ACCESS BROKERING BASED ON DECLARATIONS AND CONSENT

Embodiments include processes, systems, and devices for brokering application access to capabilities, such as device capabilities. An access broker receives requests from applications to access capabilities. The access broker determines whether to grant access based at least in part on whether the application manifest declares the capability. The access broker also may cause a user interface element to be displayed requesting user consent to the access request. Also, an in-application user interface element is provided that displays capability access settings for a particular application. The in-application user interface element includes selectable options for changing those settings. Changes in those settings via the user interface update the settings in the access broker. Conformément à des modes de réalisation, l'invention concerne des procédés, des systèmes et des dispositifs de service de courtage d'un accès d'application à des capacités, telles que des capacités de dispositif. Un courtier d'accès reçoit des requêtes d'applications pour accéder à des capacités. Le courtier d'accès détermine s'il faut ou non autoriser un accès sur la base, au moins en partie, du point de savoir si le manifeste d'application déclare ou non la capacité. Le courtier d'accès peut également amener un élément d'interface utilisateur à être affiché demandant un consentement d'utilisateur à la requête d'accès. Un élément d'interface utilisateur dans une application est également utilisé, celui-ci affichant des paramètres d'accès à une capacité pour une application particulière. L'élément d'interface utilisateur dans une application comprend des options pouvant être sélectionnées pour modifier ces paramètres. Des modifications de ces paramètres par l'intermédiaire de l'interface utilisateur mettent à jour les paramètres dans le courtier d'accès.