Enterprise Distribution — 是什么、iOS 应用分发

什么是 Enterprise Distribution？

Enterprise Distribution — 是 Apple Developer Enterprise Program（299 美元/年）参与者可用的 iOS 应用分发方法。该计划专门用于内部企业使用，禁止在组织外部分发应用。主要优势 — 没有设备数量限制，并且可以 直接安装 而无需 App Store。

Enterprise 计划由 Apple 于 2009 年启动，面向需要在员工之间分发机密业务应用的大型组织。Apple Developer Enterprise Program 包含与标准计划（99 美元/年）相同的开发工具，但增加了创建 In-House 分发版和企业预置配置文件的功能。

根据 Apple（2025）的数据，财富 500 强公司中有 90% 至少使用一个内部应用采用了 Enterprise Distribution。典型场景包括企业即时通讯工具、工时记录系统、现场工作人员工具和仓库管理应用。

企业级 iOS 分发如何工作？

Enterprise Distribution 基于 OTA（Over-The-Air）安装原理工作。开发人员使用企业证书签署应用，将 IPA 文件和 manifest 文件放置在 Web 服务器上，然后员工通过 Safari 点击内部链接安装应用。

该过程不需要使用 App Store Connect，也不经过 Apple 审核。安装直接通过 iOS OTA 机制在设备上完成：用户在 Safari 中打开链接，系统下载 manifest 文件，检查证书，然后提示安装应用。设备管理 可以通过 MDM 解决方案进行批量分发。

<!-- manifest.plist for OTA installation of Enterprise app -->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
  "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://example.com/app.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.app</string>
                <key>bundle-version</key>
                <string>1.0.0</string>
                <key>title</key>
                <string>Company App</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

对于 Enterprise Distribution，HTTPS 很重要 — Apple 要求 manifest 文件和 IPA 文件通过安全连接提供。HTTPS 证书必须在用户设备上有效且可信。这是一个强制条件，违反该条件会导致安装错误。

企业证书和配置文件

Enterprise Distribution 需要两个关键组件：企业证书（Enterprise Certificate）和用于 In-House 分发的预置配置文件。证书在 Apple Developer Portal 中创建，有效期为一年，之后需要 续期。没有有效证书，应用安装是不可能的。

用于 Enterprise Distribution 的预置配置文件的创建不绑定到特定设备 — 这是与 Development 或 Ad Hoc 配置文件的主要区别。In-House 配置文件允许在任何信任企业证书的设备上安装应用。信任管理在 iOS 设置的 «配置文件» 部分或通过 MDM 集中进行。

Apple 严格控制企业证书的使用。如果 Apple 发现 Enterprise Distribution 被用于在组织外部分发应用，证书可能会在没有任何警告的情况下被 撤销。2023 年，Apple 撤销了几家违反计划条件的大公司的证书。

配置 Enterprise Distribution

配置 Enterprise Distribution 从在 Apple Developer Enterprise Program 中注册开始。组织必须提供 D-U-N-S 编号，以确认公司的法律状态。注册获批后，管理员在 Apple Developer Portal 中创建企业证书和 In-House 预置配置文件。

1. 使用组织的 D-U-N-S 编号在 Apple Developer Enterprise Program 中注册
2. 通过 macOS 上的 Keychain Access 创建证书签名请求 (CSR)
3. 在 Apple Developer Portal 中生成企业分发证书
4. 为所需的 Bundle ID 创建 In-House 预置配置文件
5. 通过 Xcode 或 Fastlane 使用企业证书签署应用
6. 将 IPA 连同 manifest.plist 文件上传到 HTTPS 服务器
7. 在员工之间或通过 MDM 分发安装链接

为了自动化签名，使用 Fastlane — 一种允许为 Enterprise Distribution 配置 CI/CD 管道的工具。Fastlane 自动管理证书、签署二进制文件并将其发布到服务器。这对于频繁发布内部应用更新的团队尤其有用。

Enterprise vs App Store 和 Ad Hoc

Enterprise Distribution 与 App Store 和 Ad Hoc 在关键参数上有所不同：受众、限制和发布流程。App Store 需要审核并对所有用户开放，Ad Hoc 限制为 100 台设备，而 Enterprise 没有限制，但禁止用于 公开使用。

选择 Enterprise 还是其他方法取决于组织的需求。如果应用面向外部用户 — 只能使用 App Store。对于小团体的内部测试，Ad Hoc 分发 或 TestFlight 是合适的。对于整个组织使用的企业应用，Enterprise Distribution 是最佳解决方案，没有设备数量限制，也无须在商店中发布。

Enterprise Distribution 的一个重要优势是 无需审核。组织可以随时发布更新，无需等待 Apple 批准。这对于需要快速安全修复或紧急业务逻辑更新的应用至关重要。