Files
balam/fuentes/2026-08-25 - Correo - Noe y Johann Acceso a Azure Balam y permisos.md
Johann 3de2739e75 Registros #71–#83: se cierran los huecos del 21-ago al 29-sep — login web a BIND entregado, endpoint interno de la UI (Generar Venta → Prefactura, InvoiceDetails) y modelo de dos endpoints confirmado con el SDK oficial
Reconstruido desde el buzón (informes de Read AI, correos de Noé) y los commits
del repo del cliente: homologación de estados (21-ago), false = remisión (24-ago),
Generar Venta y requisitos de Azure (24/25-ago), la sesión del incidente (26-ago),
tenant de Azure + ítem por código (3-sep), publicación en paputec.mx (3-sep),
cotización en lote (7-sep), primera prefactura observada por DevTools (9-sep),
captura con Pedro (10-sep), corte de horas (15/16-sep) y la sesión de hoy.

- REGISTRO.md: encabezado Periodo, entradas #71–#83, bloque "Estado actual (al 29-sep)".
- PENDIENTES.md: sección 29-sep (credenciales fuera del repo, especificar InvoiceDetails,
  BindUiClient bajo ADR-001, CreatedByName, soporte BIND, error al crear cotización);
  cerrados los huecos de registro, el correo de causa del 21-ago, el experimento de
  folio compartido, el servicio por combo; movimientos de Azure y de la 2386.
- fuentes/: extractos de Read AI (9 informes), correo "Generar Venta" de Noé y el
  hilo de acceso a Azure.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-29 08:06:25 -06:00

2.3 KiB

Correo · hilo "Acceso a Azure Balam y permisos." · 2026-08-24/25

Transcrito del buzón vía MCP ms365 el 29-sep-2026. Antecedente: el 24-ago 3:52 pm Noé pidió lo mismo en el hilo "Re: Seguimiento: medición de consumo API de Jira y accesos" ("Para cerrar el tema del acceso a Azure vamos a necesitar de tu apoyo, ¿nos ayudas a detallar exactamente qué necesitas para publicar el ambiente?…").

Noe Rocha → Johann (CC Pedro) · 2026-08-25 4:19 pm

Buenos días Johan, Para cerrar el tema del acceso a Azure y no dar más vueltas, ¿nos ayudas a detallar exactamente qué necesitas para publicar el ambiente? Con eso preparamos la cuenta y los permisos correctos desde la primera vez. En cuanto tengamos ese detalle lo validamos con la cuenta que estamos preparando para este uso y te damos acceso. Quedo atento. Saludos.

Johann → Noe Rocha · 2026-08-25 4:54 pm

Buenos días, Para publicar inicialmente el ambiente de staging de la plataforma necesito:

  1. Una suscripción activa de Azure a nombre de Balam.
  2. Un grupo de recursos dedicado al proyecto, por ejemplo rg-balam-paf-staging.
  3. Acceso con rol Contributor únicamente sobre ese grupo de recursos.
  4. Permiso Key Vault Secrets Officer sobre el Key Vault, para configurar las credenciales de BIND, Jira, JWT y base de datos.
  5. Que estén habilitados los proveedores necesarios para:
    • Azure App Service Linux (.NET 10)
    • Azure Database for PostgreSQL Flexible Server 17
    • Azure Key Vault
    • Storage Account / Blob Storage
    • Application Insights y Log Analytics
  6. Para CI/CD desde GitHub, una identidad de despliegue mediante OpenID Connect, con rol Contributor sobre el mismo grupo de recursos. Si prefieren, puedo configurarla con apoyo de alguien que pueda realizar las asignaciones de roles.

Al habilitarlo necesitaría que me compartan:

  • Tenant ID
  • Subscription ID
  • Nombre del grupo de recursos
  • Región autorizada
  • Cuenta con la que debo ingresar

No necesito Global Administrator, acceso a facturación ni permisos sobre toda la suscripción. Todo puede quedar limitado al grupo de recursos del proyecto. Quedo atento. Saludos.


Seguimiento: al 29-sep-2026 el acceso a Azure no se ha entregado. El 3-sep se pidieron los datos del tenant en sesión (REGISTRO #76). La plataforma se publicó provisionalmente en https://paputec.mx/balam/ el 3-sep (REGISTRO #77).