Registrare un'applicazione client riservata in Azure Active Directory per l'API di Azure per FHIR

Questa esercitazione descrive come registrare un'applicazione client riservata in Azure Active Directory (Azure AD).

Una registrazione dell'applicazione client è una rappresentazione di Azure AD di un'applicazione che può essere usata per autenticare per conto di un utente e richiedere l'accesso alle applicazioni di risorse. Un'applicazione client riservata è un'applicazione che può essere attendibile per tenere un segreto e presentare tale segreto quando si richiedono i token di accesso. Esempi di applicazioni riservate sono applicazioni lato server.

Per registrare una nuova applicazione client riservata, vedere la procedura seguente.

Registrare una nuova applicazione

  1. Nel portale di Azure selezionare Azure Active Directory.

  2. Selezionare Registrazioni app.

    portale di Azure. Nuova registrazione dell'app.

  3. Selezionare Nuova registrazione.

  4. Assegnare all'applicazione un nome visualizzato rivolto all'utente.

  5. Per Tipi di account supportati, selezionare chi può usare l'applicazione o accedere all'API.

  6. (Facoltativo) Specificare un URI di reindirizzamento. Questi dettagli possono essere modificati in un secondo momento, ma se si conosce l'URL di risposta dell'applicazione, immetterlo ora.

    Nuova registrazione dell'app client riservata.

  7. Selezionare Registra.

Autorizzazioni delle API

Le autorizzazioni per l'API di Azure per FHIR vengono gestite tramite controllo degli accessi in base al ruolo. Per altre informazioni, vedere Configurare il controllo degli accessi in base al ruolo di Azure per FHIR.

Nota

Usare grant_type di client_credentials quando si tenta di otainare un token di accesso per l'API di Azure per FHIR usando strumenti come Postman. Per altre informazioni, vedere Test dell'API FHIR nell'API di Azure per FHIR.

Segreto dell'applicazione

  1. Selezionare Certificati & segreti e quindi Nuovo segreto client.

    Client riservato. Segreto applicazione.

  2. Immettere una Descrizione per il segreto client. Selezionare il menu a discesa Scadenza per scegliere un intervallo di tempo di scadenza e quindi fare clic su Aggiungi.

    Aggiungere un segreto client.

  3. Dopo aver creato la stringa del segreto client, copiare il valore e l'ID e archiviarli in una posizione sicura desiderata.

    Stringa del segreto client.

Nota

La stringa del segreto client è visibile una sola volta nella portale di Azure. Quando si passa dalla pagina Web Dei segreti certificati & e quindi si torna indietro, la stringa Valore viene mascherata. È importante creare una copia della stringa del segreto client immediatamente dopo la generazione. Se non si dispone di una copia di backup del segreto client, è necessario ripetere i passaggi precedenti per rigenerarlo.

Passaggi successivi

In questo articolo sono stati illustrati i passaggi di come registrare un'applicazione client riservata in Azure AD. Sono stati inoltre illustrati i passaggi per aggiungere autorizzazioni API in Azure AD per l'API di Azure per FHIR. Infine, è stato illustrato come creare un segreto dell'applicazione. Inoltre, è possibile apprendere come accedere al server FHIR usando Postman.

FHIR® è un marchio registrato di HL7 e viene usato con l'autorizzazione HL7.