実行可能なユーザー:Enterprise プランの会社の管理者およびチームの管理者
Enterprise サブスクリプションの会社の管理者として、組織で Miro MCP Server を利用できるかどうかを管理できます。この設定は、チームが Miro と連携する AI インテグレーションを利用できるかどうかを決定します。
Miro MCP(Model Context Protocol)を使用して、Miro のボードを MCP 対応の AI ツールに接続します。有効化して認可すると、AI エージェントは特定のボードからコンテキストを読み取り、許可されている場合はコンテンツの要約や図の作成などを、キュレーションされた Miro MCP ツール群を通じて実行できます。本ガイドでは、前提条件、有効化、ガバナンス、およびトラブルシューティングについて説明します。
始める前に
- 組織で MCP を有効化し、次に アクセス制御 で利用できるユーザーを決定します。
- アクセスを全員に開放したままにするか、選択したチームおよび(任意で)ユーザーグループに制限できます。ボードレベルの権限は引き続き適用されます。
MCP サーバーの有効化または無効化
MCP サーバーを有効化するには:
- 管理設定 > アプリとインテグレーション > MCP に移動します。
- MCP を有効化 の下で、組織内のユーザーが Miro を MCP 対応クライアントに接続できるようにする をオンにします。
変更は直ちに反映されます。
使用を一時停止するには、同じトグルをオフにします(新しいツール呼び出しが停止されます)。
MCP は、フォーマット生成やコンテンツ関連のアクションに Miro AI を使用することがあります。これらのアクションは、組織の Miro AI クレジットを消費します。
MCP の設定が表示されない場合は、アカウントマネージャーにお問い合わせください。
チームとユーザーグループによるアクセス制御
アクセス制御 > チームとユーザーグループ で、Miro MCP を有効にした後に利用できるユーザーを選択します。
| 設定 | MCP を利用できるユーザー |
|---|---|
| 全員(既定) | 有効なチームのメンバー全員 |
| 特定のチームとユーザーグループ | 選択したチームとユーザーグループの両方に属するユーザーのみ |
特定のチームとユーザーグループへのアクセスを制限する
- 管理者コンソールで、アプリとインテグレーション > MCP に移動します。
-
Under Access control, open the Teams and user groups dropdown, then select Specific teams and user groups.
The Add MCP access panel opens。 -
チームを選択:
- 組織内の すべてのチーム を選択するか、特定のチーム を選択します。
- 「特定のチーム」を選択した場合、チームセレクターを開き、チームを検索して選択し、チームを追加 をクリックして、パネルに戻ります。
- 次へ をクリックします。
-
ユーザーグループで絞り込む:
- 次のいずれかを選択します: 選択したチーム内の全ユーザー、または 特定のユーザーグループにも属するユーザーのみ。
- 特定のユーザーグループを選択する場合は、ユーザーグループセレクターを開き、グループを検索して選択し、ユーザーグループを追加 をクリックして、パネルに戻ります。
- 次へ をクリックします。
- 概要を確認して承認(例:6 チームに所属し、かつ 1 つのユーザーグループにも属するユーザーが Miro MCP にアクセスできるようになります)。編集 をクリックしてチームやユーザーグループを変更できます。
- アクセス権を付与 をクリックします。
チームとユーザーグループのアクセスの仕組み
「特定のチームとユーザーグループ」を使用する場合、ユーザーが Miro MCP を認可できるのは、設定した両方の条件を満たす場合のみです:
- 選択したチームに所属している(すべてのチームを選択した場合は任意のチーム)。
- ユーザーグループを選択した場合は、そのうち少なくとも 1 つに所属している必要があります。
選択したチームのすべてのユーザーを選択した場合、チーム要件のみが適用されます。
ユーザーグループへの所属だけでは不十分です。ユーザーは選択されたチームにも所属している必要があります。
複数のユーザーグループを選択した場合、ユーザーはいずれか一つに該当していればよく(すべてに該当する必要はありません)。
例
- Everyone: 有効なチームに所属する任意のユーザーは MCP を承認できます。
- Specific teams (for example A and B), all users in selected teams: チーム A またはチーム B のユーザーは MCP を承認できます。チーム C のみ所属するユーザーは承認できません。
- Specific teams (Team A) and specific user groups (User Group 1): チーム A に所属し、かつ ユーザーグループ 1 に所属するユーザーのみが MCP を承認できます。例えば、チーム A のメンバーが 100 人で、その中にユーザーグループ 1 が 20 人含まれる場合、MCP を利用できるのはその 20 人だけです。
- All teams and specific user groups: 任意のチームに所属し、かつ選択したユーザーグループにも所属しているユーザーは MCP を承認できます。
- Switch back to Everyone: パネルで選択したチームやユーザーグループによるアクセス制限は適用されなくなります。
アクセスと権限の仕組み
MCP を有効にすると、以下を許可します:
- ユーザーが承認した場合に、外部の AI エージェントがボードのコンテンツを読み取ること。
- AI ツールが Miro のボード上でコンテンツを作成・変更すること。
- Miro とサードパーティのアプリケーション間の安全なデータ交換。
重要なセキュリティー上の考慮事項:
- すべてのアクセスは OAuth 2.1 を通じて認証されます。
- ユーザーは閲覧権限を持つボードにのみアクセスを許可できます。
- Enterprise のセキュリティーとコンプライアンスは維持されます。
- すべての操作には標準 API レート制限が適用されます。
- 組織内のユーザーは MCP Server に認証できるようになり、外部またはサードパーティの AI エージェントがユーザーに代わってボード上のコンテンツを読み取り・作成できるようになります。
- チームやユーザーグループで MCP を制限した場合、選択外のユーザーは MCP を承認できません。
組織での MCP の管理
管理者として考慮すべきこと:
- コミュニケーション:チームに Miro MCP の提供状況と活用事例を周知してください。
- トレーニング:さまざまな AI ツールと MCP を効果的に使う方法についてガイダンスを提供してください。
- ガバナンス:AI 生成コンテンツの適切な利用に関するガイドラインを策定してください。
- モニタリング:定期的に MCP の利用状況を確認し、必要に応じて設定を調整してください。
Miro 環境でのアプリ管理に関する詳しい情報は、アプリ管理のドキュメントを参照してください。
導入のガイダンス
- まずは小規模で開始してください: アクセス制御で特定のチームとユーザーグループを選択し、1〜2 チームをパイロットとして選び、ユーザーグループは選択したチーム内のすべてのユーザーのままにします。
- より限定したパイロットにする場合は、特定のユーザーグループにも属するユーザーのみを選択し、そのグループだけが MCP を承認できるようにします。
- プロンプトの記述ルールを徹底してください: 各 MCP プロンプトに完全なボード URL を含めることをユーザーに必須化します。
組織内で Miro に接続できる MCP クライアントを設定します。
会社の管理者として、組織内からすべてのクライアントのアクセスを許可するか、独自のカスタム MCP クライアントを含むクライアントの許可リストを管理できます。
以下の手順に従ってください。
- 管理者コンソールで、アプリとインテグレーション > MCP に移動します。まだ MCP を有効化していない場合は、MCP Server の有効化または無効化 を参照してください。
-
Under アクセス制御、すべてのクライアント が既定の設定です。変更するには、すべてのクライアント をクリックし、続けて 特定のクライアント をクリックします。
特定の MCP クライアント パネルが開きます。 - 許可するクライアントをトグルでオンに切り替えます。カスタムの MCP クライアントを許可するには、検索バー(上部)にクライアント名を入力し、続けて 追加 をクリックします。詳細は、Miro MCP 開発者向けドキュメント を参照してください。
-
保存 をクリックします。
パネルが閉じ、指定したクライアントが アクセス制御 の下に並んで表示されます。
任意のクライアントを無効にするには、アプリとインテグレーション > MCP > すべてのクライアント(アクセス制御 内)に戻り、該当のクライアントをオフに切り替えてください。
カスタム MCP クライアントを追加した後に無効にすると、そのクライアントは一覧から削除されます。再度許可するには、クライアントを再追加する必要があります。組織内で Miro に接続できる MCP クライアントを設定しますの手順 3 を参照してください。
トラブル シューティング
- “クライアントに Miro MCP のツールが表示されません”
- MCP が組織で有効になっていることを確認してください。
- アクセス コントロール > チームとユーザーグループ で、ユーザーが含まれていることを確認してください(選択されたチームに所属していること、ユーザーグループを設定している場合は選択されたユーザーグループにも所属していること)。
- OAuth フローを再実行し、MCP へのアクセス権があるチームを選択してください。
- クライアントが MCP に対応しており、当社が対象としている/ドキュメント化しているクライアントに含まれていることを確認してください。
- “プロンプトでアクセスが拒否される”
- プロンプトに完全なボードの URL を含めてください。エージェントはボードを自動検出しません。
- ユーザーが既に Miro 上でそのボードにアクセスできることを確認してください。
- ユーザーが以前はアクセスできていて利用できなくなった場合は、チームとユーザーグループ のアクセス コントロールが変更されていないか、または選択されたチームやユーザーグループから削除されていないかを確認してください。
- 「すぐに使用を一時停止する必要があります」
- 管理者設定 > アプリとインテグレーション > MCP で MCP をオフに切り替えてください。
- 「ユーザーのクライアントがブロックされている/アクセスエラーが返される」
- アクセス制御でクライアントが有効になっていることを確認するか、カスタムクライアントとして追加してください。