Kontrollierter Zugriff.
Standardmäßig lokal.
Klare Grenzen.
Geben Sie Ihrem Team kontrollierten KI-Zugriff auf Mail, Calendar, Teams, OneDrive, Dateien und Geschäftsanwendungen auf Mac und Windows. Lokale Integrationen bleiben auf dem Gerät; verbundene Dienste verwenden nur den von Ihrer Organisation genehmigten Zugriff.
Das Problem
Warum KI-Werkzeuge im Unternehmen ins Stocken geraten
Die meisten KI-Produktivitätswerkzeuge benötigen Cloud-API-Zugriff, OAuth-Genehmigungen und Token-Verwaltung. Dadurch wartet Ihr Team monatelang im IT-Rückstand, bevor ein Nutzen entsteht.
API-Genehmigungen dauern Monate
Graph API, Gmail OAuth, Exchange-Connector: Jede Integration braucht eine Sicherheitsprüfung, einen DPA und die Freigabe von drei Teams. Ihr Team wartet.
Cloud-Werkzeuge schaffen Risiken für die Datenresidenz
Werden E-Mails und Kalendertermine an einen Cloudserver eines Drittanbieters gesendet, greifen Pflichten nach Artikel 28 der GDPR, Regeln für grenzüberschreitende Übermittlungen und DLP-Ausnahmen.
Token-Verwaltung skaliert nicht
OAuth-Tokens laufen ab, Berechtigungsumfänge ändern sich und offengelegte Zugangsdaten werden zu Sicherheitsvorfällen. API-Schlüssel auf 50 Geräten zu verwalten, ist eine Vollzeitaufgabe.
Unternehmenskontrollen
Unternehmenskontrollen, für die IT entwickelt
Die Deaktivierung einzelner Werkzeuge per IT-Richtlinie, der schreibgeschützte Modus und das lokale Auditprotokoll sind heute auf Mac und Windows verfügbar. Der SIEM-Export steht auf der Pilot-Roadmap.
Jetzt verfügbar
Plattformgerechter Zugriff
LMCP nutzt nach Möglichkeit lokale App-Schnittstellen auf Mac und Windows. Autorisierungspflichtige Integrationen sind klar eingegrenzt, auditierbar und auf den vorgesehenen Dienst beschränkt.
Deaktivierung pro Werkzeug
Die IT schaltet einzelne Werkzeuge per Richtlinie ab (disabled_tools in /Library/Application Support/Local MCP/config.json auf dem Mac, die Richtlinie DisabledTools unter Windows). Ein gesperrtes Werkzeug erscheint nicht in der Liste.
Schreibgeschützter Modus
Ein Schalter im LMCP-Menü, den Ihre Organisation sperren kann. KI-Agenten können Mail, Calendar, Contacts und Teams abfragen, aber nichts senden, erstellen oder ändern.
Auditprotokoll
Jeder Werkzeugaufruf wird lokal mit Uhrzeit, Werkzeug, Herkunft, Ergebnis und Dauer protokolliert. Sie lesen es mit dem Werkzeug get_audit_log.
Pilot-Roadmap
M365-Verzeichnissuche
Fragen Sie die unternehmensweite globale Adressliste (GAL) über Microsoft Graph ab. Lösen Sie reine Vornamensnennungen in Besprechungsnotizen in vollständige Namen, Positionen, Abteilungen und die Organisationshierarchie auf – ohne IT-Administratorfreigabe für Abfragen im persönlichen Bereich.
OneDrive-Ordner eingrenzen
Beschränken Sie den OneDrive-Zugriff pro Benutzer oder Team auf bestimmte Ordner. Agenten sehen nur, was die jeweilige Rolle benötigt – ohne pauschalen Zugriff auf das gesamte Laufwerk.
SIEM-Export
Senden Sie das Auditprotokoll als strukturiertes JSON an Ihr SIEM.
Die OneDrive-Ordnerbegrenzung steht auf der Roadmap
onedrive_scopes ist ein reservierter Richtlinienschlüssel: Aktuelle Clients wenden ihn nicht an und melden ihn als nicht unterstützt.
Compliance
Kontrollierter Zugriff auf
Mac und Windows.
LMCP hält lokale Integrationen auf jedem Gerät und beschränkt verbundene Dienste auf die von Ihrer Organisation genehmigten Bereiche. Der genaue Datenpfad hängt von App und Plattform ab, sodass Sicherheitsteams jede Integration bewerten können, ohne sich auf pauschale Aussagen zu verlassen.
Anbietervereinbarungen bewerten — Cloud-KI-Anbieter und Connectoren können Anfrageinhalte verarbeiten. Prüfen Sie die geltenden DPA und Nutzungsbedingungen.
Aufbewahrung prüfen — Lokale Daten und Protokolle bleiben unter der Kontrolle des Geräts; optionale Anbieter haben eigene Aufbewahrungsrichtlinien.
Übermittlungen prüfen — Lokale Werkzeuge werden auf dem Gerät ausgeführt. Cloudmodelle, Remoteclients und verbundene Dienste können Anfrageinhalte über Netzwerke übertragen.
Löschung planen — Die Deinstallation beendet die lokale LMCP-Verarbeitung; verbundene Anbieter und gespeicherte Datensätze müssen separat geprüft werden.
Funktioniert mit bestehender DLP — Läuft innerhalb Ihres vorhandenen Verwaltungsbereichs für Mac und Windows.
Gesamte Umgebung bewerten — Die lokale Architektur unterstützt Ihre Kontrollen; sie ist weder eine SOC 2-Zertifizierung noch eine Compliance-Garantie.
Architekturvergleich
Cloudverbundene KI-Werkzeuge
Ihr Mac → Cloud-API → KI-Modell
Ihre Daten verlassen das Gerät. DPA erforderlich. Übermittlungsrisiko.
LMCP
Ihr Mac → LMCP (lokal) → KI-Modell
Daten werden lokal gelesen. Das von Ihnen ausgewählte KI-Modell erhält die angeforderten Inhalte; prüfen Sie dessen Hosting, Aufbewahrung und verbundene Dienste.
Bereitstellung
Auf Ihrer Mac- und Windows-Flotte bereitstellen
Signierte Installationsprogramme und verwaltete Konfiguration für Mac und Windows. Nutzen Sie Jamf Pro, Kandji, Microsoft Intune oder Ihre vorhandene Plattform für das Gerätemanagement.
Signiertes Installationsprogramm wählen
Verwenden Sie das signierte Installationsprogramm (DMG) für Mac und das Installationsprogramm für Windows von local-mcp.com/download und fügen Sie sie Jamf, Kandji, Microsoft Intune oder Ihrem bestehenden Bereitstellungssystem hinzu.
Richtlinie verteilen
Schreiben Sie die LMCP-Richtlinienschlüssel über Ihr Gerätemanagement: unter Windows in die Registrierung unter HKLM\Software\Policies\LocalMCP, auf dem Mac in /Library/Application Support/Local MCP/config.json.
Plattformberechtigungen anwenden
Wenden Sie auf dem Mac die erforderlichen Datenschutzeinstellungen über MDM an. Nutzen Sie unter Windows Ihre Geräte- und Anwendungsrichtlinien nur für die Integrationen, die Ihr Team aktiviert.
KI-Client konfigurieren
Verbinden Sie Claude Desktop, Cursor, VS Code oder einen anderen unterstützten Client. Jeder Mac oder Windows-PC verwendet seine eigene LMCP-Instanz und genehmigte Ressourcen.
Konfigurationsvorlagen
Jetzt bereitstellen und mit Pilotkontrollen wachsen
Der schreibgeschützte Modus und die Deaktivierung einzelner Werkzeuge sind heute verfügbar. Die OneDrive-Begrenzung steht auf der Pilot-Roadmap.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Pilot
Microsoft 365 Copilot
LMCP funktioniert mit Microsoft 365 Copilot als Pilot. Wir haben es in unserer eigenen Organisation getestet und richten es mit Ihnen ein, gemeinsam mit Ihrem Microsoft-365-Administrator; es ist nichts, das jeder Mitarbeiter allein installiert. Es erfordert Microsoft Copilot Studio in Ihrer Organisation. Der Mac oder Windows-PC jeder Person muss eingeschaltet sein, wie bei den Web-Konnektoren von ChatGPT und Claude.
Pilot für Ihr Unternehmen anfragen →Sicherheit und Kontrolle
Was LMCP dir gibt, damit du die Kontrolle behältst.
- Ein lokales Audit-Log: Das Tool
get_audit_loglistet die letzten Aufrufe mit Zeit, Tool, Herkunft (dieser Computer oder Cloud-Connector), Ergebnis und Dauer. - Bestätigung vor Änderungen: Viele Tools, die Daten senden, ändern oder löschen, zeigen eine Vorschau und fragen vor der Ausführung nach deiner Bestätigung.
- Administrator-Kontrollen: Über dein MDM-Profil kann die IT einzelne Tools abschalten (disabled_tools) oder LMCP in den Nur-Lese-Modus setzen (read_only).
- Sicherheitsmeldungen: Schreibe an security@local-mcp.com; unsere security.txt nennt den Kontakt. security.txt
Starten Sie Ihr Pilotprojekt auf 30 Geräten
Wir senden Ihnen das signierte Installationsprogramm (DMG) für Mac und das Installationsprogramm für Windows.