Share via


Udělení vztahu důvěryhodnosti pro řešení Office

Udělení vztahu důvěryhodnosti pro řešení Office znamená úpravu zásad zabezpečení každého cílového počítače tak, aby důvěřovala sestavení řešení, manifestu aplikace, manifestu nasazení a dokumentu. Vztah důvěryhodnosti může řešení Office udělit buď vy, nebo koncový uživatel.

Úplný vztah důvěryhodnosti pro řešení Office můžete udělit podepsáním manifestů aplikace a nasazení.

Koncoví uživatelé můžou udělit důvěryhodnost řešení Office tím, že v příkazovém řádku důvěryhodnosti ClickOnce nastaví rozhodnutí o důvěryhodnosti.

Platí pro: Informace v tomto tématu platí pro projekty na úrovni dokumentu a projekty doplňků VSTO. Viz Funkce dostupné podle typu aplikace Office lication a projektu.

Důvěřovat řešení podepsáním manifestů aplikace a nasazení

Všechny manifesty aplikací a nasazení pro řešení Office musí být podepsané certifikátem, který identifikuje vydavatele. Certifikáty poskytují základ pro rozhodování o důvěryhodnosti.

V době sestavení se vytvoří dočasný certifikát a udělí se vám vztah důvěryhodnosti, takže se řešení spustí při ladění. Pokud publikujete řešení podepsané dočasným certifikátem, zobrazí se koncovému uživateli výzva k rozhodnutí o důvěryhodnosti.

Pokud řešení podepíšete známým a důvěryhodným certifikátem, řešení se automaticky nainstaluje bez výzvy koncového uživatele k rozhodnutí o důvěryhodnosti. Další informace o tom, jak získat certifikát pro podepisování, naleznete v tématu ClickOnce a Authenticode. Po získání certifikátu musí být certifikát explicitně důvěryhodný tak, že ho přidáte do seznamu důvěryhodných vydavatelů. Další informace naleznete v tématu Postupy: Přidání důvěryhodného vydavatele do klientského počítače pro aplikace ClickOnce.

Pokud vývojář podepíše řešení dočasným certifikátem, může správce znovu podepsat přizpůsobení známým a důvěryhodným certifikátem pomocí nástroje pro generování a úpravy manifestu (mage.exe), který je jedním z nástrojů rozhraní Microsoft .NET Framework. Další informace o podepisování řešení naleznete v tématu Postupy: Podepsání řešení Office a postupy: Podepisování manifestů aplikací a nasazení.

Důvěřovat řešení pomocí výzvy důvěryhodnosti ClickOnce

ClickOnce vyzve koncového uživatele k rozhodnutí o důvěryhodnosti, pokud neexistují žádné zásady pro celou organizaci, které důvěřují certifikátu řešení. Pokud koncový uživatel udělí řešení důvěru, vytvoří se položka seznamu zahrnutí, která obsahuje adresu URL a veřejný klíč pro uložení tohoto rozhodnutí o důvěryhodnosti. Při pozdějším spuštění důvěryhodného přizpůsobení se koncovému uživateli znovu nezobrazí výzva.

Správa istrátory mohou zakázat výzvu důvěryhodnosti ClickOnce nebo vyžadovat, aby se výzva zobrazila pouze pro řešení podepsaná certifikátem Authenticode. Další informace o tom, jak změnit tato nastavení pro MyComputer, LocalIntranet, Internet, TrustedSites a NedůvěryhodnéSites zóny, naleznete v tématu Postupy: Konfigurace chování výzvy důvěryhodnosti ClickOnce.