Dela via


Hitta identitetsobjekt-ID:n för autentiseringskonfiguration i Azure API för FHIR

Viktigt!

Azure API för FHIR avvecklas den 30 september 2026. Följ migreringsstrategierna för att övergå till Azure Health Data Services FHIR-tjänsten® senast det datumet. På grund av att Azure API för FHIR dras tillbaka tillåts inte nya kunddistributioner från och med den 1 april 2025. Azure Health Data Services FHIR-tjänsten är den utvecklade versionen av Azure API för FHIR som gör det möjligt för kunder att hantera FHIR-, DICOM- och MedTech-tjänster med integreringar i andra Azure-tjänster.

I den här artikeln får du lära dig hur du hittar de identitetsobjekt-ID:n som behövs för att konfigurera Azure API för FHIR-tjänsten så att den använder en extern eller sekundär Active Directory-klient för dataplanet.

Hitta användarobjekt-ID

Om du har en användare med användarnamn myuser@contoso.comkan du hitta användarens ObjectId med hjälp av ett Microsoft Graph PowerShell-kommando eller Azure Command-Line Interface (CLI) på följande sätt.

$(Get-MgUser -Filter "UserPrincipalName eq 'myuser@contoso.com'").Id

Hitta objekt-ID för tjänstens principobjekt

Om du har registrerat en tjänstklientapp och vill tillåta den här tjänstklienten att komma åt Azure API för FHIR. Leta upp objekt-ID:t för klienttjänstens huvudnamn med ett Microsoft Graph PowerShell-kommando eller Azure CLI på följande sätt.

$(Get-MgServicePrincipal -Filter "AppId eq 'XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX'").Id

Var XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX finns tjänstklientprogram-ID:t. Du kan också använda tjänstklienten DisplayName :

$(Get-MgServicePrincipal -Filter "DisplayName eq 'testapp'").Id

Hitta ett objekt-ID för säkerhetsgrupp

Om du vill hitta objekt-ID:t för en säkerhetsgrupp kan du använda ett Microsoft Graph PowerShell-kommando eller Azure CLI på följande sätt.

$(Get-MgGroup -Filter "DisplayName eq 'mygroup'").Id

Var mygroup är namnet på den grupp som du är intresserad av.

Nästa steg

Konfigurera lokala RBAC-inställningar

Anmärkning

FHIR® är ett registrerat varumärke som tillhör HL7 och används med tillstånd av HL7.