示されます。
期間をどのように変更しますか?
Analytics ページの右上にある期間選択ツールを使用します。
Miro AI モデレーション
Miro AI モデレーションにより、会社の管理者は、有害または不適切な可能性のあるテキストを含むプロンプトに対するフィルタリングレベルを調整できます。Miro AI モデレーションの感度を組織全体で設定し、ヘイトや性的コンテンツ、暴力、自己傷害を含むコンテンツをフィルタリングできます。これにより、Miro AI の使用方法を組織の要件、ポリシー、リスク許容度に合わせることができます。より詳しい情報については、Miro AI モデレーションのドキュメントをご覧ください。
Miro の AI モデレーションとは何ですか?
AI モデレーションを利用することで、会社の管理者は、有害または不適切な出力を招く可能性のあるプロンプトを審査する組織全体のフィルタリングレベル(厳格、標準、最小限)を設定できます(例:ヘイト、性的なコンテンツ、暴力、自己傷害)。
誰がそれを設定でき、どのプランで利用できますか?
Enterprise で Enterprise Guard を利用している会社の管理者は、組織設定でこの設定を行うことができます。
カスタム LLM を接続している場合、それは機能しますか?
カスタム LLM を接続すると、そのインテグレーションではモデレーション設定を選べなくなり、以前の設定は反映されません。
誰が有効化できるか、何が必要か?
Enterprise プランで Enterprise Guard アドオンを利用している会社の管理者は、組織の設定で AI モデレーションを構成できます。
どのように有効化するのか?
設定 → Miro AI → モデレーションに移動し、厳格 / 標準 / 最小限のいずれかを選択して、変更を保存をクリックします。組織全体に即時に適用されます。
レベルの意味は何ですか?
- 厳格: 標準に加えて、軽度から中程度のリスクのあるコンテンツ(例えば、微妙または暗号化された憎悪表現、示唆的な性的コンテンツ、非残虐的な暴力表現、明示的でない自傷行為の言及)をブロックします。
- 標準(推奨): 中度から深刻な有害コンテンツをブロックします。
- 最小: 深刻な有害コンテンツのみをブロックします。
変更はいつ適用されますか?
組織全体に即時適用されます。
変更は追跡されますか?
はい。更新は組織の監査証跡に記録されます。
モデレーションレベルの設定または更新はどこで行いますか?
設定 → Miro AI → モデレーションに移動し、厳格 / 標準 / 最小限のいずれかを選択して、変更を保存をクリックします。
推奨する開始レベルは何ですか?
ほとんどの組織では標準が適しています。試行の際のフィードバックやリスク許容度に基づいて調整してください。
AI モデレーションは、ガードレールおよびプロンプト制御とどのように関連しますか?
- インテリジェントガードレール: 「Miro AI の使用をブロックする」ガードレールが適用されているボードでは、モデレーションレベルに関係なく AI は無効化されます。
- プロンプトのブロック: プロンプトのブロックは注意が必要なプロンプトを送信時に停止し、モデレーションは有害なカテゴリーをフィルタリングします。
- 詳細な管理者制御: 機能のトグルにより、AI 機能を利用できる対象が決定されます。
誤検知が多すぎます。
「厳格」から「標準」(または「標準」から「最小」)に移行し、許可される使用例を公開することを検討してください。設定を調整した後も問題が続く場合は、プロダクト側で確認できるよう、Miro のお客様担当者に連絡してください。
有害なコンテンツがすり抜けています。
設定を標準または厳格に変更し、社内ガイダンスを提供してください。ポリシーや規制の更新後に再確認してください。変更後も問題が続く場合は、プロダクト側で確認できるよう、Miro のお客様担当者に連絡してください。
プロンプトのブロック
プロンプトブロックにより、機密コンテンツ管理者はユーザーが Miro AI 内で機密情報を含むプロンプトを送信するのを防ぐことができ、組織全体で機密データを Miro AI に含めないようにします。Miro は、ユーザーがプロンプトフィールドに入力するテキストおよびボードから追加するすべてのテキストベースのコンテンツをスキャンします。そのコンテンツがプロンプトブロックの設定で選択された機密度ラベルやソースコードパターンに一致した場合、Miro はそのプロンプトの送信をブロックします。詳細については、プロンプトブロックに関するドキュメントをご覧ください。
プロンプトブロッキングとは何ですか?
プロンプトブロッキングは、ユーザーが機密情報を含むAIプロンプトを送信するのを防ぎます。Miroは、ユーザーがプロンプト欄に入力するテキストや、ボードに追加するテキストベースのコンテンツをスキャンし、それが選択された機密ラベルやソースコードのパターンに一致した場合、投稿をブロックしてポリシーメッセージを表示します。現時点では、テキストベースのコンテンツのみをサポートしています。
プロンプトブロッキングはボードスキャンとどう異なりますか?
ボードスキャンは、ボード上の機密コンテンツを検出し、ボードを自動分類することができますが、プロンプトブロッキングは、ユーザーがMiro AIに送信しようとする内容を送信時に確認します。
どの機密ラベルがサポートされていますか?
センシティビティラベルと情報タイプのリファレンスでリストされている組織レベルのカテゴリーを使用します。
コードスキャンとは何ですか?
コードスキャンは、認識可能なソースコードを含むプロンプトをブロックします。設計上、トリガーするには最低でも5行以上のコードが必要です。プロンプトブロックの設定でオン/オフを切り替えられます。
非テキストコンテンツ(例:画像)はスキャンされますか?
いいえ。現時点では、プロンプトブロックはテキストベースのコンテンツのみに対応しています。
誰が有効化でき、何が必要ですか?
Enterprise Guard のアドオンのある Enterprise プランの機密コンテンツ管理者は、設定 → Enterprise Guard → データ検出 → 設定から有効化できます。
どのようにして有効化しますか?
プロンプトのブロックを開いて有効化します。「すべてを選択」または特定のラベルカテゴリを選択し、必要に応じてコードスキャンを有効にしてから、有効化します。組織全体に即時に適用されます。
後からラベルやコードスキャンを調整するには?
設定 → Enterprise Guard → データ検出 → 設定 → プロンプトブロック → 管理 に進みます。
- ラベル: すべて選択チェックボックスを選択してすべてのカテゴリーを選択するか、特定のラベルカテゴリーのチェックボックスを選択します。
- コードスキャン: ソースコード(最小 5 行)を含むプロンプトをブロックするには、コードスキャンをオンにします。詳細はコードスキャンをご覧ください。
変更は即座に反映されます。
設定を変更した後にプロンプトはどうなりますか?
新たにブロック解除された項目は遮断されずに処理されます。依然としてブロックパターンに一致する項目は遮断されます。
プロンプトがブロックされた場合、ユーザーには何が表示されますか?
プロンプトを入力した箇所にポリシーメッセージが表示され、リクエストは LLM には送信されません。
非テキストコンテンツ(例:画像)はスキャンされますか?
いいえ。現時点ではプロンプトのブロックはテキストベースのコンテンツのみに対応しています。
プロンプトブロッキングはガードレールとモデレーションとどのように連携しますか?
- インテリジェント・ガードレール:「Miro AI の使用をブロック」が適用される場合、AI は無効化されます。プロンプトは送信できないため、プロンプトのブロックは発動しません。
- AI モデレーション: AI が利用可能な場合、プロンプトのブロックは機密データをストップし、モデレーションは有害なカテゴリーをフィルタリングします。
- 精緻な管理者向け制御: この機能の利用は、AI が利用可能で、かつプロンプトがブロックされていない場合に限られます。
Enterprise Guard と Microsoft Purview DSPM の AI インテグレーション
Microsoft Entra ID(旧 Azure AD)をアイデンティティプロバイダーとして使用する組織向けに、Enterprise Guard は AI プロンプトと応答を Microsoft Purview データセキュリティー態勢管理(DSPM)にセキュアに転送します。セキュリティーとコンプライアンスチームは、ひとつの信頼できるプラットフォームから生成系AIの使用を監視、監査、および管理することができ、運用の負担を軽減し、データ漏洩や誤用といったリスクを軽減し、Miro のエンタープライズグレードのAIガバナンスを強化します。詳細については、Enterprise Guard と Microsoft Purview DSPM の AI インテグレーション ドキュメントをご覧ください。
Miro における Microsoft Purview DSPM for AI インテグレーションとは何ですか?
Miro AI のプロンプトとレスポンスを Microsoft Purview の DSPM for AI に転送するインテグレーションで、セキュリティーとコンプライアンスチームが一箇所で AI の活動を監視、監査、および管理することができます。
このインテグレーションを利用できるのは誰ですか?
Enterprise Guard が含まれている Enterprise プランで、Enterprise インテグレーションにアクセスできる会社の管理者によって管理されています。Miro の組織は Microsoft Entra ID を SSO に使用する必要があります。Microsoft Purview ライセンスが必要です。
どのような利点がありますか?
Miro AI の使用状況が Purview の AI ハブで一元的に可視化され、プロンプトとレスポンスの監査が可能で、Purview での既存のガバナンスポリシーに合致します。
今日、どの Miro AI 活動が含まれていますか?
現時点では、Miro AI機能を通じたテキストベースのプロンプトと応答が転送されます。画像コンテンツは転送されません。
すべてのユーザーのアクティビティーが記録されますか?
構成されたMicrosoft Entraテナントを通してMiroにログインしたユーザーのアクティビティーのみがPurviewに転送されます。
アクティビティーがPurviewに表示されるまでの時間は?
MiroでAIアクションが行われてから通常10〜30分後です。Microsoft Purview → DSPM for AI → アクティビティーエクスプローラーで閲覧するか、監査ログを確認してください。
注目すべき制限事項はありますか?
現在、1つのEntraテナントのみが設定できます。複数のIdPまたは複数テナント環境では、構成されたテナントを通じて認証されたユーザーのみが記録されます。画像は含まれません。
インテグレーションを有効にするにはどうすればよいですか?
Miro 内で:Enterprise 設定 → Enterprise インテグレーション → Microsoft Purview DSPM for AI をオン → Entra テナント ID を入力 → 接続 → テナント全体の管理者同意を付与できるアカウントでログイン → Miro AI ガバナンスアプリを承認 → Miro 内での接続を確認。
前提条件は何ですか?
- Miro: Enterprise プランで Enterprise Guardを持っていること、会社の管理者の役割、SSO 用に構成された Entra ID。この機能を有効にするには、お客様担当者にご連絡ください。
- Microsoft: Microsoft Purviewライセンス、Miro SSO に使用される Entra テナントID、およびテナント全体の管理者同意を付与できる Entra のロール。
セットアップが機能することを確認するには?
シンプルな Miro AI アクションを実行し、10~30 分待ってから Microsoft Purview → DSPM for AI → アクティビティエクスプローラーで新たな Miro のエントリを確認してください。
テナントの切断や切り替えはどうやって行うのですか?
Miro: Enterprise インテグレーション → Microsoft Purview for AI → 切断を選択してください。テナントを変更するには、まず切断し、新しいテナント ID を使用して再接続してください。
Purviewで転送されたデータをどこで見ることができますか?
Microsoft Purview → AIのためのDSPM → アクティビティエクスプローラー。また、監査ログで詳細を確認することもできます。
AIのアクティビティログをエクスポートまたはアーカイブすることはできますか?
Microsoft Purviewのエクスポートツールを使用してください。Miroはアクティビティをお客様のMicrosoftテナントに転送し、そこでポリシーが適用されます。
PurviewポリシーをMiro AIデータに適用できますか?
はい。データが取り込まれると、お客様の組織のPurviewガバナンスモデルに従います。
プライバシーとセキュリティーの責任はどうなっていますか?
Miroはプロンプトとレスポンスをお客様のMicrosoftテナントに転送します。ガバナンスおよびアクセス制御はお客様の環境内でPurviewで管理されます。
同意のステップが失敗または循環します。どうすればよいですか?
Connect に使用するアカウントが Entra でテナント全体の管理者同意を付与できることを確認するか、Microsoft のグローバル管理者を関与させてください。
Purview でアクティビティーが表示されません。どうすればよいですか?
Enterprise Guard が有効になっていて、Enterprise インテグレーションにアクセスできることを確認してください。テナント ID が Miro の SSO テナントと正確に一致していることを確認してください。そのテナントを通じて認証したユーザーによって AI アクションのテストが行われたことを確認してください。Purview のライセンスとフィルターを確認し、取り込みまで最大30分かかることがあります。
複数の IdP またはテナントを使用しています。すべてのユーザーが記録されますか?
いいえ。単一の構成済みの Entra テナントを介してサインインしたユーザーのアクティビティーのみが転送されます。
誰が何をサポートしますか?
Miro のセットアップや接続に関しては、Miro サポートに連絡してください。Microsoft Purview に関する問題については、Microsoft サポートに連絡してください。