Enterprise Distribution — was es ist, iOS-App-Verteilung

Was ist Enterprise Distribution?

Enterprise Distribution ist eine Methode zur Verteilung von iOS-Apps, die für Mitglieder des Apple Developer Enterprise Program ($299/Jahr) verfügbar ist. Das Programm ist ausschließlich für die interne Unternehmensnutzung bestimmt und verbietet die Verteilung von Apps außerhalb der Organisation. Der Hauptvorteil ist die fehlende Gerätebeschränkung und die Möglichkeit der direkten Installation ohne App Store.

Das Enterprise-Programm wurde 2009 von Apple für große Organisationen eingeführt, die vertrauliche Geschäfts-Apps an Mitarbeiter verteilen müssen. Das Apple Developer Enterprise Program enthält die gleichen Entwicklungstools wie das Standardprogramm ($99/Jahr), bietet aber zusätzlich die Möglichkeit, In-House-Distributionen und Enterprise Provisioning Profiles zu erstellen.

Laut Apple (2025) wird Enterprise Distribution in 90 % der Fortune-500-Unternehmen für mindestens eine interne App verwendet. Typische Szenarien umfassen Unternehmens-Messenger, Zeiterfassungssysteme, Tools für Außendienstmitarbeiter und Lagerverwaltungs-Apps.

Wie funktioniert die unternehmensweite iOS-Verteilung?

Enterprise Distribution funktioniert über OTA-Installation (Over-The-Air). Der Entwickler signiert die App mit einem Unternehmenszertifikat, lädt die IPA-Datei und die Manifest-Datei auf einen Webserver hoch, woraufhin die Mitarbeiter die App über Safari installieren, indem sie einem internen Link folgen.

Der Prozess erfordert weder die Nutzung von App Store Connect noch die Apple-Überprüfung. Die Installation erfolgt direkt auf dem Gerät über den iOS-OTA-Mechanismus: Der Benutzer öffnet einen Link in Safari, das System lädt die Manifest-Datei herunter, überprüft das Zertifikat und bietet die Installation der App an. Die Geräteverwaltung kann über eine MDM-Lösung für die Massenverteilung erfolgen.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Für Enterprise Distribution ist HTTPS wichtig — Apple verlangt, dass die Manifest-Datei und die IPA-Datei über eine sichere Verbindung bereitgestellt werden. Das HTTPS-Zertifikat muss gültig und auf den Geräten der Benutzer vertrauenswürdig sein. Dies ist eine zwingende Voraussetzung, deren Verletzung zu einem Installationsfehler führt.

Unternehmenszertifikate und Profile

Enterprise Distribution erfordert zwei Schlüsselkomponenten: ein Unternehmenszertifikat (Enterprise Certificate) und ein Provisioning Profile für die In-House-Verteilung. Das Zertifikat wird im Apple Developer Portal erstellt und ist ein Jahr gültig, danach ist eine Erneuerung erforderlich. Ohne ein gültiges Zertifikat ist die Installation der App unmöglich.

Ein Provisioning Profile für Enterprise Distribution wird ohne Bindung an bestimmte Geräte erstellt — dies ist der Hauptunterschied zu Development- oder Ad-Hoc-Profilen. Ein In-House-Profil ermöglicht die Installation der App auf jedem Gerät, das dem Unternehmenszertifikat vertraut. Die Vertrauensverwaltung erfolgt über den Bereich Profile in den iOS-Einstellungen oder zentral über MDM.

Apple überwacht die Verwendung von Enterprise-Zertifikaten streng. Wenn Apple feststellt, dass Enterprise Distribution zur Verteilung von Apps außerhalb der Organisation verwendet wird, kann das Zertifikat ohne Vorwarnung widerrufen werden. Im Jahr 2023 widerrief Apple die Zertifikate mehrerer großer Unternehmen, die gegen die Programmrichtlinien verstoßen hatten.

Einrichtung von Enterprise Distribution

Die Einrichtung von Enterprise Distribution beginnt mit der Registrierung im Apple Developer Enterprise Program. Die Organisation muss eine D-U-N-S-Nummer bereitstellen, die den rechtlichen Status des Unternehmens bestätigt. Nach Genehmigung der Registrierung erstellt der Administrator ein Enterprise-Zertifikat und ein In-House Provisioning Profile im Apple Developer Portal.

1. Registrierung im Apple Developer Enterprise Program mit der D-U-N-S-Nummer der Organisation
2. Erstellen einer Certificate Signing Request (CSR) über Keychain Access auf macOS
3. Generieren eines Enterprise Distribution Certificate im Apple Developer Portal
4. Erstellen eines In-House Provisioning Profile für die erforderliche Bundle-ID
5. Signieren der App mit einem Enterprise-Zertifikat über Xcode oder Fastlane
6. Hochladen der IPA auf einen HTTPS-Server zusammen mit der manifest.plist-Datei
7. Verteilen des Installationslinks an Mitarbeiter oder über MDM

Für die Signierungsautomatisierung wird Fastlane verwendet — ein Tool, mit dem eine CI/CD-Pipeline für Enterprise Distribution eingerichtet werden kann. Fastlane verwaltet automatisch Zertifikate, signiert Binärdateien und veröffentlicht sie auf dem Server. Dies ist besonders nützlich für Teams, die häufige Updates interner Apps veröffentlichen.

Enterprise vs App Store und Ad Hoc

Enterprise Distribution unterscheidet sich von App Store und Ad Hoc in wichtigen Parametern: Zielgruppe, Einschränkungen und Veröffentlichungsprozess. Der App Store erfordert eine Überprüfung und ist für alle Benutzer verfügbar, Ad Hoc ist auf 100 Geräte beschränkt, während Enterprise keine Beschränkungen hat, aber für die öffentliche Nutzung verboten ist.

Die Wahl zwischen Enterprise und anderen Methoden hängt von den Anforderungen der Organisation ab. Wenn die App für externe Benutzer bestimmt ist — nur der App Store. Für interne Tests in kleinen Gruppen eignet sich Ad Hoc Distribution oder TestFlight. Für Unternehmens-Apps, die von der gesamten Organisation genutzt werden, ist Enterprise Distribution die optimale Lösung ohne Gerätebeschränkung und ohne Notwendigkeit einer Store-Veröffentlichung.

Ein wichtiger Vorteil von Enterprise Distribution ist keine Moderation. Die Organisation kann Updates jederzeit veröffentlichen, ohne auf die Apple-Überprüfung warten zu müssen. Dies ist entscheidend für Apps, die schnelle Sicherheitskorrekturen oder dringende Aktualisierungen der Geschäftslogik erfordern.