Miro 보드 항목에는 개인 식별 정보(PII), 보호 대상 건강 정보(PHI), PCI와 같은 개인정보·규제 관련 데이터 또는 재무 정보, 인사 정보, 지적 재산권(IP), 영업 비밀 등 기밀성 높은 비즈니스 핵심 콘텐츠가 포함될 수 있습니다. 데이터 검색과 자동 분류 후에는 조직이 관련 규정을 준수하고 지속적인 개인정보 보호·보안을 유지하기 위해 사전 통제를 구현해야 합니다.
- 가드레일을 통해 이제 다음과 같은 사전 통제를 자동으로 적용할 수 있습니다:
보드의 콘텐츠와 분류 수준에 따라 공개, 팀, 조직 수준에서 공유 기능을 자동으로 제한합니다. - 콘텐츠 복제 차단.
- 민감하거나 분류된 데이터에 대한 AI 상호작용을 방지하기 위해 Miro AI 사용 차단.
- Miro MCP 서버를 통해 보드에 접근하는 AI 에이전트 및 기타 프로그램 클라이언트의 접근을 차단하기 위해 Miro MCP 액세스를 차단합니다.
이러한 사전 통제는 비즈니스 운영을 방해하지 않으면서 지속적인 개인정보 보호와 규정 준수를 보장합니다.
관리자는 조직에서 인텔리전트 가드레일을 배포할 때 두 가지 옵션이 있습니다:
- 기본 모드: 기본적으로 가드레일은 진행 중인 협업을 방해하지 않기 위해 보드의 활성 공유 옵션에 영향을 주지 않습니다. 보드가 자동 분류 과정에서 재분류될 때도 마찬가지입니다.
- 엄격 모드: 해당 가드레일을 엄격 모드로 적용 토글을 켜면 가드레일이 모든 활성 공유 옵션을 재정의합니다. 이는 관리자에게 가장 강력한 제어 권한을 제공하지만 일부 사용자가 즉시 보드 접근 권한을 잃을 수도 있습니다.
CONFIDENTIAL로 분류된 보드의 사용자가 보드를 공개로 공유하거나 팀과 공유하거나 조직과 공유하거나 콘텐츠를 복제하지 못하도록 가드레일을 구성한 시나리오를 가정해보세요. 조직의 누군가가 'Financial Plan'이라는 새 보드를 만들고 일부 수익 수치를 추가한 후 이 보드에 CONFIDENTIAL 분류 수준을 할당했습니다. 가드레일 설정이 자동으로 적용되어 모든 사용자가 보드를 공유할 수 없고 보드 소유자를 제외한 모든 사용자는 콘텐츠를 복제할 수 없습니다(그림 2).
Miro MCP 액세스 차단(베타)
AI 에이전트가 Miro MCP 서버를 통해 보드에 점점 더 많이 접근함에 따라 민감한 콘텐츠를 다루는 조직은 새로운 거버넌스 허점에 직면합니다: 기존 Enterprise Guard 가드레일은 Miro MCP 연결에 적용되지 않으므로 분류된 보드 콘텐츠가 외부 AI 시스템으로 제한 없이 전달될 수 있습니다.
새로운 Block Miro MCP Access 가드레일은 이러한 공백을 해소해 인텔리전트 가드레일을 Miro MCP까지 확장하고, 민감한 콘텐츠 관리자에게 공유, 내보내기 및 AI 기능에 대해 이미 사용 중인 분류 기반 제어 권한을 제공합니다. Enterprise Guard 애드온에 추가될 이 기능으로 민감한 콘텐츠 관리자는 다음을 수행할 수 있습니다:
- 분류 수준별 Miro MCP 접근 제어: 조직의 분류 레이블 조합에 따라 Block MCP Access 가드레일을 구성할 수 있습니다(예: Confidential 및 Restricted 보드에서는 Miro MCP의 읽기를 차단하고 General 보드에서는 허용).
- 읽기 및 쓰기 작업 모두 차단: 트리거되면 Miro MCP 서버를 통한 접근이 AI 에이전트와 기타 프로그램형 클라이언트에 대해 불가능합니다. 이는 읽기, 쓰기, 업데이트를 포함한 Miro 보드에 대한 모든 Miro MCP 툴 호출에 적용됩니다.
- 기존 인텔리전트 가드레일 워크플로 내에서 구성: 다른 가드레일과 동일한 위치에서 설정할 수 있으며 별도의 설정이 필요 없습니다.
- Miro MCP 클라이언트 전반에 일관되게 적용: 요청을 하는 Miro MCP 클라이언트나 AI 에이전트가 무엇이든 상관없이 인가 레이어에서 제어가 적용됩니다.
각 가드레일의 설명과 영향을 받는 사용자에 대한 자세한 내용은 가드레일 참조 문서에서 확인하세요.