Registro de una aplicación cliente de servicio en Azure Active Directory para Azure API for FHIR

En este artículo aprenderá a registrar una aplicación cliente de servicio en Azure Active Directory (Azure AD). Los registros de aplicaciones cliente son representaciones de Azure AD de aplicaciones que se pueden utilizar para autenticar y obtener tokens. Un cliente de servicio está destinado a ser utilizado por una aplicación para obtener un token de acceso sin la autenticación interactiva de un usuario. Tendrá ciertos permisos de aplicación y utilizará un secreto de aplicación (contraseña) al obtener los tokens de acceso.

Siga estos pasos para crear un cliente de servicio nuevo.

Registros de aplicaciones en Azure Portal

  1. En Azure Portal, diríjase a Azure Active Directory.

  2. Seleccione App registrations (Registros de aplicaciones).

    Azure Portal. Nuevo registro de aplicaciones.

  3. Seleccione Nuevo registro.

  4. Asigne al cliente de servicio un nombre para mostrar. Normalmente, las aplicaciones cliente de servicio no usan una dirección URL de respuesta.

    Azure Portal. Nuevo registro de aplicaciones cliente de Service.

  5. Seleccione Registrar.

Permisos de API

Los permisos para Azure API for FHIR se administran mediante RBAC. Para más información, visite Configuración de RBAC de Azure para FHIR.

Nota

Use grant_type de client_credentials al intentar otainar un token de acceso para Azure API for FHIR mediante herramientas como Postman. Para más información, consulte Prueba de la API de FHIR en Azure API for FHIR.

Secreto de aplicación

El cliente de servicio necesita un secreto (contraseña) para obtener un token.

  1. Seleccione Certificados y secretos.

  2. Seleccione Nuevo secreto de cliente.

    Azure Portal. Secreto de cliente de servicio

  3. Proporcione una descripción y duración del secreto (ya sea un año, dos años o nunca).

  4. Una vez generado el secreto, solo se mostrará una vez en el portal. Anote y almacene en una ubicación segura.

Pasos siguientes

En este artículo ha aprendido cómo registrar una aplicación cliente de servicio en Azure AD. A continuación, pruebe el acceso al servidor de FHIR mediante Postman.

FHIR® es una marca registrada de HL7 y se usa con su permiso.