Управляемый доступ.
По умолчанию локально.
Чёткие границы.
Предоставьте команде управляемый доступ ИИ к Mail, Calendar, Teams, OneDrive, файлам и бизнес-приложениям на Mac и Windows. Локальные интеграции остаются на устройстве, а подключённые сервисы используют только доступ, одобренный вашей организацией.
Проблема
Почему внедрение инструментов ИИ тормозится в компаниях
Большинству инструментов продуктивности на базе ИИ нужны доступ к облачным API, согласования OAuth и управление токенами. Поэтому команда ждёт месяцами в очереди ИТ, прежде чем получить пользу.
Согласование API занимает месяцы
Graph API, Gmail OAuth, коннектор Exchange — каждый требует проверки безопасности, DPA и одобрения трёх команд. Ваша команда ждёт.
Облачные инструменты создают риск размещения данных
Отправка писем и событий календаря на сторонний облачный сервер влечёт обязательства по статье 28 GDPR, правила трансграничной передачи и исключения DLP.
Управление токенами плохо масштабируется
Токены OAuth истекают, области доступа меняются, а утечки учётных данных становятся инцидентами. Управление ключами API на 50 компьютерах — полноценная работа.
Корпоративный контроль
Корпоративный контроль, созданный для ИТ
Отключение отдельных инструментов политикой ИТ, режим только для чтения и локальный журнал аудита уже доступны на Mac и Windows. Экспорт в SIEM — в дорожной карте пилота.
Доступно сейчас
Доступ с учётом платформы
LMCP по возможности использует локальные интерфейсы приложений на Mac и Windows. Интеграции, которым нужна авторизация, имеют ограниченную область, доступны для аудита и работают только с предназначенным сервисом.
Отключение отдельных инструментов
ИТ отключает отдельные инструменты политикой (disabled_tools в /Library/Application Support/Local MCP/config.json на Mac, политика DisabledTools в Windows). Заблокированный инструмент не отображается в списке.
Режим только для чтения
Переключатель в меню LMCP, который ваша организация может заблокировать. ИИ-агенты могут запрашивать Mail, Calendar, Contacts и Teams, но не могут ничего отправлять, создавать или изменять.
Журнал аудита
Каждый вызов инструмента записывается локально со временем, инструментом, источником, результатом и длительностью. Журнал читается инструментом get_audit_log.
План пилота
Поиск в каталоге M365
Запрашивайте корпоративный глобальный список адресов (GAL) через Microsoft Graph. Сопоставляйте упоминания только по имени в заметках встреч с полными именами, должностями, отделами и иерархией организации — для запросов личного уровня согласование администратора ИТ не требуется.
Ограничение папок OneDrive
Ограничьте доступ к OneDrive определёнными папками для пользователя или команды. Агенты видят только необходимое каждой роли, без полного доступа ко всему диску.
Экспорт в SIEM
Передача журнала аудита в вашу SIEM в виде структурированного JSON.
Ограничение папками OneDrive — в дорожной карте
onedrive_scopes — зарезервированный ключ политики: текущие клиенты его не применяют и сообщают о нём как о неподдерживаемом.
Соответствие
Управляемый доступ на
Mac и Windows.
LMCP сохраняет локальные интеграции на каждом устройстве и ограничивает подключённые сервисы областями доступа, одобренными вашей организацией. Точный путь данных зависит от приложения и платформы, поэтому службы безопасности могут оценить каждую интеграцию без общих неподтверждённых заявлений.
Оцените соглашения поставщиков — Облачные поставщики ИИ и коннекторы могут обрабатывать содержимое запросов. Проверьте применимые DPA и условия обслуживания.
Проверьте хранение — Локальные данные и журналы остаются под контролем устройства; у дополнительных поставщиков действуют собственные правила хранения.
Проверьте передачу — Локальные инструменты работают на устройстве. Облачные модели, удалённые клиенты и подключённые сервисы могут передавать содержимое запросов по сети.
Спланируйте удаление — Удаление прекращает локальную обработку LMCP; подключённые поставщики и сохранённые записи требуют отдельной проверки.
Работает с существующим DLP — Работает внутри существующего периметра управления Mac и Windows.
Оцените всю среду — Локальная архитектура поддерживает ваши средства контроля, но не является сертификацией SOC 2 или гарантией соответствия.
Сравнение архитектур
Инструменты ИИ с облачным подключением
Ваш Mac → Облачный API → Модель ИИ
Данные покидают устройство. Требуется DPA. Есть риск передачи.
LMCP
Ваш Mac → LMCP (локально) → Модель ИИ
Данные читаются локально. Выбранная модель ИИ получает запрошенное содержимое; проверьте её размещение, хранение и подключённые сервисы.
Развёртывание
Развёртывание на парке Mac и Windows
Подписанные установщики и управляемая конфигурация для Mac и Windows. Используйте Jamf Pro, Kandji, Microsoft Intune или существующую платформу управления устройствами.
Выберите подписанный установщик
Используйте подписанный установщик (DMG) для Mac и установщик для Windows с local-mcp.com/download и добавьте их в Jamf, Kandji, Microsoft Intune или вашу текущую систему развёртывания.
Распространите политику
Запишите ключи политики LMCP через систему управления устройствами: в реестр в HKLM\Software\Policies\LocalMCP на Windows или в /Library/Application Support/Local MCP/config.json на Mac.
Примените разрешения платформы
На Mac примените необходимые параметры конфиденциальности через MDM. В Windows используйте политики устройств и приложений только для интеграций, включённых вашей командой.
Настройте клиент ИИ
Подключите Claude Desktop, Cursor, VS Code или другой поддерживаемый клиент. Каждый Mac или ПК Windows использует собственный экземпляр LMCP и одобренные ресурсы.
Шаблоны конфигурации
Разверните сейчас и развивайте средства контроля в пилоте
Режим только для чтения и отключение отдельных инструментов уже доступны. Ограничение OneDrive — в дорожной карте пилота.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Пилот
Microsoft 365 Copilot
LMCP работает с Microsoft 365 Copilot в формате пилота. Мы протестировали его в собственной организации и настраиваем вместе с вами и вашим администратором Microsoft 365; это не то, что каждый сотрудник устанавливает сам. Требуется Microsoft Copilot Studio в вашей организации. Mac или ПК с Windows каждого пользователя должен быть включён, как и для веб-коннекторов ChatGPT и Claude.
Запросить пилот для вашей компании →Безопасность и контроль
Что LMCP даёт, чтобы вы сохраняли контроль.
- Локальный журнал аудита: инструмент
get_audit_logпоказывает последние вызовы с временем, инструментом, источником (этот компьютер или облачный коннектор), результатом и длительностью. - Подтверждение перед изменениями: многие инструменты, которые отправляют, меняют или удаляют данные, показывают предпросмотр и просят подтверждения перед действием.
- Средства администратора: через профиль MDM ИТ может отключать отдельные инструменты (disabled_tools) или переводить LMCP в режим только чтения (read_only).
- Сообщения о безопасности: пишите на security@local-mcp.com; контакт указан в нашем security.txt. security.txt
Начните пилот на 30 компьютерах
Мы пришлём подписанный установщик (DMG) для Mac и установщик для Windows.