Enterprise Distribution — qué es, distribución de aplicaciones iOS

¿Qué es Enterprise Distribution?

Enterprise Distribution es un método de distribución de aplicaciones iOS disponible para los miembros de Apple Developer Enterprise Program ($299/año). El programa está destinado exclusivamente para uso corporativo interno y prohíbe la distribución de aplicaciones fuera de la organización. La principal ventaja es la ausencia de límite de dispositivos y la posibilidad de instalación directa sin App Store.

El programa Enterprise fue lanzado por Apple en 2009 para grandes organizaciones que necesitan distribuir aplicaciones comerciales confidenciales entre empleados. Apple Developer Enterprise Program incluye las mismas herramientas de desarrollo que el programa estándar ($99/año) pero añade la capacidad de crear distribuciones In-House y Enterprise Provisioning Profiles.

Según Apple (2025), Enterprise Distribution se utiliza en el 90% de las empresas Fortune 500 al menos para una aplicación interna. Los escenarios típicos incluyen mensajería corporativa, sistemas de registro de tiempo, herramientas para empleados de campo y aplicaciones de gestión de almacenes.

¿Cómo funciona la distribución corporativa de iOS?

Enterprise Distribution funciona mediante instalación OTA (Over-The-Air). El desarrollador firma la aplicación con un certificado corporativo, sube el archivo IPA y el archivo manifest a un servidor web, tras lo cual los empleados instalan la aplicación a través de Safari siguiendo un enlace interno.

El proceso no requiere usar App Store Connect ni pasar por la revisión de Apple. La instalación se realiza directamente en el dispositivo a través del mecanismo OTA de iOS: el usuario abre un enlace en Safari, el sistema descarga el archivo manifest, verifica el certificado y ofrece instalar la aplicación. La gestión de dispositivos puede realizarse mediante una solución MDM para distribución masiva.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Para Enterprise Distribution es importante HTTPS — Apple requiere que el archivo manifest y el archivo IPA se sirvan a través de una conexión segura. El certificado HTTPS debe ser válido y de confianza en los dispositivos de los usuarios. Esta es una condición obligatoria, cuyo incumplimiento provoca un error de instalación.

Certificados corporativos y perfiles

Enterprise Distribution requiere dos componentes clave: un certificado corporativo (Enterprise Certificate) y un Provisioning Profile para distribución In-House. El certificado se crea en Apple Developer Portal y tiene una validez de un año, tras lo cual requiere renovación. Sin un certificado válido, la instalación de la aplicación es imposible.

Un Provisioning Profile para Enterprise Distribution se crea sin vinculación a dispositivos específicos — esta es la principal diferencia con los perfiles de Development o Ad Hoc. Un perfil In-House permite instalar la aplicación en cualquier dispositivo que confíe en el certificado corporativo. La gestión de confianza se realiza a través de la sección de Perfil en la configuración de iOS o de forma centralizada mediante MDM.

Apple controla estrictamente el uso de certificados Enterprise. Si Apple detecta que Enterprise Distribution se utiliza para distribuir aplicaciones fuera de la organización, el certificado puede ser revocado sin previo aviso. En 2023, Apple revocó los certificados de varias grandes empresas que violaron los términos del programa.

Configuración de Enterprise Distribution

La configuración de Enterprise Distribution comienza con el registro en Apple Developer Enterprise Program. La organización debe proporcionar un número D-U-N-S, que confirma el estado legal de la empresa. Tras la aprobación del registro, el administrador crea un certificado Enterprise y un In-House Provisioning Profile en Apple Developer Portal.

1. Registrarse en Apple Developer Enterprise Program con el número D-U-N-S de la organización
2. Crear una Certificate Signing Request (CSR) mediante Keychain Access en macOS
3. Generar un Enterprise Distribution Certificate en Apple Developer Portal
4. Crear un In-House Provisioning Profile para el Bundle ID requerido
5. Firmar la aplicación con un certificado Enterprise mediante Xcode o Fastlane
6. Subir el IPA a un servidor HTTPS junto con el archivo manifest.plist
7. Distribuir el enlace de instalación entre los empleados o mediante MDM

Para la automatización de firmas se utiliza Fastlane — una herramienta que permite configurar un pipeline CI/CD para Enterprise Distribution. Fastlane gestiona automáticamente los certificados, firma los archivos binarios y los publica en el servidor. Esto es especialmente útil para equipos que publican actualizaciones frecuentes de aplicaciones internas.

Enterprise vs App Store y Ad Hoc

Enterprise Distribution se diferencia de App Store y Ad Hoc en parámetros clave: audiencia, limitaciones y proceso de publicación. App Store requiere revisión y está disponible para todos los usuarios, Ad Hoc está limitado a 100 dispositivos, mientras que Enterprise no tiene limitaciones pero está prohibido para uso público.

La elección entre Enterprise y otros métodos depende de las necesidades de la organización. Si la aplicación está destinada a usuarios externos — solo App Store. Para pruebas internas en grupos pequeños, es adecuada Ad Hoc Distribution o TestFlight. Para aplicaciones corporativas utilizadas por toda la organización, Enterprise Distribution es la solución óptima sin límite de dispositivos y sin necesidad de publicar en la tienda.

Una ventaja importante de Enterprise Distribution es la ausencia de moderación. La organización puede publicar actualizaciones en cualquier momento sin esperar la revisión de Apple. Esto es fundamental para aplicaciones que requieren correcciones rápidas de seguridad o actualizaciones urgentes de lógica de negocio.