Enterprise Distribution — apa itu, distribusi aplikasi iOS

Apa itu Enterprise Distribution?

Enterprise Distribution — adalah metode distribusi aplikasi iOS yang tersedia untuk peserta Apple Developer Enterprise Program ($299/tahun). Program ini ditujukan khusus untuk penggunaan internal perusahaan dan melarang distribusi aplikasi di luar organisasi. Keuntungan utama — tidak ada batasan jumlah perangkat dan kemungkinan instalasi langsung tanpa App Store.

Program Enterprise diluncurkan oleh Apple pada tahun 2009 untuk organisasi besar yang perlu mendistribusikan aplikasi bisnis rahasia di antara karyawan. Apple Developer Enterprise Program mencakup alat pengembangan yang sama dengan program standar ($99/tahun), tetapi menambahkan kemampuan untuk membuat distribusi In-House dan Profil Provisioning Enterprise.

Menurut Apple (2025), Enterprise Distribution digunakan di 90% perusahaan Fortune 500 setidaknya untuk satu aplikasi internal. Skenario tipikal mencakup messenger perusahaan, sistem pencatatan waktu kerja, alat untuk pekerja lapangan, dan aplikasi manajemen gudang.

Bagaimana cara kerja distribusi iOS perusahaan?

Enterprise Distribution bekerja berdasarkan prinsip instalasi OTA (Over-The-Air). Pengembang menandatangani aplikasi dengan sertifikat perusahaan, menempatkan file IPA dan file manifest di server web, kemudian karyawan menginstal aplikasi melalui Safari dengan mengklik tautan internal.

Proses ini tidak memerlukan penggunaan App Store Connect dan tidak melalui moderasi Apple. Instalasi dilakukan langsung di perangkat melalui mekanisme iOS OTA: pengguna membuka tautan di Safari, sistem mengunduh file manifest, memeriksa sertifikat, dan menawarkan untuk menginstal aplikasi. Manajemen perangkat dapat dilakukan melalui solusi MDM untuk distribusi massal.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Untuk Enterprise Distribution, HTTPS penting — Apple mensyaratkan bahwa file manifest dan file IPA dilayani melalui koneksi aman. Sertifikat HTTPS harus valid dan dipercaya di perangkat pengguna. Ini adalah kondisi wajib yang pelanggarannya menyebabkan kesalahan instalasi.

Sertifikat perusahaan dan profil

Enterprise Distribution memerlukan dua komponen kunci: sertifikat perusahaan (Enterprise Certificate) dan Profil Provisioning untuk distribusi In-House. Sertifikat dibuat di Apple Developer Portal dan memiliki masa berlaku satu tahun, setelah itu memerlukan pembaruan. Tanpa sertifikat yang valid, instalasi aplikasi tidak mungkin dilakukan.

Profil Provisioning untuk Enterprise Distribution dibuat tanpa dikaitkan dengan perangkat tertentu — ini adalah perbedaan utama dari profil Development atau Ad Hoc. Profil In-House memungkinkan instalasi aplikasi di perangkat mana pun yang mempercayai sertifikat perusahaan. Manajemen kepercayaan dilakukan di bagian «Profil» di pengaturan iOS atau secara terpusat melalui MDM.

Apple secara ketat mengontrol penggunaan sertifikat Enterprise. Jika Apple menemukan bahwa Enterprise Distribution digunakan untuk mendistribusikan aplikasi di luar organisasi, sertifikat dapat dicabut tanpa peringatan. Pada tahun 2023, Apple mencabut sertifikat beberapa perusahaan besar yang melanggar ketentuan program.

Pengaturan Enterprise Distribution

Pengaturan Enterprise Distribution dimulai dengan pendaftaran di Apple Developer Enterprise Program. Organisasi harus memberikan nomor D-U-N-S yang menegaskan status hukum perusahaan. Setelah pendaftaran disetujui, administrator membuat sertifikat Enterprise dan Profil Provisioning In-House di Apple Developer Portal.

1. Daftar di Apple Developer Enterprise Program dengan nomor D-U-N-S organisasi
2. Buat Certificate Signing Request (CSR) melalui Keychain Access di macOS
3. Hasilkan Enterprise Distribution Certificate di Apple Developer Portal
4. Buat In-House Provisioning Profile untuk Bundle ID yang diperlukan
5. Tandatangani aplikasi dengan sertifikat Enterprise melalui Xcode atau Fastlane
6. Unggah IPA ke server HTTPS bersama dengan file manifest.plist
7. Sebarkan tautan instalasi di antara karyawan atau melalui MDM

Untuk otomatisasi penandatanganan, digunakan Fastlane — alat yang memungkinkan konfigurasi pipeline CI/CD untuk Enterprise Distribution. Fastlane secara otomatis mengelola sertifikat, menandatangani file biner, dan mempublikasikannya di server. Ini sangat berguna bagi tim yang merilis pembaruan sering untuk aplikasi internal.

Enterprise vs App Store dan Ad Hoc

Enterprise Distribution berbeda dari App Store dan Ad Hoc dalam parameter kunci: audiens, batasan, dan proses publikasi. App Store memerlukan moderasi dan tersedia untuk semua pengguna, Ad Hoc terbatas pada 100 perangkat, dan Enterprise tidak memiliki batasan, tetapi dilarang untuk penggunaan publik.

Pilihan antara Enterprise dan metode lain tergantung pada kebutuhan organisasi. Jika aplikasi ditujukan untuk pengguna eksternal — hanya App Store. Untuk pengujian internal dengan kelompok kecil, Distribusi Ad Hoc atau TestFlight cocok. Untuk aplikasi perusahaan yang digunakan oleh seluruh organisasi, Enterprise Distribution adalah solusi optimal tanpa batasan jumlah perangkat dan tanpa perlu publikasi di toko.

Keuntungan penting Enterprise Distribution adalah tanpa moderasi. Organisasi dapat merilis pembaruan kapan saja tanpa menunggu persetujuan Apple. Ini sangat penting untuk aplikasi yang memerlukan perbaikan keamanan cepat atau pembaruan mendesak logika bisnis.