Ja sabem què és Azure, quins models de servei hi ha i on viurà la plataforma de Contoso Airlines. Toca fer el pas pràctic: crear el compte i deixar-lo configurat de manera segura i sense sorpreses a la factura.

Aquesta lliçó és curta en clics i llarga en criteri. Registrar-se a Azure porta deu minuts; el que separa un professional d'un aficionat és el que fa els vint minuts següents: activar l'autenticació multifactor, deixar de treballar amb el compte propietari, posar un pressupost i una alerta de despesa, i entendre la diferència entre compte de facturació, subscripció i inquilí d'identitat. Fer-ho ara costa mitja hora; no fer-ho costa, en el millor dels casos, un ensurt a la factura.

1. Què necessites per començar
2. Què inclou el compte gratuït
3. Tipus d'oferta i de subscripció
4. La jerarquia de facturació i identitat
5. El procés de registre pas a pas
6. Higiene imprescindible des del minut u
7. Pressupost i alerta de despesa
8. Com evitar sorpreses a la factura
9. Les subscripcions i entorns de Contoso Airlines
10. Errors Comuns i Consells
11. Exercicis
12. Conclusió

Per crear un compte d'Azure necessites exactament tres coses:

Sobre la targeta, dos aclariments que tranquil·litzen tothom:

• No hi ha cap càrrec automàtic en exhaurir el crèdit de prova. Amb el compte gratuït, quan s'acaba el crèdit o el període de prova, els serveis de pagament s'aturen i se't demana que decideixis si vols passar a pagament per ús. Ningú no et cobra sense que ho acceptis explícitament.
• Les targetes prepagament virtuals solen ser rebutjades. Si el registre falla al pas de la targeta, prova-ho amb una targeta bancària convencional.

Requisits que no necessites: no cal ser una empresa, ni tenir CIF, ni signar cap contracte. La Marta Ríos, però, sí que registrarà el compte de Contoso a nom de l'empresa, perquè un compte corporatiu d'Azure mai no ha de dependre del correu personal d'un empleat.

El compte gratuït d'Azure (Azure Free Account) combina tres coses diferents que convé no confondre:

1. Un crèdit inicial de prova que pots gastar en pràcticament qualsevol servei durant un període limitat des del registre (típicament el primer mes). En exhaurir-se el crèdit o el termini, aquell crèdit desapareix.
2. Un conjunt de serveis gratuïts durant 12 mesos: quantitats limitades de certs recursos populars (per exemple, un nombre d'hores de determinades mides de màquina virtual, una quantitat d'emmagatzematge de blobs o una base de dades petita).
3. Serveis "sempre gratuïts": recursos que tenen una capa gratuïta permanent mentre et mantinguis dins dels seus límits. Exemples habituals: un nombre mensual d'execucions d'Azure Functions, el nivell gratuït d'App Service, certs serveis de Microsoft Entra ID o Azure DevOps per a equips petits.

Advertència important i honesta: les xifres concretes (quant de crèdit, quantes hores, quants GB, quines mides de VM) canvien sovint i varien segons el país. No memoritzis números i no confiïs en els que vegis en blogs o vídeos antics. Consulta sempre la pàgina oficial del compte gratuït d'Azure en el moment en què et registris.

Dos matisos que causen factures inesperades:

• Els serveis gratuïts ho són només dins dels seus límits. Superar el límit del nivell gratuït no bloqueja el servei: el cobra al preu normal.
• Un recurs creat amb un nivell de pagament costa des del primer minut, encara que siguis en el període de prova: simplement es descompta del crèdit, i quan aquest s'exhaureix, es cobra o s'atura segons el tipus de compte.

Una subscripció és la unitat de facturació i el contenidor on viuen els recursos. Tot recurs pertany exactament a una subscripció. El tipus d'oferta determina preus, condicions i capacitats de gestió.

Recomanació per seguir aquest curs: compte gratuït si no n'has tingut mai cap, o pagament per ús si ja has exhaurit la prova. Tots dos serveixen perfectament. Si treballes en una empresa amb EA o CSP, demana una subscripció de desenvolupament separada; no practiquis a la de producció.

Aquesta és la part que genera més confusió al principi, perquè hi ha dues jerarquies paral·leles que es creuen: la de facturació i la d'identitat.

Com llegir el diagrama:

• Compte de facturació: representa l'acord comercial amb Microsoft. És qui rep la factura. Segons el tipus d'oferta tindrà perfils i seccions (MCA/EA) o una estructura més simple (pagament per ús).
• Subscripció: contenidor de recursos i unitat de facturació. Contoso en tindrà dues, una per entorn.
• Grup de recursos: agrupació lògica dins de la subscripció. Ho veurem en detall a la lliçó 01-05.
• Inquilí (tenant) de Microsoft Entra ID: el directori d'identitats. No paga res i no conté recursos: diu qui ets. Una subscripció confia exactament en un inquilí per autenticar, tot i que un inquilí pot tenir moltes subscripcions associades.

La distinció clau, en una frase: la subscripció respon a "qui paga", l'inquilí respon a "qui ets" i el grup de recursos respon a "com ho organitzo".

Hi ha un nivell superior, els grups d'administració, que permeten aplicar polítiques i permisos a conjunts de subscripcions. No el tractem aquí: apareix a la lliçó 01-05 en parlar de la jerarquia completa d'Azure Resource Manager.

Tot el relatiu a usuaris, grups, convidats i rols es desenvolupa al mòdul 4 (Microsoft Entra ID i RBAC), i tot el relatiu a anàlisi de costos, reserves i optimització al mòdul 8.

1. Ves al lloc oficial d'Azure i tria Comença gratis (o Compra ara si vas directe a pagament per ús). Assegura't de ser al domini oficial de Microsoft: és un objectiu clàssic de suplantació.
2. Inicia sessió o crea un compte Microsoft. Si la teva organització ja fa servir Microsoft 365, fes servir el compte de feina: es reaprofitarà l'inquilí existent i les identitats ja creades.
3. Dades de perfil: país o regió (compte, no es pot canviar després, i determina moneda i impostos), nom, adreça, correu i telèfon.
4. Verificació per telèfon: reps un codi per SMS o trucada.
5. Verificació per targeta: introdueixes la targeta; es fa una autorització temporal d'import simbòlic que s'allibera en uns dies. No és un cobrament.
6. Acord de subscripció: acceptes els termes i la declaració de privadesa.
7. En un parell de minuts tens la subscripció creada i aterres al portal d'Azure (que recorrerem a la lliçó 01-04).

Un cop a dins, comprova què tens:

Sortida d'exemple (els identificadors són ficticis):

Encara no hem instal·lat la CLI —això és la lliçó 01-06—, però pots executar aquesta ordre des de Cloud Shell, el terminal integrat del portal, sense instal·lar res.

Quatre mesures. Cap no és opcional en un entorn seriós i totes s'apliquen igual en un compte d'aprenentatge.

El compte amb què et registres és, per defecte, el més poderós del teu entorn: pot crear recursos, canviar mètodes de pagament i donar permisos a altres. Una contrasenya sola no és prou defensa.

• Activa-la per a tots els comptes administratius, començant pel teu.
• Fes servir preferentment una aplicació d'autenticació (com Microsoft Authenticator) en comptes d'SMS.
• Desa els codis de recuperació en un lloc segur fora d'Azure.

Microsoft ha anat fent obligatòria la MFA per a l'accés administratiu a Azure, així que val més avançar-s'hi. Les polítiques d'accés condicional i els detalls d'identitat es veuen al mòdul 4.

El compte que va crear la subscripció equival a la clau mestra de l'edifici. Pràctiques correctes:

• Crea usuaris nominals per a la feina diària, amb permisos ajustats al que cada persona necessita (principi de mínim privilegi).
• Reserva el compte propietari per a tasques excepcionals: canviar la facturació, recuperar accessos.
• A Contoso: la Marta Ríos administra la infraestructura amb un usuari propi amb rol de Col·laborador sobre el grup de recursos que li toca; en Diego Salas té Col·laborador només a desenvolupament. El compte propietari queda custodiat.
• Documenta qui té accés d'emergència. Moltes organitzacions mantenen un compte d'accés d'emergència ("break-glass") amb credencials desades físicament.

El detall de rols i assignacions (RBAC) és contingut del mòdul 4; aquí n'hi ha prou amb l'hàbit.

"Azure subscription 1" no diu res a ningú d'aquí a sis mesos. Reanomena-la des del portal (Subscripcions → seleccionar → Canviar nom) o des de la CLI:

Anota en un document de l'equip: identificador de subscripció, domini de l'inquilí, qui n'és el propietari, amb quin correu es va registrar i quin mètode de pagament hi ha associat. Sona burocràtic fins al dia que aquella persona està de baixa.

Aquesta és la mesura que evita l'anècdota clàssica de "em vaig deixar una VM gran encesa un mes". Crea-la abans de desplegar res.

Un pressupost d'Azure no bloqueja la despesa: observa i avisa. Quan la despesa acumulada del període arriba a un percentatge que tu defineixes, envia correus i pot disparar accions automàtiques.

1. Busca Cost Management al cercador global.
2. Selecciona l'àmbit (la teva subscripció).
3. Pressupostos → Afegeix.
4. Defineix: nom (presupuesto-mensual-contoso), període de restabliment mensual, data d'expiració i import (per exemple, 50 € si estàs aprenent).
5. Afegeix condicions d'alerta: 50 %, 80 % i 100 % del pressupost, amb els correus de destinació.

Nota pràctica: la configuració dels avisos per llindar (50 %, 80 %, 100 %) és més còmoda des del portal, perquè la CLI exigeix passar l'estructura de notificacions en format JSON. Si estàs començant, crea el pressupost al portal i afegeix-hi allà les tres alertes.

Exemple de com es veu la definició de les notificacions en format JSON, perquè entenguis què hi ha a sota:

Fixa't en thresholdType: Actual avisa quan ja has gastat aquell percentatge; Forecasted avisa quan Azure preveu que hi arribaràs al ritme actual. El segon arriba abans i dona marge de reacció. Fes servir tots dos.

Comprova la despesa en qualsevol moment:

L'anàlisi de costos en profunditat, les previsions, les reserves i la cultura FinOps són el contingut del mòdul 8. Aquí només posem la xarxa de seguretat.

Regles pràctiques que hauries d'interioritzar ja:

• El que no facis servir, atura-ho o esborra-ho. Aturar una màquina virtual des del portal (Atura, que la desassigna) allibera el cost de còmput, però el disc es continua pagant. Si és una prova, esborra-la sencera.
• Treballa per grups de recursos d'usar i llençar. Si tot el d'una pràctica viu en un grup, esborrar-lo elimina tot de cop. Ho automatitzarem a la lliçó 01-06.
• Compte amb els recursos que no s'apaguen. Adreces IP públiques estàtiques, discos orfes, passarel·les de VPN, balancejadors, IP reservades i bases de dades continuen facturant encara que no hi hagi trànsit.
• Vigila els nivells de servei. Triar un pla d'App Service o un nivell de base de dades sobredimensionat "per si de cas" és l'error més car i més silenciós.
• Revisa la factura el primer mes amb detall, línia a línia. És la millor manera d'aprendre què cobra Azure realment.
• El trànsit de sortida es paga. L'entrada de dades a Azure és gratuïta; la sortida cap a internet, no.

I una regla d'or per a aquest curs: en acabar cada pràctica, esborra el grup de recursos que hagis creat.

La Marta Ríos decideix separar entorns per subscripció, no només per grup de recursos. El motiu: aïllar la facturació, poder aplicar polítiques diferents i evitar que una prova d'en Diego afecti la producció.

I dins de cada subscripció, el primer grup de recursos de cada entorn, amb els noms que farem servir durant tot el curs:

• rg-contoso-reservas-pro a la subscripció de producció.
• rg-contoso-reservas-dev a la de desenvolupament.

Tots dos a la regió West Europe, amb les etiquetes obligatòries que fixarem formalment a la lliçó 01-05: entorno, proyecto=contoso-reservas, centro-coste=CC-1042 i propietario.

Si segueixes el curs amb un compte gratuït personal, no necessites dues subscripcions: simula els dos entorns amb els dos grups de recursos dins de la mateixa subscripció. Tots els exemples del curs funcionen igual.

Vista ràpida de l'organització resultant:

• Registrar el compte corporatiu amb el correu personal d'un empleat. El dia que aquella persona marxa, l'empresa té un problema seriós de propietat. Fes servir una identitat corporativa des del principi.
• Triar malament el país en el registre. No es pot canviar després: afecta la moneda, els impostos i les ofertes disponibles.
• Creure que el compte gratuït impedeix tota despesa. Els serveis gratuïts ho són dins dels seus límits; superar-los es cobra. I si passes voluntàriament a pagament per ús, s'ha acabat la xarxa de seguretat.
• Pensar que un pressupost atura la despesa. No l'atura: avisa. Si vols frens automàtics, cal combinar-lo amb automatització (mòdul 7) o polítiques (mòdul 4).
• Deixar la MFA "per més endavant". Els comptes d'Azure sense MFA són el vector d'atac número u, i una subscripció compromesa es fa servir per minar criptomonedes amb factures de milers d'euros.
• Treballar sempre com a propietari. Còmode fins a l'esborrat accidental. Crea usuaris amb el mínim privilegi necessari.
• No mirar la factura fins a final de mes. Configura les alertes per previsió (Forecasted) i fes-hi un cop d'ull setmanal les primeres setmanes.
• Consell de cost: durant aquest mòdul només crearàs un grup de recursos (gratis) i, a la lliçó següent, un compte d'emmagatzematge en el seu nivell més econòmic (uns cèntims si hi desis poca cosa). Tot i així, esborra-ho tot en acabar.

Indica quin tipus d'oferta recomanaries en cada situació i per què:

1. Estudies pel teu compte i vols practicar aquest curs sense gastar diners.
2. En Diego Salas té una subscripció de Visual Studio de l'empresa i vol muntar un entorn de proves.
3. Contoso Airlines vol passar la seva plataforma de venda a producció, amb factura corporativa i descomptes per volum.
4. Una pime vol fer servir Azure però prefereix que un partner local li faci la factura i li doni suport en castellà.

Col·loca aquests elements en l'ordre correcte de contenció (de major a menor) i assenyala quin no pertany a la jerarquia de facturació: recurs, compte de facturació, inquilí de Microsoft Entra ID, grup de recursos, subscripció.

Després, respon: pot una organització tenir un sol inquilí i diverses subscripcions? I diversos inquilins amb una sola subscripció?

Fes aquestes tasques al teu propi compte (o descriu-les pas a pas si encara no l'has creat):

1. Reanomena la teva subscripció a Contoso Airlines - Producción.
2. Activa l'autenticació multifactor al teu compte.
3. Crea un pressupost mensual de 20 € amb avisos al 50 % real, 80 % real i 100 % previst.
4. Explica quina diferència hi ha entre l'avís "80 % real" i el "100 % previst" i per què convé tenir-los tots dos.

Solució 1:

1. Compte gratuït (o Azure for Students si tens correu acadèmic): crèdit de prova i nivells gratuïts, sense risc de càrrecs inesperats.
2. Subscripció de Visual Studio: inclou crèdit mensual i tarifes reduïdes per a desenvolupament i proves. Recorda que no està permesa per a càrregues de producció.
3. Enterprise Agreement o Microsoft Customer Agreement, segons el volum i l'acord negociat: descomptes per compromís i gestió centralitzada de la facturació.
4. CSP a través d'un partner: la factura i el suport els dona el partner.

Solució 2:

Ordre de contenció en facturació: compte de facturació → subscripció → grup de recursos → recurs.

L'inquilí de Microsoft Entra ID no pertany a aquesta jerarquia: és la dimensió d'identitat, paral·lela. No conté recursos ni rep factures; autentica qui hi accedeix.

• Un inquilí amb diverses subscripcions? Sí, i és l'habitual (Contoso té producció i desenvolupament sota el mateix inquilí).
• Diversos inquilins per a una subscripció? No. Una subscripció confia exactament en un inquilí en cada moment (tot i que es pot transferir a un altre, amb conseqüències importants sobre els permisos, que es perden).

Solució 3:

1. Portal → Subscripcions → seleccionar la subscripció → Canviar nom; o az account subscription rename.
2. Portal de Microsoft Entra ID → Usuaris → el teu compte → mètodes d'autenticació; o mitjançant els valors predeterminats de seguretat de l'inquilí. Registra l'app Authenticator i desa els codis de recuperació.
3. Cost Management → Pressupostos → Afegeix: import 20, període mensual, i tres condicions d'alerta: 50 % Actual, 80 % Actual, 100 % Forecasted.
4. L'avís real ("80 % real") et diu el que ja has gastat: és un fet consumat. L'avís previst ("100 % previst") fa servir la tendència de consum per anticipar que vas camí de superar el pressupost, i pot arribar dies abans. El primer confirma, el segon prevé; junts et donen diagnòstic i marge de reacció.

Crear el compte d'Azure és ràpid: compte Microsoft, telèfon i targeta per a la verificació —sense càrrecs automàtics—. L'important és el que ve després. Has vist què inclou realment el compte gratuït (crèdit de prova, serveis gratuïts 12 mesos i serveis sempre gratuïts, amb xifres que canvien i cal consultar), quins tipus d'oferta hi ha (gratuïta, pagament per ús, Visual Studio, EA, CSP) i, sobretot, com es relacionen compte de facturació, subscripció, grup de recursos i inquilí de Microsoft Entra ID: qui paga, com s'organitza i qui ets.

I has aplicat la higiene mínima: MFA activada, compte propietari reservat, subscripció amb un nom útil i un pressupost amb alertes reals i previstes abans de crear res. Contoso Airlines queda amb els seus dos entorns definits, Contoso Airlines - Producción i Contoso Airlines - Desarrollo, cadascun amb el seu pressupost i el seu responsable. La identitat s'aprofundeix al mòdul 4 i el cost al mòdul 8.

Amb el compte llest i protegit, ja podem entrar i mirar al voltant. A la lliçó següent, Recorregut pel portal d'Azure, aprendràs a moure't per la consola web, personalitzar-la i crear els teus primers recursos: el grup rg-contoso-reservas-dev i el compte d'emmagatzematge per a les targetes d'embarcament.