Introduktion till Azure Health Data Services

Azure Health Data Services erbjuder en uppsättning tekniker som gör det möjligt för sjukvårdsorganisationer att hantera hälsodata på ett säkert och kompatibelt sätt. Azure Health Data Services effektiviserar hanteringen av olika typer av hälsodata, stöder samverkan och möjliggör avancerad analys.

Hämta ett Azure-konto

Innan du skapar en arbetsyta i Azure-portalen behöver du en Azure-kontoprenumeration. Mer information finns i Skapa ditt kostnadsfria Azure-konto idag.

Arbetsytors roll

Arbetsytor i Azure Health Data Services fungerar som logiska containrar för instanser av FHIR-tjänsten® och DICOM-tjänsten®. Arbetsplatser säkerställer att hälso- och sjukvårdsdata hanteras inom en säker gräns och följer HIPAA- och HITRUST-standarder.

Information om hur du distribuerar en arbetsyta finns i Distribuera en Azure Health Data Services-arbetsyta med hjälp av Azure-portalen.

Anmärkning

Du kan distribuera flera datatjänster på en arbetsyta, och de fungerar sömlöst med varandra. Använd en arbetsyta för att organisera alla din organisations Azure Health Data Services-instanser och hantera konfigurationsinställningar som delas mellan alla underliggande datauppsättningar och tjänster där det är tillämpligt.

Resursgruppers roll

Om du vill använda Azure Health Data Services måste du skapa en resurs i Azure-portalen. Ange Azure Health Data Services i rutan Söktjänster och Marketplace . Resursgrupper fungerar som organisationsenheter som grupperar relaterade tjänster och instanser.

När du har hittat Azure Health Data Services-resursen väljer du Skapa.

Användaråtkomst och behörighet

Azure Health Data Services är en samling skyddade hanterade tjänster med hjälp av Microsoft Entra-ID. För att Azure Health Data Services ska få åtkomst till Azure-resurser som lagringskonton och händelsehubbar måste du aktivera den systemhanterade identiteten och ge den rätt behörighet. Klientprogram registreras i Microsoft Entra-ID:t och kan användas för att komma åt Azure Health Data Services. Användardataåtkomstkontroller hanteras i de program eller tjänster som implementerar affärslogik.

Autentiserade användare och klientprogram för Azure Health Data Services måste tilldelas till rätt programroller. När du har beviljats rätt programroller kan autentiserade användare och klientprogram komma åt Azure Health Data Services genom att hämta en giltig åtkomsttoken som utfärdats av Microsoft Entra-ID och utföra specifika åtgärder som definierats av programrollerna. Mer information finns i Autentisering och auktorisering för Azure Health Data Services.

För att få åtkomst till Azure Health Data Services registrerar du ett klientprogram i Microsoft Entra-ID:t. Genom att utföra de här stegen kan du hitta program-ID:t (klient)-ID:t och konfigurera autentiseringsinställningen för att tillåta offentliga klientflöden eller till ett konfidentiellt klientprogram.

Som ett krav för DICOM-tjänsten konfigurerar du api-behörigheter för användaråtkomst eller rolltilldelningar för Azure Health Data Services som hanteras via rollbaserad åtkomstkontroll i Azure (Azure RBAC).

FHIR-tjänst

FHIR-tjänsten® i Azure Health Data Services möjliggör snabbt utbyte av data via FHIR-API:er som backas upp av ett hanterat PaaS-erbjudande (Platform-as-a-Service). Det gör det enklare för alla som arbetar med hälsodata att mata in, hantera och bevara skyddad hälsoinformation (PHI) i molnet.

FHIR-tjänsten skyddas av ett Microsoft Entra-ID som inte kan inaktiveras. För att få åtkomst till tjänst-API:et skapar du ett klientprogram, även kallat tjänstens huvudnamn i Microsoft Entra-ID, och ger det sedan rätt behörigheter. Du kan skapa eller registrera ett klientprogram i Azure-portalen eller med hjälp av PowerShell- och Azure CLI-skript. Klientprogrammet kan användas för en eller flera FHIR-tjänstinstanser. Du kan också använda den för andra tjänster i Azure Health Data Services.

Du kan även:

• Bevilja åtkomstbehörigheter.
• Utför CRUD-transaktioner (skapa, läsa, uppdatera, ta bort) mot FHIR-tjänsten i sjukvårdsapplikationer.
• Hämta en åtkomsttoken för FHIR-tjänsten.
• Få åtkomst till FHIR-tjänsten med hjälp av verktyg som cURL och REST-klienten.
• Läs in data direkt med POST- eller PUT-metoden till FHIR-tjänsten.
• Exportera ($export) data till Azure Storage.
• Konvertera HL7 v2 och andra formatdata till FHIR
• Skapa Power BI-instrumentpanelsrapporter med FHIR-data.

Mer information finns i Komma igång med FHIR-tjänsten.

DICOM-tjänst

DICOM-tjänsten® är en hanterad tjänst i Azure Health Data Services som matar in och bevarar DICOM-objekt på flera tusentals bilder per sekund. Det underlättar kommunikation och överföring av bilddata med alla DICOMweb-aktiverade system eller program med DICOMweb Standard API:er som Store (STOW-RS), Search (QIDO-RS), Retrieve (WADO-RS).

DICOM-tjänsten skyddas av Microsoft Entra-ID, som inte kan inaktiveras. För att få åtkomst till tjänst-API:et skapar du ett klientprogram, även kallat tjänstens huvudnamn i Microsoft Entra-ID, och beviljar det sedan med rätt behörigheter. Du kan skapa eller registrera ett klientprogram från Azure-portalen eller med hjälp av PowerShell- och Azure CLI-skript. Du kan använda klientprogrammet för en eller flera DICOM-tjänstinstanser. Det kan också användas för andra tjänster i Azure Health Data Services.

Du kan även:

• Bevilja åtkomstbehörigheter eller tilldela roller i Azure-portalen eller med hjälp av PowerShell- och Azure CLI-skript.
• Utför CRUD-transaktioner (create, read, update och delete) mot DICOM-tjänsten i sjukvårdsapplikationer eller med hjälp av verktyg som REST-klient, cURL och Python.
• Hämta en Microsoft Entra-åtkomsttoken med hjälp av PowerShell, Azure CLI, REST CLI eller .NET SDK.
• Få åtkomst till DICOM-tjänsten med hjälp av verktyg som .NET C#, cURL, Python och REST-klienten.

Mer information finns i Hantera medicinska bilddata med DICOM-tjänsten.

Relaterat innehåll

Snabbstart för Azure Health Data Services

Autentisering och auktorisering för Azure Health Data Services.

Vanliga frågor och svar om Azure Health Data Services.

Anmärkning

FHIR® är ett registrerat varumärke som tillhör HL7 och används med tillstånd av HL7.

DICOM® är ett registrerat varumärke som tillhör National Electrical Manufacturers Association för dess standarder publikationer som rör digital kommunikation av medicinsk information.