Enterprise Distribution — шта је то, дистрибуција iOS апликација

Шта је Enterprise Distribution?

Enterprise Distribution — је метод дистрибуције iOS апликација доступан учесницима Apple Developer Enterprise Program ($299/годишње). Програм је намењен искључиво за интерну корпоративну употребу и забрањује дистрибуцију апликација изван организације. Главна предност — одсуство ограничења броја уређаја и могућност директне инсталације без App Store.

Enterprise програм је покренуо Apple 2009. године за велике организације које треба да дистрибуирају поверљиве пословне апликације међу запосленима. Apple Developer Enterprise Program укључује исте алатке за развој као стандардни програм ($99/годишње), али додаје могућност креирања In-House дистрибуција и Enterprise Provisioning профила.

Према Apple (2025), Enterprise Distribution користи 90% компанија са Fortune 500 листе барем за једну интерну апликацију. Типични сценарији укључују корпоративне месинџере, системе евиденције радног времена, алате за теренске раднике и апликације за управљање складиштем.

Како функционише корпоративна дистрибуција iOS?

Enterprise Distribution ради по принципу OTA (Over-The-Air) инсталације. Програмер потписује апликацију корпоративним сертификатом, поставља IPA фајл и manifest фајл на веб-сервер, након чега запослени инсталирају апликацију преко Safari кликом на интерни линк.

Процес не захтева употребу App Store Connect и не пролази Apple модерацију. Инсталација се врши директно на уређају путем iOS OTA механизма: корисник отвара линк у Safari, систем преузима manifest фајл, проверава сертификат и предлаже инсталацију апликације. Управљање уређајима се може вршити преко MDM решења за масовну дистрибуцију.

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

За Enterprise Distribution је важно HTTPS — Apple захтева да се manifest фајл и IPA фајл сервирају преко безбедне конекције. HTTPS сертификат мора бити важећи и поуздан на уређајима корисника. Ово је обавезан услов чије кршење доводи до грешке при инсталацији.

Корпоративни сертификати и профили

Enterprise Distribution захтева две кључне компоненте: корпоративни сертификат (Enterprise Certificate) и Provisioning Profile за In-House дистрибуцију. Сертификат се креира у Apple Developer Portal и има рок важења од једне године, након чега захтева обнављање. Без важећег сертификата инсталација апликације је немогућа.

Provisioning Profile за Enterprise Distribution се креира без повезивања са одређеним уређајима — то је главна разлика у односу на Development или Ad Hoc профиле. In-House профил омогућава инсталацију апликације на било који уређај који верује корпоративном сертификату. Управљање поверењем се врши у секцији «Профил» у подешавањима iOS или централизовано преко MDM.

Apple строго контролише употребу Enterprise сертификата. Ако Apple открије да се Enterprise Distribution користи за дистрибуцију апликација изван организације, сертификат може бити опозван без упозорења. 2023. године Apple је опозвао сертификате неколико великих компанија које су прекршиле услове програма.

Подешавање Enterprise Distribution

Подешавање Enterprise Distribution почиње регистрацијом у Apple Developer Enterprise Program. Организација мора да обезбеди D-U-N-S број који потврђује правни статус компаније. Након одобрења регистрације, администратор креира Enterprise сертификат и In-House Provisioning Profile у Apple Developer Portal.

1. Региструјте се у Apple Developer Enterprise Program са D-U-N-S бројем организације
2. Креирајте Certificate Signing Request (CSR) преко Keychain Access на macOS
3. Генеришите Enterprise Distribution Certificate у Apple Developer Portal
4. Креирајте In-House Provisioning Profile за потребан Bundle ID
5. Потпишите апликацију Enterprise сертификатом преко Xcode или Fastlane
6. Поставите IPA на HTTPS сервер заједно са manifest.plist фајлом
7. Распоредите линк за инсталацију међу запосленима или преко MDM

За аутоматизацију потписивања користи се Fastlane — алат који омогућава конфигурисање CI/CD цевовода за Enterprise Distribution. Fastlane аутоматски управља сертификатима, потписује бинарне фајлове и објављује их на серверу. Ово је посебно корисно за тимове који објављују честа ажурирања интерних апликација.

Enterprise vs App Store и Ad Hoc

Enterprise Distribution се разликује од App Store и Ad Hoc по кључним параметрима: публици, ограничењима и процесу објављивања. App Store захтева модерацију и доступан је свим корисницима, Ad Hoc је ограничен на 100 уређаја, а Enterprise нема ограничења, али је забрањен за јавну употребу.

Избор између Enterprise и других метода зависи од потреба организације. Ако је апликација намењена спољним корисницима — само App Store. За интерно тестирање у малим групама погодна је Ad Hoc дистрибуција или TestFlight. За корпоративне апликације које користи цела организација, Enterprise Distribution је оптимално решење без ограничења броја уређаја и без потребе за објављивањем у продавници.

Важна предност Enterprise Distribution — одсуство модерације. Организација може да објављује ажурирања у било ком тренутку без чекања на Apple проверу. Ово је критично за апликације које захтевају брзе безбедносне исправке или хитна ажурирања пословне логике.