Amb el compte creat i protegit, és hora d'entrar-hi. El portal d'Azure és la consola web des de la qual es veu, es crea i es diagnostica tot el que hi ha a la teva subscripció. És el lloc on passaràs més temps les primeres setmanes i, sincerament, el que més s'abandona després: el portal és insuperable per explorar i diagnosticar, però el que és repetible s'acaba fent amb línia d'ordres o infraestructura com a codi.

En aquesta lliçó aprendràs l'anatomia del portal, crearàs els teus primers recursos reals de Contoso Airlines —el grup rg-contoso-reservas-dev i un compte d'emmagatzematge per a les targetes d'embarcament— i t'enduràs una bateria de trucs de productivitat que estalvien hores.

1. Anatomia del portal
2. El cercador global: la teva drecera principal
3. El tauler i els taulers compartits
4. Fulls (blades) i el flux de treball del portal
5. Crear un recurs pas a pas: el grup de recursos de Contoso
6. Crear el compte d'emmagatzematge de targetes d'embarcament
7. Tots els recursos: filtres, columnes i vistes desades
8. Preferits i personalització del menú
9. Cloud Shell i Azure Mobile App
10. Historial d'activitat i accés a suport
11. Quan fer servir el portal i quan no
12. Errors Comuns i Consells
13. Exercicis
14. Conclusió

S'hi accedeix a portal.azure.com amb la identitat que vas configurar a la lliçó anterior. La pantalla es divideix en cinc zones:

És el control que més errors evita i que més gent ignora. És a la barra superior (icona de filtre o dins del teu perfil) i fa dues coses:

• Canviar de directori (inquilí): si la teva identitat pertany a diversos inquilins —la teva empresa, un client, el teu compte personal—, aquí tries en quin estàs treballant. Si "no veus els teus recursos", gairebé sempre ets al directori equivocat.
• Filtrar subscripcions: pots limitar la vista a Contoso Airlines - Desarrollo mentre practiques, de manera que producció ni aparegui a les llistes. És una defensa barata contra l'esborrat accidental.

Consell professional: quan treballis en producció, deixa només la subscripció de producció seleccionada i posa't en alerta conscient. Molts incidents comencen amb "em pensava que era a desenvolupament".

Cada operació que llances (crear, esborrar, modificar) genera una notificació amb el seu estat. En desplegar-la pots veure el detall de l'error si alguna cosa falla, i hi ha un enllaç molt útil: "Baixa la plantilla per a l'automatització", que et mostra el JSON equivalent al que acabes de fer amb clics. És una manera excel·lent d'aprendre infraestructura com a codi (mòdul 5).

La barra de cerca superior busca simultàniament en:

• Serveis: escriu "storage" i et porta a Comptes d'emmagatzematge.
• Recursos concrets que ja existeixen a les teves subscripcions (pel nom).
• Grups de recursos.
• Documentació i Marketplace.

És més ràpid que navegar pel menú. La drecera de teclat és la barra invertida \ o G seguida de / (les dreceres varien; consulta el menú d'ajuda del portal, apartat "Dreceres de teclat"). Interioritza això: al portal gairebé mai no val la pena navegar; es busca.

El tauler (dashboard) és la pàgina d'inici configurable. Per defecte mostra recursos recents i accessos a serveis, però el seu valor real apareix quan el dissenyes tu.

Com construir-ne un d'útil:

1. Al tauler, prem Edita (o crea'n un de nou amb Tauler nou → Tauler en blanc).
2. Arrossega icones des de la galeria d'icones: gràfics de mètriques, llistes de recursos, enllaços, notes en markdown.
3. Des de qualsevol gràfic d'un recurs pots prémer Ancora al tauler, que l'afegeix sense sortir del recurs.
4. Ajusta la mida i l'interval de temps de cada icona.
5. Desa.

Aquest detall sorprèn molta gent: un tauler compartit és un recurs d'Azure, amb el seu propi identificador, els seus permisos i la seva ubicació. Es pot exportar a JSON, versionar-lo a Git i tornar-lo a desplegar.

A Contoso: la Marta Ríos crea un tauler compartit anomenat Contoso Reservas - Operación, dins de rg-contoso-reservas-pro, amb l'estat del web, el consum de la base de dades i la taxa d'errors. El personal d'operacions el té com a pàgina d'inici. Els gràfics concrets els afegirem quan arribem al mòdul 7 (Azure Monitor).

Un full és el panell lliscant que s'obre a la dreta quan selecciones alguna cosa. El portal apila fulls d'esquerra a dreta, de manera que pots aprofundir sense perdre el context: grup de recursos → recurs → configuració → subconfiguració.

Punts pràctics:

• La ruta de navegació superior et torna a qualsevol nivell anterior amb un clic.
• Cada full té la seva pròpia URL: pots copiar-la del navegador i compartir-la amb un company, i li obrirà exactament aquella pantalla (si té permisos). Molt útil en incidències.
• Obrir en una pestanya nova: amb Ctrl+clic (Cmd+clic a macOS) sobre un recurs, obres una pestanya independent. Treballar amb dues o tres pestanyes (per exemple, el web i la seva base de dades) és molt més còmode que anar i tornar.
• Estructura comuna dels recursos: gairebé tots els recursos tenen les mateixes seccions:

Crearem el primer recurs real del curs. Un grup de recursos és un contenidor lògic; no costa res per si mateix. La teoria completa és a la lliçó 01-05; aquí el creem per tenir on posar les coses.

1. Al menú del portal, prem Crea un recurs (o busca "Grups de recursos" i fes servir Crea).
2. Emplena la pestanya Aspectes bàsics:

La regió d'un grup de recursos indica on es desen les seves metadades, no on viuran obligatòriament els recursos que contingui: pots tenir un recurs a North Europe dins d'un grup la regió del qual és West Europe. Tot i així, per coherència, fes servir la mateixa.

3. Pestanya Etiquetes. Afegeix ja les quatre etiquetes obligatòries de Contoso:

4. Revisa i crea. Azure valida la configuració i mostra un resum.
5. Crea. En uns segons, la campana de notificacions confirma el resultat.

Aquest flux —Aspectes bàsics → pestanyes específiques → Etiquetes → Revisa i crea— és idèntic per a gairebé tots els recursos d'Azure. Aprèn el patró una vegada i sabràs crear qualsevol cosa.

Ara un recurs de debò: el compte d'emmagatzematge on Contoso desarà les targetes d'embarcament en PDF. Aquí només el creem i comprovem que funciona; els conceptes de blobs, contenidors, nivells d'accés i redundància són del mòdul 2.

Avís de cost: un compte d'emmagatzematge en el nivell més econòmic costa cèntims si hi deses uns pocs fitxers de prova, però no és gratis. Al final de la lliçó tens com esborrar-lo.

1. Crea un recurs → Emmagatzematge → Compte d'emmagatzematge.
2. Pestanya Aspectes bàsics:

Sobre el nom, una regla que sorprèn tothom la primera vegada: els noms de compte d'emmagatzematge són globalment únics a tot Azure, de 3 a 24 caràcters, i només admeten minúscules i números. Res de guions. Per això la convenció fa servir st enganxat al nom: sttarjetascontosodev. Si aquest nom ja l'ha agafat una altra persona al món, afegeix-hi un sufix (per exemple sttarjetascontosodev01).

3. Pestanya Avançat: deixa els valors per defecte, però comprova dues coses importants:
   • Requereix transferència segura (HTTPS): ha d'estar activat.
   • Permet accés públic als blobs: ha d'estar desactivat. Les targetes d'embarcament contenen dades personals; mai no han de ser accessibles de manera anònima. Aquest és exactament el tipus de configuració que, segons el model de responsabilitat compartida (lliçó 01-02), és responsabilitat teva, no de Microsoft.
4. Pestanya Etiquetes: les mateixes quatre etiquetes del grup. Sí, s'han de repetir: les etiquetes no s'hereten del grup de recursos. Ho veurem amb detall a 01-05.
5. Revisa i crea → Crea. Triga menys d'un minut.

Entra al compte creat i ves a Contenidors → + Contenidor. Crea'n un anomenat tarjetas-embarque amb nivell d'accés públic Privat (sense accés anònim). Puja-hi un PDF qualsevol de prova amb Carrega. Ja tens la teva primera dada de Contoso a Azure.

Si has fet això només per practicar, elimina la despesa:

1. Ves al grup de recursos rg-contoso-reservas-dev.
2. Prem Elimina el grup de recursos.
3. Escriu el nom exacte per confirmar (Azure exigeix teclejar-lo precisament perquè ningú no ho faci sense voler).

Esborrar el grup esborra tot el que conté, de manera irreversible. Aquesta és la seva virtut com a contenidor d'usar i llençar per a pràctiques i també el seu perill en producció, motiu pel qual existeixen els bloquejos de recurs (lliçó 01-05).

Tots els recursos és la vista d'inventari. Amb vint recursos és còmoda; amb dos-cents és imprescindible saber filtrar-la.

• Filtres: per subscripció, grup de recursos, tipus, ubicació i —el més potent— etiqueta. Filtrar per proyecto = contoso-reservas et dona tot el del projecte, sigui on sigui.
• Columnes: prem Administra la vista → Edita columnes per afegir columnes com Etiquetes, Ubicació o Tipus. Veure l'etiqueta propietario a la llista estalvia moltes preguntes.
• Agrupa per: agrupa el llistat per tipus o per grup de recursos.
• Vistes desades: un cop configurats filtres i columnes, Administra la vista → Desa la vista la conserva amb un nom. La Marta Ríos en desa dues: Producción - todo i Desarrollo - solo cómputo.
• Exportar a CSV: útil per a inventaris i per a revisions de cost amb la Nuria Peña.

El menú lateral només mostra el que tu decideixis:

1. Obre Tots els serveis.
2. Busca el servei i prem l'estrella per marcar-lo com a preferit.
3. Reordena arrossegant dins del menú.

Preferits recomanats per a aquest curs: Grups de recursos, Tots els recursos, Comptes d'emmagatzematge, Màquines virtuals, App Services, Cost Management, Monitor, Microsoft Entra ID.

A Configuració (engranatge) pots ajustar a més:

• Idioma i format regional (important: el format regional canvia com es mostren les dates i les monedes).
• Pàgina d'inici: tauler o Tots els recursos, segons com treballis.
• Tema i opcions d'alt contrast.
• Comportament del menú: acoblat o desplegable.
• Tancar la sessió per inactivitat: configura-ho si comparteixes equip. En producció és una bona pràctica deixar-ho en un valor curt.

• Cloud Shell és el terminal integrat a la barra superior (icona >_). Et dona Bash o PowerShell ja autenticats amb la teva identitat, sense instal·lar res, i funciona des de qualsevol navegador. El veuràs en detall a la lliçó 01-06, inclòs el compte d'emmagatzematge que necessita crear per persistir els teus fitxers.
• Azure Mobile App (iOS i Android) permet consultar l'estat dels recursos, rebre alertes, executar ordres bàsiques i fins i tot obrir una Cloud Shell des del mòbil. És una eina de guàrdia i consulta, no de treball: ningú no dissenya arquitectures en un telèfon. La Marta Ríos la té instal·lada per rebre les alertes de disponibilitat.

Busca Registre d'activitat (Activity Log) al cercador global, o obre'l dins de qualsevol recurs o grup de recursos. Respon a la pregunta més freqüent en una incidència: "qui ha tocat això i quan?".

Registra les operacions del pla de control (crear, modificar, esborrar recursos), amb qui les va fer, des de quina IP, amb quin resultat i amb el detall en JSON. El que no registra són les operacions sobre les dades (per exemple, qui va descarregar un PDF concret): això requereix registres de diagnòstic específics del servei, que es veuen al mòdul 7.

Filtres útils: per interval de temps, per gravetat, per operació i per qui la va iniciar. Des d'aquí també pots crear una alerta ("avisa'm si algú esborra un recurs a producció").

A Ajuda i suport tècnic → Crea una sol·licitud de suport s'obren incidències. Convé saber que:

• El suport de facturació i gestió de subscripcions està inclòs en tots els plans.
• El suport tècnic requereix un pla de suport de pagament (Developer, Standard, Professional Direct...), amb temps de resposta diferents.
• Abans d'obrir un cas, el mateix assistent t'ofereix diagnòstics automàtics que resolen molts problemes.
• Service Health (Estat del servei) és una secció diferent i molt important: informa d'incidències de la mateixa plataforma Azure que t'afecten. Abans d'investigar tres hores per què falla la teva aplicació, mira si Microsoft ja ha declarat una incidència a la teva regió.

Perquè vegis la diferència amb un exemple concret: tot el que acabes de fer als apartats 5 i 6 —una vintena de clics repartits en quatre pantalles— són aquestes tres línies, que a més pots desar, revisar a Git i tornar a executar quan vulguis (les estudiarem a fons a la lliçó 01-06):

La frase que t'has d'endur: el que fas una vegada, fes-ho al portal; el que faràs dues vegades, escriu-ho. El portal ni tan sols et porta la contrària: recorda que cada creació ofereix "Baixa la plantilla per a l'automatització", que és literalment el portal dient-te "això que acabes de fer amb clics, aquí ho tens en codi".

• Treballar al directori o la subscripció equivocats. Comprova sempre el selector superior abans de crear o esborrar. Filtra a un sol entorn mentre practiquis.
• Buscar serveis navegant pel menú. Fes servir el cercador global; és diverses vegades més ràpid.
• Intentar posar majúscules o guions al nom del compte d'emmagatzematge. Només minúscules i números, 3-24 caràcters, únic a tot Azure.
• Deixar activat l'accés públic als blobs. És la causa número u de filtracions de dades al núvol. Desactiva'l llevat que serveixis contingut deliberadament públic.
• Crear recursos sense etiquetes "perquè ja les posaré després". Mai no es posen després. Posa-les a la pestanya Etiquetes durant la creació.
• Creure que les etiquetes del grup s'hereten. No s'hereten. És l'error conceptual més repetit d'Azure i el desmuntem a la lliçó 01-05.
• Perdre la feina per no ancorar res al tauler. Si consultes la mateixa mètrica cada matí, ancora-la.
• Oblidar recursos encesos. Abans de tancar el navegador, revisa Tots els recursos. Si és una pràctica, esborra el grup sencer.
• Consell: fes servir Ctrl+clic per obrir recursos en pestanyes noves i tingues a mà l'URL del full concret quan demanis ajuda a un company; li estalviaràs cinc minuts de navegació.

1. Marca com a preferits: Grups de recursos, Tots els recursos, Comptes d'emmagatzematge i Cost Management.
2. Crea un tauler privat anomenat Contoso - Desarrollo amb almenys una icona de llista de recursos filtrada pel teu grup de recursos.
3. Configura el portal perquè la pàgina d'inici sigui Tots els recursos.
4. Explica en dues frases quina és la diferència entre un tauler privat i un de compartit i per què el compartit consumeix permisos d'un grup de recursos.

1. Crea el grup rg-contoso-reservas-dev a West Europe amb les quatre etiquetes obligatòries.
2. Crea-hi dins un compte d'emmagatzematge estàndard LRS anomenat sttarjetascontosodev (afegeix-hi un sufix numèric si el nom està ocupat), amb transferència segura activada i accés públic als blobs desactivat.
3. Crea un contenidor privat tarjetas-embarque i puja-hi un PDF de prova.
4. Ves a Tots els recursos, filtra per l'etiqueta proyecto = contoso-reservas i afegeix la columna Etiquetes. Desa la vista com a Contoso - desarrollo.
5. Esborra el grup de recursos complet i comprova al registre d'activitat que l'operació hi apareix registrada amb el teu usuari.

Fent servir el registre d'activitat de la teva subscripció, respon:

1. Quantes operacions de creació ("Write") s'han produït en les últimes 24 hores?
2. Quina identitat va fer l'eliminació del grup de recursos i a quina hora exacta?
3. Quina informació no trobaràs al registre d'activitat encara que la necessitis per a una auditoria de dades personals?

Solució 1:

1. Tots els serveis → buscar cada servei → prémer l'estrella. Reordena arrossegant.
2. Tauler → Tauler nou → Tauler en blanc, nom Contoso - Desarrollo, arrossegar la icona Llista de recursos des de la galeria i configurar el filtre per grup de recursos. Desar.
3. Configuració (engranatge) → Aparença i vistes d'inici → Pàgina d'inici → Tots els recursos.
4. El privat viu al teu perfil d'usuari i només el veus tu des de qualsevol navegador. El compartit es publica com un recurs d'Azure dins d'un grup de recursos: per això té el seu propi identificador i els seus permisos RBAC, i qui tingui lectura sobre aquest recurs el pot veure.

Solució 2: els passos estan detallats als apartats 5 i 6. Punts de verificació:

• El nom del compte d'emmagatzematge només pot portar minúscules i números; si Azure el rebutja com a duplicat, és perquè l'espai de noms és global.
• En filtrar per etiqueta a Tots els recursos, has de veure tant el grup com el compte d'emmagatzematge, perquè vas etiquetar tots dos per separat (recorda: no hi ha herència).
• L'eliminació del grup exigeix teclejar-ne el nom exacte; és una salvaguarda deliberada.

Solució 3:

1. Al registre d'activitat, filtra per Interval de temps: últimes 24 hores i Operació: Write. El comptador apareix al llistat (també pots agrupar per operació).
2. La columna Iniciat per mostra la identitat (el teu usuari o una entitat de servei) i la marca de temps exacta; obrint l'esdeveniment veuràs el JSON amb la IP d'origen.
3. Operacions sobre les dades: qui va descarregar, llegir o modificar un PDF concret dins del contenidor. El registre d'activitat cobreix el pla de control (operacions sobre el recurs), no el pla de dades. Per a això s'activen els registres de diagnòstic del servei i s'envien a Log Analytics (mòdul 7).

Ja et mous pel portal d'Azure: en coneixes l'anatomia (barra superior, menú, fulls, ruta de navegació), saps que el cercador global és més ràpid que navegar, que el selector de directori i subscripció evita accidents, i que els taulers compartits són recursos amb permisos propis. Has recorregut el flux universal Aspectes bàsics → Etiquetes → Revisa i crea i l'has aplicat per crear els primers recursos reals de Contoso Airlines: el grup rg-contoso-reservas-dev i el compte d'emmagatzematge sttarjetascontosodev per a les targetes d'embarcament, amb transferència segura activada i accés anònim desactivat. També saps netejar el que has creat per no pagar de més, filtrar i desar vistes a Tots els recursos, i on mirar quan alguna cosa falla: el registre d'activitat i l'estat del servei.

I t'endús la idea que marca la resta del curs: el portal és per explorar i diagnosticar; el que és repetible es fa amb CLI (lliçó 01-06) o amb infraestructura com a codi (lliçó 05-06).

Hem creat un grup de recursos gairebé sense explicar què és realment, hem parlat d'etiquetes que no s'hereten i hem esmentat que esborrar un grup esborra tot el que conté. És el moment d'entendre el sistema que hi ha a sota de tot això. A la lliçó següent, Azure Resource Manager: subscripcions, grups de recursos i etiquetes, veurem el pla de control que governa Azure sencer, la jerarquia completa, els bloquejos que protegeixen producció i l'esquema d'etiquetatge definitiu de Contoso Airlines.