Дистрибуція мобільних додатків через корпоративний Enterprise Store
Корпоративний Enterprise Store — внутрішній каталог додатків, доступний сотрудникам організації. Це альтернатива публічним сторам для внутрішнього ПО: користувач відкриває корпоративний портал, бачить список додатків, встановлює потрібний. Не публічного App Store, не особистих Apple ID для iOS, не залежності від політик Google Play для Android.
Два принципово різні підходи
MDM-based дистрибуція. Додатки встановлюються принудово через MDM (Jamf, Intune, Workspace ONE) або за запитом користувача через Self Service Portal. MDM-агент вже на пристрої — додаток прилітає як керований додаток без додаткових дій користувача. Рекомендовано для корпоративних пристроїв (COPE, COBO).
Hosted Enterprise Store. Окремий веб-портал або мобільний додаток з каталогом. Користувач заходить, вибирає додаток, завантажує. На iOS потребує конфігураційного профіля або Apple Business Manager. На Android — дозвіл на встановлення з зовнішніх джерел або Managed Google Play. Поширено при BYOD, коли MDM на пристрої немає.
iOS: технічні обмеження та їх подолання
Встановлення IPA за межами App Store можливо трьома способами: через Apple Developer Enterprise Program (розповсюдження підписаного IPA по HTTPS), TestFlight (до 10 000 тестувальників), Custom App в ABM.
Enterprise Program — єдиний варіант без App Store Review для внутрішнього ПО. Але з 2019 року Apple суворо спостерігає: сертифікат Enterprise Program не можна використовувати для додатків, призначених зовнішнім користувачам (не сотрудникам). Порушення — відзив сертифіката та зупинення всіх додатків, підписаних ним.
Підписаний IPA розповсюджується через ITMS-Services посилання (itms-services://?action=download-manifest&url=...) з маніфестом manifest.plist. Користувач має вручну довіритися Enterprise-сертифікату в налаштуваннях пристрою — UX-проблему вирішують інструктажем або MDM.
Android: Managed Google Play vs sideload
Для корпоративних Android-пристроїв Managed Google Play — найкращий варіант. Додаток публікується в закритій корпоративній доріжці Play Store, доступній лише пристроям, підключеним до організації через EMM (Enterprise Mobility Management). Не потребує дозволу на встановлення зі зовнішніх джерел. Працює з Android Enterprise.
Sideload через APK-файл простіший, але потребує INSTALL_UNKNOWN_APPS та створює ризики безпеки: без автообновлень, без перевірки підпису Play Protect. Прийнятно для тестування, непажелано для продакшену.
Що входить до налаштування Enterprise Store
Вибір моделі дистрибуції під конкретні вимоги (MDM-based vs hosted, iOS vs Android vs кросс-платформа). Налаштування інфраструктури: HTTPS-сервер для хостингу IPA/APK з manifest.plist, або інтеграція з MDM Self Service. Налаштування автообновлень — користувач не має вручну стежити за версіями. Налаштування відозву доступу при звільненні сотрудника.
Строк впровадження — від трьох до десяти робочих днів залежно від складності інфраструктури та кількості платформ.