Azure Portal: i servizi del cloud in una sola interfaccia

Cos’è Azure Portal

Il Portale Azure (portal.azure.com) è la console di gestione web di Microsoft per creare, configurare e monitorare tutti i servizi Microsoft Azure. Fornisce un’interfaccia GUI unificata in alternativa ad Azure CLI e PowerShell, con dashboard personalizzabili, visualizzazioni delle risorse, analisi dei costi e wizard guidati per il deployment di oltre 200 servizi Azure.

Azure Portal: come funziona?

Microsoft ha lanciato Azure Portal come un punto di accesso unico, caratterizzato da un’interfaccia grafica semplice e intuitiva, che consente di gestire tutte le applicazioni, creare nuove risorse, archiviare e manipolare dati, e trasformare semplici applicazioni web in applicazioni cloud.

L’interfaccia web è progettata per fungere da vero e proprio data center virtuale, sempre disponibile e senza necessità di interruzioni per manutenzione o aggiornamenti. Essendo basato sul cloud, Azure Portal è particolarmente utile per aziende e sviluppatori che gestiscono grandi quantità di dati per vari scopi.

Gli sviluppatori possono creare e distribuire applicazioni su questa piattaforma senza la necessità di hardware e software avanzati. Le macchine virtuali disponibili su Azure Portal possono essere configurate secondo le proprie esigenze, permettendo di specificare le caratteristiche necessarie per il lavoro di sviluppo.

Oltre a queste funzionalità, Azure Portal offre molte altre opzioni, tra cui archiviazione, migrazione, gestione, analisi, networking e calcolo.

Interfaccia di Microsoft Azure Portal

Con cosa si può accedere a Azure Portal

Azure Portal è un’applicazione web accessibile tramite browser, operante su Internet. È compatibile con la maggior parte dei browser moderni su dispositivi desktop e tablet, a condizione che il browser supporti JavaScript. Microsoft raccomanda l’uso dei seguenti browser per accedere ad Azure Portal:

• Firefox
• Safari
• Microsoft Edge
• Chrome‍ Tuttavia, Azure Portal non è limitato all’uso tramite browser web. È disponibile anche attraverso pratiche applicazioni mobili per dispositivi Android e iOS, offrendo un’esperienza d’uso coerente tra le diverse piattaforme.

Come accedere a Azure Portal

Per accedere ad Azure Portal è necessario avere a disposizione o configurare un nuovo account Microsoft Azure. Per farlo, basta visitare la pagina principale di Azure e creare un nuovo account.

Successivamente, cliccare sul pulsante “Inizia a usare Azure” e successivamente su “Prova Azure gratuitamente” Questo vi reindirizzerà a una nuova pagina. Qui sarà sufficiente inserire alcune informazioni come e-mail, nome e altri dettagli. Verrà richiesta una verifica tramite SMS o e-mail al momento della registrazione.

Dopo aver verificato con successo la propria identità, inizierà il processo di creazione di una nuova sottoscrizione e successivamente, si verrà indirizzati alla dashboard del proprio account, dove sarà possibile creare e gestire proprie risorse Azure.

Navigare la pagina principale di Azure Portal

La pagina principale di Azure Portal è stata progettata per offrire un accesso rapido e organizzato a tutte le risorse e i servizi disponibili sulla piattaforma. Essa funge da plancia di comando, consentendoci di sfruttare appieno tutte le funzionalità offerte da Azure.

È fondamentale familiarizzare con Azure Portal il prima possibile. Per questo motivo, vale la pena prendersi un momento per esplorare in dettaglio tutte le opzioni disponibili e comprenderne le funzionalità:

• Home: la prima pagina dopo l’accesso, offre una panoramica delle risorse recenti e delle opzioni più utilizzate. Fornisce collegamenti rapidi alle funzionalità più comuni e una visione d’insieme delle attività recenti.‍
• Dashboard: consente di personalizzare e organizzare le informazioni e i servizi a cui si accede più frequentemente. È possibile aggiungere, rimuovere o disporre i “tile” delle risorse per creare una vista focalizzata e personalizzata delle risorse e delle attività. Si possono creare più dashboard per diverse esigenze operative.‍
• All Services: fornisce un elenco completo e organizzato di tutti i servizi offerti da Azure. Si possono sfogliare e filtrare i servizi per categoria, come calcolo, archiviazione, rete, ecc., per trovare rapidamente ciò di cui si ha bisogno.‍
• Create a Resource: questa opzione consente di avviare rapidamente la creazione di nuove risorse. È possibile scegliere tra una vasta gamma di servizi e prodotti Azure, come macchine virtuali, database, servizi web, e molto altro. È il punto di partenza per l’implementazione di nuove soluzioni cloud.‍
• Marketplace: una piattaforma integrata che offre un’ampia gamma di applicazioni e servizi Microsoft e di terze parti, tutti certificati e ottimizzati per funzionare su Azure, consente di trovare, provare, acquistare e distribuire rapidamente soluzioni IT, che spaziano dall’infrastruttura alla sicurezza, dalle applicazioni aziendali alla produttività, fino all’intelligenza artificiale. Questa piattaforma è particolarmente utile per le aziende e gli sviluppatori che desiderano integrare soluzioni di terze parti nel proprio ambiente Azure.‍
• Monitoring: fornisce strumenti per visualizzare e analizzare le prestazioni delle risorse Azure. Include dashboard per l’analisi dei log, avvisi e metriche in tempo reale, consentendo di monitorare la salute e le prestazioni delle applicazioni e dei servizi utilizzati.‍
• Cost Management + Billing: aiuta a tenere sotto controllo le spese su Azure. Offre strumenti per monitorare e gestire i costi, con report dettagliati e raccomandazioni per ridurre le spese.‍
• Identity & Access Management: questa sezione è dedicata alla gestione delle identità e degli accessi. Include strumenti per configurare Azure Entra ID, gestire utenti e gruppi, e impostare politiche di accesso e sicurezza.‍
• Security: offre strumenti e servizi per proteggere le risorse su Azure. Include opzioni per la gestione delle politiche di sicurezza, la protezione delle identità, la protezione delle reti, il monitoraggio delle minacce e la gestione della conformità.‍
• Settings: consente di configurare le impostazioni globali di Azure Portal, come personalizzare la lingua, il tema, le notifiche e altre preferenze che influenzano il comportamento del portale.‍
• Help + Support: questa sezione offre accesso a risorse di supporto e aiuto, permettendo di consultare la documentazione, creare richieste di supporto e accedere a guide e risorse per risolvere i problemi o approfondire l’utilizzo di Azure.‍
• Account: permette di gestire le impostazioni del proprio account, visualizzare le informazioni di fatturazione, accedere ai propri profili e disconnetersi dal portale.‍
• Barra di Ricerca: situata in cima alla pagina, consente di cercare rapidamente risorse, servizi, documentazione e altro ancora all’interno di Azure.‍
• Notifications: in questa sezione si trovano aggiornamenti in tempo reale su attività, alert e messaggi del sistema, per rimanere informati su operazioni critiche e cambiamenti nel proprio ambiente Azure.‍
• Recent Resources: qui vengono mostrate le risorse a cui si è avuto accesso di recente, consentendo di ritornare rapidamente alle attività in corso senza dover navigare attraverso il menu principale.

Come accedere alle risorse del Azure Portal

Azure offre agli utenti e agli amministratori aziendali un sistema avanzato di controllo degli accessi. L’accesso basato sui ruoli al portale Azure è gestito tramite Azure RBAC (Role-based Access Control). Questo sistema consente di controllare chi può accedere alle risorse Azure, cosa può fare con tali risorse e a quali aree può accedere. È possibile assegnare ruoli a vari livelli di granularità, dal management group fino alla singola risorsa. Per concedere l’accesso a un utente, è necessario assegnargli un ruolo specifico all’interno di un determinato ambito.

Ecco come procedere per concedere l’accesso a un determinato gruppo di risorse.

Per iniziare, aprire la sezione Identity and Access Management (IAM) presente nel menù laterale di una qualsiasi risorsa (Subscription, Resource Group, Virtual Machine, ecc.) e successivamente cliccare sulla scheda Role Assignment, che mostrerà i ruoli attualmente assegnati agli utenti all’interno del gruppo di risorse.

Per assegnare nuovi ruoli, fare clic su + Add e specificare il tipo di ruolo che desidera assegnare (default, co-administrator o custom). Nella nuova schermata nella tab Role definire il ruolo specifico per operare in modo esteso in Azure (Owner, Contributor, Reader) o per funzione lavorativa (Network, Security, Application, ecc.).

Proseguire alla scheda Members e selezionare il proprio account (o l’account della persona che si vuole autorizzare) come destinatario del nuovo ruolo. È possibile asseegnare permessi ad Utenti, Gruppi, Service Principal o Managed Identity. Infine, proseguire selezionando la scheda Review + Assign, dove sarà possibile verificare un’ultima volta le configurazioni prima di procedere all’assegnazione.

Azure Portal: come utilizzarlo?

La vasta gamma di opzioni di gestione e informazioni offerte da Azure Portal può sembrare inizialmente confusa. Cercare e gestire alcune delle informazioni più cruciali per le operazioni sulla piattaforma richiede un po’ di pazienza e tempo per familiarizzare adeguatamente.

In questa sezione, risponderemo ad alcune delle domande più frequenti poste online riguardanti l’utilizzo di Azure Portal, per aiutare chi si avvicina per la prima volta. In particolare, ci concentreremo su come trovare l’ID del tenant, ottenere il Client ID e il Client Secret per le applicazioni, e clonare una Virtual Machine utilizzando Azure Portal.

Dove trovare l’ID del tenant con il Azure Portal

Il Tenant ID, noto anche come Directory ID, è un identificativo univoco associato alla propria istanza di Microsoft Entra ID, essenziale per la configurazione e la gestione delle risorse su Azure. Trovarlo all’interno di Azure Portal è semplice e può essere fatto seguendo pochi passaggi.

Per iniziare, accedi ad Azure con le tue credenziali. Una volta effettuato l’accesso, nel pannello di sinistra, clicca su Microsoft Entra ID. Se questa opzione non è visibile, puoi trovarla utilizzando la barra di ricerca in cima alla pagina. Digita “Microsoft Entra ID” e seleziona l’opzione corrispondente dai risultati della ricerca.

Nella pagina di Entra ID, nel menu di navigazione a sinistra, clicca su Properties. Nella sezione Properties, troverai un campo etichettato Directory ID. Questo è il tuo Tenant ID, che puoi copiare direttamente cliccando sull’icona di copia accanto all’ID.

La stessa interfaccia è disponibile anche attraverso Microsoft Entra admin center disponibile alla pagina web https://entra.microsoft.com/.

Oltre all’interfaccia grafica è possibile utilizzare PowerShell per avere un più rapido riscontro, sempre che prima sia stato installato il modulo Az specifico per la gestione di Azure. Una volta autenticati con il comando Connect-AzAccount, sarà sufficiente digitare Get-AzTenant | Select-Object Id per ottenere il Tenant ID dell’account.

Come ottenere Client ID e Client Secret in Azure Portal

Il Client ID e il Client Secret sono due componenti fondamentali per l’autenticazione delle applicazioni. Il Client ID è un identificatore univoco assegnato a ogni applicazione registrata in Microsoft Entra ID (Entra ID) e viene utilizzato per identificare l’applicazione durante il processo di autenticazione. Il Client Secret, invece, è una credenziale segreta, simile a una password, utilizzata insieme al Client ID per autenticare l’applicazione e ottenere i token di accesso necessari per interagire con le risorse di Azure.

Il Client ID e il Client Secret sono utilizzati in vari scenari di autenticazione, inclusi i flussi di lavoro di OAuth 2.0 e l’accesso alle API protette. Questi elementi sono cruciali per configurare l’accesso di un’applicazione a servizi protetti all’interno dell’ecosistema Azure.

1. Trovare e ottenere il Client ID nel Azure Portal

Per individuare il Client ID, accediamo al portale di Azure utilizzando le nostre credenziali. Una volta effettuato l’accesso, navighiamo verso Microsoft Entra ID dal menu di navigazione a sinistra. Nella sezione Gestisci, selezioniamo l’opzione Registrazioni delle app, dove possiamo visualizzare l’elenco delle applicazioni registrate nella nostra directory. Selezioniamo la scheda Tutte le applicazioni e clicchiamo sull’applicazione per la quale desideriamo ottenere il Client ID. Una volta selezionata l’applicazione, nella pagina di panoramica, troveremo il Client ID (noto anche come “Application ID”) sotto i dettagli dell’applicazione.

Nel caso in cui l’applicazione non sia ancora registrata, è possibile procedere alla registrazione di una nuova applicazione cliccando su Nuova registrazione e completando il modulo di registrazione.

2. Trovare e ottenere il Client Secret nel Azure Portal

Per ottenere il Client Secret, dalla pagina dell’applicazione, dirigersi alla sezione Certificates & Secrets nel menu a sinistra sotto Manage.

Qui, nella sezione Client Secrets, è possibile creare un nuovo Client Secret cliccando su + New Client Secret.

A questo punto, assegnare un nome descrittivo al segreto e selezionare una durata (ad esempio, 1 anno o 2 anni). I Client Secret, infatti, possiedono una data di scadenza configurabile. Pertanto, è cruciale monitorare attentamente queste date e rinnovare i segreti prima della loro scadenza per evitare interruzioni nel funzionamento delle applicazioni.

Dopo aver cliccato su Add, il nuovo Client Secret sarà visualizzato una sola volta nella colonna Value. È essenziale copiarlo immediatamente in un luogo sicuro, poiché non sarà più visibile una volta lasciata la pagina o ricaricato il browser.

Il Client Secret deve essere trattato con la massima cautela, analogamente alla password più critica del vostro intero sistema. Non dovrebbe essere condiviso pubblicamente e deve essere conservato nel modo più sicuro possibile. In caso di compromissione, è necessario rigenerarlo immediatamente e revocare il vecchio segreto.

Come clonare una VM usando Azure Portal

Clonare una macchina virtuale (VM) in Azure Portal può essere estremamente utile per replicare rapidamente un ambiente di sviluppo, test o produzione. Le VM clonate possono essere utilizzate per sperimentare modifiche senza compromettere l’ambiente originale o per facilitare la creazione di più istanze identiche di una VM per gestire carichi di lavoro variabili.

Prima di iniziare questo processo, è importante considerare attentamente i costi associati alla creazione e gestione delle nuove risorse, assicurarsi che i nomi delle risorse siano unici per evitare conflitti e verificare che la configurazione di rete sia appropriata. Inoltre, è essenziale mantenere la conformità con le licenze e le regolamentazioni applicabili per le immagini e i software utilizzati. Una volta verificati tutti i dettagli, per clonare la VM sarà necessario seguire solo alcuni brevi passaggi.

Iniziare accedendo a Azure Portal tramite il sito web https://portal.azure.com. Dopo essersi autenticati con le proprie credenziali Azure, cercare la sezione Virtual Machines nel menu di navigazione a sinistra.

Per clonare una macchina virtuale (VM), iniziamo selezionando la VM desiderata. Nella pagina dei dettagli della VM, accediamo alla sezione Disks e selezioniamo il disco del sistema operativo della VM. Per creare un’immagine di questo disco, utilizziamo l’opzione Create Snapshot. È necessario assegnare un nome allo snapshot e specificare la sottoscrizione, il gruppo di risorse e la posizione di salvataggio. Dopo aver configurato queste opzioni, procediamo con la creazione dello snapshot cliccando su Review + create e successivamente su Create.

Dopo aver creato lo snapshot clicchiamo su Go to resource.

Selezioniamo l’opzione Create disk, inseriamo i dettagli relativi al disco e al suo posizionamento: subscription, resource group, disk name, availability e size. Una volta inserite tutte le informazioni necessarie, completiamo la creazione dell’immagine cliccando su Review + create e successivamente su Create.

Dopo aver creato il disco cliccliamo nuovamente su Go to resource.

Utilizziamo l’opzione Create VM per avviare il processo di creazione di una nuova macchina virtuale utilizzando questo clone come disco del sistema operativo. Dovremo fornire ulteriori dettagli per la nuova VM, come il nome, il tipo di risorsa, la regione, le dimensioni della VM e le configurazioni per la gestione e il monitoring. Configuriamo le impostazioni di rete e archiviazione secondo le nostre necessità e al termine della configurazione, completiamo il processo cliccando su Review + create e poi su Create. Questo creerà una nuova VM clonata con il disco della VM originale.

Conclusioni

Azure Portal si configura come uno strumento di notevole utilità per le aziende moderne che desiderano gestire le proprie risorse cloud in modo semplice ed efficiente. Grazie alla sua offerta di gestione centralizzata, facilita l’esecuzione di operazioni tecniche complesse e riduce il tempo necessario per configurare e monitorare le risorse.

L’interfaccia web consente alle organizzazioni di sfruttare appieno il potenziale della piattaforma di cloud computing di Microsoft senza doversi addentrare nei suoi aspetti più tecnici. Questo permette agli utenti meno esperti di utilizzare i servizi di Azure senza difficoltà, mentre sviluppatori e amministratori IT veterani possono beneficiare di uno strumento che centralizza e semplifica le operazioni di gestione e amministrazione, consentendo loro di concentrarsi su compiti più strategici.

Vi invitiamo quindi a esplorare le potenzialità offerte dal Azure Portal registrando un account gratuito qui, provare per credere.

FAQ sul portale Azure

Cos’è il portale Azure?Il portale Azure è un’interfaccia web fornita da Microsoft per gestire e monitorare le risorse cloud di Azure. Offre un modo centralizzato per gestire macchine virtuali, database e applicazioni.

Come accedo a Azure Portal?Puoi accedere a Azure Portal utilizzando le credenziali del tuo account Microsoft, visitando il sito di Azure.

Come creo risorse in Azure Portal?Dalla dashboard principale, clicca su “Crea una risorsa” per accedere a una vasta gamma di servizi di Azure, come macchine virtuali, archiviazione e database.

Come posso monitorare le prestazioni delle risorse in Azure Portal?Azure Portal offre strumenti di monitoraggio in tempo reale per tenere traccia delle prestazioni delle tue risorse, inclusi metriche, log e avvisi disponibili nella sezione “Monitoraggio”.

Come trovo il mio Tenant ID nel portale Azure?Vai su Microsoft Entra ID > Proprietà, e nel campo Directory ID troverai il tuo Tenant ID.

Come posso ottenere il mio Client ID e Client Secret nel portale Azure?Vai su Microsoft Entra ID > Registrazioni delle app, seleziona l’applicazione e nella sezione Certificati e Segreti genera un nuovo Client Secret.

Come clono una macchina virtuale nel portale Azure?Per clonare una VM, crea uno snapshot del disco della VM esistente e utilizza quello snapshot per creare una nuova macchina virtuale.