El encargo del negocio
Barrio Demo recibe mercancía y necesita conservar el albarán que acredita la entrada. Vas a crear un archivo de documentos en Azure, subir el albarán de muestra y comprobar quién puede leerlo.
El documento ALM001 contiene dos líneas: 12 unidades de CAF-250 y 8 de ARR-1KG. Archivar el documento no actualiza el stock de la tienda: esa integración sería un proceso adicional.
El almacenamiento y sus operaciones pueden generar cargos según tu suscripción. Utiliza un recurso de prácticas y elimínalo al terminar si ya no lo necesitas.
1. Crear el grupo de recursos
En Azure Portal, busca Grupos de recursos → Crear.
- Selecciona la suscripción de prácticas.
- Nombre: rg-barrio-demo-lab.
- Selecciona una región disponible para tu suscripción.
- Añade etiquetas negocio = barrio-demo y entorno = laboratorio.
- Revisa y crea.
El grupo permite gestionar juntos los recursos de la práctica. Su región almacena los metadatos del grupo; cada recurso tiene su propia ubicación.
2. Crear la cuenta de almacenamiento
Busca Cuentas de almacenamiento → Crear y utiliza el grupo anterior.
| Opción | Elección del caso |
|---|---|
| Nombre | Uno disponible de 3–24 letras minúsculas y números; por ejemplo, barriodemo seguido de un sufijo propio |
| Rendimiento | Standard |
| Tipo de cuenta | StorageV2 / uso general v2 |
| Redundancia | LRS |
| Región | Una región permitida para tu suscripción |
| Transferencia segura | Requerida |
| Acceso anónimo a blobs | Deshabilitado |
Si el asistente ofrece una elección de servicio principal, utiliza Azure Blob Storage. Revisa los valores y crea la cuenta.
Para esta práctica, el punto de conexión puede ser accesible por red pública con autenticación. Si las políticas del entorno restringen la red a direcciones concretas, utiliza un equipo y una red autorizados. No cambies las políticas de la organización para seguir el ejercicio.
Contenedor privado significa que la lectura del documento exige autorización; no significa que hayas configurado un punto de conexión privado de red.
3. Preparar el acceso con Microsoft Entra
En la cuenta, abre Control de acceso (IAM) y comprueba la asignación para tu usuario:
- Storage Blob Data Contributor permite leer, escribir y eliminar blobs.
- Un rol de administración con lectura, como Reader, permite navegar al recurso en el portal.
Tener permisos para gestionar la cuenta no equivale siempre a tener un rol de datos. Si necesitas la asignación, solicítala al administrador o créala tú únicamente si tienes permiso para hacerlo. Para el caso puedes limitarla a la cuenta de almacenamiento de prácticas.
Espera a que se propague la asignación. En la navegación de blobs del portal comprueba que el método de autenticación es cuenta de usuario de Microsoft Entra, en vez de asumir que el portal está usando ese método: puede ofrecer acceso mediante clave de la cuenta.
Este ejercicio no necesita distribuir claves ni generar un SAS.
4. Crear el archivo y subir el albarán
Abre Almacenamiento de datos → Contenedores → Crear contenedor.
Nombre: albaranes. Acceso anónimo: Privado / sin acceso anónimo. Crea el contenedor.
Descarga el CSV de esta página y súbelo con Cargar / Upload, conservando el nombre albaran-alm-001.csv. No lo pegues en una página pública ni habilites acceso anónimo para facilitar la descarga.
Comprueba el nombre, el tamaño y la fecha de modificación del blob. Descárgalo de nuevo desde el portal y ábrelo: deben conservarse las dos líneas y las cantidades 12 y 8.
Puedes organizar una ampliación mediante prefijos como año/mes, pero el archivo del caso principal puede permanecer en la raíz del contenedor.
5. Verificar el acceso
| Prueba | Resultado esperado |
|---|---|
| Leer el documento con tu usuario autorizado en el portal | Descarga correcta |
| Abrir la URL del blob en una ventana privada sin sesión y sin parámetros SAS | No devuelve el contenido del CSV |
| Revisar el contenedor | Acceso anónimo deshabilitado |
| Revisar la cuenta | Acceso anónimo a blobs deshabilitado |
| Comparar original y descarga | Dos líneas; 12 unidades de CAF-250 y 8 de ARR-1KG |
La denegación anónima puede manifestarse con distintos códigos según la configuración. El criterio es que no se entregue el documento, no un número de error concreto.
Si no puedes descargar con tu usuario, revisa el método de autenticación, los roles de datos y las restricciones de red antes de modificar el recurso.
Entrega y cierre
Entrega una captura del grupo con su cuenta, otra del contenedor privado y el documento recuperado. Anota las pruebas de acceso autenticado y anónimo.
Has construido un archivo básico de albaranes. No has configurado todavía conservación legal, recuperación ante borrados o una estrategia completa de copias de seguridad.
Para limpiar, identifica rg-barrio-demo-lab y comprueba que contiene únicamente tus recursos del ejercicio. Si no necesitas conservarlos, elimina ese grupo desde el portal y confirma la eliminación del nombre exacto. No elimines un grupo compartido.
La conversación sigue aquí
Preguntas y experiencias
¿Te has atascado en un paso o has encontrado otra forma de hacerlo? Comparte lo que has probado y ayuda a quienes lleguen después.
Lee los comentarios o entra para participar.
Cargando comentarios…
Para una pregunta sobre otro tema, abre una conversación en la comunidad. Normas de participación y privacidad.