Alkalmazásképesség-deklarációk

Milyen típusú alkalmazásokra vonatkoznak az alkalmazásképességek?

Az alkalmazásképességek legtöbb forgatókönyve csak a csomagidentitással rendelkező és az AppContainerben futó alkalmazásokra vonatkozik. Minden UWP-alkalmazás megfelel ezeknek a feltételeknek; így a képességek érvényesek rájuk. Asztali alkalmazáscsomag-identitást is megadhat, és AppContainer-alkalmazásként konfigurálhatja. A képességek tehát egyes asztali alkalmazásokra is érvényesek.

• A csomagolásról és a csomagazonosságróla A telepítés áttekintésecímű témakörben talál további információt.
• További információ az AppContainer-alkalmazásokról: AppContainer régebbi alkalmazásokhoz.

Az AppContainer-alkalmazásnak minősülő asztali alkalmazásokat uap10:TrustLevel="appContainer" azonosíthatja az alkalmazáscsomag-jegyzékben (további információ: Alkalmazás (Windows 10)). Hasonlóképpen, egy asztali alkalmazásnak, amelynek közepes integritási szintje mediumIL, van uap10:TrustLevel="mediumIL". A közepes il-alkalmazások – amelyek más néven teljes megbízhatósági alkalmazások– nem futnak AppContainerben.

Az internetClient és enterpriseAuthentication képességek lehetővé teszik az alkalmazás számára bizonyos műveletek elvégzését, amelyeket a felhasználó már elvégezhet. Ezek tehát példák olyan képességekre, amelyek csak az AppContainer-alkalmazásokra vonatkoznak. Ezzel szemben egy Közepes IL-alkalmazás már felhasználóként fut; így egy ilyen alkalmazás már elvégezheti ezeket a műveleteket anélkül, hogy ehhez ezekre a jogosultságokra lenne szükség.

Vannak azonban olyan helyzetek, amikor a Közepes IL-alkalmazásoknak is deklarálniuk kell a képességet. Valójában egy Közepes IL-alkalmazásnak deklarálnia kell a runFullTrust korlátozott képességet. Ahhoz, hogy a folyamaton kívüli COM-kiszolgálók regisztrálhatók legyenek a folyamatok közötti kommunikációhoz (IPC), a csomagolt alkalmazásnak runFullTrustkell. Ez a funkció csomagolt COM- néven ismert (további információ: COM-kiszolgáló és OLE-dokumentum támogatása az Asztali híd).

A közepes IL-alkalmazásokra is alkalmazható másik forgatókönyvről a jelen témakörben adatvédelmi szempontból érzékeny képességekről olvashat.

Az alkalmazáscsomag jegyzékfájljának szüksége van-e a runFullTrust elemre, egyszerűen meghatározhatja a csomag létrehozásával. Makeappx.exe ellenőrzi a sémát, és ha runFullTrust nincs deklarálva, de valaminek szüksége van rá, akkor egy részletes hibaüzenet jelenik meg, amely tartalmazza a problémát, valamint a sor- és oszlopszámokat.

Képességek deklarálása

Ha bizonyos API-khoz vagy erőforrásokhoz (például képekhez vagy zenékhez) vagy eszközökhöz (például a kamerához vagy a mikrofonhoz) szeretne hozzáférni, akkor deklarálnia kell a windowsos alkalmazás csomagjegyzékében szereplő megfelelő képességeket

Általános képességeket deklarálhat a Jegyzéktervező a Visual Studióban; vagy manuálisan is hozzáadhatja őket. További információ: A csomagjegyzék képességeinek megadása. Fontos tudni, hogy amikor az ügyfelek a Microsoft Store áruházból szerzik be az alkalmazást, értesítést kapnak az alkalmazás által deklarált összes képességről. Ezért ügyeljen arra, hogy csak az alkalmazás által igényelt képességeket deklarálja.

Adatvédelmi érzékeny funkciók

A bizalmas erőforrás- olyan erőforrás, amely hozzáférhet a felhasználó személyes adataihoz, vagy költséggel jár a felhasználónak. Ebben a témakörben azok a képességek, amelyek hozzáférést biztosítanak az alkalmazásoknak egy bizalmas erőforráshoz, egy csillaggal (*) vannak jelölve a képességforgatókönyv oszlopában.

Az adatvédelmi szempontból érzékeny képességek jelzik az operációs rendszer (OS) és a felhasználó számára, hogy mit kíván tenni az alkalmazás. Mivel ezt a jelzést érdemes elküldeni az alkalmazás felhasználóinak, javasoljuk, hogy deklarálja az adatvédelemre érzékeny képességeket a Közepes IL-alkalmazások esetében is (ahol az alkalmazás identitásával biztosíthatók az egyéni adatvédelmi beállítások). Ezzel lehetővé teszi az alkalmazások kezelését az adatvédelmi beállítások lapjain (a Windows Beállítások alkalmazás által felügyelt) a telepítésük után; az adatvédelmi szempontból érzékeny erőforrásokhoz való hozzáféréskor a későbbiekkel szemben.

Ezek az adatvédelmi beállítások lehetővé teszik, hogy a felhasználó dinamikusan szabályozza a bizalmas erőforrásokhoz való hozzáférést. Ezért fontos, hogy az alkalmazás ne feltételezze, hogy egy bizalmas erőforrás mindig elérhető. A bizalmas erőforrások eléréséről további információt a Biztonságicímű témakörben talál.

Különböző képességek

Többféle képesség is létezik.

• általános használati képességek, amelyek a leggyakoribb alkalmazásforgatókönyvekre vonatkoznak.
• eszközképességek, amelyek lehetővé teszik az alkalmazás számára a belső és perifériás eszközök elérését.
• korlátozott képességek, amelyek jóváhagyást igényelnek a Microsoft Store beküldéséhez, és/vagy általában csak a Microsoft és bizonyos partnerek számára érhetők el.
• testreszabható képességek.

Általános használati képességek

Az általános használati képességeket Képesség elemek használatával adhatók meg az alkalmazáscsomag jegyzékében. Ezek a képességek a leggyakoribb alkalmazásforgatókönyvekre vonatkoznak.

Eszközképességek

Az eszköz képességei lehetővé teszik, hogy az alkalmazás hozzáférjen a perifériákhoz és a belső eszközökhöz. Az eszközképességeket DeviceCapability alkalmazáscsomag-jegyzék elemeinek használatával adhatók meg. Ez az elem további gyermekelemeket igényelhet, és néhány eszközképességet manuálisan kell hozzáadni a csomagjegyzékhez. További információ: Eszközképességek megadása a csomagjegyzékben és DeviceCapability Schema-referencia.

Korlátozott képességek

Ha az alkalmazás korlátozott képességeket deklarál, akkor a alkalmazásbeküldési folyamat során adatokat kell megadnia ahhoz, hogy jóváhagyhassa az alkalmazást a Microsoft Store-ban való közzétételhez. Ezt az információt a beküldés beállításai oldalán adja meg, amelyből megtudhatja, hogy az alkalmazás hogyan használja az egyes korlátozott képességeket, amelyeket deklarál.

Ügyeljen arra, hogy ne deklarálja ezeket a korlátozott képességeket, kivéve, ha az alkalmazásnak valóban szüksége van rájuk. Vannak olyan esetek, amikor ilyen képességekre van szükség és megfelelőek, például kéttényezős hitelesítéssel rendelkező bankolásra, ahol a felhasználók egy intelligens kártyát biztosítanak egy digitális tanúsítvánnyal, amely megerősíti az identitásukat. Más alkalmazások elsősorban vállalati ügyfelek számára készültek, és olyan vállalati erőforrásokhoz kell hozzáférni, amelyek a felhasználó tartományi hitelesítő adatai nélkül nem érhetők el.

Korlátozott képesség deklarálásához módosítsa alkalmazáscsomag jegyzékfájlját forrásfájlt (Package.appxmanifest). Adja hozzá a xmlns:rescap XML-névtér-deklarációt, és használja a előtagot a korlátozott képesség deklarálásakor. Így deklarálhatja például az appCaptureSettings képességet.

<?xml version="1.0" encoding="utf-8"?>
<Package
    ...
    xmlns:rescap="http://schemas.microsoft.com/appx/manifest/foundation/windows10/restrictedcapabilities"
    IgnorableNamespaces="... rescap">
...
<Capabilities>
    <rescap:Capability Name="appCaptureSettings"/>
</Capabilities>
</Package>

Korlátozott képesség jóváhagyási folyamata

Korábban azt kértük, hogy lépjen kapcsolatba az ügyfélszolgálattal, hogy jóváhagyást kapjon egy képesség használatához. Most már lehetővé tesszük, hogy ezt az információt megadja a Partner Center felületén, a beküldési folyamatrészeként.

Amikor csomagokat tölt fel a beküldéshez, észleljük, hogy a korlátozott képességek deklarálva vannak-e. Amennyiben ezt teszi, a Beküldési lehetőségek lapon meg kell adnia, hogy terméke hogyan használja az egyes képességeket. Ügyeljen arra, hogy a lehető legtöbb részletet adja meg, hogy segítsen megérteni, hogy a terméknek miért kell deklarálnia a képességet. Vegye figyelembe, hogy ez további időt adhat a beküldéshez a minősítési folyamat befejezéséhez.

A minősítési folyamat során tesztelőink áttekintik az Ön által megadott adatokat annak megállapításához, hogy a beküldése jóváhagyva van-e a képesség használatához. Vegye figyelembe, hogy ez további időt adhat a beküldéshez a minősítési folyamat befejezéséhez. Ha jóváhagyjuk a funkció használatát, az alkalmazás a minősítési folyamat további részében is folytatódik. Általában nem kell megismételnie a képesség-jóváhagyási folyamatot, amikor frissítéseket küld az alkalmazásnak (kivéve, ha további képességeket deklarál).

Ha nem hagyjuk jóvá a képesség használatát, a beküldés sikertelen lesz, és visszajelzést küldünk a minősítési jelentésben. Ezután létrehozhat egy új beküldési és feltöltési csomagot, amelyek nem deklarálják a képességet, vagy adott esetben megoldják a képesség használatával kapcsolatos problémákat, és jóváhagyást kérhetnek egy új beküldésben.

Korlátozott képességek listája

Az alábbi táblázat a korlátozott képességeket sorolja fel. A fent leírt folyamat követésével jóváhagyást kérhet ezekhez a képességekhez az Áruházba küldött alkalmazásokban.

Egyéni képességek

A fenti korlátozott képességek szakasz ugyanazt a képesség-jóváhagyási folyamatot ismerteti, amellyel jóváhagyást kérhet egy egyéni képesség használatához. A beágyazott SIM- API-k olyan API-k, amelyek egyéni képességeket igényelnek. Ha csak fejlesztői módban szeretné helyileg futtatni az alkalmazást, akkor nincs szüksége az egyéni képességre. Azonban szüksége van rá, hogy közzétegye alkalmazását a Microsoft Store-ban, vagy hogy fejlesztői módon kívül futtassa.

Ha Rendelkezik Windows Technical Account Managerrel (TAM), akkor a TAM-val együttműködve kérheti a hozzáférést. További részletekért látogassa meg a webhelyet, vagy lépjen kapcsolatba Microsoft TAMmunkatársával.

Egyéni képesség deklarálásához módosítsa alkalmazáscsomag jegyzékfájlját forrásfájlt (Package.appxmanifest). Adja hozzá az xmlns:uap4 XML-névtér-deklarációt, és használja az uap4 előtagot az egyéni képesség deklarálásakor. Íme egy példa.

<?xml version="1.0" encoding="utf-8"?>
<Package
    ...
    xmlns:uap4="http://schemas.microsoft.com/appx/manifest/uap/windows10/4">
...
<Capabilities>
    <uap4:CustomCapability Name="CompanyName.customCapabilityName_PublisherID"/>
</Capabilities>
</Package>

Kapcsolódó témakörök

• beküldési lehetőségek
• Képességek megadása a csomagjegyzékben
• Eszközképességek megadása a csomagjegyzékben