為 Azure 健康資料服務設定 Azure RBAC

在本文中，您會了解如何使用 Azure 角色型存取控制 (RBAC) 來指派 Azure 健康資料服務資料平面的存取權。 當資料平面使用者是在與 Azure 訂用帳戶相關聯的 Microsoft Entra 租用戶中進行管理時，使用 Azure RBAC 角色是指派資料平面存取的慣用方法。

您可以在 Azure 入口網站中完成角色指派。 FHIR® 服務和 DICOM® 服務會以不同的方式定義應用程式角色。 新增或移除一或多個角色來管理使用者存取控制。

為 FHIR 服務指派角色

若要將 FHIR 資料平面的存取權授與使用者、服務主體或群組，請移至 Azure 入口網站中的 FHIR 服務。 選取 [存取控制 (IAM)]，然後選取 [角色指派] 索引標籤。選取 [+ 新增]，然後選取 [新增角色指派]。

如果角色指派選項呈現灰色，請要求您的 Azure 訂用帳戶管理員授與您訂用帳戶或資源群組 (例如使用者存取管理員) 的權限。 如需詳細資訊，請參閱 Azure 內建角色。

在 [角色] 選取項目中，搜尋其中一個 FHIR 資料平面的內建角色。 您可以從這些角色中選擇：

• FHIR 資料讀取器：可以讀取 (和搜尋) FHIR 資料。
• FHIR 資料寫入器：可以讀取、寫入及虛刪除 FHIR 資料。
• FHIR 資料匯出者：可以讀取和匯出 ($export 運算子) 資料。
• FHIR 資料參與者：可以執行所有資料平面作業。
• FHIR 資料轉換器：可以使用轉換器來執行資料轉換。
• FHIR SMART 使用者：可以根據 SMART IG V1.0.0 規格讀取及寫入 FHIR 資料。

在 [選取] 區段中，輸入用戶端應用程式註冊名稱。 如果找到名稱，則會列出應用程式名稱。 選取應用程式名稱，然後選取 [儲存]。

如果找不到用戶端應用程式，請檢查您的應用程式註冊。 這是為了確保名稱正確無誤。 請確定用戶端應用程式是在 Azure 健康資料服務中部署 FHIR 服務的相同租用戶中建立的 (因此稱為 FHIR 服務)。

您可以從 [存取控制 (IAM)] 功能表選項選取 [角色指派] 索引標籤，以驗證角色指派。

為 DICOM 服務指派角色

若要將 DICOM 資料平面的存取權授與使用者、服務主體或群組，請選取 [存取控制 (IAM)] 刀鋒視窗。 選取 [角色指派] 索引標籤，然後選取 [+ 新增]。

在 [角色] 選取專案中，搜尋其中一個 DICOM 資料平面的內建角色：

您可以在以下項之間進行選擇：

• DICOM 資料擁有者：DICOM 資料的完整存取。
• DICOM 資料讀取器：讀取和搜尋 DICOM 資料。

如果這些角色不足夠，您可以使用 PowerShell 來建立自訂角色。 如需建立自訂角色的相關資訊，請參閱使用 Azure PowerShell 建立自訂角色。

在 [選取] 方塊中，搜尋您要指派角色的使用者、服務主體或群組。

注意

如果您無法在應用程式或其他工具中存取 FHIR 或 DICOM 服務，可能需要再等候幾分鐘，角色指派才能完成系統中的傳播。

下一步

使用 Postman 存取

使用 REST 用戶端進行存取

使用 cURL 存取

注意

FHIR® 是 HL7 的註冊商標，可經 HL7 許可使用。

DICOM® 是國家電氣製造商協會對於其與醫療資訊數位通訊相關的標準出版物的註冊商標。