本記事ではAndroidアプリ開発における、パーミッション(権限）についての説明と一覧を紹介したいと思います。

パーミッション(権限)とは

　Androidアプリ開発における、パーミッション（権限）とは、アプリを利用するユーザーを保護するために、特定の機能に対してアクセス保護を行うためのものです。例えば、ユーザーの連絡先情報やカメラやBluetoothなど該当します。これらをユーザーの許可なしに勝手にアプリが利用してはプライバシーに影響が出ると同時に、犯罪に繋がる恐れがあります。以下パーミッションを権限と呼びます。

　Android 6.0まではGoogle Playのインストール時に、取得したい権限を表示すればよかったのですが、Android 6.0以降は特定の権限に関しては、アプリ内で同意を取る必要があります。皆さんも下記画面は見たことがあるのではないでしょうか。こちらが同意されると、アプリに対して権限が付与されるという仕組みになります。

　また、権限は好き放題つけていいわけではなく、使うものだけにしましょう。例えば位置情報を利用しないアプリなのに、位置情報の権限をしてはいけません。セキュリティの面やユーザーを守るためにも必要な権限のみをつけましょう。

パーミッション(権限）の使い方

　続いて、権限を実際にどうやって使っていくのかを説明します。まず記載する場所ですが、AndroidManifest.xmlに記載していきます。下記がAndroidManifest.xmlの画面ですが、
<uses-permission>というタグが見えるかと思います。こちらを利用して権限の宣言をしていきます。また、その他にも設定できるオプションがありますので、合わせて説明します。

<uses-permission>

　まず先ほども紹介した、<uses-permission>タグについてです。こちらは利用したい権限を宣言することで、アプリに該当の権限を付与できるタグです。例えばインターネットを利用する場合は、以下のように宣言します。

<uses-permission android:name="android.permission.INTERNET" />

　また、外部ストレージに書き込み権限を付与するためには以下のように記載します。

 <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>

　見てみるとおわかりになると思いますが、INTERNETというキーワードと、WRITE_EXTERNAL_STORAGEの名前が違うだけですよね。これが該当の権限のキーワードということになります。

<uses-feature>

　続いて、<uses-feature>タグについてです。こちらはハードウェアやソフトウェアの機能要件を満たさない端末からアプリをフィルタします。例えば、Bluetoothを利用するアプリが、Bluetoothが搭載されていない端末（最近はあまりありませんが）に対してダウンロードされても利用することが出来ませんので、このような場合、Google Playの配信端末から排除することが出来ます。

　具体的に利用する場合は、下記のようにAndroidManifest.xmlに記述します。

<uses-feature android:name="android.hardware.bluetooth" />

保護レベル

　権限には保護レベルという考え方が存在します。保護レベルとは各権限に対してGoogleが危険性を判断し、定義づけているものです。具体的には各権限は“normal” , “dangerous”, “signature”, に振り分けられています。それぞれについて説明します。
　※signatureOrSystemというレベルもありますが、今回は省きます。

normal

　normalとはその名の通り、低リスクとみなされている権限につけられています。これが付けられている権限はユーザに対して同意を取得する必要はなく、インストール時に表示しておくだけで、アプリは権限を取得することが可能になります。
　例えばACCESS_NETWORK_STATEという権限は、アプリケーションがネットワークの状態を取得するための権限になりますが、これを取得されてもユーザーは大きなリスクを追わないため、normalとなります。

dangerous

　dangerousとは、危険という意味ですが、こちらは該当権限を利用するとユーザーに悪影響があると考えられる権限に対して付けられています。例えば、CAMERAという権限はアプリがカメラにアクセスできるようになる権限ですが、カメラ機能はユーザーのプライバシーに大きな影響を与えるものになるため、ユーザーの同意がなければ利用しようしてはいけないと考えれられ、dangerousに指定されています。

signature

　signatureは通常の権限ではなく、システム権限と呼ばれる端末を製造しているメーカーが作成した権限で特定の機能を利用できるようにした権限です。例えばDELETE_PACKAGESという、他のアプリを消すことができる権限は、かなり強力ですよね。この権限を持ったアプリが、他のアプリを勝手に削除してしまっては大変なことになるので、signatureが付けられています。
　基本的には端末を製造しているメーカーが作るアプリなどに、特定の機能が必要な場合のみメーカー署名が使われて、権限が使われることや、ルート化されている端末に対しては利用することが可能になります。（一般に売られている端末はルート化されていませんが、脱獄という方法が使える場合があります）

パーミッション(権限）一覧

　続いて、権限はたくさんありますので、覚えられない方も多くいると思います（私もあまりお覚えていません）。ここに主要な権限の一覧を記載しておきますので、お気に入りなどに入れ必要な時に見て頂ければと思います。

カスタム権限について

　カスタム権限とは、アプリ開発者自身が権限を作成し、機能を制限できる機能のことです。カスタム権限を定義すると、他のアプリとリソースや機能の共有をすることが可能になります。
　例えば、通常アプリは他のアプリを起動させることが可能なのですが、他のアプリから自分のアプリを起動されたくないような場合に、カスタム権限を持っている他のアプリのみ自分のアプリを起動することが出来るような権限を作ることが出来ます。以下が例になります。

    <permission
        android:name="com.example.myapplication.MY_PERMISSION"
        android:label="@string/permissoion_label"
        android:description="@string/permission_description"
        android:permissionGroup="android.permission-group.COST_MONEY"
        android:protectionLevel="normal" />

　これで定義が完成しましたので、これを利用したい場合には、他のアプリから以下のようにりようすることで、カスタム権限を利用することができるようになります。

    <uses-permission android:name="com.example.myapplication.MY_PERMISSION" />

まとめ

　本記事ではAndroidアプリ開発における、パーミッション（権限）の概要や、使い方、主要なパーミッション一覧、カスタム権限について説明しました。
　Androidアプリ開発では昨今のプライバシーの規制も相まって、必ず権限については確認し、適切に利用することが必要ですので、ぜひ覚えましょう。