L'MFA lo attiva chi amministra, quindi la persona non entra ne' in AWS ne' in Gitea dal browser. Per configura.sh Claude le da' il comando completo, con il percorso della cartella su quel PC: la pagina non lo scrive. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
1.3 KiB
Primo giorno in OTO: preparare il PC
Questo repository serve una volta sola: prepara il tuo PC per lavorare sui progetti OTO. È pubblico e non contiene segreti: i segreti dei progetti li scaricano i progetti stessi da AWS, con il tuo accesso personale.
Come si usa
-
Apri Visual Studio Code con l'estensione Claude Code (oppure Cowork). Entra con l'invito di Claude.
-
Scrivi a Claude:
Scarica il progetto https://git.oto-farm.com/admin/_OTO_IT_onboard e prepara il mio PC per OTO
Il resto lo fa Claude: installa i programmi e ti dice cosa cliccare. Tu scrivi le tue chiavi nel terminale, con il comando che ti da' Claude. Utenti e password sono nella mail I tuoi accessi OTO che ti ha mandato chi amministra; la chiave AWS e la VPN in una nota LastPass condivisa con te.
Una regola
Password, chiavi e token non si scrivono mai in chat, nemmeno a Claude.
Quando serve un segreto, configura.sh lo chiede nel terminale senza
mostrarlo a schermo.
La spiegazione completa è su
https://servizi.oto-farm.com/nuovo-collaboratore.html.
Senza Claude
./configura.sh # chiede quello che serve, una cosa per volta
./verifica.sh # dice verde o rosso per ogni accesso
./progetti.sh # scarica i progetti a cui hai accesso
Si possono rilanciare quante volte si vuole: quello che è già a posto non viene toccato.