신규 직원 등록 (운영자 측)

https://docs.axelabs.ai/ops/runbook/employee-onboarding 따라 신규 직원 등록해줘.

진행:
1. customer admin 요청 정보 확인 (email + 업무 + 필요 entity 권한)
2. 페이지 step 1 — `customers.yaml` 의 `user_entity_map` 에 한 줄 추가 (`"<email>": [<entity>...]`), 매 변경 사용자 확인
3. 페이지 step 2 — customer macmini 측 frame 재기동 (`docker compose restart frame-mcp-blue frame-mcp-green`, ~5초)
4. 함정 — entity 명 typo / scope 별도 분리 미구현 (default `read/write/close` 부여) / customer macmini SSH 진입 실패
5. 페이지 step 3 검증 (`axe health frame`) + 직원에게 onboarding 안내 송부 ([/onboard/ssh-access](/onboard/ssh-access) + [/onboard/vault-setup](/onboard/vault-setup) + [/onboard/claude-connectors](/onboard/claude-connectors) playbook 3종)

신규 직원: [email protected]
업무: 회계 (axec)
필요 권한: axec read+write

axe:
  user_entity_map:
    "[email protected]": ["axec", "axev"]
    "[email protected]": ["axec", "axev"]
    "[email protected]": ["axec"]    # ← 추가

ssh axe-macmini "
  cd /Users/axe/frame &&
  set -a && source .env.local && set +a &&
  docker compose restart frame-mcp-blue frame-mcp-green
"

# Microsoft id_token (테스트용) 발급은 어려우므로, frame integrity 만 확인
axe health frame   # positional target only; multi-customer 환경에선 ssh customer-macmini 측 health 확인

제목: [AXE Labs] {회사명} Frame access 설정 안내

안녕하세요 김민수님,

회사 계정으로 회계 시스템 (Frame) 접근 권한이 부여되었습니다.

설정 방법 (5분):
1. claude.ai 에 회사 이메일 ([email protected]) 로 로그인
2. https://docs.axelabs.ai/onboard/claude-frame-setup 따라 진행
3. Client ID + Secret 는 별도 안전 채널 (Bitwarden Send) 로 전송 예정

권한:
  - entity axec (에이엑스이 코퍼레이션)
  - 권한: 조회 + 분개 등록 (read + write)

문제 발생 시:
  - 1차: 회사 IT 담당자
  - 2차: [email protected] (운영자)

감사합니다.

EMP=kim.minsoo   # local-part (라벨용)
EMAIL=[email protected]
> /tmp/onboard-$EMP.txt
for env in AZURE_BLUEPRINT_MCP_CLIENT_SECRET \
           AZURE_HIVE_MCP_CLIENT_SECRET \
           AZURE_FRAME_MCP_CLIENT_SECRET; do
  svc=$(echo $env | awk -F_ '{print tolower($2)}')
  url=$(axe secret send $env --service $svc --to $EMP 2>/dev/null)
  echo "$svc|$url" >> /tmp/onboard-$EMP.txt
done

CRON=$(grep -E "^CRON_SECRET=" /Users/axe/blueprint/.env | cut -d= -f2-)
BP=$(grep "^blueprint|" /tmp/onboard-$EMP.txt | cut -d'|' -f2)
HV=$(grep "^hive|"      /tmp/onboard-$EMP.txt | cut -d'|' -f2)
FR=$(grep "^frame|"     /tmp/onboard-$EMP.txt | cut -d'|' -f2)
 
TEXT="$EMP 님, 회사 시스템 (Blueprint / Hive / Frame) Custom Connector 등록 부탁드립니다.
가이드: https://docs.axelabs.ai/onboard/claude-frame-setup
 
claude.ai → Settings → Connectors → + Add Custom Connector × 3
 
Blueprint
  URL: https://axe.axelabs.ai/blueprint/mcp
  Client ID: 482598f7-540c-462c-9dfd-b957651eb804
  Secret: $BP
 
Hive
  URL: https://axe.axelabs.ai/hive/mcp
  Client ID: b7ead15d-2fea-4864-a5a8-b4b07d1629d4
  Secret: $HV
 
Frame
  URL: https://axe.axelabs.ai/frame/mcp
  Client ID: 137fc0ef-eb9f-4903-acbc-1a748add349c
  Secret: $FR
 
Microsoft 회사 계정 ($EMAIL) 로그인 → Connected. 막히면 [email protected]."
 
curl -s -X POST http://localhost:3100/api/admin/broadcast-dm \
  -H "Authorization: Bearer $CRON" \
  -H "Content-Type: application/json" \
  -d "$(jq -n --arg e "$EMAIL" --arg t "$TEXT" \
        '{emails:[$e], text:$t, contentType:"text"}')"
# → {"summary":{"sent":1,...}}

ssh axe-macmini "docker exec frame-postgres psql -U frame -d frame -c \"
  SELECT actor, op, table_name, ts
  FROM axec.audit_log
  WHERE actor = '[email protected]'
  ORDER BY ts DESC
  LIMIT 5;
\""