Con la cuenta creada y protegida, es hora de entrar. El portal de Azure es la consola web desde la que se ve, se crea y se diagnostica todo lo que hay en tu suscripción. Es el sitio donde más tiempo pasarás las primeras semanas y, sinceramente, el que más se abandona después: el portal es insuperable para explorar y diagnosticar, pero lo repetible acaba haciéndose con línea de comandos o infraestructura como código.

En esta lección aprenderás la anatomía del portal, crearás tus primeros recursos reales de Contoso Airlines —el grupo rg-contoso-reservas-dev y una cuenta de almacenamiento para las tarjetas de embarque— y te llevarás una batería de trucos de productividad que ahorran horas.

1. Anatomía del portal
2. El buscador global: tu atajo principal
3. El panel y los paneles compartidos
4. Hojas (blades) y el flujo de trabajo del portal
5. Crear un recurso paso a paso: el grupo de recursos de Contoso
6. Crear la cuenta de almacenamiento de tarjetas de embarque
7. Todos los recursos: filtros, columnas y vistas guardadas
8. Favoritos y personalización del menú
9. Cloud Shell y Azure Mobile App
10. Historial de actividad y acceso a soporte
11. Cuándo usar el portal y cuándo no
12. Errores Comunes y Consejos
13. Ejercicios
14. Conclusión

Se accede en portal.azure.com con la identidad que configuraste en la lección anterior. La pantalla se divide en cinco zonas:

Es el control que más errores evita y que más gente ignora. Está en la barra superior (icono de filtro o dentro de tu perfil) y hace dos cosas:

• Cambiar de directorio (inquilino): si tu identidad pertenece a varios inquilinos —tu empresa, un cliente, tu cuenta personal—, aquí eliges en cuál estás trabajando. Si "no ves tus recursos", casi siempre estás en el directorio equivocado.
• Filtrar suscripciones: puedes limitar la vista a Contoso Airlines - Desarrollo mientras practicas, de modo que producción ni aparezca en las listas. Es una defensa barata contra el borrado accidental.

Consejo profesional: cuando trabajes en producción, deja solo la suscripción de producción seleccionada y ponte alerta consciente. Muchos incidentes empiezan con "creía que estaba en desarrollo".

Cada operación que lanzas (crear, borrar, modificar) genera una notificación con su estado. Al desplegarla puedes ver el detalle del error si algo falla, y hay un enlace muy útil: "Descargar la plantilla para la automatización", que te muestra el JSON equivalente a lo que acabas de hacer con clics. Es una forma excelente de aprender infraestructura como código (módulo 5).

La barra de búsqueda superior busca simultáneamente en:

• Servicios: escribe "storage" y te lleva a Cuentas de almacenamiento.
• Recursos concretos que ya existen en tus suscripciones (por nombre).
• Grupos de recursos.
• Documentación y Marketplace.

Es más rápido que navegar el menú. El atajo de teclado es la barra invertida \ o G seguido de / (los atajos varían; consulta el menú de ayuda del portal, apartado "Métodos abreviados de teclado"). Interioriza esto: en el portal casi nunca vale la pena navegar; se busca.

El panel (dashboard) es la página de inicio configurable. Por defecto muestra recursos recientes y accesos a servicios, pero su valor real aparece cuando lo diseñas tú.

Cómo construir uno útil:

1. En el panel, pulsa Editar (o crea uno nuevo con Nuevo panel → Panel en blanco).
2. Arrastra iconos desde la galería de iconos: gráficos de métricas, listas de recursos, enlaces, notas en markdown.
3. Desde cualquier gráfico de un recurso puedes pulsar Anclar al panel, que lo añade sin salir del recurso.
4. Ajusta el tamaño y el intervalo de tiempo de cada icono.
5. Guarda.

Este detalle sorprende a mucha gente: un panel compartido es un recurso de Azure, con su propio identificador, sus permisos y su ubicación. Se puede exportar a JSON, versionarlo en Git y volver a desplegarlo.

En Contoso: Marta Ríos crea un panel compartido llamado Contoso Reservas - Operación, dentro de rg-contoso-reservas-pro, con el estado de la web, el consumo de la base de datos y la tasa de errores. El personal de operaciones lo tiene como página de inicio. Los gráficos concretos los añadiremos cuando lleguemos al módulo 7 (Azure Monitor).

Una hoja es el panel deslizante que se abre a la derecha cuando seleccionas algo. El portal apila hojas de izquierda a derecha, de forma que puedes profundizar sin perder el contexto: grupo de recursos → recurso → configuración → subconfiguración.

Puntos prácticos:

• La ruta de navegación superior te devuelve a cualquier nivel anterior de un clic.
• Cada hoja tiene su propia URL: puedes copiarla del navegador y compartirla con un compañero, y le abrirá exactamente esa pantalla (si tiene permisos). Muy útil en incidencias.
• Abrir en pestaña nueva: con Ctrl+clic (Cmd+clic en macOS) sobre un recurso, abres una pestaña independiente. Trabajar con dos o tres pestañas (por ejemplo, la web y su base de datos) es mucho más cómodo que ir y volver.
• Estructura común de recursos: casi todos los recursos tienen las mismas secciones:

Vamos a crear el primer recurso real del curso. Un grupo de recursos es un contenedor lógico; no cuesta nada por sí mismo. La teoría completa está en la lección 01-05; aquí lo creamos para tener dónde poner las cosas.

1. En el menú del portal, pulsa Crear un recurso (o busca "Grupos de recursos" y usa Crear).
2. Rellena la pestaña Aspectos básicos:

La región de un grupo de recursos indica dónde se guardan sus metadatos, no dónde vivirán obligatoriamente los recursos que contenga: puedes tener un recurso en North Europe dentro de un grupo cuya región es West Europe. Aun así, por coherencia, usa la misma.

3. Pestaña Etiquetas. Añade ya las cuatro etiquetas obligatorias de Contoso:

4. Revisar y crear. Azure valida la configuración y muestra un resumen.
5. Crear. En unos segundos, la campana de notificaciones confirma el resultado.

Este flujo —Aspectos básicos → pestañas específicas → Etiquetas → Revisar y crear— es idéntico para casi todos los recursos de Azure. Aprende el patrón una vez y sabrás crear cualquier cosa.

Ahora un recurso de verdad: la cuenta de almacenamiento donde Contoso guardará las tarjetas de embarque en PDF. Aquí solo la creamos y comprobamos que funciona; los conceptos de blobs, contenedores, niveles de acceso y redundancia son del módulo 2.

Aviso de coste: una cuenta de almacenamiento en el nivel más económico cuesta céntimos si guardas unos pocos ficheros de prueba, pero no es gratis. Al final de la lección tienes cómo borrarla.

1. Crear un recurso → Almacenamiento → Cuenta de almacenamiento.
2. Pestaña Aspectos básicos:

Sobre el nombre, una regla que sorprende a todo el mundo la primera vez: los nombres de cuenta de almacenamiento son globalmente únicos en todo Azure, de 3 a 24 caracteres, y solo admiten minúsculas y números. Nada de guiones. Por eso la convención usa st pegado al nombre: sttarjetascontosodev. Si ese nombre ya lo ha cogido otra persona en el mundo, añade un sufijo (por ejemplo sttarjetascontosodev01).

3. Pestaña Avanzado: deja los valores por defecto, pero comprueba dos cosas importantes:
   • Requerir transferencia segura (HTTPS): debe estar activado.
   • Permitir acceso público a blobs: debe estar desactivado. Las tarjetas de embarque contienen datos personales; nunca deben ser accesibles de forma anónima. Este es exactamente el tipo de configuración que, según el modelo de responsabilidad compartida (lección 01-02), es responsabilidad tuya, no de Microsoft.
4. Pestaña Etiquetas: las mismas cuatro etiquetas del grupo. Sí, hay que repetirlas: las etiquetas no se heredan del grupo de recursos. Lo veremos con detalle en 01-05.
5. Revisar y crear → Crear. Tarda menos de un minuto.

Entra en la cuenta creada y ve a Contenedores → + Contenedor. Crea uno llamado tarjetas-embarque con nivel de acceso público Privado (sin acceso anónimo). Sube un PDF cualquiera de prueba con Cargar. Ya tienes tu primer dato de Contoso en Azure.

Si has hecho esto solo para practicar, elimina el gasto:

1. Ve al grupo de recursos rg-contoso-reservas-dev.
2. Pulsa Eliminar grupo de recursos.
3. Escribe el nombre exacto para confirmar (Azure exige teclearlo precisamente para que nadie lo haga sin querer).

Borrar el grupo borra todo lo que contiene, de forma irreversible. Esa es su virtud como contenedor desechable de prácticas y también su peligro en producción, motivo por el cual existen los bloqueos de recurso (lección 01-05).

Todos los recursos es la vista de inventario. Con veinte recursos es cómoda; con doscientos es imprescindible saber filtrarla.

• Filtros: por suscripción, grupo de recursos, tipo, ubicación y —lo más potente— etiqueta. Filtrar por proyecto = contoso-reservas te da todo lo del proyecto, esté donde esté.
• Columnas: pulsa Administrar vista → Editar columnas para añadir columnas como Etiquetas, Ubicación o Tipo. Ver la etiqueta propietario en la lista ahorra muchas preguntas.
• Agrupar por: agrupa el listado por tipo o por grupo de recursos.
• Vistas guardadas: una vez configurados filtros y columnas, Administrar vista → Guardar vista la conserva con un nombre. Marta Ríos guarda dos: Producción - todo y Desarrollo - solo cómputo.
• Exportar a CSV: útil para inventarios y para revisiones de coste con Nuria Peña.

El menú lateral solo muestra lo que tú decidas:

1. Abre Todos los servicios.
2. Busca el servicio y pulsa la estrella para marcarlo como favorito.
3. Reordena arrastrando dentro del menú.

Favoritos recomendados para este curso: Grupos de recursos, Todos los recursos, Cuentas de almacenamiento, Máquinas virtuales, App Services, Cost Management, Monitor, Microsoft Entra ID.

En Configuración (engranaje) puedes ajustar además:

• Idioma y formato regional (importante: el formato regional cambia cómo se muestran fechas y monedas).
• Página de inicio: panel o Todos los recursos, según cómo trabajes.
• Tema y opciones de alto contraste.
• Comportamiento del menú: acoplado o desplegable.
• Cerrar sesión por inactividad: configúralo si compartes equipo. En producción es una buena práctica dejarlo en un valor corto.

• Cloud Shell es el terminal integrado en la barra superior (icono >_). Te da Bash o PowerShell ya autenticados con tu identidad, sin instalar nada, y funciona desde cualquier navegador. Lo verás en detalle en la lección 01-06, incluida la cuenta de almacenamiento que necesita crear para persistir tus ficheros.
• Azure Mobile App (iOS y Android) permite consultar el estado de los recursos, recibir alertas, ejecutar comandos básicos y hasta abrir una Cloud Shell desde el móvil. Es una herramienta de guardia y consulta, no de trabajo: nadie diseña arquitecturas en un teléfono. Marta Ríos la tiene instalada para recibir las alertas de disponibilidad.

Busca Registro de actividad (Activity Log) en el buscador global, o ábrelo dentro de cualquier recurso o grupo de recursos. Responde a la pregunta más frecuente en una incidencia: "¿quién ha tocado esto y cuándo?".

Registra las operaciones del plano de control (crear, modificar, borrar recursos), con quién las hizo, desde qué IP, con qué resultado y con el detalle en JSON. Lo que no registra son las operaciones sobre los datos (por ejemplo, quién descargó un PDF concreto): eso requiere registros de diagnóstico específicos del servicio, que se ven en el módulo 7.

Filtros útiles: por intervalo de tiempo, por gravedad, por operación y por quién la inició. Desde aquí también puedes crear una alerta ("avísame si alguien borra un recurso en producción").

En Ayuda y soporte técnico → Crear una solicitud de soporte se abren incidencias. Conviene saber que:

• El soporte de facturación y gestión de suscripciones está incluido en todos los planes.
• El soporte técnico requiere un plan de soporte de pago (Developer, Standard, Professional Direct...), con distintos tiempos de respuesta.
• Antes de abrir un caso, el propio asistente te ofrece diagnósticos automáticos que resuelven muchos problemas.
• Service Health (Estado del servicio) es una sección distinta y muy importante: informa de incidencias de la propia plataforma Azure que te afectan. Antes de investigar tres horas por qué tu aplicación falla, mira si Microsoft ya ha declarado una incidencia en tu región.

Para que veas la diferencia con un ejemplo concreto: todo lo que acabas de hacer en los apartados 5 y 6 —unos veinte clics repartidos en cuatro pantallas— son estas tres líneas, que además puedes guardar, revisar en Git y volver a ejecutar cuando quieras (las estudiaremos a fondo en la lección 01-06):

La frase que debes llevarte: lo que haces una vez, hazlo en el portal; lo que harás dos veces, escríbelo. El portal ni siquiera te lleva la contraria: recuerda que cada creación ofrece "Descargar la plantilla para la automatización", que es literalmente el portal diciéndote "esto que acabas de hacer con clics, aquí lo tienes en código".

• Trabajar en el directorio o la suscripción equivocados. Comprueba siempre el selector superior antes de crear o borrar. Filtra a un solo entorno mientras practiques.
• Buscar servicios navegando el menú. Usa el buscador global; es varias veces más rápido.
• Intentar poner mayúsculas o guiones en el nombre de la cuenta de almacenamiento. Solo minúsculas y números, 3-24 caracteres, único en todo Azure.
• Dejar activado el acceso público a blobs. Es la causa número uno de filtraciones de datos en la nube. Desactívalo salvo que sirvas contenido deliberadamente público.
• Crear recursos sin etiquetas "porque luego las pongo". Nunca se ponen luego. Ponlas en la pestaña Etiquetas durante la creación.
• Creer que las etiquetas del grupo se heredan. No se heredan. Es el error conceptual más repetido de Azure y lo desmontamos en la lección 01-05.
• Perder el trabajo por no anclar nada al panel. Si consultas la misma métrica cada mañana, ánclala.
• Olvidar recursos encendidos. Antes de cerrar el navegador, revisa Todos los recursos. Si es una práctica, borra el grupo entero.
• Consejo: usa Ctrl+clic para abrir recursos en pestañas nuevas y ten a mano la URL de la hoja concreta cuando pidas ayuda a un compañero; le ahorrarás cinco minutos de navegación.

1. Marca como favoritos: Grupos de recursos, Todos los recursos, Cuentas de almacenamiento y Cost Management.
2. Crea un panel privado llamado Contoso - Desarrollo con al menos un icono de lista de recursos filtrada por tu grupo de recursos.
3. Configura el portal para que la página de inicio sea Todos los recursos.
4. Explica en dos frases cuál es la diferencia entre un panel privado y uno compartido y por qué el compartido consume permisos de un grupo de recursos.

1. Crea el grupo rg-contoso-reservas-dev en West Europe con las cuatro etiquetas obligatorias.
2. Crea dentro una cuenta de almacenamiento estándar LRS llamada sttarjetascontosodev (añade un sufijo numérico si el nombre está ocupado), con transferencia segura activada y acceso público a blobs desactivado.
3. Crea un contenedor privado tarjetas-embarque y sube un PDF de prueba.
4. Ve a Todos los recursos, filtra por la etiqueta proyecto = contoso-reservas y añade la columna Etiquetas. Guarda la vista como Contoso - desarrollo.
5. Borra el grupo de recursos completo y comprueba en el registro de actividad que la operación aparece registrada con tu usuario.

Usando el registro de actividad de tu suscripción, responde:

1. ¿Cuántas operaciones de creación ("Write") se han producido en las últimas 24 horas?
2. ¿Qué identidad realizó la eliminación del grupo de recursos y a qué hora exacta?
3. ¿Qué información no encontrarás en el registro de actividad aunque la necesites para una auditoría de datos personales?

Solución 1:

1. Todos los servicios → buscar cada servicio → pulsar la estrella. Reordena arrastrando.
2. Panel → Nuevo panel → Panel en blanco, nombre Contoso - Desarrollo, arrastrar el icono Lista de recursos desde la galería y configurar el filtro por grupo de recursos. Guardar.
3. Configuración (engranaje) → Apariencia e iniciar vistas → Página de inicio → Todos los recursos.
4. El privado vive en tu perfil de usuario y solo lo ves tú desde cualquier navegador. El compartido se publica como un recurso de Azure dentro de un grupo de recursos: por eso tiene su propio identificador y sus permisos RBAC, y quien tenga lectura sobre ese recurso puede verlo.

Solución 2: los pasos están detallados en los apartados 5 y 6. Puntos de verificación:

• El nombre de la cuenta de almacenamiento solo puede llevar minúsculas y números; si Azure lo rechaza como duplicado, es porque el espacio de nombres es global.
• Al filtrar por etiqueta en Todos los recursos, debes ver tanto el grupo como la cuenta de almacenamiento, porque etiquetaste ambos por separado (recuerda: no hay herencia).
• La eliminación del grupo exige teclear su nombre exacto; es una salvaguarda deliberada.

Solución 3:

1. En el registro de actividad, filtra por Intervalo de tiempo: últimas 24 horas y Operación: Write. El contador aparece en el listado (también puedes agrupar por operación).
2. La columna Iniciado por muestra la identidad (tu usuario o una entidad de servicio) y la marca de tiempo exacta; abriendo el evento verás el JSON con la IP de origen.
3. Operaciones sobre los datos: quién descargó, leyó o modificó un PDF concreto dentro del contenedor. El registro de actividad cubre el plano de control (operaciones sobre el recurso), no el plano de datos. Para eso se activan los registros de diagnóstico del servicio y se envían a Log Analytics (módulo 7).

Ya te mueves por el portal de Azure: conoces su anatomía (barra superior, menú, hojas, ruta de navegación), sabes que el buscador global es más rápido que navegar, que el selector de directorio y suscripción evita accidentes, y que los paneles compartidos son recursos con permisos propios. Has recorrido el flujo universal Aspectos básicos → Etiquetas → Revisar y crear y lo has aplicado para crear los primeros recursos reales de Contoso Airlines: el grupo rg-contoso-reservas-dev y la cuenta de almacenamiento sttarjetascontosodev para las tarjetas de embarque, con transferencia segura activada y acceso anónimo desactivado. También sabes limpiar lo creado para no pagar de más, filtrar y guardar vistas en Todos los recursos, y dónde mirar cuando algo falla: el registro de actividad y el estado del servicio.

Y te llevas la idea que marca el resto del curso: el portal es para explorar y diagnosticar; lo repetible se hace con CLI (lección 01-06) o con infraestructura como código (lección 05-06).

Hemos creado un grupo de recursos casi sin explicar qué es realmente, hemos hablado de etiquetas que no se heredan y hemos mencionado que borrar un grupo borra todo lo que contiene. Es el momento de entender el sistema que está debajo de todo eso. En la siguiente lección, Azure Resource Manager: suscripciones, grupos de recursos y etiquetas, veremos el plano de control que gobierna Azure entero, la jerarquía completa, los bloqueos que protegen producción y el esquema de etiquetado definitivo de Contoso Airlines.