Acesso governado.
Local por padrão.
Limites claros.
Dê à sua equipe acesso governado por IA ao Mail, Calendar, Teams, OneDrive, arquivos e aplicativos empresariais no Mac e Windows. As integrações locais permanecem no dispositivo; os serviços conectados usam somente o acesso aprovado pela sua organização.
O problema
Por que as ferramentas de IA travam nas empresas
A maioria das ferramentas de produtividade com IA exige acesso a APIs em nuvem, aprovações OAuth e gerenciamento de tokens. Isso significa meses na fila de TI antes que sua equipe obtenha valor.
Aprovações de API levam meses
Graph API, Gmail OAuth, conector do Exchange: cada um exige análise de segurança, um DPA e aprovação de três equipes. Sua equipe espera.
Ferramentas em nuvem criam risco de residência de dados
Enviar e-mails e eventos de calendário a um servidor externo aciona obrigações do artigo 28 do GDPR, regras de transferência internacional e exceções de DLP.
O gerenciamento de tokens não escala
Tokens OAuth expiram, escopos mudam e credenciais vazadas viram incidentes. Gerenciar chaves de API em 50 máquinas é um trabalho em tempo integral.
Controles empresariais
Controles empresariais criados para TI
A desativação por ferramenta via política de TI, o modo somente leitura e o registro de auditoria local já estão disponíveis no Mac e no Windows. A exportação para SIEM está no roteiro do piloto.
Disponível agora
Acesso adequado à plataforma
O LMCP usa interfaces locais dos aplicativos no Mac e Windows sempre que possível. Integrações que exigem autorização têm escopo definido, são auditáveis e limitadas ao serviço pretendido.
Desativação por ferramenta
A TI desativa ferramentas específicas por política (disabled_tools em /Library/Application Support/Local MCP/config.json no Mac, a política DisabledTools no Windows). Uma ferramenta bloqueada não aparece na lista.
Modo somente leitura
Um interruptor na bandeja que sua organização pode bloquear. Os agentes de IA podem consultar Mail, Calendar, Contacts e Teams, mas não podem enviar, criar nem modificar nada.
Log de auditoria
Cada chamada de ferramenta é registrada localmente com a hora, a ferramenta, a origem, o resultado e a duração. Leia-o com a ferramenta get_audit_log.
Roteiro do piloto
Pesquisa no diretório M365
Consulte a Lista Global de Endereços (GAL) da empresa via Microsoft Graph. Resolva referências apenas pelo primeiro nome em notas de reuniões para nomes completos, cargos, departamentos e hierarquia organizacional, sem aprovação de administrador de TI para consultas de escopo pessoal.
Escopo de pastas do OneDrive
Restrinja o acesso ao OneDrive a pastas específicas por usuário ou equipe. Os agentes veem apenas o necessário para cada função, sem acesso irrestrito à unidade inteira.
Exportação para SIEM
Envie o log de auditoria ao seu SIEM como JSON estruturado.
O escopo de pastas do OneDrive está no roteiro
onedrive_scopes é uma chave de política reservada: os clientes atuais não a aplicam e a relatam como não suportada.
Conformidade
Acesso governado no
Mac e Windows.
O LMCP mantém as integrações locais em cada dispositivo e limita os serviços conectados aos escopos aprovados pela sua organização. O caminho exato dos dados depende do aplicativo e da plataforma, permitindo que as equipes de segurança avaliem cada integração sem depender de afirmações genéricas.
Avalie os contratos dos provedores — Provedores de IA em nuvem e conectores podem processar o conteúdo das solicitações. Revise os DPAs e termos de serviço aplicáveis.
Revise a retenção — Dados e logs locais permanecem sob os controles do dispositivo; provedores opcionais têm políticas próprias de retenção.
Revise as transferências — Ferramentas locais são executadas no dispositivo. Modelos em nuvem, clientes remotos e serviços conectados podem transferir o conteúdo das solicitações pelas redes.
Planeje a exclusão — A desinstalação interrompe o processamento local do LMCP; provedores conectados e registros armazenados exigem análise separada.
Funciona com seu DLP atual — É executado dentro do seu perímetro atual de gerenciamento de Mac e Windows.
Avalie o ambiente completo — A arquitetura local apoia seus controles; não é uma certificação SOC 2 nem garantia de conformidade.
Comparação de arquiteturas
Ferramentas de IA conectadas à nuvem
Seu Mac → API em nuvem → Modelo de IA
Seus dados saem do dispositivo. DPA necessário. Risco de transferência.
LMCP
Seu Mac → LMCP (local) → Modelo de IA
Dados lidos localmente. O modelo de IA escolhido recebe o conteúdo solicitado; revise sua hospedagem, retenção e serviços conectados.
Implantação
Implante na sua frota de Mac e Windows
Instaladores assinados e configuração gerenciada para Mac e Windows. Use Jamf Pro, Kandji, Microsoft Intune ou sua plataforma atual de gerenciamento de dispositivos.
Escolha o instalador assinado
Use o instalador assinado (DMG) para Mac e o instalador para Windows de local-mcp.com/download e adicione-os ao Jamf, Kandji, Microsoft Intune ou ao seu sistema de implantação atual.
Distribua a política
Grave as chaves de política do LMCP pelo seu sistema de gerenciamento de dispositivos: no registro, em HKLM\Software\Policies\LocalMCP, no Windows, ou em /Library/Application Support/Local MCP/config.json no Mac.
Aplique as permissões da plataforma
No Mac, aplique as preferências de privacidade necessárias via MDM. No Windows, use suas políticas de dispositivo e aplicativo somente para as integrações habilitadas pela equipe.
Configure seu cliente de IA
Conecte Claude Desktop, Cursor, VS Code ou outro cliente compatível. Cada Mac ou PC Windows usa sua própria instância do LMCP e recursos aprovados.
Modelos de configuração
Implante agora e cresça com os controles do piloto
O modo somente leitura e a desativação por ferramenta já estão disponíveis. O escopo do OneDrive está no roteiro do piloto.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Piloto
Microsoft 365 Copilot
O LMCP funciona com o Microsoft 365 Copilot em regime de piloto. Testamos em nossa própria organização e configuramos com você, junto com o seu administrador do Microsoft 365; não é algo que cada funcionário instale sozinho. Requer o Microsoft Copilot Studio na sua organização. O Mac ou PC com Windows de cada pessoa precisa estar ligado, como acontece com os conectores web do ChatGPT e do Claude.
Solicitar um piloto para sua empresa →Segurança e controle
O que o LMCP oferece para você manter o controle.
- Um registro de auditoria local: a ferramenta
get_audit_loglista as chamadas recentes com a hora, a ferramenta, se veio deste computador ou do conector na nuvem, o resultado e a duração. - Confirmação antes de alterações: muitas ferramentas que enviam, alteram ou apagam dados mostram uma prévia e pedem sua confirmação antes de agir.
- Controles de administração: pelo perfil MDM, a TI pode desativar ferramentas específicas (disabled_tools) ou colocar o LMCP em modo somente leitura (read_only).
- Relatos de segurança: escreva para security@local-mcp.com; o nosso security.txt indica o contato. security.txt
Inicie seu piloto de 30 máquinas
Enviaremos o instalador assinado (DMG) para Mac e o instalador para Windows.