Scarlet iOS für Unternehmen: Sideloading von Enterprise-Apps

Das Business-Argument für Sideloading auf dem iPhone

Wenn die meisten Leute an Sideloading auf dem iPhone denken, haben sie Spiele und Social-Media-Tweaks im Kopf. Doch ein bedeutender und wachsender Anwendungsfall für Tools wie Scarlet iOS ist die Bereitstellung von Unternehmens- und Business-Apps. Von Kleinunternehmen mit individuellen internen Tools bis hin zu großen Organisationen mit Arbeitsabläufen, die älter sind als der App Store selbst: Immer mehr Profis brauchen Wege, Apps auf iPhones zu bringen, die das Standard-Vertriebsmodell von Apple umgehen.

Dieser Leitfaden beleuchtet die legitimen Business-Anwendungsfälle für Sideloading über Scarlet iOS, vergleicht es mit formalen Alternativen zur Enterprise-Verteilung und zeigt die praktischen Schritte zur Bereitstellung von Business-Apps außerhalb des App Store.

Warum Unternehmen Alternativen zum App Store brauchen

Der Review-Prozess des App Store ist zwar für den Verbraucherschutz wertvoll, sorgt aber für echte Reibung bei Unternehmensbereitstellungen:

Typische Probleme von Unternehmen mit dem App Store

• Review-Verzögerungen: Jedes Update muss auf die Prüfung durch Apple warten. Für interne Tools, die schnelle Iterationen brauchen, ist das inakzeptabel
• Ablehnungen wegen Richtlinien: Apps, die Enterprise-APIs nutzen oder auf Gerätefunktionen jenseits der App-Store-Richtlinien zugreifen, werden abgelehnt, selbst wenn sie für legitime Geschäftszwecke genutzt werden
• Vertriebskosten: Apples Enterprise-Developer-Programm kostet 299 $/Jahr und erfordert mindestens 100 Mitarbeiter, weshalb sich die meisten Kleinunternehmen gar nicht anmelden können
• Altanwendungen: Ältere Business-Anwendungen, die vor modernen iOS-APIs entwickelt wurden, werden eventuell nie für die App-Store-Konformität aktualisiert
• Sichtbarkeit für Konkurrenten: Manche Unternehmen wollen ihre proprietären Tools nicht im App Store sehen, selbst nicht gelistet

Legitime Business-Anwendungsfälle für Scarlet iOS

Das Verständnis der gültigen Anwendungen hilft dabei, legitime Geschäftsnutzung von der Umgehung von Richtlinien zu unterscheiden.

Individuelle interne Tools

Viele Unternehmen haben proprietäre Apps, die ausschließlich für den internen Gebrauch entwickelt wurden: Bestandsverwaltungssysteme, individuelle CRM-Oberflächen, Apps zur Kommissionierung im Lager und Tools für den Außendienst. Diese Apps waren nie für die öffentliche Verteilung gedacht und laufen über Scarlet iOS oder ähnliche Tools, weil sich der ganze Aufwand des Enterprise-Developer-Programms für kleine Einsätze nicht lohnt.

Betatests und Entwicklung

Entwicklungsteams nutzen Scarlet iOS, um interne Beta-Builds zu verteilen, ohne den Umweg über TestFlight zu gehen. Das ist besonders dann praktisch, wenn Teams Builds mit speziellen Konfigurationen testen müssen, die TestFlight nicht unterstützt, oder wenn mit externen Partnern getestet wird, die nicht im Developer-Portal eingerichtet sind.

Von Anbietern bereitgestellte Software

Manche Anbieter von Unternehmenssoftware, insbesondere solche, die Branchen wie Gesundheitswesen, Logistik und Fertigung bedienen, verteilen ihre iOS-Apps direkt an ihre Kunden als IPA-Dateien statt über den App Store. Sie verfolgen diesen Ansatz, um eine engere Versionskontrolle zu behalten und zu vermeiden, dass Nutzer versehentlich auf inkompatible Versionen aktualisieren.

Ergänzung zum MDM-Einsatz

Organisationen, die Mobile-Device-Management-Systeme (MDM) wie Jamf oder Microsoft Intune verwenden, können Apps intern verteilen, aber manche Sonderfälle erfordern zusätzliches Sideloading. Scarlet iOS schließt diese Lücke für Apps, die sich über MDM nicht ohne Weiteres verteilen lassen.

Vergleich der Business-Verteilungsoptionen

Zu verstehen, wo sich Scarlet iOS im Vergleich zu den Alternativen einordnet, hilft Unternehmen bei der richtigen Entscheidung.

Option 1: Apple App Store (öffentlich oder nicht gelistet)

• Kosten: 99 $/Jahr für den Developer-Account
• Vorteile: Einfachste Verteilung für Endnutzer, kein Verwalten von Zertifikaten nötig
• Nachteile: Verzögerungen bei der Review, Bedenken wegen öffentlicher Sichtbarkeit, Richtlinienbeschränkungen
• Am besten geeignet für: Apps, die für eine breite, kundenorientierte Nutzung gedacht sind

Option 2: Apple Enterprise Developer Program

• Kosten: 299 $/Jahr
• Vorteile: Direkte Verteilung an Mitarbeiter ohne App-Store-Review
• Nachteile: Erfordert eine Zulassung zur Teilnahme und mindestens 100 Mitarbeiter, Verteilungsprofile laufen ab, birgt Haftungsrisiken bei Missbrauch
• Am besten geeignet für: Große Organisationen mit eigenen IT-Abteilungen

Option 3: TestFlight

• Kosten: Kostenlos mit Developer-Account
• Vorteile: Offizielle Apple-Lösung, 90 Tage Build-Gültigkeit, bis zu 10.000 externe Tester
• Nachteile: Externe Builds erfordern eine Beta App Review, ablaufende Builds erfordern zusätzlichen Verwaltungsaufwand
• Am besten geeignet für: Betatests vor der Veröffentlichung im App Store

Option 4: Scarlet iOS

• Kosten: Kostenlos
• Vorteile: Kein Review-Prozess, schnelle Bereitstellung, keine Apple-Registrierung erforderlich
• Nachteile: Apps werden mit dem Zertifikat von Scarlet signiert, das Apple widerrufen kann, sodass Neuinstallationen nötig werden können; nicht geeignet für sehr große Deployments
• Am besten geeignet für: Kleine Teams, Freelancer, Entwickler und Unternehmen, die eine flexible Verteilung benötigen

Eine Business-App für Sideloading einrichten

Wenn du als Entwickler oder IT-Verantwortlicher eine Business-App über Scarlet iOS verteilen möchtest, befolge diese Schritte:

Schritt 1: Die IPA-Datei vorbereiten

• Baue deine App in Xcode mit einem gültigen Signaturzertifikat
• Exportiere sie als IPA mit der Ad-Hoc- oder Development-Verteilungsmethode
• Stelle sicher, dass die IPA alle nötigen Ressourcen enthält und nicht von externen Servern abhängt, die von Endgeräten aus nicht erreichbar sind

Schritt 2: Die IPA sicher hosten

• Lade die IPA auf einen sicheren, zugriffsbeschränkten Dateihost hoch
• Verwende für alle Verteilungs-URLs HTTPS
• Erwäge versionsspezifische URLs, damit Nutzer nicht auf veralteten Builds hängen bleiben
• Dokumentiere den SHA-256-Hash jedes Builds zur Überprüfung

Schritt 3: Verteilung auf die Geräte

• Sende Teammitgliedern die IPA-Datei oder den Link mit einer Anleitung zur Installation mit Scarlet iOS
• Stelle eine einfache Ein-Seiten-Anleitung für nicht-technische Nutzer bereit, die die Schritte zum Vertrauen des Zertifikats abdeckt
• Richte einen Kommunikationskanal ein, über den Nutzer Installationsprobleme melden können

Schritt 4: Updates verwalten

• Informiere Nutzer, sobald neue Builds verfügbar sind
• Dokumentiere Breaking Changes und erforderliche Update-Zeitpläne
• Führe für jeden Build ein Änderungsprotokoll, damit Nutzer nachvollziehen können, was sich geändert hat

Sicherheitsaspekte für den Einsatz in Unternehmen

Die Sicherheit von Unternehmensdaten hat oberste Priorität. Beim Einsatz von Scarlet iOS für die App-Verteilung im Unternehmen solltest du Folgendes beachten:

• Verwende für IPA-Verteilungs-URLs immer HTTPS, niemals reines HTTP
• Verteile keine Apps mit fest einprogrammierten Zugangsdaten oder API-Schlüsseln
• Implementiere eine ordentliche Authentifizierung direkt in der App, statt dich auf die Sicherheit der Verteilung zu verlassen
• Überprüfe regelmäßig, auf welchen Geräten deine App installiert ist, und entziehe bei Bedarf den Zugriff
• Schule die Nutzer darin, unerwartete Zertifikatsabfragen zu melden, da diese auf einen Man-in-the-Middle-Versuch hindeuten können

Einen umfassenderen Überblick über die Sicherheit beim Sideloading bietet unser Guide zur Sicherheit von iOS-Sideloading, Pflichtlektüre für alle, die Apps im geschäftlichen Umfeld bereitstellen.

Beispiel-Szenarien für Unternehmen

Szenario 1: Kleine Einzelhandelskette

Eine Einzelhandelskette mit 12 Filialen könnte zum Beispiel eine individuelle, von einem freiberuflichen Entwickler erstellte Lagerverwaltungs-App nutzen. Die App kommuniziert über eine lokale API mit dem Kassensystem. Statt 299 $ pro Jahr für die Enterprise-Verteilung zu zahlen, könnten sie die IPA über Scarlet iOS auf die iPhones der Mitarbeiter verteilen und bei Widerruf des Zertifikats neu installieren.

Szenario 2: Unabhängiger Softwareanbieter

Ein Softwareanbieter könnte eine App zur klinischen Dokumentation als IPA an Krankenhauskunden verteilen, wobei die Kunden sie über Scarlet iOS anhand der Installationsanleitung des Anbieters installieren.

Szenario 3: Entwicklerstudio

Ein Mobile-Game-Studio könnte Scarlet iOS nutzen, um tägliche Builds an ein kleines QA-Team zu verteilen, falls TestFlights Beta App Review für externe Tester und die 90-Tage-Ablauffrist den Workflow behindern. Die direkte IPA-Verteilung über Scarlet iOS bedeutet, dass Builds bereits wenige Minuten nach der Kompilierung verfügbar sind.

Erste Schritte beim Sideloading im Unternehmen

Für die meisten Einsatzzwecke in kleinen Unternehmen bietet Scarlet iOS den schnellsten Weg von der Entwicklung bis zur einsatzbereiten App. Die Kosteneinsparung im Vergleich zu Apples Enterprise Program ist erheblich, und die Flexibilität, ohne Review-Zyklen bereitzustellen, ist für agile Unternehmensabläufe wirklich wertvoll.

Bereit, deine Unternehmens-App bereitzustellen? Lade Scarlet iOS herunter und gib deinem Team Zugriff auf die Tools, die es braucht, ohne dass der App Store im Weg steht.