Accesso governato.
Locale per impostazione predefinita.
Confini chiari.
Offri al tuo team un accesso IA governato a Mail, Calendar, Teams, OneDrive, file e applicazioni aziendali su Mac e Windows. Le integrazioni locali restano sul dispositivo; i servizi connessi usano solo l’accesso approvato dalla tua organizzazione.
Il problema
Perché gli strumenti di IA si bloccano in azienda
La maggior parte degli strumenti di produttività basati sull’IA richiede accesso ad API cloud, approvazioni OAuth e gestione dei token. Ciò significa mesi nella coda IT prima che il team ottenga valore.
Le approvazioni API richiedono mesi
Graph API, Gmail OAuth, connettore Exchange: ciascuno richiede una revisione di sicurezza, un DPA e l’approvazione di tre team. Il tuo team resta in attesa.
Gli strumenti cloud creano rischi per la residenza dei dati
L’invio di email ed eventi del calendario a un server cloud di terze parti attiva gli obblighi dell’articolo 28 del GDPR, le regole sui trasferimenti transfrontalieri e le eccezioni DLP.
La gestione dei token non è scalabile
I token OAuth scadono, gli ambiti cambiano e le credenziali esposte diventano incidenti. Gestire chiavi API su 50 dispositivi è un lavoro a tempo pieno.
Controlli aziendali
Controlli aziendali progettati per l’IT
La disattivazione per strumento tramite policy IT, la modalità di sola lettura e il registro di audit locale sono già disponibili su Mac e Windows. L’esportazione verso SIEM è nella roadmap del pilota.
Disponibile ora
Accesso adatto alla piattaforma
LMCP usa le interfacce locali delle app su Mac e Windows quando possibile. Le integrazioni che richiedono autorizzazione hanno un ambito definito, sono verificabili e limitate al servizio previsto.
Disattivazione per strumento
L’IT disattiva strumenti specifici tramite criteri (disabled_tools in /Library/Application Support/Local MCP/config.json su Mac, il criterio DisabledTools su Windows). Uno strumento bloccato non compare nell’elenco.
Modalità sola lettura
Un interruttore nel menu di LMCP che la tua organizzazione può bloccare. Gli agenti IA possono consultare Mail, Calendar, Contacts e Teams, ma non possono inviare, creare né modificare nulla.
Registro di controllo
Ogni chiamata a uno strumento viene registrata localmente con ora, strumento, provenienza, risultato e durata. Si legge con lo strumento get_audit_log.
Roadmap del pilota
Ricerca nella directory M365
Interroga la Global Address List (GAL) aziendale tramite Microsoft Graph. Risolvi i riferimenti con il solo nome nelle note delle riunioni ottenendo nomi completi, ruoli, reparti e gerarchia organizzativa, senza approvazione dell’amministratore IT per query di ambito personale.
Ambito delle cartelle OneDrive
Limita l’accesso a OneDrive a cartelle specifiche per utente o team. Gli agenti vedono solo ciò che serve a ciascun ruolo, senza accesso indiscriminato all’intera unità.
Esportazione SIEM
Invia il registro di controllo al tuo SIEM come JSON strutturato.
La limitazione alle cartelle di OneDrive è nella roadmap
onedrive_scopes è una chiave di policy riservata: i client attuali non la applicano e la segnalano come non supportata.
Conformità
Accesso governato su
Mac e Windows.
LMCP mantiene le integrazioni locali su ciascun dispositivo e limita i servizi connessi agli ambiti approvati dalla tua organizzazione. Il percorso esatto dei dati dipende dall’app e dalla piattaforma, così i team di sicurezza possono valutare ogni integrazione senza affidarsi ad affermazioni generiche.
Valuta gli accordi dei fornitori — I fornitori di IA cloud e i connettori possono elaborare il contenuto delle richieste. Esamina i DPA e i termini di servizio applicabili.
Esamina la conservazione — I dati e i registri locali restano sotto i controlli del dispositivo; i fornitori opzionali hanno proprie politiche di conservazione.
Esamina i trasferimenti — Gli strumenti locali vengono eseguiti sul dispositivo. Modelli cloud, client remoti e servizi connessi possono trasferire il contenuto delle richieste attraverso le reti.
Pianifica la cancellazione — La disinstallazione interrompe l’elaborazione locale di LMCP; i fornitori connessi e i dati memorizzati richiedono una revisione separata.
Funziona con il DLP esistente — Opera all’interno dell’attuale perimetro di gestione Mac e Windows.
Valuta l’ambiente completo — L’architettura locale supporta i tuoi controlli; non è una certificazione SOC 2 né una garanzia di conformità.
Confronto delle architetture
Strumenti IA connessi al cloud
Il tuo Mac → API cloud → Modello IA
I dati lasciano il dispositivo. È richiesto un DPA. Rischio di trasferimento.
LMCP
Il tuo Mac → LMCP (locale) → Modello IA
I dati vengono letti localmente. Il modello IA selezionato riceve il contenuto richiesto; esaminane hosting, conservazione e servizi connessi.
Distribuzione
Distribuisci sulla tua flotta Mac e Windows
Installer firmati e configurazione gestita per Mac e Windows. Usa Jamf Pro, Kandji, Microsoft Intune o la piattaforma di gestione dispositivi esistente.
Scegli l’installer firmato
Usa il programma di installazione firmato (DMG) per Mac e il programma di installazione per Windows da local-mcp.com/download, poi aggiungili a Jamf, Kandji, Microsoft Intune o al tuo sistema di distribuzione esistente.
Distribuisci la policy
Scrivi le chiavi di policy di LMCP con il tuo sistema di gestione dei dispositivi: nel registro, sotto HKLM\Software\Policies\LocalMCP, su Windows, oppure in /Library/Application Support/Local MCP/config.json su Mac.
Applica le autorizzazioni della piattaforma
Su Mac, applica le preferenze di privacy necessarie tramite MDM. Su Windows, usa le policy di dispositivo e applicazione solo per le integrazioni abilitate dal team.
Configura il client IA
Collega Claude Desktop, Cursor, VS Code o un altro client supportato. Ogni Mac o PC Windows usa la propria istanza LMCP e le risorse approvate.
Modelli di configurazione
Distribuisci ora, cresci con i controlli pilota
La modalità di sola lettura e la disattivazione per strumento sono già disponibili. La limitazione di OneDrive è nella roadmap del pilota.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Pilota
Microsoft 365 Copilot
LMCP funziona con Microsoft 365 Copilot in modalità pilota. Lo abbiamo testato nella nostra organizzazione e lo configuriamo con te, insieme al tuo amministratore di Microsoft 365; non è qualcosa che ogni dipendente installa da solo. Richiede Microsoft Copilot Studio nella tua organizzazione. Il Mac o PC Windows di ogni persona deve essere acceso, come con i connettori web di ChatGPT e Claude.
Richiedi un pilota per la tua azienda →Sicurezza e controllo
Ciò che LMCP ti offre per mantenere il controllo.
- Un registro di audit locale: lo strumento
get_audit_logelenca le chiamate recenti con ora, strumento, origine (questo computer o il connettore cloud), esito e durata. - Conferma prima delle modifiche: molti strumenti che inviano, modificano o eliminano dati mostrano un’anteprima e chiedono la tua conferma prima di agire.
- Controlli di amministrazione: tramite il profilo MDM, l’IT può disattivare strumenti specifici (disabled_tools) o mettere LMCP in sola lettura (read_only).
- Segnalazioni di sicurezza: scrivi a security@local-mcp.com; il nostro security.txt indica il contatto. security.txt
Avvia il tuo pilota su 30 dispositivi
Ti invieremo il programma di installazione firmato (DMG) per Mac e il programma di installazione per Windows.