Поделиться через


Рекомендации и соображения по проектированию Центра обслуживания пациентов

Это рекомендации по проектированию для настройки и расширения Центра обслуживания пациентов с целью поддержки пяти столпов Well-Architected для Microsoft Cloud for Healthcare.

Конфигурация

Надежность

Безопасность и соответствие требованиям

  • Для полного сценария Центра обслуживания пациентов лицам, выполняющим настройку и конфигурирование, нужны разрешения для работы с Microsoft Entra ID, Azure (подписка на целевую зону), Power Platform и Microsoft Teams.
  • Перед установкой и включением решения для Центра обслуживания пациентов убедитесь, что назначены правильные разрешения. Если внутри организации существует четкое разделение задач по выполнению этих задач между Power Platform, Azure и Microsoft Teams, убедитесь, что необходимые специалисты вовлечены и задействованы.
  • Пользователей, имеющих доступ к Центру обслуживания пациентов, например представителей центра обслуживания, необходимо добавить в группу безопасности в средах Power Platform.
  • Создайте выделенные группы Microsoft Entra для обеспечения доступа к приложениям Healthcare, таким как Центр обслуживания пациентов, и сопоставьте их со встроенными ролями пользователей Healthcare в средах Power Platform. Узнайте о группах и правах доступа в Microsoft Entra ID.
  • Создайте группу Microsoft Entra с пользователями, которые должны иметь доступ к службе Azure Health Bot.
  • Используйте управление привилегированными пользователями в Microsoft Entra ID, чтобы гарантировать отсутствие постоянного доступа к сервису Azure Health Bot.
  • Чтобы зарегистрировать поставщика ресурсов Azure Health Bot, пользователь должен быть как минимум участником для управления доступом на основе ролей (RBAC) в подписках целевой зоны. Узнайте больше из обзора управления доступом на основе ролей в Microsoft Entra ID.
  • Для интеграции между ботом Healthcare и Многоканальным взаимодействием требуется приложение Microsoft Entra с разрешениями на чтение для нескольких API Graph Microsoft. Узнайте больше из обзора разрешений для Microsoft Graph.
  • Для настройки и администрирования Многоканального взаимодействия пользователи, группы и приложения (например, чат-боты) должны быть напрямую сопоставлены со встроенными ролями безопасности Многоканального взаимодействия в среде, такими как администратор, агент или руководитель.
  • Для интеграции доступа пациентов убедитесь, что аутентификация Power Page настроена для выбранного вами поставщика удостоверений.
  • Для интеграции доступа пациентов ограничьте доступ к Power Page по IP-адресу, чтобы ограничить доступ к порталу.
  • Azure Health Bot — это сервис с архитектурой обслуживания одним экземпляром приложения нескольких развертываний в Azure, где инфраструктура и среда выполнения управляются корпорацией Microsoft и соответствуют требованиям HIPAA и другим сертификациям.
  • Вся связь (входящая и исходящая) со службой Health Bot происходит через HTTPS, что гарантирует постоянное шифрование передаваемых данных.
  • Azure Health Bot хранит данные клиентов в хранилище Azure и Azure Cosmos DB, и они всегда шифруются при хранении, при этом ключи шифрования управляются Microsoft. Дополнительную информацию см. в Обзоре Azure AI Health Bot.

Оптимизация расходов

  • Используйте другое хранилище данных, например Azure Data Lake, и перемещайте только необходимые данные в Dataverse. Это может снизить стоимость больших объемов данных. Мы рекомендуем хранить данные в Dataverse для небольших организаций или организаций, у которых уже есть значительные объемы данных в Dataverse в других приложениях. Дополнительные сведения об Azure Data Lake см. в разделе Введение в Azure Data Lake Storage 2-го поколения.

Следующий шаг