Azure RBAC-szerepkörök konfigurálása az Azure Health Data Serviceshez
Ebben a cikkben megtudhatja, hogyan rendelhet hozzáférést az Azure Health Data Services adatsíkjához az Azure szerepköralapú hozzáférés-vezérlés (RBAC) használatával. Az Azure RBAC-szerepkörök használata az adatsík-hozzáférés hozzárendelésének előnyben részesített módja, ha az adatsík felhasználóit az Azure-előfizetéshez társított Microsoft Entra-bérlő kezeli.
A szerepkör-hozzárendeléseket az Azure Portalon végezheti el. Az FHIR® szolgáltatás és a DICOM® szolgáltatás eltérően definiálja az alkalmazásszerepköröket. Adjon hozzá vagy távolítson el egy vagy több szerepkört a felhasználói hozzáférés-vezérlők kezeléséhez.
Szerepkörök hozzárendelése az FHIR szolgáltatáshoz
Ha hozzáférést szeretne adni a felhasználóknak, szolgáltatásneveknek vagy csoportoknak az FHIR adatsíkhoz, nyissa meg az FHIR szolgáltatást az Azure Portalon. Válassza a Hozzáférés-vezérlés (IAM) lehetőséget, majd a Szerepkör-hozzárendelések lapot. Válassza a +Hozzáadás, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget.
Ha a szerepkör-hozzárendelési lehetőség szürkére van szürkítve, kérje meg az Azure-előfizetés rendszergazdáját, hogy adja meg Önnek az előfizetés vagy az erőforráscsoport engedélyeit, például a felhasználói hozzáférés rendszergazdáját. További információ: Beépített Azure-szerepkörök.
A Szerepkör kiválasztása területen keresse meg az FHIR adatsík egyik beépített szerepkörét. Az alábbi szerepkörök közül választhat:
- FHIR-adatolvasó: Képes olvasni (és keresni) az FHIR-adatokat.
- FHIR adatíró: Képes az FHIR-adatok olvasására, írására és helyreállítható törlésére.
- FHIR adatexportáló: Képes olvasni és exportálni ($export operátor) adatokat.
- FHIR adatszolgáltató: Minden adatsík-műveletet végrehajthat.
- FHIR adatkonverter: A konverterrel adatkonvertálást hajthat végre.
- FHIR SMART-felhasználó: A SMART IG V1.0.0 specifikációinak megfelelően olvashat és írhat FHIR-adatokat.
A Kiválasztás szakaszban írja be az ügyfélalkalmazás regisztrációs nevét. Ha a név megtalálható, az alkalmazás neve megjelenik a listában. Válassza ki az alkalmazás nevét, majd válassza a Mentés lehetőséget.
Ha az ügyfélalkalmazás nem található, ellenőrizze az alkalmazásregisztrációt. Ennek célja, hogy a név helyes legyen. Győződjön meg arról, hogy az ügyfélalkalmazás ugyanabban a bérlőben van létrehozva, amelyben az Azure Health Data Services FHIR szolgáltatása (ezennel az FHIR szolgáltatás) üzembe van helyezve.
A szerepkör-hozzárendelés ellenőrzéséhez válassza a Szerepkör-hozzárendelések lapot a Hozzáférés-vezérlés (IAM) menüből.
Szerepkörök hozzárendelése a DICOM szolgáltatáshoz
Ha hozzáférést szeretne adni a felhasználóknak, szolgáltatásneveknek vagy csoportoknak a DICOM adatsíkhoz, válassza a Hozzáférés-vezérlés (IAM) panelt. Válassza aSzerepkör-hozzárendelések lapot, majd a + Hozzáadás lehetőséget.
A Szerepkör kiválasztása területen keresse meg a DICOM adatsík egyik beépített szerepkörét:
A következő lehetőségek közül választhat:
- DICOM-adattulajdonos: Teljes hozzáférés a DICOM-adatokhoz.
- DICOM-adatolvasó: A DICOM-adatok olvasása és keresése.
Ha ezek a szerepkörök nem elegendőek, a PowerShell használatával egyéni szerepköröket hozhat létre. Az egyéni szerepkörök létrehozásával kapcsolatos információkért lásd : Egyéni szerepkör létrehozása az Azure PowerShell használatával.
A Kiválasztás mezőben keresse meg azt a felhasználót, szolgáltatásnevet vagy csoportot, amelyhez hozzá szeretné rendelni a szerepkört.
Feljegyzés
Ha nem fér hozzá az FHIR vagy a DICOM szolgáltatáshoz az alkalmazásban vagy más eszközökben, előfordulhat, hogy várnia kell még néhány percet, amíg a szerepkör-hozzárendelés befejeződik a propagálás a rendszerben.
Következő lépések
Hozzáférés a Postman használatával
Hozzáférés a REST-ügyfél használatával
Hozzáférés a cURL használatával
Feljegyzés
Az FHIR® a HL7 bejegyzett védjegye, amelyet a HL7 engedélyével használnak.
A DICOM® az Országos Elektromos Gyártók Országos Szövetségének bejegyzett védjegye az orvosi információk digitális kommunikációjával kapcsolatos szabványügyi kiadványaihoz.