Introducción a Azure API para FHIR
Importante
Azure API for FHIR se retirará el 30 de septiembre de 2026. Siga las estrategias de migración para realizar la transición a servicio FHIR® de Azure Health Data Services en esa fecha. Debido a la retirada de Azure API for FHIR, no se permitirán nuevas implementaciones a partir del 1 de abril de 2025. El servicio FHIR de Azure Health Data Services es la versión evolucionada de la API de Azure para FHIR que permite a los clientes administrar FHIR, DICOM y los servicios de tecnologías médicas con integraciones en otros servicios de Azure.
En este artículo se describen los pasos básicos para empezar a utilizar Azure API for FHIR®. Azure API for FHIR es una API administrada, basada en estándares y compatible para datos clínicos que habilita soluciones para el análisis accionable y el aprendizaje automático.
Como requisito previo, necesita una suscripción de Azure y los permisos adecuados concedidos para crear grupos de recursos de Azure e implementar recursos de Azure. Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.
Creación de un recurso de Azure
Para empezar a utilizar Azure API for FHIR, es preciso crear un recurso en Azure Portal. Escriba Azure API for FHIR en el cuadro Buscar servicios y marketplace.
Después de encontrar el recurso Azure API for FHIR, seleccione Crear.
Implementación de Azure API for FHIR
Consulte los pasos de la guía de inicio rápido para implementar una instancia de Azure API for FHIR desde Azure Portal. También se pueden implementar instancias de Azure API for FHIR desde PowerShell, la CLIy una plantilla de ARM.
Acceso a Azure API for FHIR
Al trabajar con datos del sector sanitario, es importante asegurarse de que estén protegidos y de que los usuarios o las aplicaciones no autorizados no puedan acceder a ellos. Los servidores de FHIR usan OAuth 2.0 para garantizar esta seguridad de datos. Azure API for FHIR se protege mediante Microsoft Entra ID, que es un ejemplo de un proveedor de identidades de OAuth 2.0. La configuración de identidades de Microsoft Entra para Azure API for FHIR proporciona no solo información general sobre la autorización del servidor de FHIR, sino también los pasos necesarios para obtener un token para acceder a un servidor de FHIR. Aunque estos pasos se aplican a cualquier servidor de FHIR y a todos los proveedores de identidades, en este artículo se usarán Azure API for FHIR como servidor de FHIR y Microsoft Entra ID como nuestro proveedor de identidades. Para más información sobre cómo acceder a Azure API for FHIR, consulte Introducción al control de acceso.
Validación de tokens de acceso
La forma en que Azure API for FHIR valida el token de acceso depende de la implementación y la configuración. El artículo Validación de tokens de acceso de Azure API for FHIR le guía a través de los pasos de validación, lo que puede resultar útil si tiene que solucionar problemas de acceso.
Registrar una aplicación cliente
Para que una aplicación interactúe con Microsoft Entra ID, es preciso registrarla. En el contexto de FHIR Server, hay dos tipos de registros de aplicaciones que se deben analizar:
- Registros de aplicaciones de recursos.
- Registros de aplicaciones cliente.
Para más información sobre los dos tipos de registros de aplicaciones, consulte Registro de las aplicaciones de Microsoft Entra para Azure API for FHIR.
Configuración de RBAC de Azure para FHIR
En el artículoConfiguración de Azure API for FHIR se describe cómo usar el control de acceso basado en roles de Azure (Azure RBAC) para asignar acceso al plano de datos de Azure API for FHIR. Azure RBAC es el método preferido para asignar acceso al plano de datos cuando los usuarios del plano de datos se administran en el inquilino de Microsoft Entra asociado a la suscripción de Azure. Si usa un inquilino externo de Microsoft Entra, consulte la referencia local de asignación de RBAC.
Pasos siguientes
En este artículo se han descrito los pasos básicos para empezar a usar Azure API for FHIR. Para más información sobre Azure API for FHIR, consulte
Nota:
FHIR® es una marca registrada de HL7 y se usa con su permiso.