Dar de alta a una administradora

Para que alguien nuevo pueda entrar al panel del congreso.

El orden importa y es lo que más confunde. El panel no crea cuentas: solo le da permiso a una cuenta que ya existe. Así que la persona tiene que entrar una primera vez por su cuenta, aunque en ese intento el panel la rechace. Ese rechazo es parte del procedimiento, no una falla.

1 Que entre una vez la persona nueva

Con el botón de Microsoft o de Google, con el mismo correo que va a usar siempre. Va a quedar afuera del panel, y está bien: lo único que buscamos es que su cuenta exista.

2 Agregarla en Perfiles una super admin

En el panel, sección Perfiles, formulario de alta. Se escriben nombre, correo y rol. El correo tiene que ser exactamente el de la cuenta con la que entró: si difiere, el panel no la encuentra.

Rol	Para quién es	Stand
super_admin	Equipo organizador. Ve todo el panel y puede escanear en cualquier stand.	Se deja en blanco
stand_staff	Quien atiende un stand. Entra al escáner de ese stand.	Obligatorio

Esa regla no es un capricho. Un stand_staff sin stand entra al escáner y le rebotan todos los códigos sin explicación. Y un super_admin con stand asignado es una contradicción: el rol ya le permite escanear en cualquiera, así que el campo miente.

3 Que vuelva a entrar la persona nueva

Ahora sí entra. Conviene una ventana privada, o cerrar sesión antes, para no arrastrar el intento del paso 1.

Si el panel rechaza el alta

Los cuatro mensajes que puede devolver y qué significa cada uno.

Todavía no hay una cuenta con ese correo. Se salteó el paso 1, o entró con otro correo. Que ingrese una vez y se reintenta.
Esa persona ya está en el equipo. Ya tiene permiso: el problema es otro, probablemente la sesión vieja del navegador.
Esa cuenta ya está en el equipo con otro correo. La misma cuenta figura con una dirección distinta. Hay que corregir la fila existente, no crear otra.
El staff de stand necesita un stand asignado. Falta elegir el stand, o el rol correcto era super_admin.

Lo que NO hay que repetir

En la prueba del 20 de agosto hizo falta un paso más, y por eso conviene decir por qué no está arriba: no se repite con cada persona.

Ese día, al intentar entrar al panel, Microsoft devolvía AADSTS50011: la aplicación de Entra ID tenía registrada la dirección de vuelta de las participantes, pero no la del panel. Se agregó https://admin-summit.wtcglobal.org/auth/microsoft/callback al registro y quedó resuelto para siempre y para todas.

Es configuración de la aplicación, no de la persona. Si alguna vez vuelve a aparecer ese código, no es un problema de permisos: alguien tocó el registro en el portal, o se agregó un dominio nuevo. Los pasos están en microsoft-wts.html.