統制されたアクセス。
標準でローカル。
明確な境界。
Mac と Windows 上の Mail、Calendar、Teams、OneDrive、ファイル、業務アプリに対する、統制された AI アクセスをチームに提供します。ローカル統合はデバイス内に留まり、接続サービスは組織が承認したアクセスだけを使用します。
課題
企業で AI ツールの導入が停滞する理由
多くの AI 生産性ツールには、クラウド API アクセス、OAuth 承認、トークン管理が必要です。そのため、チームが価値を得るまで IT のバックログで数か月待つことになります。
API 承認に数か月かかる
Graph API、Gmail OAuth、Exchange コネクターは、それぞれセキュリティレビュー、DPA、3 チームの承認が必要です。その間、チームは待たされます。
クラウドツールはデータ所在地のリスクを生む
メールや予定を第三者のクラウドサーバーへ送ると、GDPR 第 28 条の義務、国境を越える移転規則、DLP の例外が発生します。
トークン管理は拡張できない
OAuth トークンは失効し、スコープは変化し、漏えいした認証情報はインシデントになります。50 台の API キー管理はフルタイムの仕事です。
企業向け制御
IT のために設計された企業向け制御
IT ポリシーによるツール単位の無効化、読み取り専用モード、ローカル監査ログは、Mac と Windows で現在利用できます。SIEM エクスポートはパイロットのロードマップにあります。
現在利用可能
プラットフォームに適したアクセス
LMCP は可能な限り Mac と Windows のローカルアプリインターフェースを使用します。承認が必要な統合は範囲が限定され、監査可能で、対象サービスだけに制限されます。
ツール単位の無効化
IT はポリシーで特定のツールをオフにできます（Mac では /Library/Application Support/Local MCP/config.json の disabled_tools、Windows では DisabledTools ポリシー）。ブロックされたツールは一覧に表示されません。
読み取り専用モード
組織がロックできるトレイのスイッチです。AI エージェントは Mail、Calendar、Contacts、Teams を照会できますが、送信、作成、変更は一切できません。
監査ログ
すべてのツール呼び出しを、時刻、ツール、呼び出し元、結果、所要時間とともにローカルに記録します。get_audit_log ツールで読み取れます。
パイロットのロードマップ
M365 ディレクトリ検索
Microsoft Graph 経由で企業のグローバルアドレス一覧（GAL）を検索し、会議メモ内の名だけの参照を氏名、役職、部署、組織階層に解決します。個人範囲の検索に IT 管理者の承認は不要です。
OneDrive フォルダーの範囲指定
ユーザーまたはチームごとに OneDrive アクセスを特定フォルダーへ制限します。エージェントが見られるのは役割に必要なものだけで、ドライブ全体にはアクセスできません。
SIEM へのエクスポート
監査ログを構造化 JSON として SIEM に送信します。
OneDrive フォルダーの範囲指定はロードマップにあります
onedrive_scopes は予約済みのポリシーキーです。現在のクライアントは適用せず、未対応として報告します。
コンプライアンス
Mac と Windows 上の
統制されたアクセス。
LMCP はローカル統合を各デバイス上に保ち、接続サービスを組織が承認したスコープに限定します。正確なデータ経路はアプリとプラットフォームにより異なるため、セキュリティチームは一律の主張に頼らず各統合を評価できます。
プロバイダー契約を評価 — クラウド AI プロバイダーやコネクターは要求内容を処理する場合があります。該当する DPA とサービス条件を確認してください。
保持を確認 — ローカルデータとログはデバイスの制御下に残ります。任意のプロバイダーには独自の保持方針があります。
転送を確認 — ローカルツールはデバイス上で動作します。クラウドモデル、リモートクライアント、接続サービスは要求内容をネットワーク経由で転送する場合があります。
消去を計画 — アンインストールすると LMCP のローカル処理は停止します。接続プロバイダーと保存済み記録は別途確認が必要です。
既存の DLP と連携 — 既存の Mac および Windows 管理境界内で動作します。
環境全体を評価 — ローカルアーキテクチャは統制を支援しますが、SOC 2 認証でもコンプライアンス保証でもありません。
アーキテクチャ比較
クラウド接続型 AI ツール
お使いの Mac → クラウド API → AI モデル
データはデバイス外へ出ます。DPA が必要です。転送リスクがあります。
LMCP
お使いの Mac → LMCP（ローカル） → AI モデル
データはローカルで読み取られます。選択した AI モデルは要求された内容を受け取るため、ホスティング、保持、接続サービスを確認してください。
展開
Mac と Windows のデバイス群に展開
Mac と Windows 向けの署名済みインストーラーと管理構成です。Jamf Pro、Kandji、Microsoft Intune、または既存のデバイス管理基盤を使用できます。
署名済みインストーラーを選択
local-mcp.com/download から Mac 用の署名済みインストーラー（DMG）と Windows 用のインストーラーを入手し、Jamf、Kandji、Microsoft Intune、または既存の展開システムに追加します。
ポリシーを配布
デバイス管理システムで LMCP のポリシーキーを書き込みます。Windows ではレジストリの HKLM\Software\Policies\LocalMCP、Mac では /Library/Application Support/Local MCP/config.json です。
プラットフォーム権限を適用
Mac では必要なプライバシー設定を MDM から適用します。Windows では、チームが有効にする統合だけにデバイスとアプリケーションのポリシーを使用します。
AI クライアントを構成
Claude Desktop、Cursor、VS Code、その他の対応クライアントを接続します。各 Mac または Windows PC は個別の LMCP インスタンスと承認済みリソースを使用します。
構成テンプレート
今すぐ展開し、パイロット制御とともに拡張
読み取り専用モードとツール単位の無効化は現在利用できます。OneDrive の範囲指定はパイロットのロードマップにあります。
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}パイロット
Microsoft 365 Copilot
LMCP はパイロットとして Microsoft 365 Copilot で動作します。当社の組織でテスト済みで、貴社の Microsoft 365 管理者と一緒に設定します。従業員が各自でインストールするものではありません。組織に Microsoft Copilot Studio が必要です。ChatGPT や Claude のウェブコネクタと同じく、各自の Mac または Windows PC の電源が入っている必要があります。
自社向けのパイロットを申し込む →セキュリティとコントロール
LMCP が提供する、主導権を保つための機能です。
- ローカルの監査ログ：
get_audit_logツールが、最近のツール呼び出しを時刻、ツール、発信元（このコンピュータかクラウドコネクタか）、結果、所要時間とともに一覧表示します。 - 変更前の確認：データを送信・変更・削除する多くのツールは、実行前にプレビューを表示して確認を求めます。
- 管理者向けコントロール：MDM プロファイルにより、IT は特定のツールを無効化（disabled_tools）したり、LMCP を読み取り専用モード（read_only）にしたりできます。
- セキュリティの報告：security@local-mcp.com までご連絡ください。連絡先は security.txt に記載しています。 security.txt
30 台のパイロットを開始
Mac 用の署名済みインストーラー（DMG）と Windows 用のインストーラーをお送りします。