Beheerde toegang.
Standaard lokaal.
Duidelijke grenzen.
Geef je team beheerde AI-toegang tot Mail, Calendar, Teams, OneDrive, bestanden en bedrijfsapps op Mac en Windows. Lokale integraties blijven op het apparaat; verbonden diensten gebruiken alleen de toegang die je organisatie goedkeurt.
Het probleem
Waarom AI-tools vastlopen in ondernemingen
De meeste AI-productiviteitstools vereisen toegang tot cloud-API’s, OAuth-goedkeuringen en tokenbeheer. Daardoor staat je team maanden in de IT-wachtrij voordat het waarde krijgt.
API-goedkeuringen duren maanden
Graph API, Gmail OAuth, Exchange-connector: elk vereist een beveiligingsbeoordeling, een DPA en goedkeuring van drie teams. Je team wacht.
Cloudtools veroorzaken risico’s rond gegevenslocatie
E-mails en agenda-afspraken naar een externe cloudserver sturen activeert verplichtingen onder artikel 28 van de GDPR, regels voor grensoverschrijdende overdracht en DLP-uitzonderingen.
Tokenbeheer schaalt niet
OAuth-tokens verlopen, scopes veranderen en gelekte inloggegevens worden incidenten. API-sleutels op 50 apparaten beheren is een voltijdbaan.
Bedrijfsbeheer
Bedrijfsbeheer, gebouwd voor IT
Uitschakelen per tool via IT-beleid, de alleen-lezenmodus en het lokale auditlogboek zijn vandaag beschikbaar op Mac en Windows. SIEM-export staat op de pilot-roadmap.
Nu beschikbaar
Platformgeschikte toegang
LMCP gebruikt waar mogelijk lokale appinterfaces op Mac en Windows. Integraties waarvoor autorisatie nodig is, hebben een afgebakend bereik, zijn controleerbaar en beperkt tot de bedoelde dienst.
Uitschakelen per tool
IT schakelt specifieke tools uit via beleid (disabled_tools in /Library/Application Support/Local MCP/config.json op Mac, het beleid DisabledTools op Windows). Een geblokkeerde tool verschijnt niet in de lijst.
Alleen-lezenmodus
Een schakelaar in het LMCP-menu die je organisatie kan vergrendelen. AI-agents kunnen Mail, Calendar, Contacts en Teams raadplegen, maar niets verzenden, maken of wijzigen.
Auditlogboek
Elke toolaanroep wordt lokaal vastgelegd met tijd, tool, herkomst, resultaat en duur. Je leest het met de tool get_audit_log.
Pilotroadmap
Zoeken in de M365-directory
Doorzoek de Global Address List (GAL) van je organisatie via Microsoft Graph. Zet verwijzingen met alleen een voornaam in vergadernotities om naar volledige namen, functies, afdelingen en organisatiestructuur, zonder IT-beheerdersgoedkeuring voor zoekopdrachten binnen persoonlijk bereik.
OneDrive-mapbereik
Beperk OneDrive-toegang tot specifieke mappen per gebruiker of team. Agenten zien alleen wat elke rol nodig heeft, zonder algemene toegang tot de hele schijf.
SIEM-export
Stuur het auditlogboek als gestructureerde JSON naar je SIEM.
OneDrive-mapbeperking staat op de roadmap
onedrive_scopes is een gereserveerde beleidssleutel: huidige clients passen hem niet toe en melden hem als niet ondersteund.
Compliance
Beheerde toegang op
Mac en Windows.
LMCP houdt lokale integraties op elk apparaat en beperkt verbonden diensten tot de scopes die je organisatie goedkeurt. Het exacte gegevenspad hangt af van de app en het platform, zodat beveiligingsteams elke integratie kunnen beoordelen zonder op algemene claims te vertrouwen.
Beoordeel leveranciersovereenkomsten — Cloud-AI-providers en connectors kunnen aanvraaginhoud verwerken. Beoordeel toepasselijke DPA’s en servicevoorwaarden.
Beoordeel bewaartermijnen — Lokale gegevens en logs blijven onder apparaatbeheer; optionele providers hebben hun eigen bewaarbeleid.
Beoordeel overdrachten — Lokale tools draaien op het apparaat. Cloudmodellen, externe clients en verbonden diensten kunnen aanvraaginhoud via netwerken overdragen.
Plan verwijdering — De-installatie stopt lokale LMCP-verwerking; verbonden providers en opgeslagen gegevens vereisen een afzonderlijke beoordeling.
Werkt met bestaande DLP — Draait binnen je bestaande beheerperimeter voor Mac en Windows.
Beoordeel de volledige omgeving — Lokale architectuur ondersteunt je beheersmaatregelen; het is geen SOC 2-certificering of garantie op compliance.
Architectuurvergelijking
Cloudverbonden AI-tools
Je Mac → Cloud-API → AI-model
Je gegevens verlaten het apparaat. DPA vereist. Overdrachtsrisico.
LMCP
Je Mac → LMCP (lokaal) → AI-model
Gegevens worden lokaal gelezen. Het gekozen AI-model ontvangt de gevraagde inhoud; beoordeel hosting, bewaring en verbonden diensten.
Implementatie
Uitrollen op je Mac- en Windows-vloot
Ondertekende installers en beheerde configuratie voor Mac en Windows. Gebruik Jamf Pro, Kandji, Microsoft Intune of je bestaande apparaatbeheerplatform.
Kies de ondertekende installer
Gebruik het ondertekende installatieprogramma (DMG) voor Mac en het installatieprogramma voor Windows van local-mcp.com/download en voeg ze toe aan Jamf, Kandji, Microsoft Intune of je bestaande uitrolsysteem.
Het beleid uitrollen
Schrijf de LMCP-beleidssleutels via je apparaatbeheer: in het register onder HKLM\Software\Policies\LocalMCP op Windows, of in /Library/Application Support/Local MCP/config.json op Mac.
Pas platformmachtigingen toe
Pas op Mac de vereiste privacyvoorkeuren toe via MDM. Gebruik op Windows je apparaat- en applicatiebeleid alleen voor de integraties die je team inschakelt.
Configureer je AI-client
Verbind Claude Desktop, Cursor, VS Code of een andere ondersteunde client. Elke Mac of Windows-pc gebruikt een eigen LMCP-instantie en goedgekeurde bronnen.
Configuratiesjablonen
Implementeer nu en groei met pilotbeheer
De alleen-lezenmodus en uitschakelen per tool zijn vandaag beschikbaar. OneDrive-beperking staat op de pilot-roadmap.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Pilot
Microsoft 365 Copilot
LMCP werkt met Microsoft 365 Copilot als pilot. We hebben het in onze eigen organisatie getest en richten het met jou in, samen met je Microsoft 365-beheerder; het is niet iets dat elke medewerker zelf installeert. Het vereist Microsoft Copilot Studio in je organisatie. De Mac of Windows-pc van elke persoon moet aanstaan, net als bij de webconnectors van ChatGPT en Claude.
Vraag een pilot aan voor je bedrijf →Beveiliging en controle
Wat LMCP je geeft om de controle te houden.
- Een lokaal auditlogboek: de tool
get_audit_logtoont recente aanroepen met tijd, tool, herkomst (deze computer of de cloudconnector), resultaat en duur. - Bevestiging vóór wijzigingen: veel tools die gegevens versturen, wijzigen of verwijderen tonen een voorbeeld en vragen om je bevestiging voordat ze handelen.
- Beheerdersinstellingen: via je MDM-profiel kan IT specifieke tools uitzetten (disabled_tools) of LMCP in alleen-lezenmodus zetten (read_only).
- Beveiligingsmeldingen: schrijf naar security@local-mcp.com; ons security.txt vermeldt het contact. security.txt
Start je pilot met 30 apparaten
We sturen je het ondertekende installatieprogramma (DMG) voor Mac en het installatieprogramma voor Windows.