FHIR 情報ゲートウェイ
コレクションでコンテンツを整理
必要に応じて、コンテンツの保存と分類を行います。
GitHub のソースを表示
デジタル医療ソリューションをデプロイする際には、患者データのプライバシーを保護することが鍵となります。
FHIR 情報ゲートウェイを使用すると、デベロッパーは FHIR データの処理時に組織のロールベースのアクセス制御（RBAC）ポリシーを簡単に適用できます。
FHIR 情報ゲートウェイは、FHIR URL または検索クエリに対する承認リクエストをチェックすることで、サーバー上の FHIR リソースへのクライアント アクセスを制御するリバース プロキシです。FHIR 情報ゲートウェイは、OpenID Connect 準拠の ID プロバイダ（IdP）および認証サーバー（AuthZ）と併用することで、クライアント アプリケーションと FHIR サーバー間の認可とアクセス制御を有効にします。現在、IDP+AuthZ プロバイダとして Keycloak をサポートしており、HAPI FHIR または Cloud Healthcare API FHIR ストアを FHIR サーバーとして使用してテストされています。
FHIR 情報ゲートウェイの機能は次のとおりです。
- FHIR 準拠のサーバーと連携できるスタンドアロン サービス
- 実装チェッカーを実現するためのアクセス チェッカーを定義するためのプラグイン可能なアーキテクチャ
- 結合を無効にするなど、特定のクエリをブロック/許可するためのクエリ フィルタリング
GitHub のデベロッパー向けドキュメントに移動
特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。
最終更新日 2025-07-25 UTC。
[null,null,["最終更新日 2025-07-25 UTC。"],[[["\u003cp\u003eFHIR Info Gateway enhances patient data privacy by enabling role-based access control for FHIR data.\u003c/p\u003e\n"],["\u003cp\u003eIt acts as a reverse proxy, verifying client authorization against an OpenID Connect compliant Identity Provider before granting access to FHIR resources.\u003c/p\u003e\n"],["\u003cp\u003eThe gateway is compatible with various FHIR servers and offers a flexible architecture for customizing access control implementations.\u003c/p\u003e\n"],["\u003cp\u003eDevelopers can leverage query filtering to further refine data access and security policies.\u003c/p\u003e\n"]]],["The FHIR Info Gateway is a reverse proxy that enforces role-based access control (RBAC) for FHIR data, ensuring patient data privacy in digital health solutions. It controls client access to FHIR resources by verifying authorization against requests to a FHIR URL or search query. It is compatible with OpenID Connect Identity Providers and Authorization servers. The Gateway features a pluggable architecture for access-checkers and supports query filtering, allowing control over client interactions with FHIR-compliant servers like HAPI FHIR or Cloud Healthcare API FHIR store.\n"],null,["# FHIR Info Gateway\n\n[View source on Github](https://github.com/google/fhir-gateway)\n\nWhen deploying digital health solutions, preserving patient data privacy is key.\n\nThe *FHIR Info Gateway* makes it easier for developers to enforce organizational\nrole based access control (RBAC) policies when working with FHIR data.\n\nFHIR Info Gateway is a reverse proxy which controls client access to FHIR\nresources on a server by checking requests for authorization to a FHIR URL or\nsearch query. FHIR Info Gateway enables authorization and access-control between\na client application and a FHIR server when used along with any [OpenID\nConnect](https://openid.net/connect/) compliant Identity Provider\n(IdP) and Authorization server (AuthZ). It currently supports Keycloak as the\nIDP+AuthZ provider and has been tested with [HAPI\nFHIR](https://hapifhir.io/) or [Cloud Healthcare API FHIR\nstore](https://cloud.google.com/healthcare-api/docs/concepts/fhir)\nas the FHIR server.\n\nFHIR Info Gateway features include:\n\n- A stand-alone service that can work with FHIR compliant servers\n- A pluggable architecture for defining an access-checkers to allow for implementation configurability\n- Query filtering to block/allow specific queries such as for disabling joins\n\nGo to [developer documentation on\nGitHub](https://github.com/google/fhir-gateway/wiki)"]]
