Enterprise Distribution — mi ez, iOS alkalmazások terjesztése

Mi az Enterprise Distribution?

Enterprise Distribution — az iOS-alkalmazások terjesztésének módja, amely az Apple Developer Enterprise Program ($299/év) résztvevői számára elérhető. A program kizárólag belső vállalati használatra szolgál, és megtiltja az alkalmazások terjesztését a szervezeten kívül. A fő előny — nincs korlátozás az eszközök számában, és lehetőség van közvetlen telepítésre App Store nélkül.

Az Enterprise programot az Apple 2009-ben indította a nagy szervezetek számára, amelyek bizalmas üzleti alkalmazásokat kell terjeszteniük a munkavállalók között. Az Apple Developer Enterprise Program ugyanazokat a fejlesztőeszközöket tartalmazza, mint a standard program ($99/év), de lehetőséget ad In-House disztribúciók és Enterprise Provisioning profilok létrehozására.

Az Apple (2025) szerint az Enterprise Distribution-t a Fortune 500 listán szereplő vállalatok 90%-a használja legalább egy belső alkalmazáshoz. Tipikus forgatókönyvek közé tartoznak a vállalati üzenetküldők, munkaidő-nyilvántartó rendszerek, terepi dolgozók eszközei és raktárkezelő alkalmazások.

Hogyan működik a vállalati iOS-terjesztés?

Enterprise Distribution az OTA (Over-The-Air) telepítés elvén működik. A fejlesztő aláírja az alkalmazást vállalati tanúsítvánnyal, elhelyezi az IPA fájlt és a manifest fájlt a webszerveren, majd a munkavállalók telepítik az alkalmazást Safarin keresztül egy belső hivatkozásra kattintva.

A folyamat nem igényli az App Store Connect használatát, és nem megy át Apple moderáción. A telepítés közvetlenül az eszközön történik az iOS OTA mechanizmusán keresztül: a felhasználó megnyitja a linket Safariban, a rendszer letölti a manifest fájlt, ellenőrzi a tanúsítványt, és felajánlja az alkalmazás telepítését. Az eszközök kezelése MDM megoldáson keresztül történhet a tömeges terjesztéshez.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Az Enterprise Distribution számára fontos az HTTPS — az Apple megköveteli, hogy a manifest fájl és az IPA fájl biztonságos kapcsolaton keresztül legyen kiszolgálva. Az HTTPS tanúsítványnak érvényesnek és megbízhatónak kell lennie a felhasználók eszközein. Ez egy kötelező feltétel, amelynek megsértése telepítési hibához vezet.

Vállalati tanúsítványok és profilok

Enterprise Distribution két kulcsfontosságú összetevőt igényel: vállalati tanúsítványt (Enterprise Certificate) és Provisioning Profile-t az In-House terjesztéshez. A tanúsítvány az Apple Developer Portalban jön létre, és egy évig érvényes, utána megújítást igényel. Érvényes tanúsítvány nélkül az alkalmazás telepítése lehetetlen.

Az Enterprise Distribution számára készült Provisioning Profile konkrét eszközökhöz való kötődés nélkül jön létre — ez a fő különbség a Development vagy Ad Hoc profilokhoz képest. Az In-House profil lehetővé teszi az alkalmazás telepítését bármely olyan eszközre, amely megbízik a vállalati tanúsítványban. A bizalom kezelése az iOS beállítások «Profil» szakaszában vagy központilag MDM-en keresztül történik.

Az Apple szigorúan ellenőrzi az Enterprise tanúsítványok használatát. Ha az Apple felfedezi, hogy az Enterprise Distribution-t a szervezeten kívüli alkalmazások terjesztésére használják, a tanúsítvány figyelmeztetés nélkül visszavonható. 2023-ban az Apple visszavonta több nagyvállalat tanúsítványát, amelyek megsértették a program feltételeit.

Enterprise Distribution beállítása

A beállítás Enterprise Distribution az Apple Developer Enterprise Programban való regisztrációval kezdődik. A szervezetnek D-U-N-S számot kell megadnia, amely megerősíti a vállalat jogi státuszát. A regisztráció jóváhagyása után a rendszergazda létrehozza az Enterprise tanúsítványt és az In-House Provisioning Profile-t az Apple Developer Portalban.

1. Regisztráljon az Apple Developer Enterprise Programban a szervezet D-U-N-S számával
2. Hozzon létre Certificate Signing Request-et (CSR) a Keychain Access-en keresztül macOS-en
3. Generáljon Enterprise Distribution Certificate-et az Apple Developer Portalban
4. Hozzon létre In-House Provisioning Profile-t a szükséges Bundle ID-hez
5. Írja alá az alkalmazást Enterprise tanúsítvánnyal az Xcode-on vagy Fastlane-en keresztül
6. Töltse fel az IPA-t HTTPS szerverre a manifest.plist fájllal együtt
7. Ossza meg a telepítési hivatkozást a munkavállalók között vagy MDM-en keresztül

Az aláírás automatizálásához a Fastlane-t használják — egy eszközt, amely lehetővé teszi a CI/CD csővezeték konfigurálását az Enterprise Distribution számára. A Fastlane automatikusan kezeli a tanúsítványokat, aláírja a bináris fájlokat, és közzéteszi azokat a szerveren. Ez különösen hasznos azoknak a csapatoknak, amelyek gyakori frissítéseket adnak ki belső alkalmazásokhoz.

Enterprise vs App Store és Ad Hoc

Enterprise Distribution az App Store-tól és az Ad Hoc-tól kulcsfontosságú paraméterekben különbözik: közönség, korlátozások és közzétételi folyamat. Az App Store moderációt igényel, és minden felhasználó számára elérhető, az Ad Hoc 100 eszközre korlátozódik, az Enterprise-nak nincsenek korlátozásai, de nyilvános használatra tilos.

A választás az Enterprise és más módszerek között a szervezet igényeitől függ. Ha az alkalmazás külső felhasználók számára készült — csak App Store. Belső teszteléshez kis csoportokban az Ad Hoc terjesztés vagy a TestFlight megfelelő. A teljes szervezet által használt vállalati alkalmazások számára az Enterprise Distribution az optimális megoldás az eszközök számának korlátozása nélkül és a boltban való közzététel szükségessége nélkül.

Az Enterprise Distribution fontos előnye — nincs moderáció. A szervezet bármikor kiadhat frissítéseket anélkül, hogy megvárná az Apple jóváhagyását. Ez kritikus fontosságú az olyan alkalmazások számára, amelyek gyors biztonsági javításokat vagy sürgős üzleti logikai frissítéseket igényelnek.