Conecta tu Directorio Activo en 6 pasos

La conexión exige dos aprobaciones distintas — así ni un admin de SIAC a solas, ni uno de Microsoft a solas, pueden vincular nada:

1. Entra a Seguridad y baja hasta la card «Microsoft Entra ID».
2. Pulsa Conectar Microsoft Entra ID (primera llave: la tuya, con tu código de verificación si aplica).
3. Se abre una ventana de Microsoft pidiendo consentimiento de administrador: ahí entra tu admin global de Microsoft con SU cuenta y pulsa Aceptar (segunda llave). La pantalla lista exactamente qué se autoriza: iniciar sesión y leer usuarios y grupos.

1. En la misma card, escribe los dominios de correo de tu empresa (ej. tuempresa.com, filial.com) y guarda. Son los que harán aparecer el botón «Continuar con Microsoft» en el login.
2. Verifica que el modo esté en Opcional: conviven la contraseña de siempre y Microsoft. Es el modo correcto para empezar — nadie queda fuera mientras pruebas.
3. Deja activo «Crear la cuenta al primer inicio de sesión»: alguien nuevo del directorio entra y su cuenta nace sola, con un rol de llegada básico que nunca es de administración. Tú decides después si le das más.

1. Abre una ventana de incógnito en ia.siac.com.co/login y escribe tu correo corporativo: al reconocer tu dominio aparece el botón «Continuar con Microsoft».
2. Púlsalo: el viaje ocurre en una ventana de Microsoft (con la MFA de tu empresa) y vuelve solo al panel, ya adentro.

Desde este momento, en Excel, Word, PowerPoint y Outlook los complementos reconocen la sesión de Microsoft del equipo y entran sin teclear nada; en la extensión de Chrome y en SIAC Desktop, el mismo botón abre el navegador y vuelve solo.

Tu directorio ya sabe el área (department), el cargo y el jefe de cada persona. SIAC los usa para reportar el consumo de IA por área y avisar a quien corresponde.

1. En la card, sección Estructura organizacional, pulsa Previsualizar cambios.
2. Lee el resumen: áreas nuevas, personas por mover, cargos, salidas y regresos. Nada se ha tocado todavía.
3. Si cuadra con tu realidad, pulsa Aplicar. Todo entra junto, o nada.

Si tu empresa ya organiza permisos con grupos de seguridad de Microsoft (ej. GG-Ventas), puedes convertirlos en accesos de SIAC: estar en el grupo da el acceso; salir del grupo lo quita — en el siguiente inicio de sesión.

1. En la sección Grupos del directorio → accesos, elige el grupo, qué otorga (un rol o un permiso puntual) y pulsa Mapear.

Tres garantías: lo que asignaste a mano nunca lo toca el sync; una excepción que niega siempre gana sobre cualquier grupo; y solo puedes mapear hacia accesos que tú mismo posees.

Es el paso que compra la promesa del principio: que Microsoft EMPUJE los cambios, sin esperar a que nadie entre.

1. TÚ En la card, sección Aprovisionamiento automático (SCIM), pulsa Habilitar SCIM. SIAC te muestra una URL y un token — cópialos ya: el token se enseña una sola vez.
2. ADMIN MS En el portal de Entra: Aplicaciones empresariales → SIAC → Aprovisionamiento → modo Automático → pega la URL en URL de inquilino y el token en Token secreto → Probar conexión → Guardar → Iniciar aprovisionamiento.
3. AUTO Desde ahí, altas, cambios y —sobre todo— deshabilitaciones viajan solas a SIAC.