Enterprise Distribution — definizione, distribuzione app iOS

Cos'è Enterprise Distribution?

Enterprise Distribution è un metodo di distribuzione di app iOS disponibile per i membri di Apple Developer Enterprise Program ($299/anno). Il programma è destinato esclusivamente all'uso aziendale interno e vieta la distribuzione di app al di fuori dell'organizzazione. Il vantaggio principale è l'assenza di limiti di dispositivi e la possibilità di installazione diretta senza App Store.

Il programma Enterprise è stato lanciato da Apple nel 2009 per grandi organizzazioni che necessitano di distribuire app aziendali riservate tra i dipendenti. Apple Developer Enterprise Program include gli stessi strumenti di sviluppo del programma standard ($99/anno) ma aggiunge la possibilità di creare distribuzioni In-House e Enterprise Provisioning Profiles.

Secondo Apple (2025), Enterprise Distribution è utilizzato nel 90% delle aziende Fortune 500 per almeno un'app interna. Gli scenari tipici includono messaggistica aziendale, sistemi di registrazione delle presenze, strumenti per dipendenti sul campo e app di gestione del magazzino.

Come funziona la distribuzione aziendale iOS?

Enterprise Distribution funziona tramite installazione OTA (Over-The-Air). Lo sviluppatore firma l'app con un certificato aziendale, carica il file IPA e il file manifest su un server web, dopodiché i dipendenti installano l'app tramite Safari seguendo un link interno.

Il processo non richiede l'uso di App Store Connect né la revisione di Apple. L'installazione viene eseguita direttamente sul dispositivo tramite il meccanismo OTA di iOS: l'utente apre un link in Safari, il sistema scarica il file manifest, verifica il certificato e propone di installare l'app. La gestione dei dispositivi può essere effettuata tramite una soluzione MDM per la distribuzione di massa.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Per Enterprise Distribution, HTTPS è importante — Apple richiede che il file manifest e il file IPA siano serviti tramite una connessione sicura. Il certificato HTTPS deve essere valido e affidabile sui dispositivi degli utenti. Questa è una condizione obbligatoria, la cui violazione porta a un errore di installazione.

Certificati aziendali e profili

Enterprise Distribution richiede due componenti chiave: un certificato aziendale (Enterprise Certificate) e un Provisioning Profile per la distribuzione In-House. Il certificato viene creato in Apple Developer Portal ed è valido per un anno, dopo il quale richiede rinnovo. Senza un certificato valido, l'installazione dell'app è impossibile.

Un Provisioning Profile per Enterprise Distribution viene creato senza vincolo a dispositivi specifici — questa è la differenza principale dai profili Development o Ad Hoc. Un profilo In-House consente di installare l'app su qualsiasi dispositivo che si fidi del certificato aziendale. La gestione della fiducia viene effettuata tramite la sezione Profilo nelle impostazioni iOS o centralmente tramite MDM.

Apple controlla rigorosamente l'uso dei certificati Enterprise. Se Apple rileva che Enterprise Distribution viene utilizzato per distribuire app al di fuori dell'organizzazione, il certificato può essere revocato senza preavviso. Nel 2023, Apple ha revocato i certificati di diverse grandi aziende che hanno violato i termini del programma.

Configurazione di Enterprise Distribution

La configurazione di Enterprise Distribution inizia con la registrazione ad Apple Developer Enterprise Program. L'organizzazione deve fornire un numero D-U-N-S, che conferma lo stato legale dell'azienda. Dopo l'approvazione della registrazione, l'amministratore crea un certificato Enterprise e un In-House Provisioning Profile in Apple Developer Portal.

1. Registrarsi ad Apple Developer Enterprise Program con il numero D-U-N-S dell'organizzazione
2. Creare una Certificate Signing Request (CSR) tramite Keychain Access su macOS
3. Generare un Enterprise Distribution Certificate in Apple Developer Portal
4. Creare un In-House Provisioning Profile per il Bundle ID richiesto
5. Firmare l'app con un certificato Enterprise tramite Xcode o Fastlane
6. Caricare l'IPA su un server HTTPS insieme al file manifest.plist
7. Distribuire il link di installazione tra i dipendenti o tramite MDM

Per l'automazione della firma, viene utilizzato Fastlane — uno strumento che consente di configurare una pipeline CI/CD per Enterprise Distribution. Fastlane gestisce automaticamente i certificati, firma i file binari e li pubblica sul server. Questo è particolarmente utile per i team che rilasciano aggiornamenti frequenti di app interne.

Enterprise vs App Store e Ad Hoc

Enterprise Distribution si differenzia dall'App Store e da Ad Hoc per parametri chiave: pubblico, limitazioni e processo di pubblicazione. L'App Store richiede revisione ed è disponibile per tutti gli utenti, Ad Hoc è limitato a 100 dispositivi, mentre Enterprise non ha limitazioni ma è vietato per uso pubblico.

La scelta tra Enterprise e altri metodi dipende dalle esigenze dell'organizzazione. Se l'app è destinata a utenti esterni — solo App Store. Per test interni in piccoli gruppi, Ad Hoc Distribution o TestFlight sono adatti. Per app aziendali utilizzate dall'intera organizzazione, Enterprise Distribution è la soluzione ottimale senza limiti di dispositivi e senza necessità di pubblicazione nello store.

Un importante vantaggio di Enterprise Distribution è l'assenza di moderazione. L'organizzazione può rilasciare aggiornamenti in qualsiasi momento senza attendere la revisione di Apple. Questo è fondamentale per app che richiedono correzioni rapide di sicurezza o aggiornamenti urgenti della logica di business.