Azure: Entra ID y Blob Storage

Curso de iniciación a Microsoft Azure orientado a profesionales técnicos que empiezan a trabajar con la nube de Microsoft. El alumno construye una base sólida sobre los dos pilares transversales de Azure que aparecen en prácticamente todos los servicios: la gestión de identidades y permisos con Microsoft Entra ID, y el almacenamiento de objetos con Blob Storage. A lo largo del curso aprende a entender la jerarquía organizativa de Azure —suscripciones, grupos de administración y grupos de recursos—, a modelar el acceso a recursos de forma segura y granular con RBAC, a operar desde el portal y la línea de comandos con Azure CLI, y a gestionar blobs con control de acceso, niveles de almacenamiento y políticas de ciclo de vida. Al finalizar, el participante será capaz de configurar el acceso seguro a una suscripción Azure, definir permisos siguiendo el principio de mínimo privilegio y gestionar de forma autónoma una cuenta de almacenamiento con sus contenedores y políticas de acceso.

Al finalizar el curso, el participante será capaz de:

• Explicar el modelo de suscripciones, grupos de administración, grupos de recursos y regiones de Azure como base del despliegue de servicios en la nube
• Identificar los componentes principales del Azure Portal y navegar por servicios y regiones
• Crear usuarios, grupos y entidades de servicio en Microsoft Entra ID asignando los permisos adecuados a cada caso de uso
• Aplicar el principio de mínimo privilegio con RBAC de Azure definiendo asignaciones de rol al ámbito mínimo necesario
• Configurar Azure CLI con credenciales y suscripciones para operar sobre la cuenta desde la terminal
• Crear cuentas de almacenamiento y contenedores Blob en Azure Storage estableciendo región, replicación y nivel de acceso
• Gestionar blobs con niveles de acceso Hot, Cool y Archive configurando políticas de ciclo de vida para transiciones automáticas
• Controlar el acceso a blobs combinando RBAC, SAS tokens y políticas de acceso almacenadas según el caso de uso

1. Jerarquía organizativa y portal Azure Estructura de la jerarquía de Azure: grupos de administración, suscripciones, grupos de recursos y recursos; relación entre suscripción, facturación y aislamiento de permisos; regiones y zonas de disponibilidad; navegación por el Azure Portal: barra de búsqueda global, hoja de recursos, filtros de suscripción y región

2. Identidades y permisos con Microsoft Entra ID Tipos de identidad: usuarios, grupos y entidades de servicio; diferencia entre autenticación interactiva (usuarios) y no interactiva (entidades de servicio con secreto o certificado); creación de usuarios y grupos en Entra ID; escenarios de uso de entidades de servicio en pipelines y automatización

3. RBAC de Azure y mínimo privilegio Plano de control frente a plano de datos: ámbitos de asignación RBAC (suscripción, grupo de recursos, recurso); roles integrados más habituales: Owner, Contributor, Reader y roles específicos de servicio; creación de roles personalizados; errores frecuentes: asignar Owner o Contributor a nivel de suscripción cuando bastaría un rol restringido a un recurso concreto

4. Azure CLI: configuración y uso Instalación y verificación; az login y gestión de tenants; az account list y az account set para cambiar de suscripción; az account show para verificar el contexto activo; comandos básicos de verificación y operación sobre recursos

5. Cuentas de almacenamiento y Blob Storage Creación de cuenta de almacenamiento: rendimiento Standard vs. Premium, opciones de replicación (LRS, GRS, ZRS); creación de contenedores Blob; niveles de acceso público a contenedor: privado, blob y contenedor; diferencias entre los tipos de acceso y cuándo usar cada uno

6. Objetos Blob: gestión y ciclo de vida Operaciones básicas: carga, descarga y eliminación desde portal y CLI; niveles de acceso por blob: Hot, Cool y Archive; implicaciones de Archive: rehidratación y latencia; políticas de ciclo de vida: transición automática entre niveles y eliminación por antigüedad; SAS tokens: permisos, expiración y diferencia frente a Account Key; políticas de acceso almacenadas para revocación anticipada

• Suscripción Azure activa (cuenta gratuita con crédito de 200 € es suficiente para todos los ejercicios)
• Azure CLI instalado en el equipo local
• Terminal: bash, zsh o PowerShell
• Editor de texto o IDE para editar ficheros JSON de políticas (VS Code recomendado)
• Navegador web actualizado para acceso al Azure Portal

Ninguno requerido. El curso está diseñado para profesionales técnicos sin experiencia previa en Azure o en cloud. Se recomienda familiaridad básica con la terminal (comandos de navegación de directorios) y con el concepto de API REST. No es necesario haber trabajado con ningún proveedor cloud anteriormente.