设置 Epic EHR 数据存储区

本页面介绍了如何创建数据存储区并将 Epic EHR 关联到 Gemini Enterprise。

准备工作

在设置 Epic EHR 连接之前，请先执行以下操作：

  1. 授予 Discovery Engine Editor 角色 (roles/discoveryengine.editor)。用户必须拥有此角色才能创建数据存储区。如需授予此角色，请执行以下操作：

    1. 在 Google Cloud 控制台中，前往 IAM 页面。

      进入 IAM

    2. 找到相应用户账号，然后点击修改 修改。
    3. 向用户授予 Discovery Engine Editor 角色。如需了解详情，请参阅 IAM 角色和权限。

  2. 让您的 Epic 分析师为 Gemini Enterprise 注册和配置 Epic 应用。如需了解详情，请参阅 Epic EHR 配置。

  3. 获取要连接的 Epic 环境的以下值：

    • FHIR R4 基础网址
    • 授权网址
    • 令牌网址
    • Epic 应用的客户端 ID 和客户端密钥

    如需了解详情，请参阅查找 Epic 端点。

创建 Epic EHR 数据存储区

如需创建 Epic EHR 数据存储区，请按以下步骤操作：

  1. 在 Google Cloud 控制台中，前往 Gemini Enterprise 页面。

    Gemini Enterprise

  2. 选择或创建 Google Cloud 项目。

  3. 在导航菜单中，点击数据存储区。

  4. 点击 创建数据存储区。

  5. 在来源部分中，搜索 Epic EHR，然后点击选择。

  6. 在数据部分中：

    1. 在身份验证设置部分中，输入以下详细信息。输入每个网址时，请加上 https://，且不带尾随斜杠。

      • Epic FHIR R4 受众群体 URI (instance_uri)：您的 FHIR R4 基础网址，例如 https://fhir.epic.com/interconnect-fhir-oauth/api/FHIR/R4。
      • Epic OAuth 2.0 授权网址：您的授权网址。
      • Epic OAuth 2.0 令牌网址：您的令牌网址。
      • Epic Connection Hub 客户端 ID：Epic 应用的客户端 ID。
      • Epic Connection Hub 客户端密钥：Epic 应用的客户端密钥。

    2. 点击验证身份，然后完成 Epic 登录。

    3. 点击继续。

    4. 在目标部分中，在 Epic FHIR R4 基本端点网址 (host_url) 下的主机字段中，输入 FHIR R4 基础网址，其中包含 https://，但不包含尾部斜杠。使用与 Epic FHIR R4 受众群体 URI (instance_uri) 相同的值。

    5. 点击继续。

    6. 如果创建数据存储区流程中显示高级选项部分，您可以选中其中的启用静态 IP 地址复选框。这可确保数据存储区使用一组固定的 IP 地址来发送出站流量，以便在源系统上列入许可清单。如需了解详情，请参阅配置静态 IP 出站流量。

    7. 点击继续。

    8. 在要搜索的实体部分，选择所有实体。

  7. 点击继续。

  8. 在操作部分，保持选中所有操作。所有 Epic EHR 操作均为只读。

  9. 点击继续。

  10. 在配置部分中：

    1. 从多区域列表中，选择数据连接器的位置。
    2. 在数据连接器名称或 ID 字段中，为连接器输入名称。
    3. 如果您选择 us 或 eu 作为位置，请配置加密设置：
      • 可选：如果您尚未配置单区域密钥，请点击前往设置页面进行配置。如需了解详情，请参阅为第三方连接器注册单区域密钥。
      • 选择 Google管理的加密密钥或 Cloud KMS 密钥。
      • 如果您选择的是 Cloud KMS 密钥：
        • 在密钥管理类型列表中，选择适当的类型。
        • 在 Cloud KMS 密钥列表中，选择相应密钥。
      如需了解详情，请参客户管理的加密密钥。

  11. 点击继续。

  12. 在结算部分中，选择一般价格或可配置的价格。如需了解详情，请参阅验证项目的结算状态和许可。

  13. 点击创建。Gemini Enterprise 会为您创建数据存储区，并在数据存储区页面上显示您的数据存储区。

在数据存储区页面上，点击数据存储区名称以查看状态。当数据存储区状态从正在创建变为活跃后，Epic EHR 数据存储区即可供使用。

创建数据存储区后，将您刚刚创建的数据存储区关联到现有应用，或创建新应用并将其关联到新应用，然后在执行任何查询之前授权 Gemini Enterprise 访问 Epic EHR。每位用户在贵组织的 Epic 登录页面上使用自己的 Epic 账号向连接器授权。

数据处理和查询执行

本部分介绍了 Gemini Enterprise 如何管理您的查询，以及使用联合数据存储区所涉及的隐私权问题。

查询执行

在您授权 Epic EHR 并向 Gemini Enterprise 发送搜索查询后：

  • Gemini Enterprise 会将您的搜索查询直接发送到 Epic FHIR API。
  • Gemini Enterprise 会将获得的结果与其他关联数据源的结果融合，然后显示全面的搜索结果。

数据处理

使用第三方联合搜索时，遵循以下数据处理规则：

  • 您的查询字符串会发送到第三方搜索后端 (Epic FHIR API)。
  • 这些第三方可能会将查询与您的身份关联。
  • 如果启用了多个联合搜索数据源，查询可能会发送到所有这些数据源。
  • 数据到达第三方系统后，将受该系统的服务条款和隐私权政策的约束。

后续步骤