Contrôle des accès

Aperçu

L'API Cloud Healthcare utilise Cloud IAM (Cloud Identity and Access Management) pour le contrôle des accès.

Dans l'API Cloud Healthcare, le contrôle des accès peut être configuré au niveau du projet, de l'ensemble de données ou du datastore. Par exemple, vous pouvez accorder à un groupe de développeurs l'accès à tous les ensembles de données d'un projet. Pour apprendre à configurer et à utiliser Cloud IAM avec l'API Healthcare, consultez les pages Contrôler les accès et Contrôler l'accès à d'autres produits.

Pour une description détaillée d'IAM et de ses fonctionnalités, consultez la documentation IAM. en particulier la section expliquant comment gérer les stratégies Cloud IAM.

Pour appeler une méthode de l'API Cloud Healthcare, l'utilisateur doit disposer des autorisations requises. Consultez les sections Autorisations et Rôles pour plus d'informations.

Autorisations

Cette section récapitule les autorisations de l'API Cloud Healthcare disponibles dans Cloud IAM.

Autorisations requises

Les tableaux suivants répertorient les autorisations IAM associées à l'API Cloud Healthcare. Notez que les noms de méthodes sont raccourcis dans le tableau. Le nom complet de toutes les méthodes commence par projects.locations.

Méthode du magasin d'annotations	Autorisations requises
`datasets.annotationStores.create`	`healthcare.annotationStores.create` sur l'ensemble de données parent.
`datasets.annotationStores.delete`	`healthcare.annotationStores.delete` sur le magasin d'annotations demandé.
`datasets.annotationStores.get`	`healthcare.annotationStores.get` sur le magasin d'annotations demandé.
`datasets.annotationStores.list`	`healthcare.annotationStores.list` sur l'ensemble de données parent.
`datasets.annotationStores.patch`	`healthcare.annotationStores.update` sur le magasin d'annotations demandé.
`datasets.annotationStores.annotations.create`	`healthcare.annotations.create` sur le magasin d'annotations parent.
`datasets.annotationStores.annotations.delete`	`healthcare.annotations.delete` sur l'enregistrement d'annotation demandé.
`datasets.annotationStores.annotations.get`	`healthcare.annotations.get` sur l'enregistrement d'annotation demandé.
`datasets.annotationStores.annotations.list`	`healthcare.annotations.list` sur le magasin d'annotations parent.
`datasets.annotationStores.annotations.patch`	`healthcare.annotations.update` sur l'enregistrement d'annotation demandé.

Méthode du magasin d'autorisations	Autorisations requises
`datasets.consentStores.checkDataAccess`	`healthcare.consentStores.checkDataAccess` sur le magasin de consentement demandé.
`datasets.consentStores.create`	`healthcare.consentStores.create` sur l'ensemble de données parent.
`datasets.consentStores.delete`	`healthcare.consentStores.delete` sur le magasin d'autorisations demandé.
`datasets.consentStores.evaluateUserConsents`	`healthcare.consentStores.evaluateUserConsents` sur le magasin d'autorisations demandé.
`datasets.consentStores.get`	`healthcare.consentStores.get` sur le magasin d'autorisations demandé.
`datasets.consentStores.getIamPolicy`	`healthcare.consentStores.getIamPolicy` sur le magasin d'autorisations demandé.
`datasets.consentStores.list`	`healthcare.consentStores.list` sur l'ensemble de données parent.
`datasets.consentStores.patch`	`healthcare.consentStores.update` sur le magasin d'autorisations demandé.
`datasets.consentStores.queryAccessibleData`	`healthcare.consentStores.queryAccessibleData` sur le magasin d'autorisations demandé.
`datasets.consentStores.setIamPolicy`	`healthcare.consentStores.setIamPolicy` sur le magasin d'autorisations demandé.
`datasets.consentStores.attributeDefinitions.create`	`healthcare.attributeDefinitions.create` sur le magasin d'autorisations parent.
`datasets.consentStores.attributeDefinitions.delete`	`healthcare.attributeDefinitions.delete` sur la ressource de définition d'attribut demandée.
`datasets.consentStores.attributeDefinitions.get`	`healthcare.attributeDefinitions.get` sur la ressource de définition d'attribut demandée.
`datasets.consentStores.attributeDefinitions.list`	`healthcare.attributeDefinitions.list` sur le magasin d'autorisations parent.
`datasets.consentStores.attributeDefinitions.patch`	`healthcare.attributeDefinitions.update` sur la ressource de définition d'attribut demandée.
`datasets.consentStores.consentArtifacts.create`	`healthcare.consentArtifacts.create` sur le magasin d'autorisations parent.
`datasets.consentStores.consentArtifacts.delete`	`healthcare.consentArtifacts.delete` sur la ressource de l'artefact d'autorisation demandée.
`datasets.consentStores.consentArtifacts.get`	`healthcare.consentArtifacts.get` sur la ressource de l'artefact d'autorisation demandée.
`datasets.consentStores.consentArtifacts.list`	`healthcare.consentArtifacts.list` sur le magasin d'autorisations parent.
`datasets.consentStores.consents.create`	`healthcare.consents.create` sur le magasin d'autorisations parent.
`datasets.consentStores.consents.delete`	`healthcare.consents.delete` sur la ressource d'autorisation demandée.
`datasets.consentStores.consents.get`	`healthcare.consents.get` sur la ressource d'autorisation demandée.
`datasets.consentStores.consents.list`	`healthcare.consents.list` sur le magasin d'autorisations parent.
`datasets.consentStores.consents.patch`	`healthcare.consents.update` sur la ressource d'autorisation demandée.
`datasets.consentStores.consents.revoke`	`healthcare.consents.revoke` sur la ressource d'autorisation demandée.
`datasets.consentStores.userDataMappings.archive`	`healthcare.userDataMappings.archive` sur la ressource de mappage d'informations sur l'utilisateur demandée.
`datasets.consentStores.userDataMappings.create`	`healthcare.userDataMappings.create` sur le magasin d'autorisations parent.
`datasets.consentStores.userDataMappings.delete`	`healthcare.userDataMappings.delete` sur la ressource de mappage d'informations sur l'utilisateur demandée.
`datasets.consentStores.userDataMappings.get`	`healthcare.userDataMappings.get` sur la ressource de mappage d'informations sur l'utilisateur demandée.
`datasets.consentStores.userDataMappings.list`	`healthcare.userDataMappings.list` sur le magasin d'autorisations parent.
`datasets.consentStores.userDataMappings.patch`	`healthcare.userDataMappings.update` sur la ressource de mappage de données utilisateur demandée.

Méthode des ensembles de données	Autorisations requises
`datasets.create`	`healthcare.datasets.create` sur le projet Google Cloud parent.
`datasets.deidentify`	`healthcare.datasets.deidentify` sur l'ensemble de données source. `healthcare.datasets.create` sur le projet Google Cloud contenant l'ensemble de données de destination.
`datasets.delete`	`healthcare.datasets.delete` sur l'ensemble de données demandé.
`datasets.get`	`healthcare.datasets.get` sur l'ensemble de données demandé.
`datasets.getIamPolicy`	`healthcare.datasets.getIamPolicy` sur l'ensemble de données demandé.
`datasets.list`	`healthcare.datasets.list` sur le projet Google Cloud parent.
`datasets.patch`	`healthcare.datasets.update` sur l'ensemble de données demandé.
`datasets.setIAMPolicy`	`healthcare.datasets.setIamPolicy` sur l'ensemble de données demandé.

Méthode du magasin DICOM	Autorisations requises
`datasets.dicomStores.create`	`healthcare.dicomStores.create` sur l'ensemble de données parent.
`datasets.dicomStores.deidentify`	`healthcare.dicomStores.deidentify` sur le datastore DICOM source. `healthcare.dicomStores.dicomWebWrite` sur le datastore DICOM de destination.
`datasets.dicomStores.delete`	`healthcare.dicomStores.delete` sur le datastore DICOM demandé.
`datasets.dicomStores.export`	`healthcare.dicomStores.export` sur le datastore DICOM demandé. Lors de l'exportation vers Cloud Storage : autorisation `roles/storage.objectAdmin` accordée au compte de service Agent de service Cloud Healthcare du projet. Consultez la section Exporter des données vers Cloud Storage pour obtenir des instructions. Lors de l'exportation vers BigQuery : autorisations `roles/bigquery.dataEditor` et `roles/bigquery.jobUser` accordées au compte de service Agent de service Cloud Healthcare du projet. Consultez les autorisations BigQuery pour les datastores DICOM pour obtenir des instructions.
`datasets.dicomStores.get`	`healthcare.dicomStores.get` sur le datastore DICOM demandé.
`datasets.dicomStores.getIamPolicy`	`healthcare.dicomStores.getIamPolicy` sur le datastore DICOM demandé.
`datasets.dicomStores.import`	`healthcare.dicomStores.import` sur le datastore DICOM demandé. Autorisation `roles/storage.objectViewer` accordée au compte de service Agent de service Cloud Healthcare du projet. Consultez la section Importer des données à partir de Cloud Storage pour obtenir des instructions.
`datasets.dicomStores.list`	`healthcare.dicomStores.list` sur l'ensemble de données parent.
`datasets.dicomStores.patch`	`healthcare.dicomStores.update` sur le datastore DICOM demandé.
`datasets.dicomStores.searchForInstances`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.searchForSeries`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.searchForStudies`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.setIamPolicy`	`healthcare.dicomStores.setIamPolicy` sur le datastore DICOM demandé.
`datasets.dicomStores.storeInstances`	`healthcare.dicomStores.dicomWebWrite` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.delete`	`healthcare.dicomStores.dicomWebDelete` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.retrieveMetadata`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.retrieveStudy`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.searchForInstances`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.searchForSeries`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.storeInstances`	`healthcare.dicomStores.dicomWebWrite` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.delete`	`healthcare.dicomStores.dicomWebDelete` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.retrieveMetadata`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.retrieveSeries`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.searchForInstances`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.instances.delete`	`healthcare.dicomStores.dicomWebDelete` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.instances.retrieveInstance`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.instances.retrieveMetadata`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.instances.retrieveRendered`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.instances.frames.retrieveFrames`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.
`datasets.dicomStores.studies.series.instances.frames.retrieveRendered`	`healthcare.dicomStores.dicomWebRead` sur le datastore DICOM demandé.

Méthode du magasin FHIR	Autorisations requises
`datasets.fhirStores.create`	`healthcare.fhirStores.create` sur l'ensemble de données parent.
`datasets.fhirStores.deidentify`	`healthcare.fhirStores.deidentify` sur le datastore FHIR source. `healthcare.fhirResources.update` sur le datastore FHIR de destination.
`datasets.fhirStores.delete`	`healthcare.fhirStores.delete` sur le datastore FHIR demandé.
`datasets.fhirStores.export`	`healthcare.fhirStores.export` sur le datastore FHIR demandé. Lors de l'exportation vers Cloud Storage : autorisations `storage.objects.create`, `storage.objects.delete` et `storage.objects.list` accordées au compte de service Agent de service Cloud Healthcare du projet. Consultez la page Exporter des ressources FHIR vers Cloud Storage pour obtenir des instructions. Lors de l'exportation vers BigQuery : autorisations `roles/bigquery.dataEditor` et `roles/bigquery.jobUser` accordées au compte de service Agent de service Cloud Healthcare du projet. Consultez la section Autorisations BigQuery pour les datastores FHIR pour obtenir des instructions.
`datasets.fhirStores.get`	`healthcare.fhirStores.get` sur le datastore FHIR demandé.
`datasets.fhirStores.getIamPolicy`	`healthcare.fhirStores.getIamPolicy` sur le datastore FHIR demandé.
`datasets.fhirStores.import`	`healthcare.fhirStores.import` sur le datastore FHIR demandé. Autorisations `storage.objects.get` et `storage.objects.list` accordées au compte de service Agent de service Cloud Healthcare du projet. Consultez la section Importer des ressources FHIR à partir de Cloud Storage pour obtenir des instructions.
`datasets.fhirStores.list`	`healthcare.fhirStores.list` sur l'ensemble de données parent.
`datasets.fhirStores.patch`	`healthcare.fhirStores.update` sur le datastore FHIR demandé.
`datasets.fhirStores.setIamPolicy`	`healthcare.fhirStores.setIamPolicy` sur le datastore FHIR demandé.
`datasets.fhirStores.fhir.Observation-lastn`	`healthcare.fhirStores.searchResources` sur le datastore FHIR parent.
`datasets.fhirStores.fhir.Patient-everything`	`healthcare.fhirResources.get` sur chaque ressource renvoyée.
`datasets.fhirStores.fhir.Resource-purge`	`healthcare.fhirResources.purge` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.capabilities`	`healthcare.fhirStores.get` sur le datastore FHIR demandé.
`datasets.fhirStores.fhir.conditionalDelete`	`healthcare.fhirStores.searchResources` sur le datastore FHIR parent. `healthcare.fhirResources.delete` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.conditionalPatch`	`healthcare.fhirStores.searchResources` sur le datastore FHIR parent. `healthcare.fhirResources.patch` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.conditionalUpdate`	`healthcare.fhirStores.searchResources` sur le datastore FHIR parent. `healthcare.fhirResources.update` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.create`	Pour les interactions Create conditionnelles : autorisations `healthcare.fhirResources.create` et `healthcare.fhirStores.searchResources` sur le datastore FHIR parent. Pour les interactions Create : `healthcare.fhirResources.create` sur le magasin FHIR parent.
`datasets.fhirStores.fhir.delete`	`healthcare.fhirResources.delete` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.executeBundle`	`healthcare.fhirResources.executeBundle` sur le datastore FHIR demandé, ainsi que des autorisations supplémentaires (telles que `healthcare.fhirResources.create` et `healthcare.fhirResources.update`) correspondant à des opérations individuelles dans le groupe. Si l'appelant de l'API dispose des autorisations `healthcare.fhirResources.create`, mais pas des autorisations `healthcare.fhirResources.update`, il ne peut exécuter que des groupes contenant des opérations `healthcare.fhirResources.create`.
`datasets.fhirStores.fhir.history`	`healthcare.fhirResources.get` sur la ressource de datastore FHIR demandé et chacune de ses versions.
`datasets.fhirStores.fhir.patch`	`healthcare.fhirResources.patch` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.read`	`healthcare.fhirResources.get` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.search`	`healthcare.fhirStores.searchResources` sur le datastore FHIR parent.
`datasets.fhirStores.fhir.update`	`healthcare.fhirResources.update` sur la ressource de datastore FHIR demandé.
`datasets.fhirStores.fhir.vread`	`healthcare.fhirResources.get` sur la version de ressource de datastore FHIR demandé.

Méthode du magasin HL7v2	Autorisations requises
`datasets.hl7V2Stores.create`	`healthcare.hl7V2Stores.create` sur l'ensemble de données parent.
`datasets.hl7V2Stores.delete`	`healthcare.hl7V2Stores.delete` sur le datastore HL7v2 demandé.
`datasets.hl7V2Stores.get`	`healthcare.hl7V2Stores.get` sur le datastore HL7v2 demandé.
`datasets.hl7V2Stores.import`	`healthcare.hl7V2Stores.import` sur le datastore HL7v2 demandé.
`datasets.hl7V2Stores.list`	`healthcare.hl7V2Stores.list` sur l'ensemble de données parent.
`datasets.hl7V2Stores.patch`	`healthcare.hl7V2Stores.update` sur le datastore HL7v2 demandé.
`datasets.hl7V2Stores.getIamPolicy`	`healthcare.hl7V2Stores.getIamPolicy` sur le datastore HL7v2 demandé.
`datasets.hl7V2Stores.setIamPolicy`	`healthcare.hl7V2Stores.setIamPolicy` sur le datastore HL7v2 demandé.
`datasets.hl7V2Stores.messages.create`	`healthcare.hl7V2Messages.create` sur le datastore HL7v2 parent.
`datasets.hl7V2Stores.messages.delete`	`healthcare.hl7V2Messages.delete` sur le message du datastore HL7v2 demandé.
`datasets.hl7V2Stores.messages.get`	`healthcare.hl7V2Messages.get` sur le message du datastore HL7v2 demandé.
`datasets.hl7V2Stores.messages.ingest`	`healthcare.hl7V2Messages.ingest` sur le message du datastore HL7v2 demandé.
`datasets.hl7V2Stores.messages.list`	`healthcare.hl7V2Messages.list` sur le datastore HL7v2 parent.
`datasets.hl7V2Stores.messages.patch`	`healthcare.hl7V2Messages.update` sur le message du datastore HL7v2 demandé.

Méthode d'emplacement	Autorisations requises
`locations.get`	`healthcare.locations.get` sur l'emplacement demandé.
`locations.list`	`healthcare.locations.list` sur le projet Google Cloud parent.

Méthode d'opération	Autorisation requise
`datasets.operations.get`	`healthcare.operations.get` sur l'opération demandée.
`datasets.operations.list`	`healthcare.operations.list` sur l'opération demandée.
`datasets.operations.cancel`	`healthcare.operations.cancel` sur l'opération demandée.

Rôles

Le tableau suivant répertorie les rôles Cloud IAM pour l'API Cloud Healthcare, y compris les autorisations associées à chaque rôle :

Rôle des annotations	Autorisations
`roles/healthcare.annotationStoreViewer`	Toutes les autorisations `roles/healthcare.datasetViewer` et : `healthcare.annotationStores.get` `healthcare.annotationStores.list`
`roles/healthcare.annotationStoreAdmin`	Toutes les autorisations `roles/healthcare.annotationStoreViewer` et : `healthcare.annotationStores.create` `healthcare.annotationStores.delete` `healthcare.annotationStores.update`
`roles/healthcare.annotationReader`	Toutes les autorisations `roles/healthcare.annotationStoreViewer` et : `healthcare.annotations.get` `healthcare.annotations.list`
`roles/healthcare.annotationEditor`	Toutes les autorisations `roles/healthcare.annotationReader` et : `healthcare.annotations.create` `healthcare.annotations.delete` `healthcare.annotations.update`

Rôle du magasin d'autorisations	Autorisations
`roles/healthcare.consentStoreViewer`	Toutes les autorisations `roles/healthcare.datasetViewer` et : `healthcare.consentStores.checkDataAccess` `healthcare.consentStores.evaluateUserConsents` `healthcare.consentStores.get` `healthcare.consentStores.list` `healthcare.consentStores.queryAccessibleData`
`roles/healthcare.consentStoreAdmin`	Toutes les autorisations `roles/healthcare.consentStoreViewer` et : `healthcare.consentStores.create` `healthcare.consentStores.delete` `healthcare.consentStores.getIamPolicy` `healthcare.consentStores.setIamPolicy` `healthcare.consentStores.update`

Rôle des autorisations	Autorisations
`roles/healthcare.attributeDefinitionReader`	Toutes les autorisations `roles/healthcare.consentStoreViewer` et : `healthcare.attributeDefinitions.get` `healthcare.attributeDefinitions.list`
`roles/healthcare.attributeDefinitionEditor`	Toutes les autorisations `roles/healthcare.attributeDefinitionReader` et : `healthcare.attributeDefinitions.create` `healthcare.attributeDefinitions.delete` `healthcare.attributeDefinitions.update`
`roles/healthcare.consentArtifactReader`	Toutes les autorisations `roles/healthcare.consentStoreViewer` et : `healthcare.consentArtifacts.get` `healthcare.consentArtifacts.list`
`roles/healthcare.consentArtifactEditor`	Toutes les autorisations `roles/healthcare.consentArtifactReader` et : `healthcare.consentArtifacts.create`
`roles/healthcare.consentArtifactAdmin`	Toutes les autorisations `roles/healthcare.consentArtifactEditor` et : `healthcare.consentArtifacts.delete`
`roles/healthcare.consentReader`	Toutes les autorisations `roles/healthcare.consentStoreViewer` et : `healthcare.consents.get` `healthcare.consents.list`
`roles/healthcare.consentEditor`	Toutes les autorisations `roles/healthcare.consentReader` et : `healthcare.consents.create` `healthcare.consents.delete` `healthcare.consents.revoke` `healthcare.consents.update`
`roles/healthcare.consentHistoryReader`	Toutes les autorisations `roles/healthcare.consentStoreViewer` et : `healthcare.consentHistories.list`
`roles/healthcare.consentHistoryEditor`	Toutes les autorisations `roles/healthcare.consentHistoryReader` et : `healthcare.consentHistories.deleteAll`
`roles/healthcare.userDataMappingReader`	Toutes les autorisations `roles/healthcare.consentStoreViewer` et : `healthcare.userDataMappings.get` `healthcare.userDataMappings.list`
`roles/healthcare.userDataMappingEditor`	Toutes les autorisations `roles/healthcare.userDataMappingReader` et : `healthcare.userDataMappings.archive` `healthcare.userDataMappings.create` `healthcare.userDataMappings.delete` `healthcare.userDataMappings.update`

Rôle des ensembles de données	Permissions
`roles/healthcare.datasetViewer`	`healthcare.locations.get` `healthcare.locations.list` `healthcare.datasets.get` `healthcare.datasets.list` `healthcare.operations.get`
`roles/healthcare.datasetAdmin`	Toutes les autorisations `roles/healthcare.datasetViewer` et : `healthcare.datasets.create` `healthcare.datasets.delete` `healthcare.datasets.update` `healthcare.datasets.getIamPolicy` `healthcare.datasets.setIamPolicy` `healthcare.datasets.deidentify` `healthcare.operations.cancel` `healthcare.operations.list`

Rôle du magasin DICOM	Permissions
`roles/healthcare.dicomStoreViewer`	Toutes les autorisations `roles/healthcare.datasetViewer` et : `healthcare.dicomStores.get` `healthcare.dicomStores.list`
`roles/healthcare.dicomStoreAdmin`	Toutes les autorisations `roles/healthcare.dicomStoreViewer` et : `healthcare.dicomStores.create` `healthcare.dicomStores.deidentify` `healthcare.dicomStores.delete` `healthcare.dicomStores.dicomWebDelete` `healthcare.dicomStores.getIamPolicy` `healthcare.dicomStores.setIamPolicy` `healthcare.dicomStores.update` `healthcare.operations.cancel`
`roles/healthcare.dicomViewer`	Toutes les autorisations `roles/healthcare.dicomStoreViewer` et : `healthcare.dicomStores.export` `healthcare.dicomStores.dicomWebRead`
`roles/healthcare.dicomEditor`	Toutes les autorisations `roles/healthcare.dicomViewer` et : `healthcare.dicomStores.import` `healthcare.dicomStores.dicomWebDelete` `healthcare.dicomStores.dicomWebWrite` `healthcare.operations.cancel`

Rôle du magasin FHIR	Permissions
`roles/healthcare.fhirStoreViewer`	Toutes les autorisations `roles/healthcare.datasetViewer` et : `healthcare.fhirStores.get` `healthcare.fhirStores.list`
`roles/healthcare.fhirStoreAdmin`	Toutes les autorisations `roles/healthcare.fhirStoreViewer` et : `healthcare.fhirStores.create` `healthcare.fhirStores.deidentify` `healthcare.fhirStores.delete` `healthcare.fhirStores.update` `healthcare.fhirStores.import` `healthcare.fhirStores.export` `healthcare.fhirResources.purge` `healthcare.fhirStores.getIamPolicy` `healthcare.fhirStores.setIamPolicy` `healthcare.operations.cancel`
`roles/healthcare.fhirResourceReader`	Toutes les autorisations `roles/healthcare.fhirStoreViewer` et : `healthcare.fhirResources.get` `healthcare.fhirStores.searchResources` `healthcare.fhirStores.executeBundle`
`roles/healthcare.fhirResourceEditor`	Toutes les autorisations `roles/healthcare.fhirResourceReader` et : `healthcare.fhirResources.create` `healthcare.fhirResources.delete` `healthcare.fhirResources.patch` `healthcare.fhirResources.update` `healthcare.operations.cancel`

Rôle du magasin HL7v2	Permissions
`roles/healthcare.hl7V2StoreViewer`	Toutes les autorisations `roles/healthcare.datasetViewer` et : `healthcare.hl7V2Stores.get` `healthcare.hl7V2Stores.list`
`roles/healthcare.hl7V2StoreAdmin`	Toutes les autorisations `roles/healthcare.hl7V2StoreViewer` et : `healthcare.hl7V2Stores.create` `healthcare.hl7V2Stores.update` `healthcare.hl7V2Stores.delete` `healthcare.hl7V2Stores.getIamPolicy` `healthcare.hl7V2Stores.setIamPolicy` `healthcare.operations.cancel`
`roles/healthcare.hl7V2Ingest`	Toutes les autorisations `roles/healthcare.hl7V2StoreViewer` et : `healthcare.hl7V2messages.ingest`
`roles/healthcare.hl7V2Consumer`	Toutes les autorisations `roles/healthcare.hl7V2StoreViewer` et : `healthcare.hl7V2messages.get` `healthcare.hl7V2messages.list` `healthcare.hl7V2messages.create` `healthcare.hl7V2messages.update`
`roles/healthcare.hl7V2Editor`	Toutes les autorisations `roles/healthcare.hl7V2StoreViewer` et : `healthcare.hl7V2messages.get` `healthcare.hl7V2messages.list` `healthcare.hl7V2messages.delete` `healthcare.hl7V2messages.update` `healthcare.hl7V2messages.create` `healthcare.hl7V2Messages.ingest` `healthcare.operations.cancel`

Notez que les rôles roles/owner, roles/editor et roles/viewer incluent également des autorisations pour d'autres services Google Cloud. Pour en savoir plus sur les rôles, consultez la page Comprendre les rôles.

Agent de service Cloud Healthcare

L'agent de service Cloud Healthcare est un compte de service partagé dans votre projet que l'API Cloud Healthcare utilise pour interagir avec d'autres ressources dans Google Cloud.

Par exemple, cet agent de service est utilisé pour lire et écrire dans des buckets Cloud Storage, écrire dans BigQuery et publier des messages dans Pub/Sub à partir de l'API Cloud Healthcare.

Pour exécuter l'une des actions précédentes, vous devez autoriser l'agent de service Cloud Healthcare à accéder au bucket Cloud Storage, à l'ensemble de données BigQuery ou au sujet Pub/Sub correspondant.

Lorsque vous créez un modèle d'autorisation pour votre projet, n'oubliez pas que l'attribution de l'un des rôles répertoriés ci-dessous permet à l'utilisateur d'appeler des opérations qui s'exécutent en tant qu'agent de service Cloud Healthcare et d'accéder à toutes les données auxquelles l'agent a accès : * roles/healthcare.consentStoreAdmin * roles/healthcare.consentStoreViewer * roles/healthcare.dicomStoreEditor * roles/healthcare.dicomStoreViewer * roles/healthcare.fhirStoreAdmin * roles/healthcare.hl7V2StoreAdmin

De même, l'attribution des autorisations suivantes aux rôles personnalisés permet également aux utilisateurs d'appeler des opérations qui s'exécuteront en tant qu'agent de service Cloud Healthcare, soit :

healthcare.consentStores.queryAccessibleData
healthcare.dicomStores.create
healthcare.dicomStores.update
healthcare.dicomStores.import
healthcare.dicomStores.export
healthcare.fhirStores.create
healthcare.fhirStores.update
healthcare.fhirStores.import
healthcare.fhirStores.export
healthcare.hl7V2Stores.create
healthcare.hl7V2Stores.update

Exemple :

Un utilisateur disposant d'autorisations d'importation peut exécuter des opérations faisant office d'agent de service Cloud Healthcare, qui accède à n'importe quel bucket Cloud Storage pour lequel l'agent de service Cloud Healthcare dispose déjà d'un accès en lecture.
Un utilisateur disposant des autorisations d'exportation peut exécuter des opérations agissant en tant qu'agent de service Cloud Healthcare, qui accède à n'importe quel bucket pour lequel l'agent de service dispose déjà des accès en écriture.
De même, un utilisateur disposant d'autorisations de création ou de mise à jour de datastore peut configurer des cibles de notification Cloud Pub/Sub ou des destinations de streaming BigQuery envoyées par l'agent de service Cloud Healthcare lorsque des modifications sont apportées au datastore.

Il est recommandé d'exploiter plusieurs projets pour isoler davantage les autorisations accordées à l'agent de service Cloud Healthcare.