Share via


Introdução à API do Azure para FHIR

Observação

Os serviços de Dados de Integridade do Azure são a versão evoluída da API do Azure para FHIR, permitindo que os clientes gerenciem serviços FHIR, DICOM e MedTech com integrações a outros Serviços do Azure. Para saber mais sobre os Serviços de Dados de Integridade do Azure , clique aqui.

Este artigo descreve as etapas básicas para começar a usar a API do Azure para FHIR. A API do Azure para FHIR é uma API em conformidade gerenciada com base em padrões para dados clínicos de saúde que habilita soluções para análises acionáveis e machine learning.

Como pré-requisito, você precisará de uma assinatura do Azure e recebeu permissões adequadas para criar grupos de recursos do Azure e implantar recursos do Azure. Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Captura de tela do diagrama de fluxo da API do Azure para FHIR.

Criar recurso do Azure

Para começar a usar a API do Azure para FHIR, você deve criar um recurso no portal do Azure. Insira API do Azure para FHIR na caixa Pesquisar serviços e marketplace.

Captura de tela da caixa de texto serviços e marketplace do Azure Search.

Depois de localizar o recurso da API do Azure para FHIR, selecione Criar.

Captura de tela do botão criar recurso da API do Azure para FHIR.

Implantar a API do Azure para FHIR

Consulte as etapas no Guia de início rápido para implantar uma instância da API do Azure para FHIR usando o portal do Azure. Você também pode implantar uma instância da API do Azure para FHIR usando o PowerShell, a CLI e um modelo do ARM.

Acessando a API do Azure para FHIR

Quando você está trabalhando com dados de saúde, é importante garantir que os dados sejam seguros e não possam ser acessados por usuários ou aplicativos não autorizados. Os servidores FHIR usam o OAuth 2.0 para garantir essa segurança de dados. A API do Azure para FHIR é protegida usando o Azure Active Directory (Azure AD), que é um exemplo de um provedor de identidade OAuth 2.0. Azure AD configuração de identidade para a API do Azure para FHIR fornece uma visão geral da autorização do servidor FHIR e as etapas necessárias para obter um token para acessar um servidor FHIR. Embora essas etapas se apliquem a qualquer servidor FHIR e a qualquer provedor de identidade, este artigo orientará você pela API do Azure para FHIR como o servidor FHIR e Azure AD como nosso provedor de identidade. Para obter mais informações sobre como acessar a API do Azure para FHIR, consulte Visão geral do controle de acesso.

Validação de token de acesso

Como a API do Azure para FHIR valida o token de acesso dependerá da implementação e da configuração. O artigo API do Azure para validação de token de acesso FHIR orientará você pelas etapas de validação, que podem ser úteis ao solucionar problemas de acesso.

Registrar um aplicativo cliente

Para que um aplicativo interaja com Azure AD, ele precisa ser registrado. No contexto do servidor FHIR, há dois tipos de registros de aplicativo:

  • Registros de aplicativo de recurso
  • Registros de aplicativo cliente

Para obter mais informações sobre os dois tipos de registros de aplicativo, consulte Registrar os aplicativos do Azure Active Directory para API do Azure para FHIR.

Configurar o RBAC do Azure para FHIR

O artigo Configurar o RBAC do Azure para FHIR descreve como usar o RBAC (controle de acesso baseado em função) do Azure para atribuir acesso ao plano de dados da API do Azure para FHIR. O RBAC do Azure é o método preferencial para atribuir acesso ao plano de dados quando os usuários do plano de dados são gerenciados no locatário Azure AD associado à sua assinatura do Azure. Se você estiver usando um locatário de Azure AD externo, consulte a referência de atribuição rbac local.

Próximas etapas

Este artigo descreveu as etapas básicas para começar a usar a API do Azure para FHIR. Para obter mais informações sobre a API do Azure para FHIR, consulte

FHIR® é uma marca registrada da HL7 e é usado com a permissão da HL7.