Enterprise Distribution — co to jest, dystrybucja aplikacji iOS

Czym jest Enterprise Distribution?

Enterprise Distribution — to metoda dystrybucji aplikacji iOS dostępna dla uczestników Apple Developer Enterprise Program (299 USD/rok). Program jest przeznaczony wyłącznie do wewnętrznego użytku korporacyjnego i zabrania rozpowszechniania aplikacji poza organizacją. Główną zaletą jest brak ograniczenia liczby urządzeń i możliwość bezpośredniej instalacji bez App Store.

Program Enterprise został uruchomiony przez Apple w 2009 roku dla dużych organizacji, które potrzebują rozpowszechniać poufne aplikacje biznesowe wśród pracowników. Apple Developer Enterprise Program obejmuje te same narzędzia programistyczne co standardowy program (99 USD/rok), ale dodaje możliwość tworzenia dystrybucji In-House i profili Enterprise Provisioning Profiles.

Według Apple (2025), Enterprise Distribution jest używane w 90% firm z listy Fortune 500 przynajmniej dla jednej wewnętrznej aplikacji. Typowe scenariusze obejmują korporacyjne komunikatory, systemy ewidencji czasu pracy, narzędzia dla pracowników terenowych i aplikacje do zarządzania magazynem.

Jak działa korporacyjna dystrybucja iOS?

Enterprise Distribution działa na zasadzie instalacji OTA (Over-The-Air). Deweloper podpisuje aplikację certyfikatem korporacyjnym, umieszcza plik IPA i plik manifestu na serwerze WWW, a następnie pracownicy instalują aplikację przez Safari, klikając wewnętrzny link.

Proces nie wymaga użycia App Store Connect ani przechodzi moderacji Apple. Instalacja odbywa się bezpośrednio na urządzeniu przez mechanizm iOS OTA: użytkownik otwiera link w Safari, system pobiera plik manifestu, sprawdza certyfikat i proponuje zainstalowanie aplikacji. Zarządzanie urządzeniami może być realizowane przez rozwiązanie MDM do masowej dystrybucji.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Dla Enterprise Distribution ważne jest HTTPS — Apple wymaga, aby plik manifestu i plik IPA były obsługiwane przez bezpieczne połączenie. Certyfikat HTTPS musi być ważny i zaufany na urządzeniach użytkowników. Jest to obowiązkowy warunek, którego naruszenie prowadzi do błędu instalacji.

Certyfikaty korporacyjne i profile

Enterprise Distribution wymaga dwóch kluczowych komponentów: certyfikatu korporacyjnego (Enterprise Certificate) i profilu Provisioning Profile do dystrybucji In-House. Certyfikat jest tworzony w Apple Developer Portal i ma okres ważności jednego roku, po czym wymaga odnowienia. Bez ważnego certyfikatu instalacja aplikacji jest niemożliwa.

Provisioning Profile dla Enterprise Distribution jest tworzony bez przypisania do konkretnych urządzeń — to główna różnica w porównaniu z profilami Development lub Ad Hoc. Profil In-House pozwala instalować aplikację na dowolnym urządzeniu, które ufa certyfikatowi korporacyjnemu. Zarządzanie zaufaniem odbywa się w sekcji «Profil» w ustawieniach iOS lub centralnie przez MDM.

Apple ściśle kontroluje użycie certyfikatów Enterprise. Jeśli Apple odkryje, że Enterprise Distribution jest używane do rozpowszechniania aplikacji poza organizacją, certyfikat może zostać cofnięty bez ostrzeżenia. W 2023 roku Apple cofnęło certyfikaty kilku dużych firm, które naruszyły warunki programu.

Konfiguracja Enterprise Distribution

Konfiguracja Enterprise Distribution rozpoczyna się od rejestracji w Apple Developer Enterprise Program. Organizacja musi podać numer D-U-N-S, który potwierdza status prawny firmy. Po zatwierdzeniu rejestracji administrator tworzy certyfikat Enterprise i profil In-House Provisioning Profile w Apple Developer Portal.

1. Zarejestrować się w Apple Developer Enterprise Program z numerem D-U-N-S organizacji
2. Utworzyć Certificate Signing Request (CSR) przez Keychain Access na macOS
3. Wygenerować Enterprise Distribution Certificate w Apple Developer Portal
4. Utworzyć In-House Provisioning Profile dla odpowiedniego Bundle ID
5. Podpisać aplikację certyfikatem Enterprise przez Xcode lub Fastlane
6. Załadować IPA na serwer HTTPS wraz z plikiem manifest.plist
7. Rozpowszechnić link do instalacji wśród pracowników lub przez MDM

Do automatyzacji podpisu używa się Fastlane — narzędzia umożliwiającego konfigurację potoku CI/CD dla Enterprise Distribution. Fastlane automatycznie zarządza certyfikatami, podpisuje pliki binarne i publikuje je na serwerze. Jest to szczególnie przydatne dla zespołów wydających częste aktualizacje wewnętrznych aplikacji.

Enterprise vs App Store i Ad Hoc

Enterprise Distribution różni się od App Store i Ad Hoc pod kluczowymi parametrami: publicznością, ograniczeniami i procesem publikacji. App Store wymaga moderacji i jest dostępny dla wszystkich użytkowników, Ad Hoc jest ograniczony do 100 urządzeń, a Enterprise nie ma ograniczeń, ale jest zabroniony do użytku publicznego.

Wybór między Enterprise a innymi metodami zależy od potrzeb organizacji. Jeśli aplikacja jest przeznaczona dla zewnętrznych użytkowników — tylko App Store. Do wewnętrznych testów w małych grupach odpowiednia jest dystrybucja Ad Hoc lub TestFlight. Dla aplikacji korporacyjnych używanych przez całą organizację Enterprise Distribution jest optymalnym rozwiązaniem bez ograniczenia liczby urządzeń i bez konieczności publikacji w sklepie.

Ważną zaletą Enterprise Distribution jest brak moderacji. Organizacja może wydawać aktualizacje w dowolnym momencie bez oczekiwania na weryfikację Apple. Jest to kluczowe dla aplikacji wymagających szybkich poprawek bezpieczeństwa lub pilnych aktualizacji logiki biznesowej.