Azure Health Data Services の Azure RBAC ロールを構成する

[アーティクル]
07/02/2024

この記事では、Azure のロールベースのアクセス制御 (RBAC) を使用して、Azure Health Data Services データプレーンへのアクセスを割り当てる方法について説明します。データプレーンのユーザーが Azure サブスクリプションに関連付けられた Microsoft Entra テナントで管理されている場合、Azure RBAC ロールを使用してデータプレーンのアクセスを割り当てるのが推奨される方法です。

Azure portal でロールの割り当てを完了できます。 FHIR® サービスと DICOM® サービスでは、アプリケーションのロールの定義方法が異なります。ユーザーアクセス制御を管理するには、1 つ以上のロールを追加または削除します。

FHIR サービスのロールを割り当てる

ユーザー、サービスプリンシパル、またはグループに FHIR データプレーンへのアクセス権を付与するには、Azure portal で FHIR サービスに移動します。 [アクセス制御 (IAM)] を選択した後、[ロールの割り当て] タブを選択します。[+追加] を選択し、次に [ロールの割り当ての追加] を選択します。

ロールの割り当てオプションが淡色表示になっている場合は、Azure サブスクリプション管理者にサブスクリプションまたはリソースグループへのアクセス許可 (たとえば、ユーザーアクセス管理者) を付与するよう依頼します。詳細については、Azure の組み込みロールに関するページを参照してください。

[ロール] の選択で、FHIR データプレーンの組み込みロールのいずれかを検索します。次のロールから選択できます。

FHIR データリーダー: FHIR データの読み取り (および検索) ができます。
FHIR データライター: FHIR データの読み取り、書き込み、論理的な削除ができます。
FHIR データエクスポーター: データの読み込みとエクスポート ($export 演算子) ができます。
FHIR データ共同作成者: すべてのデータプレーン操作を実行できます。
FHIR データコンバーター: コンバーターを使用してデータ変換を実行できます。
FHIR SMART ユーザー: SMART IG V1.0.0 仕様に従って FHIR データの読み取りと書き込みができます。

[選択] セクションに、クライアントアプリケーションの登録名を入力します。名前が見つかった場合は、アプリケーション名が一覧表示されます。アプリケーション名を選び、[保存] を選択します。

クライアントアプリケーションが見つからない場合は、アプリケーションの登録を確認します。これは、名前が正しいことを確認するためです。クライアントアプリケーションが、Azure Health Data Services の FHIR サービス (以降、FHIR サービスと呼びます) がデプロイされているのと同じテナントに作成されていることを確認します。

ロールの割り当てを確認するには、[アクセス制御 (IAM)] メニューオプションから [ロールの割り当て] タブを選択します。