Mi az Az Azure Health Data Services-munkaterület?

Az Azure Health Data Services-munkaterület egy logikai tároló az összes egészségügyi szolgáltatáspéldányhoz, például a Fast Healthcare Interoperability Resources (FHIR®), a Digital Imaging and Communications in Medicine (DICOM®) szolgáltatásokhoz és a MedTech szolgáltatáshoz. A munkaterület emellett egy megfelelőségi határt (HIPAA, HITRUST) is létrehoz, amelyen belül a védett állapotinformációk utazhatnak.

Egy munkaterületen belül több adatszolgáltatást is kiépíthet, amelyek zökkenőmentesen fognak együttműködni egymással. A munkaterülettel minden Azure Health Data Services-példányt rendezetten tarthat, és a mögöttes adatkészletek és szolgáltatások között megosztott konfigurációs beállításokat is kezelheti.

Munkaterület kiépítési folyamata

Egy vagy több munkaterület létrehozható egy erőforráscsoportban az Azure Portalról, vagy üzembehelyezési szkriptek használatával. A hierarchikus szolgáltatásfában szülőelemként létrehozott Azure Health Data Services-munkaterületet előbb létre kell hozni egy vagy több gyermekszolgáltatás-példány létrehozása előtt.

A munkaterület csak akkor törölhető, ha a munkaterületen belüli összes gyermekszolgáltatás-példányt törölték. Ez a funkció segít megelőzni a szolgáltatáspéldányok véletlen törlését. Ha azonban töröl egy munkaterületi erőforráscsoportot, a munkaterület erőforráscsoportjának összes munkaterülete és gyermekszolgáltatás-példánya törlődik.

A munkaterületek nevei ugyanabban az Azure-előfizetésben újra felhasználhatók, de egy másik Azure-előfizetésben nem, törlés után. Ha azonban az áthelyezési művelet támogatott és engedélyezve van, a munkaterületek és a gyermekerőforrások áthelyezhetők az egyik előfizetésből egy másik előfizetésbe, ha bizonyos követelmények teljesülnek. Az egyik követelmény, hogy a két előfizetésnek ugyanahhoz a Microsoft Entra-bérlőhöz kell tartoznia. Egy másik követelmény, hogy a Private Link konfigurációja nincs engedélyezve. Az FHIR-szolgáltatások, a DICOM-szolgáltatások és a MedTech-szolgáltatások nevei a törlés után ugyanabban vagy más előfizetésben újra felhasználhatók, ha nincs ütközés a meglévő szolgáltatások URL-címeivel.

Munkaterület és Azure-régió kiválasztása

Amikor létrehoz egy munkaterületet, azt egy Azure-régióhoz kell konfigurálni, amely megegyezhet vagy eltérhet az erőforráscsoporttól. A régió nem módosítható a munkaterület létrehozása után. Minden munkaterületen belül minden Azure Health Data Servicest (FHIR szolgáltatás, DICOM szolgáltatás és MedTech szolgáltatás) létre kell hozni a munkaterület régiójában, és nem lehet áthelyezni egy másik munkaterületre.

Munkaterület- és Azure Health Data Services-szolgáltatáspéldányok

Az Azure Health Data Services-munkaterület létrehozása után készen áll egy vagy több szolgáltatáspéldány létrehozására az Azure Portalon. Egy munkaterületen több azonos típusú vagy különböző típusú szolgáltatáspéldányt is létrehozhat. A munkaterületen megosztott konfigurációs beállításokat alkalmazhat a gyermekszolgáltatás-példányokra, amelyekről a munkaterület és a konfigurációs beállítások szakaszban olvashat.

Screenshot of Health Data Services Azure Resource Group diagram.

Emellett munkaterületek hozhatók létre az Azure Resource Manager üzembehelyezési sablonjaival, egy gyakran kódként ismert infrastruktúraként (IaC) ismert folyamattal. Ez a lehetőség lehetővé teszi az ARM-sablonok testreszabását, valamint a munkaterület és a szolgáltatáspéldány létrehozását egy kombinált lépésben.

Az Azure Health Data Services üzembe helyezéséhez PowerShell-, CLI-, Terraform-szkripteket vagy .NET SDK-t használhat. Ha szolgáltatáspéldányt szeretne létrehozni a munkaterületen, válassza a Létrehozás (FHIR szolgáltatás, DICOM szolgáltatás vagy MedTech szolgáltatás) lehetőséget, majd adja meg a létrehozott szolgáltatáspéldány fiókadatait.

FHIR-szolgáltatás

Az FHIR szolgáltatás FHIR API-kat és végpontokat tartalmaz az Azure-ban az adathozzáféréshez és a tároláshoz FHIR adatformátumban. Az FHIR szolgáltatás biztonságos és megfelelő felhőkörnyezetben kezeli a védett állapotinformációkat (PHI). Az FHIR szolgáltatás üzembe helyezése lehetővé teszi, hogy több rendszerből származó klinikai hőadatokat hozzon létre az Azure Cloudban a HL7 által közzétett FHIR interoperábilis adatszabvány alapján. További információ: Tudnivalók az FHIR szolgáltatásról.

DICOM-szolgáltatás

Egy DICOM-szolgáltatás üzembe helyezése orvosi képalkotó adatok felhőbe való eljuttatásához bármely DICOMwebTM-kompatibilis rendszerből. További információ: A DICOM szolgáltatás áttekintése.

MedTech szolgáltatás

A MedTech szolgáltatás lehetővé teszi, hogy nagy gyakoriságú IoT-eszközadatokat skálázható, biztonságos és megfelelő módon betöltsön az FHIR szolgáltatásba. További információ: A MedTech szolgáltatás áttekintése.

Munkaterület konfigurációs beállításai

Egyes funkciók a munkaterület szintjén vannak konfigurálva, és a munkaterületen belüli összes gyermekszolgáltatásra vonatkoznak.

Application monitoring

Azure Monitor helps you maximize the availability and performance of your applications and services. It delivers a comprehensive solution for collecting, analyzing, and acting on telemetry from your cloud and on-premises environments. Ez az információ betekintést nyújt az alkalmazások teljesítményéhez, és lehetővé teszi, hogy proaktívan azonosítsa és elhárítsa az őket érintő problémákat és az általuk használt erőforrásokat. Az Azure Monitorral kapcsolatos információkért tekintse meg az Azure Monitor áttekintési dokumentációját.

Azure szerepköralapú hozzáférés-vezérlő

Az Azure szerepköralapú hozzáférés-vezérlés (Azure RBAC) egy olyan rendszer, amely lehetőséget nyújt az Azure-erőforrások hozzáférés-kezelésének finomhangolására. Az Azure RBAC használata lehetővé teszi, hogy elkülönítse a kötelességeket a csapaton belül, valamint csak olyan mértékű hozzáférést biztosítson, amelyre a felhasználóknak a feladataik elvégzéséhez szükségük van. Emellett segít annak kezelésében, hogy kinek van hozzáférése az Azure-erőforrásokhoz, mit tehetnek ezekkel az erőforrásokkal, és milyen területekhez férhetnek hozzá. További információkért tekintse meg az Azure RBAC dokumentációját.

Következő lépések

Az Azure Health Data Services használatának megkezdéséhez kövesse az 5 perces rövid útmutatót a munkaterület üzembe helyezéséhez.

Az FHIR® a HL7 bejegyzett védjegye, amelyet a HL7 engedélyével használnak.