Delen via


Id's van identiteitsobjecten zoeken voor verificatieconfiguratie voor Azure API for FHIR

In dit artikel leert u hoe u identiteitsobject-id's kunt vinden die nodig zijn bij het configureren van de Azure API for FHIR voor het gebruik van een externe of secundaire Active Directory-tenant voor het gegevensvlak.

Gebruikersobject-id zoeken

Als u een gebruiker met de gebruikersnaam myuser@contoso.comhebt, kunt u de gebruikers ObjectId zoeken met behulp van de volgende PowerShell-opdracht:

$(Get-AzureADUser -Filter "UserPrincipalName eq 'myuser@contoso.com'").ObjectId

Of u kunt de Azure CLI gebruiken:

az ad user show --id myuser@contoso.com --query id --out tsv

Object-id van service-principal zoeken

Stel dat u een serviceclient-app hebt geregistreerd en deze serviceclient toegang wilt geven tot de Azure API for FHIR, kunt u de object-id voor de clientservice-principal vinden met de volgende PowerShell-opdracht:

$(Get-AzureADServicePrincipal -Filter "AppId eq 'XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX'").ObjectId

waarbij XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX de toepassings-id van de serviceclient is. U kunt ook de DisplayName van de serviceclient gebruiken:

$(Get-AzureADServicePrincipal -Filter "DisplayName eq 'testapp'").ObjectId

Als u de Azure CLI gebruikt, kunt u het volgende gebruiken:

az ad sp show --id XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX --query id --out tsv

Een object-id voor een beveiligingsgroep zoeken

Als u de object-id van een beveiligingsgroep wilt zoeken, kunt u de volgende PowerShell-opdracht gebruiken:

$(Get-AzureADGroup -Filter "DisplayName eq 'mygroup'").ObjectId

Hierbij mygroup is de naam van de groep waarin u geïnteresseerd bent.

Als u de Azure CLI gebruikt, kunt u het volgende gebruiken:

az ad group show --group "mygroup" --query id --out tsv

Volgende stappen

In dit artikel hebt u geleerd hoe u identiteitsobject-id's kunt vinden die nodig zijn om de Azure API for FHIR te configureren voor het gebruik van een externe of secundaire Azure Active Directory-tenant. Lees hier hoe u de object-id's gebruikt om lokale RBAC-instellingen te configureren:

FHIR® is een gedeponeerd handelsmerk van HL7 en wordt gebruikt met toestemming van HL7.