Scarlet iOS для бизнеса: установка корпоративных приложений

Экономическое обоснование сайдлоадинга на iPhone

Когда большинство людей думают о сайдлоадинге на iPhone, они представляют себе игры и твики для социальных сетей. Но значительный и растущий сценарий использования таких инструментов, как Scarlet iOS, это развертывание корпоративных и бизнес-приложений. От малого бизнеса с собственными внутренними инструментами до крупных организаций с рабочими процессами, появившимися еще до эпохи App Store, специалистам все чаще требуются способы установки приложений на iPhone в обход стандартной модели распространения Apple.

В этом руководстве рассматриваются законные варианты использования сайдлоадинга через Scarlet iOS для бизнеса, его сравнение с официальными альтернативами корпоративного распространения, а также практические шаги по развертыванию бизнес-приложений вне App Store.

Почему бизнесу нужны альтернативы App Store

Процесс проверки в App Store, хотя и полезен для защиты потребителей, создает реальные сложности при развертывании приложений для бизнеса:

Типичные проблемы бизнеса с App Store

• Задержки проверки: каждое обновление должно ждать проверки Apple. Для внутренних инструментов, требующих быстрых итераций, это неприемлемо
• Отклонение из-за политики: приложения, использующие корпоративные API или получающие доступ к функциям устройства за пределами правил App Store, отклоняются, даже если используются в законных деловых целях
• Стоимость распространения: корпоративная программа разработчика Apple стоит 299 долларов в год и требует минимум 100 сотрудников, поэтому большинство малых предприятий не могут в ней участвовать
• Устаревшее ПО: старые бизнес-приложения, созданные до появления современных API iOS, могут никогда не быть обновлены для соответствия требованиям App Store
• Риск раскрытия информации конкурентам: некоторые компании не хотят, чтобы их собственные инструменты были видны в App Store, даже без публичного листинга

Законные варианты использования Scarlet iOS для бизнеса

Понимание допустимых сценариев применения помогает отличить законное использование в бизнесе от обхода политики.

Собственные внутренние инструменты

У многих компаний есть собственные приложения, созданные только для внутреннего использования: системы управления складом, кастомные интерфейсы CRM, приложения для комплектации товаров на складе и инструменты для выездных специалистов. Эти приложения изначально не предназначались для публичного распространения и устанавливаются через Scarlet iOS или аналогичные инструменты, поскольку затраты на полноценную корпоративную программу разработчика не оправдывают себя для небольших развертываний.

Бета-тестирование и разработка

Команды разработчиков используют Scarlet iOS для распространения внутренних бета-сборок, минуя TestFlight. Это особенно полезно, когда командам нужно тестировать сборки со специфическими конфигурациями, которые не поддерживаются TestFlight, или при тестировании с внешними партнерами, не зарегистрированными в портале разработчика.

ПО от поставщиков

Некоторые поставщики корпоративного ПО, особенно обслуживающие такие отрасли, как здравоохранение, логистика и производство, распространяют iOS-приложения напрямую своим клиентам в виде IPA-файлов, минуя App Store. Такой подход используется для более строгого контроля версий и во избежание ситуаций, когда пользователи случайно обновляются до несовместимых версий.

Развертывание в дополнение к MDM

Организации, использующие системы управления мобильными устройствами (MDM), такие как Jamf или Microsoft Intune, могут распространять приложения внутри компании, но в некоторых особых случаях требуется дополнительный sideloading. Scarlet iOS закрывает этот пробел для приложений, которые MDM не может легко распространить.

Сравнение вариантов распространения для бизнеса

Понимание того, какое место Scarlet iOS занимает среди альтернатив, помогает бизнесу сделать правильный выбор.

Вариант 1: Apple App Store (публичный или неиндексируемый)

• Стоимость: 99 долларов в год за аккаунт разработчика
• Плюсы: самое простое распространение для конечных пользователей, не требуется управление сертификатами
• Минусы: задержки с модерацией, проблемы с публичной видимостью, ограничения политики
• Подходит для: приложений, предназначенных для широкого круга клиентов

Вариант 2: Apple Enterprise Developer Program

• Стоимость: 299 долларов в год
• Плюсы: прямое распространение среди сотрудников без модерации App Store
• Минусы: требует одобрения при регистрации и наличия как минимум 100 сотрудников, профили распространения истекают, предусматривает ответственность за неправомерное использование
• Подходит для: крупных организаций с IT-отделами

Вариант 3: TestFlight

• Стоимость: бесплатно при наличии аккаунта разработчика
• Плюсы: официальное решение от Apple, срок действия сборки 90 дней, до 10 000 внешних тестировщиков
• Минусы: внешние сборки требуют прохождения Beta App Review, истекающие сборки требуют дополнительного контроля
• Подходит для: бета-тестирования перед выходом в App Store

Вариант 4: Scarlet iOS

• Стоимость: бесплатно
• Плюсы: отсутствие процесса проверки, быстрое развёртывание, не требуется регистрация в программе Apple
• Минусы: приложения подписываются сертификатом Scarlet, который Apple может отозвать, из-за чего может потребоваться переустановка; не подходит для очень крупных развёртываний
• Подходит для: небольших команд, фрилансеров, разработчиков и компаний, которым нужна гибкая раздача приложений

Настройка бизнес-приложения для sideloading

Если вы разработчик или IT-специалист, настраивающий бизнес-приложение для распространения через Scarlet iOS, выполните следующие шаги:

Шаг 1: подготовьте IPA-файл

• Соберите приложение в Xcode с действующим сертификатом подписи
• Экспортируйте его как IPA, используя метод распространения Ad Hoc или Development
• Убедитесь, что IPA содержит все необходимые ресурсы и не зависит от внешних серверов, недоступных с устройств конечных пользователей

Шаг 2: разместите IPA в безопасном месте

• Загрузите IPA на защищённый хостинг с контролем доступа
• Используйте HTTPS для всех ссылок на распространение
• Рассмотрите возможность использования ссылок для конкретных версий, чтобы пользователи не оставались на устаревших сборках
• Документируйте SHA-256-хэш каждой сборки для последующей проверки

Шаг 3: распространите файл на устройства

• Отправьте IPA-файл или ссылку участникам команды с инструкциями по установке через Scarlet iOS
• Подготовьте простое руководство на одну страницу для нетехнических пользователей, описывающее шаги по доверию сертификату
• Создайте канал связи, через который пользователи смогут сообщать о проблемах с установкой

Шаг 4: управляйте обновлениями

• Уведомляйте пользователей о выходе новых сборок
• Документируйте критические изменения и сроки необходимого обновления
• Ведите список изменений для каждой сборки, чтобы пользователям было понятно, что изменилось

Вопросы безопасности при использовании в бизнесе

Безопасность корпоративных данных имеет первостепенное значение. При использовании Scarlet iOS для распространения приложений внутри компании:

• Всегда используйте HTTPS для ссылок на распространение IPA, никогда не используйте обычный HTTP
• Не распространяйте приложения с жёстко прописанными учётными данными или API-ключами
• Реализуйте надлежащую аутентификацию внутри самого приложения, не полагаясь на безопасность канала распространения
• Регулярно проверяйте, на каких устройствах установлено ваше приложение, и при необходимости отзывайте доступ
• Обучите пользователей сообщать о неожиданных запросах на подтверждение сертификата: это может указывать на попытку атаки «человек посередине»

Более подробно о безопасности сайдлоадинга рассказано в нашем руководстве о безопасности сайдлоадинга на iOS: это обязательное чтение для всех, кто развёртывает приложения в корпоративной среде.

Примеры бизнес-сценариев

Сценарий 1: небольшая розничная сеть

Например, розничная сеть из 12 торговых точек может использовать собственное приложение для управления складом, разработанное фрилансером. Приложение взаимодействует с POS-системой через локальный API. Вместо того чтобы платить $299 в год за программу Enterprise, компания может распространять IPA через Scarlet iOS на iPhone сотрудников и переустанавливать его при отзыве сертификата.

Сценарий 2: независимый поставщик программного обеспечения

Поставщик ПО может распространять приложение для клинической документации среди клиентов-больниц в виде IPA, а клиенты устанавливают его через Scarlet iOS, следуя инструкциям от поставщика.

Сценарий 3: студия разработки

Студия мобильных игр может использовать Scarlet iOS для распространения ежедневных сборок среди небольшой QA-команды, если проверка бета-приложений TestFlight для внешних тестировщиков и 90-дневный срок действия создают неудобства в рабочем процессе. Прямое распространение IPA через Scarlet iOS означает, что сборки становятся доступны уже через несколько минут после компиляции.

Начало работы с сайдлоадингом в бизнесе

Для большинства сценариев использования в малом бизнесе Scarlet iOS предлагает самый быстрый путь от разработки до развёрнутого приложения. Экономия по сравнению с программой Apple Enterprise весьма существенна, а возможность развёртывания без циклов проверки действительно ценна для гибких бизнес-процессов.

Готовы развернуть ваше корпоративное приложение? Скачайте Scarlet iOS и предоставьте своей команде доступ к нужным инструментам, не оглядываясь на ограничения App Store.