Yönetilen erişim.
Varsayılan olarak yerel.
Net sınırlar.
Ekibinize Mac ve Windows'ta Mail, Calendar, Teams, OneDrive, dosyalar ve iş uygulamalarına yönetilen yapay zekâ erişimi verin. Yerel entegrasyonlar cihazda kalır; bağlı hizmetler yalnızca kuruluşunuzun onayladığı erişimi kullanır.
Sorun
Yapay zekâ araçları kurumsal ortamda neden ilerleyemez?
Çoğu yapay zekâ üretkenlik aracı bulut API erişimi, OAuth onayları ve belirteç yönetimi gerektirir. Bu da ekibiniz değer elde etmeden önce BT iş kuyruğunda aylarca beklemek demektir.
API onayları aylar sürer
Graph API, Gmail OAuth ve Exchange bağlayıcısının her biri güvenlik incelemesi, DPA ve üç ekibin onayını gerektirir. Ekibiniz bekler.
Bulut araçları veri yerleşimi riski yaratır
E-postaları ve takvim etkinliklerini üçüncü taraf bir bulut sunucusuna göndermek GDPR Madde 28 yükümlülüklerini, sınır ötesi aktarım kurallarını ve DLP istisnalarını devreye sokar.
Belirteç yönetimi ölçeklenmez
OAuth belirteçlerinin süresi dolar, kapsamlar değişir ve sızan kimlik bilgileri olaya dönüşür. 50 makinedeki API anahtarlarını yönetmek tam zamanlı bir iştir.
Kurumsal kontroller
BT için geliştirilmiş kurumsal kontroller
BT politikasıyla araç bazında devre dışı bırakma, salt okunur mod ve yerel denetim günlüğü bugün Mac ve Windows’ta kullanılabilir. SIEM dışa aktarımı pilot yol haritasındadır.
Şimdi kullanılabilir
Platforma uygun erişim
LMCP mümkün olduğunda Mac ve Windows üzerindeki yerel uygulama arayüzlerini kullanır. Yetkilendirme gerektiren entegrasyonlar kapsamlandırılmış, denetlenebilir ve amaçlanan hizmetle sınırlıdır.
Araç bazında devre dışı bırakma
BT, politikayla belirli araçları kapatır (Mac’te /Library/Application Support/Local MCP/config.json içindeki disabled_tools, Windows’ta DisabledTools politikası). Engellenen bir araç listede görünmez.
Salt okunur mod
Kuruluşunuzun kilitleyebileceği, tepsideki bir anahtar. Yapay zekâ ajanları Mail, Calendar, Contacts ve Teams’i sorgulayabilir ancak hiçbir şey gönderemez, oluşturamaz veya değiştiremez.
Denetim günlüğü
Her araç çağrısı yerel olarak zaman, araç, kaynak, sonuç ve süreyle kaydedilir. get_audit_log aracıyla okunur.
Pilot yol haritası
M365 dizin araması
Microsoft Graph üzerinden kurumsal Genel Adres Listenizi (GAL) sorgulayın. Toplantı notlarındaki yalnızca ad içeren referansları tam adlara, unvanlara, departmanlara ve kuruluş hiyerarşisine dönüştürün; kişisel kapsamlı sorgular için BT yöneticisi onayı gerekmez.
OneDrive klasör kapsamı
OneDrive erişimini kullanıcı veya ekip başına belirli klasörlerle sınırlayın. Aracılar tüm sürücüye genel erişim yerine yalnızca rollerinin gerektirdiklerini görür.
SIEM dışa aktarımı
Denetim günlüğünü yapılandırılmış JSON olarak SIEM’inize gönderin.
OneDrive klasör kapsamı yol haritasında
onedrive_scopes ayrılmış bir politika anahtarıdır: mevcut istemciler bunu uygulamaz ve desteklenmeyen anahtar olarak bildirir.
Uyumluluk
Mac ve Windows üzerinde
yönetilen erişim.
LMCP yerel entegrasyonları her cihazda tutar ve bağlı hizmetleri kuruluşunuzun onayladığı kapsamlarla sınırlar. Kesin veri yolu uygulamaya ve platforma bağlıdır; böylece güvenlik ekipleri genel iddialara dayanmadan her entegrasyonu değerlendirebilir.
Sağlayıcı sözleşmelerini değerlendirin — Bulut yapay zekâ sağlayıcıları ve bağlayıcılar istek içeriğini işleyebilir. Geçerli DPA ve hizmet koşullarını inceleyin.
Saklamayı inceleyin — Yerel veriler ve günlükler cihaz kontrolleri altında kalır; isteğe bağlı sağlayıcıların kendi saklama politikaları vardır.
Aktarımları inceleyin — Yerel araçlar cihaz üzerinde çalışır. Bulut modelleri, uzak istemciler ve bağlı hizmetler istek içeriğini ağlar üzerinden aktarabilir.
Silmeyi planlayın — Kaldırma işlemi yerel LMCP işlemeyi durdurur; bağlı sağlayıcılar ve saklanan kayıtlar ayrıca incelenmelidir.
Mevcut DLP ile çalışır — Mevcut Mac ve Windows yönetim sınırınızın içinde çalışır.
Tüm ortamı değerlendirin — Yerel mimari kontrollerinizi destekler; SOC 2 sertifikası veya uyumluluk garantisi değildir.
Mimari karşılaştırması
Buluta bağlı yapay zekâ araçları
Mac'iniz → Bulut API → Yapay zekâ modeli
Verileriniz cihazdan çıkar. DPA gerekir. Aktarım riski vardır.
LMCP
Mac'iniz → LMCP (yerel) → Yapay zekâ modeli
Veriler yerel olarak okunur. Seçtiğiniz yapay zekâ modeli istenen içeriği alır; barındırma, saklama ve bağlı hizmetlerini inceleyin.
Dağıtım
Mac ve Windows filonuza dağıtın
Mac ve Windows için imzalı yükleyiciler ve yönetilen yapılandırma. Jamf Pro, Kandji, Microsoft Intune veya mevcut cihaz yönetimi platformunuzu kullanın.
İmzalı yükleyiciyi seçin
local-mcp.com/download adresindeki Mac için imzalı yükleyiciyi (DMG) ve Windows yükleyicisini kullanın, ardından bunları Jamf, Kandji, Microsoft Intune veya mevcut dağıtım sisteminize ekleyin.
Politikayı dağıtın
LMCP politika anahtarlarını cihaz yönetim sisteminizle yazın: Windows’ta kayıt defterinde HKLM\Software\Policies\LocalMCP altına, Mac’te /Library/Application Support/Local MCP/config.json dosyasına.
Platform izinlerini uygulayın
Mac'te gerekli gizlilik tercihlerini MDM üzerinden uygulayın. Windows'ta cihaz ve uygulama ilkelerinizi yalnızca ekibinizin etkinleştirdiği entegrasyonlar için kullanın.
Yapay zekâ istemcinizi yapılandırın
Claude Desktop, Cursor, VS Code veya desteklenen başka bir istemciyi bağlayın. Her Mac veya Windows bilgisayar kendi LMCP örneğini ve onaylı kaynaklarını kullanır.
Yapılandırma şablonları
Şimdi dağıtın, pilot kontrolleriyle büyütün
Salt okunur mod ve araç bazında devre dışı bırakma bugün kullanılabilir. OneDrive kapsamı pilot yol haritasındadır.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Pilot
Microsoft 365 Copilot
LMCP, Microsoft 365 Copilot ile pilot olarak çalışıyor. Kendi kuruluşumuzda test ettik ve Microsoft 365 yöneticinizle birlikte sizinle kuruyoruz; her çalışanın kendi başına kurduğu bir şey değil. Kuruluşunuzda Microsoft Copilot Studio gerektirir. ChatGPT ile Claude web bağlayıcılarında olduğu gibi her kişinin Mac veya Windows bilgisayarının açık olması gerekir.
Şirketiniz için pilot isteyin →Güvenlik ve denetim
LMCP’nin denetimi elinizde tutmanız için sunduklarıdır.
- Yerel bir denetim günlüğü:
get_audit_logaracı, son araç çağrılarını zaman, araç, kaynak (bu bilgisayar veya bulut bağlayıcısı), sonuç ve süreyle listeler. - Değişikliklerden önce onay: veri gönderen, değiştiren veya silen birçok araç, harekete geçmeden önce bir önizleme gösterir ve onayınızı ister.
- Yönetici denetimleri: MDM profiliniz aracılığıyla BT, belirli araçları kapatabilir (disabled_tools) veya LMCP’yi salt okunur moda alabilir (read_only).
- Güvenlik bildirimleri: security@local-mcp.com adresine yazın; iletişim bilgisi security.txt dosyamızda yer alır. security.txt
30 makinelik pilotunuzu başlatın
Mac için imzalı yükleyiciyi (DMG) ve Windows yükleyicisini size göndeririz.