Enterprise Distributionとは何か、iOSアプリ配布

Enterprise Distributionとは？

Enterprise Distributionは、Apple Developer Enterprise Program（$299/年）のメンバーが利用できるiOSアプリ配布方法です。このプログラムは専ら内部企業利用を目的としており、組織外へのアプリ配布を禁止しています。主な利点はデバイス制限がないことと、App Storeなしでの直接インストールが可能なことです。

Enterpriseプログラムは、2009年にAppleによって、従業員に機密ビジネスアプリを配布する必要がある大規模組織向けに開始されました。Apple Developer Enterprise Programには、標準プログラム（$99/年）と同じ開発ツールが含まれていますが、In-House配布とEnterprise Provisioning Profilesを作成する機能が追加されています。

Apple（2025）によると、Enterprise DistributionはFortune 500企業の90%で少なくとも1つの内部アプリに使用されています。典型的なシナリオには、企業メッセンジャー、勤怠管理システム、フィールド従業員向けツール、倉庫管理アプリが含まれます。

企業向けiOS配布の仕組み

Enterprise Distributionは、OTA（Over-The-Air）インストールの仕組みで動作します。開発者が企業証明書でアプリに署名し、IPAファイルとマニフェストファイルをWebサーバーにアップロードすると、従業員はSafariを介して内部リンクをたどってアプリをインストールします。

このプロセスでは、App Store Connectの使用やAppleの審査は必要ありません。インストールはiOSのOTAメカニズムを介してデバイスに直接実行されます。ユーザーがSafariでリンクを開き、システムがマニフェストファイルをダウンロードし、証明書を検証して、アプリのインストールを提案します。デバイス管理は、大量配布のためにMDMソリューションを通じて行うことができます。

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Enterprise DistributionではHTTPSが重要です。AppleはマニフェストファイルとIPAファイルが安全な接続を介して提供されることを要求しています。HTTPS証明書はユーザーのデバイスで有効で信頼されている必要があります。これは必須条件であり、違反するとインストールエラーが発生します。

企業証明書とプロファイル

Enterprise Distributionには、企業証明書（Enterprise Certificate）とIn-House配布用のProvisioning Profileの2つの主要コンポーネントが必要です。証明書はApple Developer Portalで作成され、有効期間は1年で、その後更新が必要です。有効な証明書がないと、アプリのインストールは不可能です。

Enterprise Distribution用のProvisioning Profileは、特定のデバイスにバインドせずに作成されます。これがDevelopmentやAd Hocプロファイルとの主な違いです。In-Houseプロファイルを使用すると、企業証明書を信頼する任意のデバイスにアプリをインストールできます。信頼管理は、iOS設定のプロファイルセクションを通じて、またはMDMを介して集中管理されます。

AppleはEnterprise証明書の使用を厳格に監視しています。AppleがEnterprise Distributionが組織外でのアプリ配布に使用されていることを検出した場合、証明書は警告なしに失効される可能性があります。2023年、Appleはプログラムの条件に違反した複数の大企業の証明書を失効させました。

Enterprise Distributionの設定

Enterprise Distributionの設定は、Apple Developer Enterprise Programへの登録から始まります。組織はD-U-N-S番号を提供する必要があり、これにより会社の法的地位が確認されます。登録承認後、管理者はApple Developer PortalでEnterprise証明書とIn-House Provisioning Profileを作成します。

1. 組織のD-U-N-S番号でApple Developer Enterprise Programに登録
2. macOSのKeychain Accessを使用してCertificate Signing Request（CSR）を作成
3. Apple Developer PortalでEnterprise Distribution Certificateを生成
4. 必要なBundle ID用のIn-House Provisioning Profileを作成
5. XcodeまたはFastlaneを使用してEnterprise証明書でアプリに署名
6. manifest.plistファイルと共にIPAをHTTPSサーバーにアップロード
7. 従業員間またはMDMを介してインストールリンクを配布

署名の自動化にはFastlaneが使用されます。これはEnterprise Distribution用のCI/CDパイプラインを設定できるツールです。Fastlaneは証明書を自動的に管理し、バイナリファイルに署名し、サーバーに公開します。これは、内部アプリの頻繁な更新をリリースするチームに特に役立ちます。

Enterprise vs App StoreとAd Hoc

Enterprise Distributionは、主要なパラメータ（対象ユーザー、制限、公開プロセス）においてApp StoreやAd Hocと異なります。App Storeは審査が必要で全ユーザーが利用可能、Ad Hocは最大100台に制限されていますが、Enterpriseには制限がなく、公開利用は禁止されています。

Enterpriseと他の方法の選択は、組織のニーズによって異なります。アプリが外部ユーザー向けの場合はApp Storeのみです。小グループでの内部テストにはAd Hoc DistributionまたはTestFlightが適しています。組織全体で使用される企業アプリには、Enterprise Distributionがデバイス制限がなく、ストア公開の必要もない最適なソリューションです。

Enterprise Distributionの重要な利点は審査がないことです。組織はAppleの審査を待つことなく、いつでもアップデートをリリースできます。これは、迅速なセキュリティ修正や緊急のビジネスロジック更新が必要なアプリにとって重要です。