Enterprise Distribution — คืออะไร การกระจายแอป iOS

Enterprise Distribution คืออะไร?

Enterprise Distribution เป็นวิธีการกระจายแอป iOS ที่มีให้สำหรับสมาชิก Apple Developer Enterprise Program ($299/ปี) โปรแกรมนี้มีวัตถุประสงค์เฉพาะสำหรับการใช้งานภายในองค์กรเท่านั้นและห้ามกระจายแอปนอกองค์กร ข้อได้เปรียบหลักคือไม่มีข้อจำกัดด้านอุปกรณ์และความสามารถในการ ติดตั้งโดยตรง โดยไม่ต้องใช้ App Store

โปรแกรม Enterprise เปิดตัวโดย Apple ในปี 2009 สำหรับองค์กรขนาดใหญ่ที่ต้องการกระจายแอปธุรกิจที่เป็นความลับระหว่างพนักงาน Apple Developer Enterprise Program มีเครื่องมือพัฒนาเดียวกันกับโปรแกรมมาตรฐาน ($99/ปี) แต่เพิ่มความสามารถในการสร้างการกระจายแบบ In-House และ Enterprise Provisioning Profiles

ตามข้อมูลของ Apple (2025) Enterprise Distribution ถูกใช้ใน 90% ของบริษัท Fortune 500 อย่างน้อยสำหรับแอปภายในหนึ่งรายการ สถานการณ์ทั่วไปรวมถึงระบบส่งข้อความในองค์กร ระบบบันทึกเวลา เครื่องมือสำหรับพนักงานภาคสนาม และแอปจัดการคลังสินค้า

การกระจาย iOS ในองค์กรทำงานอย่างไร?

Enterprise Distribution ทำงานผ่านการติดตั้ง OTA (Over-The-Air) นักพัฒนาลงนามแอปด้วยใบรับรององค์กร อัปโหลดไฟล์ IPA และไฟล์ manifest ไปยังเว็บเซิร์ฟเวอร์ จากนั้นพนักงานติดตั้งแอปผ่าน Safari โดยไปที่ลิงก์ภายใน

กระบวนการนี้ไม่ต้องใช้ App Store Connect หรือผ่านการตรวจสอบของ Apple การติดตั้งดำเนินการโดยตรงบนอุปกรณ์ผ่านกลไก OTA ของ iOS: ผู้ใช้เปิดลิงก์ใน Safari ระบบดาวน์โหลดไฟล์ manifest ตรวจสอบใบรับรองและเสนอให้ติดตั้งแอป การจัดการอุปกรณ์ สามารถทำได้ผ่านโซลูชัน MDM สำหรับการกระจายจำนวนมาก

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

สำหรับ Enterprise Distribution HTTPS มีความสำคัญ — Apple กำหนดให้ไฟล์ manifest และไฟล์ IPA ให้บริการผ่านการเชื่อมต่อที่ปลอดภัย ใบรับรอง HTTPS ต้องถูกต้องและเชื่อถือได้บนอุปกรณ์ของผู้ใช้ นี่เป็นเงื่อนไขบังคับ การละเมิดจะนำไปสู่ข้อผิดพลาดในการติดตั้ง

ใบรับรององค์กรและโปรไฟล์

Enterprise Distribution ต้องการองค์ประกอบหลักสองส่วน: ใบรับรององค์กร (Enterprise Certificate) และ Provisioning Profile สำหรับการกระจาย In-House ใบรับรองถูกสร้างขึ้นใน Apple Developer Portal และมีอายุหนึ่งปี หลังจากนั้นต้อง ต่ออายุ หากไม่มีใบรับรองที่ถูกต้อง การติดตั้งแอปจะเป็นไปไม่ได้

Provisioning Profile สำหรับ Enterprise Distribution ถูกสร้างขึ้นโดยไม่ผูกกับอุปกรณ์เฉพาะ — นี่คือข้อแตกต่างหลักจากโปรไฟล์ Development หรือ Ad Hoc โปรไฟล์ In-House อนุญาตให้ติดตั้งแอปบนอุปกรณ์ใดก็ได้ที่เชื่อถือใบรับรององค์กร การจัดการความเชื่อถือทำผ่านส่วนโปรไฟล์ในการตั้งค่า iOS หรือแบบรวมศูนย์ผ่าน MDM

Apple ควบคุมการใช้ใบรับรอง Enterprise อย่างเข้มงวด หาก Apple ตรวจพบว่า Enterprise Distribution ถูกใช้เพื่อกระจายแอปนอกองค์กร ใบรับรองอาจถูก เพิกถอน โดยไม่มีการแจ้งเตือนล่วงหน้า ในปี 2023 Apple เพิกถอนใบรับรองของบริษัทขนาดใหญ่หลายแห่งที่ละเมิดเงื่อนไขของโปรแกรม

การตั้งค่า Enterprise Distribution

การตั้งค่า Enterprise Distribution เริ่มต้นด้วยการลงทะเบียนใน Apple Developer Enterprise Program องค์กรต้องระบุหมายเลข D-U-N-S ซึ่งยืนยันสถานะทางกฎหมายของบริษัท หลังจากอนุมัติการลงทะเบียน ผู้ดูแลระบบสร้างใบรับรอง Enterprise และ In-House Provisioning Profile ใน Apple Developer Portal

1. ลงทะเบียนใน Apple Developer Enterprise Program ด้วยหมายเลข D-U-N-S ขององค์กร
2. สร้าง Certificate Signing Request (CSR) ผ่าน Keychain Access บน macOS
3. สร้าง Enterprise Distribution Certificate ใน Apple Developer Portal
4. สร้าง In-House Provisioning Profile สำหรับ Bundle ID ที่ต้องการ
5. ลงนามแอปด้วยใบรับรอง Enterprise ผ่าน Xcode หรือ Fastlane
6. อัปโหลด IPA ไปยังเซิร์ฟเวอร์ HTTPS พร้อมกับไฟล์ manifest.plist
7. กระจายลิงก์การติดตั้งระหว่างพนักงานหรือผ่าน MDM

สำหรับระบบอัตโนมัติในการลงนาม ใช้ Fastlane — เครื่องมือที่ช่วยให้ตั้งค่าไปป์ไลน์ CI/CD สำหรับ Enterprise Distribution Fastlane จัดการใบรับรองโดยอัตโนมัติ ลงนามไฟล์ไบนารีและเผยแพร่ไปยังเซิร์ฟเวอร์ ซึ่งมีประโยชน์โดยเฉพาะสำหรับทีมที่เผยแพร่อัปเดตแอปภายในบ่อยครั้ง

Enterprise เทียบกับ App Store และ Ad Hoc

Enterprise Distribution แตกต่างจาก App Store และ Ad Hoc ในพารามิเตอร์สำคัญ: กลุ่มเป้าหมาย ข้อจำกัด และกระบวนการเผยแพร่ App Store ต้องการการตรวจสอบและพร้อมสำหรับผู้ใช้ทั้งหมด Ad Hoc จำกัดที่ 100 อุปกรณ์ ในขณะที่ Enterprise ไม่มีข้อจำกัดแต่ห้ามสำหรับ การใช้งานสาธารณะ

การเลือกระหว่าง Enterprise และวิธีอื่นขึ้นอยู่กับความต้องการขององค์กร หากแอปมีไว้สำหรับผู้ใช้ภายนอก — เฉพาะ App Store สำหรับการทดสอบภายในเป็นกลุ่มย่อย Ad Hoc Distribution หรือ TestFlight เหมาะสม สำหรับแอปองค์กรที่ใช้โดยทั้งองค์กร Enterprise Distribution เป็นโซลูชันที่เหมาะสมที่สุดโดยไม่มีข้อจำกัดด้านอุปกรณ์และไม่จำเป็นต้องเผยแพร่ในร้านค้า

ข้อได้เปรียบสำคัญของ Enterprise Distribution คือ ไม่ต้องมีการตรวจสอบ องค์กรสามารถเผยแพร่อัปเดตได้ตลอดเวลาโดยไม่ต้องรอการตรวจสอบจาก Apple ซึ่งสำคัญอย่างยิ่งสำหรับแอปที่ต้องการการแก้ไขด้านความปลอดภัยอย่างรวดเร็วหรืออัปเดตตรรกะทางธุรกิจเร่งด่วน