Share via


Aan de slag met Azure Health Data Services

In dit artikel vindt u een overzicht van de basisstappen om aan de slag te gaan met Azure Health Data Services. Azure Health Data Services is een set beheerde API-services op basis van open standaarden en frameworks waarmee werkstromen de gezondheidszorg kunnen verbeteren en schaalbare en veilige oplossingen voor gezondheidszorg kunnen bieden.

Als u aan de slag wilt gaan met Azure Health Data Services, moet u een werkruimte maken in Azure Portal.

De werkruimte is een logische container voor al uw healthcare service-exemplaren, zoals Fast Healthcare Interoperability Resources (FHIR®), Digital Imaging and Communications in Medicine (DICOM®) en MedTech-service. De werkruimte maakt ook een nalevingsgrens (HIPAA, HITRUST) waarin beveiligde statusinformatie kan reizen.

Voordat u een werkruimte maakt in Azure Portal, moet u een Azure-accountabonnement hebben. Als u geen Azure-abonnement hebt, raadpleegt u vandaag nog Uw gratis Azure-account maken.

Schermopname van een Azure Health Data Services-stroomdiagram.

Azure Health Data Services implementeren

Als u aan de slag wilt gaan met Azure Health Data Services, moet u een resource maken in Azure Portal. Voer Azure Health Data Services in het vak Search-service s en Marketplace in.

Schermopname van het tekstvak Azure Search Services en Marketplace.

Nadat u de Azure Health Data Services-resource hebt gevonden, selecteert u Maken.

Schermopname van de knop Azure Health Data Services-resource maken.

Werkruimte maken

Nadat de Azure Health Data Services-resourcegroep is geïmplementeerd, kunt u het werkruimteabonnement en de instantiegegevens invoeren.

Zie Een Azure Health Data Services-werkruimte implementeren met behulp van Azure Portal voor stappen.

Notitie

U kunt meerdere gegevensservices inrichten binnen een werkruimte en ze werken naadloos met elkaar. Met de werkruimte kunt u al uw Azure Health Data Services-exemplaren organiseren en bepaalde configuratie-instellingen beheren die worden gedeeld tussen alle onderliggende gegevenssets en services, waar dit van toepassing is.

Schermopname van de Azure Health Data Services-werkruimte.

Gebruikerstoegang en -machtigingen

Azure Health Data Services is een verzameling beveiligde beheerde services met behulp van Microsoft Entra ID. Voor Toegang tot Azure Health Data Services tot Azure-resources, zoals opslagaccounts en Event Hubs, moet u de door het systeem beheerde identiteit inschakelen en de juiste machtigingen verlenen aan de beheerde identiteit. Clienttoepassingen worden geregistreerd in de Microsoft Entra-id en kunnen worden gebruikt voor toegang tot de Azure Health Data Services. Besturingselementen voor toegang tot gebruikersgegevens worden uitgevoerd in de toepassingen of services die bedrijfslogica implementeren.

Geverifieerde gebruikers en clienttoepassingen van de Azure Health Data Services moeten worden verleend met de juiste toepassingsrollen. Nadat deze zijn verleend met de juiste toepassingsrollen, hebben de geverifieerde gebruikers en clienttoepassingen toegang tot Azure Health Data Services door een geldig toegangstoken te verkrijgen dat is uitgegeven door Microsoft Entra ID en specifieke bewerkingen uit te voeren die zijn gedefinieerd door de toepassingsrollen. Zie Verificatie en autorisatie voor Azure Health Data Services voor meer informatie.

Voor toegang tot Azure Health Data Services registreert u bovendien een clienttoepassing in de Microsoft Entra-id. U vindt deze stappen om de toepassings-id (client) te vinden en u kunt de verificatie-instelling configureren om openbare clientstromen of een vertrouwelijke clienttoepassing toe te staan.

Als vereiste voor de DICOM-service (optioneel voor de FHIR-service), configureert u de API-machtigingen voor gebruikerstoegang of roltoewijzingen voor Azure Health Data Services die worden beheerd via op rollen gebaseerd toegangsbeheer (Azure RBAC) van Azure.

FHIR-service

De FHIR-service® in Azure Health Data Services maakt snelle uitwisseling van gegevens mogelijk via FHIR-API's die worden ondersteund door een beheerde PaaS-aanbieding (Platform-as-a Service) in de cloud. Het maakt het voor iedereen die met statusgegevens werkt eenvoudiger om protected health information (PHI) op te nemen, te beheren en te behouden in de cloud.

De FHIR-service wordt beveiligd door een Microsoft Entra-id die niet kan worden uitgeschakeld. Voor toegang tot de service-API moet u een clienttoepassing maken, ook wel een service-principal genoemd in Microsoft Entra-id, en deze vervolgens met de juiste machtigingen verlenen. U kunt een clienttoepassing maken of registreren in Azure Portal, of met behulp van PowerShell- en Azure CLI-scripts. Deze clienttoepassing kan worden gebruikt voor een of meer FHIR-service-exemplaren. Het kan ook worden gebruikt voor andere services in Azure Health Data Services.

U kunt ook het volgende doen:

  • Toegangsmachtigingen verlenen.
  • CruD-transacties (create, read, search), update en delete (CRUD) uitvoeren op basis van de FHIR-service in uw toepassingen.
  • Haal een toegangstoken op voor de FHIR-service.
  • Toegang tot de FHIR-service met behulp van hulpprogramma's zoals cURL, Postman en REST-client.
  • Gegevens rechtstreeks laden met behulp van de POST- of PUT-methode voor de FHIR-service.
  • Gegevens exporteren ($export) naar Azure Storage.
  • HL7 v2 en andere indelingsgegevens converteren naar FHIR
  • Power BI-dashboardrapporten maken met FHIR-gegevens.

Zie Aan de slag met de FHIR-service voor meer informatie.

DICOM-service

De DICOM-service is een beheerde service in Azure Health Data Services die DICOM-objecten® opneemt en persistent maakt op meerdere duizenden afbeeldingen per seconde. Het vereenvoudigt communicatie en overdracht van imaging-gegevens met eventuele DICOMweb™ systemen of toepassingen via DICOMweb Standard API's zoals Store (SUMMARIZE-RS), Search (QIDO-RS), Retrieve (WADO-RS).

DE DICOM-service wordt beveiligd door Microsoft Entra-id die niet kan worden uitgeschakeld. Als u toegang wilt krijgen tot de service-API, moet u een clienttoepassing maken, ook wel een service-principal genoemd in Microsoft Entra-id, en deze vervolgens met de juiste machtigingen verlenen. U kunt een clienttoepassing maken of registreren vanuit Azure Portal, of met behulp van PowerShell- en Azure CLI-scripts. Deze clienttoepassing kan worden gebruikt voor een of meer DICOM-service-exemplaren. Het kan ook worden gebruikt voor andere services in Azure Health Data Services.

U kunt ook het volgende doen:

  • Verwijs toegangsmachtigingen of wijs rollen toe vanuit Azure Portal, of gebruik PowerShell- en Azure CLI-scripts.
  • CruD-transacties (maken, lezen, zoeken), bijwerken en verwijderen uitvoeren op basis van de DICOM-service in uw toepassingen of met behulp van hulpprogramma's zoals Postman, REST-client, cURL en Python.
  • Verkrijg een Microsoft Entra-toegangstoken met behulp van PowerShell, Azure CLI, REST CLI of .NET SDK.
  • Open de DICOM-service met behulp van hulpprogramma's zoals .NET C#, cURL, Python, Postman en REST-client.

Zie Medische imaging-gegevens beheren met de DICOM-service voor meer informatie.

MedTech-service

De MedTech-service transformeert apparaatgegevens naar op FHIR gebaseerde observatiebronnen en bewaart vervolgens de getransformeerde berichten in de FHIR-service in Azure Health Data Services. De MedTech-service biedt een uniforme benadering van toegang tot gezondheidsgegevens, standaardisatie en trendopname, waardoor de detectie van operationele en klinische inzichten, de verbinding van nieuwe apparaattoepassingen en het inschakelen van nieuwe onderzoeksprojecten mogelijk wordt.

Om ervoor te zorgen dat uw MedTech-service goed werkt, heeft deze toegangsmachtigingen nodig voor de Azure Event Hubs- en FHIR-service. Met de rol Gegevensontvanger van Azure Event Hubs kan de MedTech-service die deze rol heeft toegewezen, gegevens ontvangen van deze Event Hub. Zie Verificatie en autorisatie voor Azure Health Data Services voor meer informatie over toepassingsrollen

U kunt ook het volgende doen:

  • Maak een nieuwe FHIR-service of gebruik een bestaande service in dezelfde of andere werkruimte.
  • Maak een nieuwe Event Hub of gebruik een bestaande.
  • Wijs rollen toe om de MedTech-service toegang te geven tot de Event Hubs - en FHIR-service.
  • Gegevens verzenden naar de Event Hub, die is gekoppeld aan de MedTech-service.

Zie Aan de slag met de MedTech-service voor meer informatie.

Volgende stappen

Verificatie en autorisatie voor Azure Health Data Services.

Wat is Azure Health Data Services?

Veelgestelde vragen over Azure Health Data Services.

Notitie

FHIR® is een geregistreerd handelsmerk van HL7 en wordt gebruikt met de machtiging HL7.

DICOM® is het gedeponeerde handelsmerk van de National Electrical Manufacturers Association voor haar standaardenpublicaties met betrekking tot digitale communicatie van medische informatie.