거버넌스가 적용된 접근.
기본은 로컬.
명확한 경계.
팀이 Mac과 Windows에서 Mail, Calendar, Teams, OneDrive, 파일 및 비즈니스 앱에 거버넌스가 적용된 AI 접근을 사용할 수 있게 하세요. 로컬 통합은 기기에 유지되며, 연결된 서비스는 조직이 승인한 접근 권한만 사용합니다.
문제
기업에서 AI 도구 도입이 지연되는 이유
대부분의 AI 생산성 도구는 클라우드 API 접근, OAuth 승인 및 토큰 관리가 필요합니다. 그 결과 팀이 가치를 얻기까지 수개월의 IT 대기 업무가 발생합니다.
API 승인에 수개월이 걸립니다
Graph API, Gmail OAuth, Exchange 커넥터는 각각 보안 검토, DPA 및 세 팀의 승인이 필요합니다. 그동안 팀은 기다려야 합니다.
클라우드 도구는 데이터 상주 위험을 만듭니다
이메일과 일정 이벤트를 타사 클라우드 서버로 보내면 GDPR 제28조 의무, 국경 간 이전 규칙 및 DLP 예외가 적용됩니다.
토큰 관리는 확장되지 않습니다
OAuth 토큰은 만료되고 범위는 달라지며 유출된 자격 증명은 사고가 됩니다. 50대 기기의 API 키를 관리하는 일은 상근 업무입니다.
기업 제어
IT를 위해 설계된 기업 제어
IT 정책에 따른 도구별 비활성화, 읽기 전용 모드, 로컬 감사 로그는 현재 Mac과 Windows에서 사용할 수 있습니다. SIEM 내보내기는 파일럿 로드맵에 있습니다.
현재 제공
플랫폼에 적합한 접근
LMCP는 가능한 경우 Mac과 Windows의 로컬 앱 인터페이스를 사용합니다. 승인이 필요한 통합은 범위가 제한되고 감사할 수 있으며 의도한 서비스에만 적용됩니다.
도구별 비활성화
IT는 정책으로 특정 도구를 끌 수 있습니다(Mac에서는 /Library/Application Support/Local MCP/config.json의 disabled_tools, Windows에서는 DisabledTools 정책). 차단된 도구는 목록에 나타나지 않습니다.
읽기 전용 모드
조직이 잠글 수 있는 트레이의 스위치입니다. AI 에이전트는 Mail, Calendar, Contacts, Teams를 조회할 수 있지만 아무것도 보내거나 만들거나 수정할 수 없습니다.
감사 로그
모든 도구 호출을 시간, 도구, 호출 출처, 결과, 소요 시간과 함께 로컬에 기록합니다. get_audit_log 도구로 읽을 수 있습니다.
파일럿 로드맵
M365 디렉터리 검색
Microsoft Graph를 통해 기업 GAL(전체 주소 목록)을 조회합니다. 개인 범위 조회에는 IT 관리자 승인 없이 회의 메모의 이름만 있는 참조를 전체 이름, 직책, 부서 및 조직 계층으로 확인합니다.
OneDrive 폴더 범위 지정
사용자 또는 팀별로 OneDrive 접근을 특정 폴더로 제한합니다. 에이전트는 각 역할에 필요한 것만 볼 수 있으며 드라이브 전체에 포괄적으로 접근하지 않습니다.
SIEM 내보내기
감사 로그를 구조화된 JSON으로 SIEM에 보냅니다.
OneDrive 폴더 범위 지정은 로드맵에 있습니다
onedrive_scopes는 예약된 정책 키입니다. 현재 클라이언트는 이를 적용하지 않으며 지원되지 않는 키로 보고합니다.
규정 준수
Mac과 Windows에서의
거버넌스 적용 접근.
LMCP는 각 기기에 로컬 통합을 유지하고 연결된 서비스를 조직이 승인한 범위로 제한합니다. 정확한 데이터 경로는 앱과 플랫폼에 따라 달라지므로 보안 팀은 포괄적인 주장에 의존하지 않고 각 통합을 평가할 수 있습니다.
공급자 계약 평가 — 클라우드 AI 공급자와 커넥터가 요청 내용을 처리할 수 있습니다. 해당 DPA와 서비스 약관을 검토하세요.
보존 정책 검토 — 로컬 데이터와 로그는 기기 제어 아래 유지되며 선택적 공급자는 자체 보존 정책을 둡니다.
전송 검토 — 로컬 도구는 기기에서 실행됩니다. 클라우드 모델, 원격 클라이언트 및 연결 서비스는 요청 내용을 네트워크로 전송할 수 있습니다.
삭제 계획 — 제거하면 로컬 LMCP 처리는 중단되지만 연결된 공급자와 저장된 기록은 별도로 검토해야 합니다.
기존 DLP와 함께 작동 — 기존 Mac 및 Windows 관리 경계 안에서 실행됩니다.
전체 환경 평가 — 로컬 아키텍처는 조직의 제어를 지원하지만 SOC 2 인증이나 규정 준수 보장은 아닙니다.
아키텍처 비교
클라우드 연결 AI 도구
사용자의 Mac → 클라우드 API → AI 모델
데이터가 기기를 벗어납니다. DPA가 필요합니다. 전송 위험이 있습니다.
LMCP
사용자의 Mac → LMCP(로컬) → AI 모델
데이터는 로컬에서 읽힙니다. 선택한 AI 모델은 요청한 내용을 수신하므로 호스팅, 보존 및 연결 서비스를 검토하세요.
배포
Mac 및 Windows 기기에 배포
Mac과 Windows용 서명된 설치 프로그램 및 관리형 구성입니다. Jamf Pro, Kandji, Microsoft Intune 또는 기존 기기 관리 플랫폼을 사용하세요.
서명된 설치 프로그램 선택
local-mcp.com/download에서 Mac용 서명된 설치 프로그램(DMG)과 Windows용 설치 프로그램을 받아 Jamf, Kandji, Microsoft Intune 또는 기존 배포 시스템에 추가하세요.
정책 배포
기기 관리 시스템으로 LMCP 정책 키를 기록하세요. Windows에서는 레지스트리의 HKLM\Software\Policies\LocalMCP, Mac에서는 /Library/Application Support/Local MCP/config.json입니다.
플랫폼 권한 적용
Mac에서는 MDM으로 필요한 개인정보 보호 환경설정을 적용합니다. Windows에서는 팀이 활성화한 통합에만 기기 및 애플리케이션 정책을 사용합니다.
AI 클라이언트 구성
Claude Desktop, Cursor, VS Code 또는 지원되는 다른 클라이언트를 연결합니다. 각 Mac 또는 Windows PC는 자체 LMCP 인스턴스와 승인된 리소스를 사용합니다.
구성 템플릿
지금 배포하고 파일럿 제어와 함께 확장하세요
읽기 전용 모드와 도구별 비활성화는 현재 사용할 수 있습니다. OneDrive 범위 지정은 파일럿 로드맵에 있습니다.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}파일럿
Microsoft 365 Copilot
LMCP는 파일럿으로 Microsoft 365 Copilot과 함께 작동합니다. 저희 조직에서 테스트했으며, 귀사의 Microsoft 365 관리자와 함께 설정해 드립니다. 직원이 각자 설치하는 방식이 아닙니다. 조직에 Microsoft Copilot Studio가 필요합니다. ChatGPT 및 Claude 웹 커넥터와 마찬가지로 각 사용자의 Mac 또는 Windows PC가 켜져 있어야 합니다.
우리 회사를 위한 파일럿 요청하기 →보안 및 제어
LMCP가 제공하는, 주도권을 유지하기 위한 기능입니다.
- 로컬 감사 로그:
get_audit_log도구가 최근 도구 호출을 시간, 도구, 출처(이 컴퓨터 또는 클라우드 커넥터), 결과, 소요 시간과 함께 보여 줍니다. - 변경 전 확인: 데이터를 보내거나 변경하거나 삭제하는 많은 도구가 실행 전에 미리 보기를 표시하고 확인을 요청합니다.
- 관리자 제어: MDM 프로필을 통해 IT가 특정 도구를 끄거나(disabled_tools) LMCP를 읽기 전용 모드(read_only)로 설정할 수 있습니다.
- 보안 신고: security@local-mcp.com으로 보내 주세요. 연락처는 security.txt에 있습니다. security.txt
30대 파일럿을 시작하세요
Mac용 서명된 설치 프로그램(DMG)과 Windows용 설치 프로그램을 보내 드립니다.