KI-Sicherheit: Funktionen und häufige Fragen

Was sind granulare Kontrollen für Miro AI?

Mit dem Enterprise Guard Add-on können Unternehmens-Admins den Zugriff auf einzelne KI-Features innerhalb jeder Funktionsgruppe aktivieren, einschränken oder entfernen. So kannst du genau festlegen, welche Features Teams verwenden dürfen.

Warum granulare Kontrollen?

Um Nutzung und Sicherheit in Einklang zu bringen. Zum Beispiel kannst du bei „Bildern“ das Erstellen von Bildern erlauben, während du „Hintergrund entfernen" deaktivierst.

Wer kann granulare Kontrollen konfigurieren und in welchen Preisplänen?

Company Admins mit einem Enterprise-Preisplan und dem Add-on Enterprise Guard, im Browser.

Wo verwalte ich den Zugriff auf einzelne Funktionen?

Admin-Konsole → Miro AI → Fähigkeiten. Erweitere eine Fähigkeit, um den Zugriff für ihre einzelnen Funktionen zu sehen und festzulegen.

Granulare Kontrollen: Worin liegt der Unterschied zwischen Kontrollen auf Capability-Ebene und Kontrollen auf Feature-Ebene, und was passiert, wenn du sie ein- oder ausschaltest?

• Capability-Ebene: „Alle“, „Niemand“ oder „Bestimmte Teams“ gelten für die gesamte Kategorie. Wenn du eine Capability deaktivierst, verlieren Nutzer den Zugriff auf diese Capability und alle zugehörigen Features auf allen Boards. Wenn du alle Capabilities deaktivierst, erscheint „KI nutzen“ auf dem Board als deaktiviert.
• Feature-Ebene: Mit Enterprise Guard kannst du für jedes einzelne Feature „Alle“, „Niemand“ oder „Bestimmte Teams" festlegen. Wenn du ein Feature deaktivierst, entfernst du den Zugriff nur auf dieses Feature; andere Features derselben Capability bleiben verfügbar, sofern sie aktiviert sind.

Welche Zugriffsoptionen gibt es auf Funktionsebene?

Für jede Funktion kannst du „Alle“, „Niemand“ oder „Ausgewählte Teams“ wählen. „Alle“ aktiviert die Funktion organisationsweit und hebt teambezogene Beschränkungen auf. „Niemand“ entfernt den Zugriff für alle Nutzer. „Ausgewählte Teams“ richtet sich nur an ausgewählte Teams.

Was passiert, wenn ich eine einzelne Funktion deaktiviere?

Nutzer können diese Funktion auf keinem Board nutzen, andere Funktionen in derselben Kategorie bleiben jedoch verfügbar, sofern sie aktiviert sind.

Welche Funktionen kann ich individuell steuern?

Sieh dir die produktinterne Referenz für die aktuelle Liste an. Beispiele unter Inhalte erstellen umfassen Notizen erstellen, Notizen gruppieren, Dokumente, Tabellen und Diagramme erstellen und bearbeiten sowie Textfunktionen wie umschreiben, kürzen, Ton anpassen und übersetzen. Bilder umfasst Bilder erstellen, Hintergrund entfernen und Beschriftungen hinzufügen. Zusammenfassende Aktivitäten umfassen „Auf einen Blick“ und Gesprächszusammenfassung. Flows, KI-Kollegen und Prototyping erscheinen, wenn sie für deine Organisation aktiviert sind.

Kann ich sehen, welche Modelle bestimmten Funktionen zugrunde liegen?

Ja. Admins können in der Referenz die Modelle einsehen, die jeder KI-Funktion zugeordnet sind, um Prüfungen und Governance zu unterstützen.

Was bewirkt „Die Nutzung von Miro AI blockieren“?

Es deaktiviert alle Miro AI-Features (z. B. Textgenerierung, Bildgenerierung/-erkennung, intelligente Vorschläge) überall dort, wo diese Guardrail greift, und verhindert jegliche KI-gestützte Interaktion mit sensiblen oder klassifizierten Inhalten.

Was bleibt den Nutzern verfügbar?

Nutzer können weiterhin normale, nicht KI-gestützte Zusammenarbeit durchführen. Bestehende, von der KI erstellte Inhalte bleiben auf den Boards und können angesehen, verschoben oder manuell bearbeitet werden – Nutzer können Miro AI jedoch nicht verwenden, um sie zu ändern oder neu zu erstellen.

Wer kann diese Schutzregel konfigurieren und wo?

Admins für sensible Inhalte konfigurieren Schutzregeln in Enterprise Guard unter Klassifizierung → Schutzregeln. (Unternehmens-Admins weisen die Rolle „Admin für sensible Inhalte“ zu.)

Was brauchst du, bevor du diese Schutzregel zuweist?

Lege deine Klassifizierungsstufen und (optional) die automatische Klassifizierung fest, damit die Schutzregel nach Klassifizierung angewendet werden kann (zum Beispiel INTERNAL, CONFIDENTIAL).

Wer ist betroffen, wenn das Guardrail greift?

Alle — inklusive Board-Eigentümer und Miteigentümer — können auf den betroffenen Boards nicht auf Miro AI zugreifen oder es aufrufen.

Entfernt es vorhandene KI-Inhalte?

Nein. Es verhindert weitere KI-Interaktionen; vorhandene KI-Inhalte bleiben zum Ansehen und zur manuellen Bearbeitung verfügbar.

Wann treten Änderungen in Kraft?

Nachdem du deine Guardrail-Updates veröffentlichst, ist die Durchsetzung sofort auf allen betroffenen Boards aktiv.

Wie aktiviere ich „Miro AI-Nutzung blockieren“ für eine Klassifizierung?

1. Gehe zu Enterprise Guard → Datenklassifizierung → Guardrails.
2. Klicke auf das Bearbeiten-Symbol für eine Klassifizierungsstufe (z. B. CONFIDENTIAL).
3. Aktiviere das Kontrollkästchen Miro AI-Nutzung blockieren und klicke auf Fertig.
4. Klicke auf Weiter, prüfe die Auswirkungen und klicke dann auf Veröffentlichen, um die Änderung anzuwenden.

Soll ich den Modus „Default“ oder „Strict“ verwenden?

Im Standardmodus überschreiben die Schutzregeln nicht die vorhandenen Freigabeeinstellungen. Im strengen Modus setzen die Schutzregeln aktive Freigabeeinstellungen außer Kraft und erzwingen die strengsten Kontrollen. Wähle je nach deinen Anforderungen an das Change-Management.

Was sehen Nutzer auf Boards, auf denen KI blockiert ist?

Miro-KI-Einstiegspunkte erscheinen deaktiviert oder nicht verfügbar, und Nutzer können die KI-Tools auf diesen Boards weder vom Canvas noch aus den Menüs aufrufen.

Können Nutzer für ein einzelnes Board eine Ausnahme anfragen?

Nein. Die Schutzregel wird durch die Klassifizierungsrichtlinie durchgesetzt. Ändere die Klassifizierung des Boards (oder die Richtlinie für diese Stufe), um die Durchsetzung zu ändern.

Wie verhält sich das zu den granularen Miro AI-Admin-Kontrollen?

Granulare Kontrollen legen fest, wer bestimmte KI-Funktionen nutzen darf. Das Guardrail ist eine Richtlinienebene: wenn es aktiv ist, blockiert es KI unabhängig von Feature‑Toggles.

Worin unterscheidet es sich von Prompt-Blockierung oder KI‑Moderation?

• Prompt-Blockierung verhindert das Absenden sensibler Prompts; die KI bleibt für nicht-sensible Prompts verfügbar.
• KI‑Moderation filtert schädliche oder unangemessene Inhalte.
• Miro AI‑Nutzung blockieren deaktiviert Miro AI vollständig auf den betroffenen Boards.

KI erscheint immer noch auf einigen Boards. Was soll ich überprüfen?

• Stelle sicher, dass das Board der Klassifizierung angehört, für die die Schutzregeln aktiviert sind, und dass du nach dem Bearbeiten der Schutzregeln auf Veröffentlichen geklickt hast.
• Wenn eine automatische Klassifizierung verwendet wird, bestätige, dass die Klassifizierung des Boards anhand des aktuellen Inhalts aktualisiert wurde.
• Bei den Modi Strict und Default: Stelle sicher, dass deine Erwartung mit dem von dir gewählten Rollout‑Modus übereinstimmt.

Wir müssen KI für einen Teil der Arbeit wieder aktivieren.

Passe die Schutzregeln für die entsprechende Klassifizierung an oder klassifiziere die Boards neu, die KI erlauben sollen, und veröffentliche dann die Aktualisierung.

Was umfasst das Übersichts-Dashboard?

Boards, Nutzer, Teams, Lizenzen und Vorlagen, jeweils mit verlaufsbezogenen Trends, falls zutreffend.

Wie wird „Aktiv in diesem Zeitraum“ für Boards, Nutzer und Teams definiert?

• Boards: Einzigartige Boards, die seit Beginn des ausgewählten Zeitraums geöffnet wurden. Beinhaltet Boards, die später in den Papierkorb verschoben wurden.
• Users: Einzigartige Nutzer, die seit Beginn des ausgewählten Zeitraums mindestens einmal ein Board geöffnet haben. Beinhaltet Nutzer, die inzwischen deaktiviert wurden.
• Teams: Einzigartige Teams, bei denen mindestens ein Mitglied seit Beginn des ausgewählten Zeitraums ein Board geöffnet hat. Kann Teams umfassen, die später in den Papierkorb verschoben wurden.

Werden Elemente im Papierkorb bei den Summen ausgeschlossen?

Ja. Die Summen für Boards und Teams schließen aktuell im Papierkorb befindliche Elemente aus. Verlaufsbezogene „aktive“ Zahlen können Elemente enthalten, die später in den Papierkorb verschoben wurden.

Was zeigt das Diagramm „Lizenzen“?

Gesamtanzahl und Verlauf der Zuweisungen für Full-, Free- und kostenlose eingeschränkte Lizenzen, die zeigen, wie viele Lizenzen aktuell genutzt werden.

Was zeigt „Vorlagen“ heute?

Die beliebtesten Vorlagen, die innerhalb eines Boards verwendet werden. Weitere Quellen können in zukünftigen Versionen hinzugefügt werden.

Wie werden verlaufsbezogene Werte in den Übersichtsdiagrammen angezeigt?

Verlaufs-Widgets zeigen die Werte jeweils zum letzten Tag jedes Zeitraums. Bis zu einem Jahr Verlauf ist verfügbar oder so weit zurück, wie Daten vorliegen.

Wie oft werden die Daten in der Übersicht aktualisiert und wo sehe ich sie?

Der Zeitstempel „Zuletzt aktualisiert“ oben im Dashboard zeigt, wann die Kennzahlen zuletzt aktualisiert wurden.

Wie ändere ich den Zeitraum?

Verwende die Zeitauswahl oben rechts auf der Seite „Analysen“.

Was ist KI-Moderation in Miro?

Mit der KI-Moderation können Unternehmens-Admins eine organisationsweite Filterstufe (Streng, Standard oder Minimal) festlegen, die Prompts filtert, die zu schädlichen oder unangemessenen Ausgaben führen könnten (z. B. Hass, sexuelle Inhalte, Gewalt, Selbstverletzung).

Wer kann sie konfigurieren und in welchen Preisplänen?

Unternehmens-Admins im Enterprise-Preisplan mit Enterprise Guard können die Einstellung in den Organisationseinstellungen konfigurieren.

Funktioniert das, wenn deine Organisation ihr eigenes LLM verbindet (z. B. eine direkte Integration eines Anbieters)?

Wenn ein benutzerdefiniertes LLM verbunden ist, kann die Moderationsauswahl für diese Integration deaktiviert sein, und eine zuvor gewählte Moderationsstufe gilt dann nicht für diese Integration.

Wer kann es aktivieren und was brauche ich?

Company-Admins in Enterprise mit dem Add-on Enterprise Guard können die KI-Moderation in den Organisationseinstellungen konfigurieren.

Wie aktiviere ich es?

Gehe zu Einstellungen → Miro AI → Moderation, wähle Streng/Standard/Minimal und klicke dann auf Änderungen speichern. Die Durchsetzung erfolgt sofort für die gesamte Organisation.

Was bedeuten die Stufen?

• Strict: Blockiert Inhalte, die vom Default erfasst werden, sowie Inhalte mit geringem bis mittlerem Risiko (z. B. subtile/kodierte Hassäußerungen, sexuell suggestive Inhalte, nicht-graphische Gewalt, nicht explizite Erwähnungen von Selbstverletzung).
• Default (empfohlen): Blockiert mäßig bis stark schädliche Inhalte.
• Minimal: Blockiert nur stark schädliche Inhalte.

Wann treten Änderungen in Kraft?

Sofort für die gesamte Organisation.

Werden Änderungen protokolliert?

Ja. Aktualisierungen werden im Audit-Trail deiner Organisation protokolliert.

Wo lege ich die Moderationsstufe fest oder ändere sie?

Gehe zu Einstellungen → Miro AI → Moderation, wähle „Strict“/„Default“/„Minimal“ und klicke dann auf Änderungen speichern.

Welche Anfangsstufe empfiehlst du?

Default eignet sich für die meisten Organisationen; passe sie je nach Pilot-Feedback und deiner Risikotoleranz an.

How does AI Moderation relate to guardrails and prompt controls?

• Intelligent Guardrails: Wenn ein Board von der “Miro AI-Nutzung blockieren” Schutzregel abgedeckt ist, ist Miro AI unabhängig von der Moderationsstufe deaktiviert.
• Prompt blocking: Arbeitet zusammen mit der Moderation. Die Prompt-Blockierung verhindert das Absenden sensibler Prompts; die Moderation filtert schädliche Kategorien.
• Granular admin controls: Feature-Toggles steuern, wer auf KI-Funktionen zugreifen kann, wenn KI verfügbar ist.

Wir sehen zu viele Fehlalarme.

Zieh in Erwägung, von Strict → Default zu wechseln (oder von Default → Minimal) und veröffentliche Beispiele zur zulässigen Nutzung. Bleiben Probleme nach Anpassung der Einstellungen bestehen, kontaktiere deinen Miro Customer Success Manager, damit unser Produktteam das prüfen kann.

Schädliche Inhalte gelangen durch.

Wechsle zu Default oder Strict und gib interne Leitlinien vor. Überprüfe die Einstellungen nach Änderungen in Richtlinien oder Vorschriften. Wenn die Probleme nach diesen Änderungen weiterhin auftreten, kontaktiere deinen Miro Customer Success Manager, damit unser Produktteam das prüfen kann.

Was ist Prompt-Blockierung?

Die Prompt-Blockierung verhindert, dass Nutzer KI-Eingaben absenden, die sensible Informationen enthalten. Miro scannt den Text, den ein Nutzer in das Prompt-Feld eingibt, und alle textbasierten Inhalte, die er vom Board hinzufügt; wenn diese mit ausgewählten Sensibilitätslabeln oder Quellcode-Mustern übereinstimmen, wird das Absenden blockiert und eine Richtlinienmeldung angezeigt. Derzeit unterstützen wir nur textbasierte Inhalte.

Wie unterscheidet sich Prompt-Blockierung vom Board-Scanning?

Beim Board-Scanning werden sensible Inhalte auf Boards gefunden und Boards können automatisch klassifiziert werden; die Prompt-Blockierung prüft hingegen, was Nutzer zum Zeitpunkt des Absendeversuchs an Miro AI senden wollen.

Welche Sensibilitätslabel werden unterstützt?

Verwende die auf Organisationsebene aufgeführten Kategorien in der Referenz zu Sensibilitätslabels und Infotypen.

Was ist Scannen von Code?

Scannen von Code blockiert Prompts, die erkennbaren Quellcode enthalten; per Design erfordert es einen Mindestblock an Code (z. B. 5+ Zeilen), um ausgelöst zu werden. Du kannst es in der Konfiguration von Prompt-Blockierung ein-/ausschalten.

Werden nicht-textbasierte Inhalte (z. B. Bilder) gescannt?

Nein. Zurzeit unterstützt die Prompt-Blockierung nur textbasierte Inhalte.

Wer kann es aktivieren und was brauche ich?

Content-Admins für sensible Inhalte im Enterprise mit dem Enterprise Guard Add-on können es unter Einstellungen → Enterprise Guard → Datenerkennung → Konfiguration aktivieren.

Wie aktiviere ich es?

Öffne Prompt-Blockierung → Aktivieren, wähle „Alle auswählen“ oder spezifische Label-Kategorien, aktiviere optional das Scannen von Code, dann „Aktivieren“. Die Durchsetzung erfolgt sofort organisationweit.

Wie kannst du Labels oder das Scannen von Code später anpassen?

Gehe zu Einstellungen → Enterprise Guard → Datenerkennung → Konfiguration → Prompt-Blockierung → Verwalten,

• Labels: Wähle das Alle auswählen-Kontrollkästchen, um alle Kategorien auszuwählen, oder aktiviere die Kontrollkästchen bestimmter Labelkategorien.
• Scannen von Code: Schalte das Scannen von Code ein, um Prompts zu blockieren, die Quellcode enthalten (mindestens 5 Zeilen). Weitere Informationen findest du unter Scannen von Code.

Änderungen werden sofort wirksam.

Was passiert mit Prompts, nachdem du die Einstellungen geändert hast?

Neu freigegebene Elemente werden zugelassen. Elemente, die weiterhin blockierten Mustern entsprechen, bleiben blockiert.

Was sieht ein Nutzer, wenn ein Prompt blockiert wird?

Eine Richtlinienmeldung erscheint an der Stelle, an der der Prompt eingegeben wurde, und die Anfrage wird an kein LLM gesendet.

Werden nicht-textliche Inhalte (z. B. Bilder) gescannt?

Nein. Derzeit unterstützt die Prompt-Blockierung nur textbasierte Inhalte.

Wie funktioniert die Prompt-Blockierung zusammen mit Schutzregeln und Moderation?

• Intelligent Guardrails: Wenn “Die Nutzung von Miro AI blockieren” gilt, ist die KI deaktiviert; Prompt-Blockierung wird nicht ausgelöst, da keine Prompts eingereicht werden können.
• AI Moderation: Beide können angewendet werden, wenn KI verfügbar ist—die Prompt-Blockierung verhindert das Senden sensibler Daten; die Moderation filtert schädliche Kategorien.
• Granulare Admin-Kontrollen: Der Zugriff auf Funktionen gilt nur, wenn KI verfügbar ist und der Prompt nicht blockiert ist.

Was ist die Integration von Microsoft Purview DSPM für KI in Miro?

Eine Integration, die Miro AI-Prompts und -Antworten an Microsoft Purview DSPM für KI weiterleitet, damit Sicherheits- und Compliance-Teams KI-Aktivitäten an einem zentralen Ort überwachen, prüfen und steuern können.

Wer kann diese Integration nutzen?

Enterprise-Pläne mit Enterprise Guard, verwaltet von Unternehmens-Admins mit Zugriff auf Enterprise-Integrationen. Deine Miro-Organisation muss Microsoft Entra ID für Single Sign-on (SSO) verwenden. Es wird eine Microsoft Purview-Lizenz benötigt.

Was sind die Vorteile?

Zentrale Sichtbarkeit der Miro AI-Nutzung im AI-Hub von Purview, Nachvollziehbarkeit von Prompts und Antworten sowie Übereinstimmung mit deinen bestehenden Governance-Richtlinien in Purview.

Welche Miro-AI-Aktivitäten sind derzeit eingeschlossen?

Derzeit werden textbasierte Prompts und Antworten aus den Miro AI-Funktionen weitergeleitet. Bildinhalte werden nicht weitergeleitet.

Werden alle Aktivitäten der Nutzer protokolliert?

Nur Aktivitäten von Nutzern, die sich über den konfigurierten Microsoft Entra-Tenant bei Miro anmelden, werden an Purview weitergeleitet.

Wie lange dauert es, bis Aktivitäten in Purview erscheinen?

In der Regel 10 bis 30 Minuten nach der KI-Aktion in Miro. Du findest sie in Microsoft Purview → DSPM for AI → Activity explorer oder im Audit-Protokoll.

Gibt es nennenswerte Einschränkungen?

Derzeit kann jeweils nur ein Entra-Tenant konfiguriert werden. In Multi-IdP- oder Multi-Tenant-Umgebungen werden nur Nutzer erfasst, die sich über den konfigurierten Tenant authentifizieren. Bilder sind nicht enthalten.

Wie aktiviere ich die Integration?

In Miro: Enterprise-Einstellungen → Enterprise-Integrationen → Microsoft Purview DSPM for AI aktivieren → deine Entra-Tenant-ID eingeben → Verbinden → dich mit einem Konto anmelden, das mandantenweite Admin-Zustimmung erteilen kann → die Miro AI governance-App akzeptieren → als „Verbunden“ in Miro bestätigen.

Was sind die Voraussetzungen?

• Miro: Enterprise-Plan mit Enterprise Guard, Rolle Unternehmens-Admin, Entra ID für Single Sign-on (SSO) konfiguriert. Um diese Funktion zu aktivieren, kontaktiere deinen Customer Success Manager.
• Microsoft: Microsoft Purview-Lizenz, die Entra-Tenant-ID, die für das Miro-SSO verwendet wird, und eine Entra-Rolle, die mandantenweite Admin-Zustimmung erteilen kann.

Wie bestätige ich, dass die Einrichtung funktioniert?

Führe eine einfache Miro AI-Aktion aus, warte 10–30 Minuten und überprüfe dann in Microsoft Purview → DSPM for AI → Activity explorer, ob neue Miro-Einträge vorhanden sind.

Wie trenne ich die Verbindung oder wechsle den Tenant?

In Miro: Enterprise integrations → Microsoft Purview for AI → Trennen. Um den Tenant zu wechseln, zuerst trennen und dann mit der neuen Tenant-ID erneut verbinden.

Wo kann ich die weitergeleiteten Daten in Purview sehen?

Microsoft Purview → DSPM for AI → Activity explorer. Details kannst du dir auch in den Audit-Protokollen ansehen.

Kann ich KI-Aktivitätsprotokolle exportieren oder archivieren?

Verwende die Exportfunktionen von Microsoft Purview. Miro leitet die Aktivitäten an deinen Microsoft-Mandanten weiter, wo deine Richtlinien gelten.

Kann ich Purview-Richtlinien auf Miro AI-Daten anwenden?

Ja. Nach der Aufnahme unterliegen die Daten dem Purview-Governance-Modell deiner Organisation.

Wie verhält es sich mit Datenschutz und Sicherheitsverantwortung?

Miro leitet Prompts und Antworten an deinen Microsoft-Mandanten weiter. Governance und Zugriffskontrollen werden in Purview innerhalb deiner Umgebung verwaltet.

Der Zustimmungs‑Schritt schlägt fehl oder läuft in einer Schleife. Was soll ich überprüfen?

Stelle sicher, dass das für Connect verwendete Konto mandantenweite Admin‑Zustimmung in Entra erteilen kann, oder beziehe einen Microsoft Global Admin mit ein.

Ich sehe keine Aktivität in Purview. Was nun?

Bestätige, dass Enterprise Guard aktiviert ist und du Zugriff auf Enterprise‑Integrationen hast. Überprüfe, ob die Tenant‑ID exakt mit deinem Miro SSO‑Tenant übereinstimmt. Stelle sicher, dass eine Test‑KI‑Aktion von einem Nutzer ausgeführt wurde, der sich über diesen Tenant angemeldet hat. Prüfe die Purview‑Lizenzierung und die Filter. Lasse bis zu 30 Minuten für die Datenaufnahme zu.

Wir verwenden mehrere IdPs oder Tenants. Werden dann alle Nutzer protokolliert?

Nein. Es werden nur Aktivitäten von Nutzern weitergeleitet, die sich über den einzigen konfigurierten Entra‑Tenant anmelden.

Wer unterstützt was?

Kontaktiere den Miro Support für das Setup oder die Konnektivität in Miro. Bei Problemen innerhalb von Microsoft Purview kontaktiere den Microsoft Support.