My point is that once you take away Alice's right to "build, run, or outsource" her authorization server we're no longer talking about a patient-centered system and we should not call it HEART. <div><br></div><div>If Alice is forced to expose her policies to the RS, then she does not need UMA. The RS can simply put up any API that it WANs to put up. Alice, once she has shared her prince is with the RS, is effectively out of the picture. This is the opt-in and opt-out dream of institutions. </div><div><br></div><div>You just don't need UMA at all to do this. It's just FHIR. </div><div><br></div><div>Adrian</div><div><br>On Wednesday, August 31, 2016, Debbie Bucci <<a href="mailto:debbucci@gmail.com">debbucci@gmail.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Debbie, The situation you're describing is already here. It's called OAuth<font color="#888888">   - What's your point?  I would say it's all OAuth - right?  OpenID Connect and UMA have their additional APIs /functionality but the underlying protocol is OAuth.      <br></font></blockquote><div><br></div><div><br></div></div></div></div>
</blockquote></div><br><br>-- <br><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><br><div dir="ltr">Adrian Gropper MD<span style="font-size:11pt"></span><br><br><span style="font-family:"Arial",sans-serif;color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!</span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>HELP us fight for the right to control personal health data.</span><span style="font-family:"Arial",sans-serif;color:#1f497d"></span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>DONATE:
<a href="http://patientprivacyrights.org/donate-2/" target="_blank"><span style="color:#0563c1">http://patientprivacyrights.org/donate-2/</span></a></span><span style="color:#1f497d"></span>
</div></div></div></div></div></div></div><br>