تكوين أدوار Azure RBAC لخدمات بيانات Azure Health

في هذا المقال، ستتعلم كيفية استخدام التحكم في الوصول القائم على الأدوار (RBAC) في Azure لتعيين الأذونات لنسخ خدمات FHIR و DICOM في Azure Health Data Services.

Azure RBAC هو نظام تفويض مبني على Azure Resource Manager يوفر إدارة وصول دقيقة لموارد Azure. باستخدام Azure RBAC، يمكنك إدارة من لديه وصول إلى موارد Azure، وماذا يمكنه فعله بها، والمناطق التي يمكنه الوصول إليها.

يمكنك إدارة تعيين الأدوار في بوابة Azure لخدمة FHIR® وخدمة DICOM®.

أدوار RBAC لخدمات FHIR وDICOM

توفر Azure Health Data Services أدوارا مدمجة لخدمات FHIR وDICOM. توفر هذه الأدوار تحكما دقيقا في الوصول إلى مستوى البيانات في كل خدمة.

الأدوار المدمجة لخدمة FHIR تشمل:

  • قارئ بيانات FHIR: يمكنه قراءة والبحث في بيانات FHIR.
  • كاتب بيانات FHIR: يمكنه قراءة بيانات FHIR وكتابتها وحذفها مبدئيا.
  • مصدر بيانات FHIR: يمكنه قراءة وتصدير البيانات باستخدام مشغل $export.
  • مساهم بيانات FHIR: يمكنه تنفيذ جميع عمليات مستوى البيانات.
  • محول بيانات FHIR: يمكنه استخدام المحول لإجراء تحويل البيانات.
  • مستخدم FHIR SMART: يمكنه قراءة وكتابة بيانات FHIR وفقا لمواصفات SMART IG V1.0.0.

تشمل الأدوار المدمجة لخدمة DICOM:

  • مالك بيانات DICOM: الوصول الكامل إلى بيانات DICOM.
  • قارئ بيانات DICOM: يمكنه قراءة والبحث في بيانات DICOM.

تعيين أدوار لخدمات FHIR وDICOM

تعيين الأدوار للمستخدمين أو مديري الخدمة أو المجموعات لمنحهم حق الوصول إلى خدمات FHIR وDICOM.

بالنسبة لخدمة DICOM، يجب أن يكون لدى التطبيق أيضا صلاحيات API المناسبة للوصول إلى خدمة DICOM. لمزيد من المعلومات، راجع تسجيل تطبيق عميل في Microsoft Entra ID لخدمات Azure Health Data Services.

  1. اذهب إلى خدمة FHIR أو DICOM الخاصة بك في بوابة Azure.

  2. اختر Access control (IAM).

  3. حدد "إضافة">لإضافة تعيين دور.

  4. أدخل DICOM أو FHIR في مربع البحث، اختر أحد الأدوار المدمجة للخدمة، ثم اختر التالي.

    لقطة شاشة لإضافة تعيين دور في Azure RBAC في بوابة Azure.

  5. في علامة التبويب الأعضاء ، لتعيين الوصول إلى، حدد المستخدم أو المجموعة أو كيان الخدمة.

  6. اختر + اختر الأعضاء للبحث عن مستخدم أو مدير خدمة أو مجموعة ترغب في تعيين الدور لها. بعد أن تختار، اختر الاختيار.

    لقطة شاشة لاختيار الأعضاء لتعيين دور في Azure RBAC.

  7. اختر مراجعة + تعيين لنقلك إلى تبويب المراجعة والتخصيص . راجع اختياراتك، ثم اختر مراجعة وتعيين لإكمال مهمة الدور.

    لقطة شاشة لمراجعة وتعيين دور في Azure RBAC.

لعرض تعيينات الأدوار الخاصة بك، اختر تبويب تعيينات الأدوار من خيار قائمة التحكم في الوصول (IAM).

لقطة شاشة لعرض تعيين أدوار Azure RBAC في بوابة Azure.

من هذا التبويب، يمكنك اختيار أي تعيين دور لعرض المزيد من التفاصيل حول التعيين. يمكنك أيضا حذف تعيين دور من هذا التبويب باختيار تعيين الدور، ثم اختيار حذف.

إشعار

إذا لم تتمكن من الوصول إلى خدمة FHIR أو DICOM في تطبيقك أو أدوات أخرى، فقد تحتاج إلى الانتظار بضع دقائق أخرى حتى ينتهي نشر تعيين الدور في النظام.

الخطوة التالية

إشعار

FHIR® هي علامة تجارية مسجلة ل HL7 وتستخدم بإذن من HL7.

DICOM® هي العلامة التجارية المسجلة للجمعية الوطنية لمصنعي الكهرباء لمنشورات المعايير المتعلقة بالاتصالات الرقمية للمعلومات الطبية.