面向企业的 Scarlet iOS：企业应用的 Sideloading

作者Scarlet iOS Team 更新时间

iPhone 上 Sideloading 的商业价值

当大多数人想到 iPhone 上的 sideloading 时，脑海中浮现的往往是游戏和社交媒体修改工具。但像 Scarlet iOS 这样的工具还有一个日益重要的用途，那就是企业和商业应用部署。从拥有定制内部工具的小型企业，到工作流程早于 App Store 时代就已存在的大型组织，越来越多的专业人士需要找到绕开 Apple 标准分发模式、将应用安装到 iPhone 上的方法。

本指南将探讨通过 Scarlet iOS 进行 sideloading 的合法商业用例，它与正规企业分发替代方案的对比，以及在 App Store 之外部署商业应用的实际操作步骤。

为什么企业需要 App Store 之外的替代方案

App Store 审核流程虽然对保护消费者很有价值，但也给企业部署带来了实际的阻碍:

企业在使用 App Store 时常见的痛点

  • 审核延迟：每次更新都要等待 Apple 的审核。对于需要快速迭代的内部工具来说，这是无法接受的
  • 政策拒绝：使用企业级 API 或访问超出 App Store 指南范围设备功能的应用会被拒绝，即便其用途完全是正当的商业用途
  • 分发成本：Apple 的企业开发者计划每年收费 299 美元，且要求企业至少拥有 100 名员工，因此大多数小企业无法加入
  • 遗留软件：在现代 iOS API 出现之前开发的旧版商业应用可能永远无法更新以符合 App Store 的合规要求
  • 竞争对手曝光：一些企业不希望自己的专有工具出现在 App Store 上，哪怕是未公开列出的形式

Scarlet iOS 的合法商业用例

了解这些正当的应用场景，有助于区分合法的商业用途与规避政策的行为。

定制内部工具

许多企业拥有仅供内部使用的专有应用：库存管理系统、定制 CRM 界面、仓库拣货应用，以及现场服务工具。这些应用从一开始就不打算公开分发，之所以通过 Scarlet iOS 或类似工具部署，是因为对于小规模部署而言，完整的企业开发者计划所带来的开销并不划算。

测试版测试与开发

开发团队使用 Scarlet iOS 分发内部测试版本，而无需通过 TestFlight。当团队需要测试 TestFlight 不支持的特定配置时，或者需要与未在开发者后台中设置的外部合作伙伴进行测试时，这种方式尤其有用。

供应商提供的软件

一些企业软件供应商，尤其是服务于医疗、物流和制造等行业的供应商，会以 IPA 文件的形式直接向客户分发 iOS 应用，而不是通过 App Store。他们采用这种方式来保持更严格的版本控制，避免用户意外更新到不兼容版本的情况。

MDM 补充部署

使用 Jamf 或 Microsoft Intune 等移动设备管理（MDM）系统的组织可以在内部分发应用，但某些特殊情况仍需要辅助的 sideloading 方式。Scarlet iOS 填补了 MDM 难以轻松分发的这部分应用的空白。

比较企业分发方案

了解 Scarlet iOS 在各类替代方案中所处的位置，有助于企业做出正确的选择。

方案一：Apple App Store（公开或未上架）

  • 费用：每年 99 美元的开发者账户费用
  • 优点：对最终用户而言分发最简便，无需管理证书
  • 缺点：审核延迟、公开可见性方面的顾虑、政策限制
  • 最适合：面向广泛客户使用的应用

方案二：Apple 企业开发者计划

  • 费用：每年 299 美元
  • 优点：无需经过 App Store 审核即可直接分发给员工
  • 缺点：需要获得注册批准且至少拥有 100 名员工，分发证书会过期，滥用会带来责任风险
  • 最适合：拥有 IT 部门的大型组织

方案三：TestFlight

  • 费用：开发者账户免费附带
  • 优点：Apple 官方方案，构建版本 90 天有效期，最多可容纳 10,000 名外部测试人员
  • 缺点：外部构建版本需要经过 Beta App Review，版本过期需要额外的管理成本
  • 最适合：App Store 发布前的测试版测试

选项 4：Scarlet iOS

  • 费用：免费
  • 优点：无需审核流程，部署速度快，无需 Apple 开发者账号注册
  • 缺点：应用使用 Scarlet 的证书签名，该证书可能被 Apple 吊销，因此可能需要重新安装；不适合非常大规模的部署
  • 适用于：需要灵活分发方式的小团队、自由职业者、开发者和企业

设置用于 Sideloading 的商业应用

如果你是开发者或 IT 专业人员，需要通过 Scarlet iOS 设置商业应用分发，请按以下步骤操作：

步骤 1：准备 IPA 文件

  • 在 Xcode 中使用有效的签名证书构建你的应用
  • 使用 Ad Hoc 或 Development 分发方式导出 IPA
  • 确保 IPA 包含所有必要的资源，并且不依赖终端用户设备无法访问的外部服务器

步骤 2：安全托管 IPA

  • 将 IPA 上传到安全的、具有访问控制的文件托管服务
  • 所有分发链接均使用 HTTPS
  • 可以考虑使用针对特定版本的链接，防止用户停留在过时的版本上
  • 记录每个构建版本的 SHA-256 哈希值以便验证

步骤 3：分发到设备

  • 将 IPA 文件或链接发送给团队成员，并附上使用 Scarlet iOS 安装的说明
  • 为非技术用户提供一份简单的一页指南，说明证书信任的操作步骤
  • 建立一个沟通渠道，供用户反馈安装问题

步骤 4：管理更新

  • 在有新版本可用时通知用户
  • 记录重大变更以及必须完成更新的时间要求
  • 为每个构建版本维护更新日志，帮助用户了解具体改动

企业部署的安全考量

企业数据安全至关重要。在使用 Scarlet iOS 进行企业应用分发时，请注意以下几点：

  • IPA 分发链接始终使用 HTTPS，切勿使用普通 HTTP
  • 不要分发包含硬编码凭证或 API 密钥的应用
  • 在应用内部实现适当的身份验证机制，而不是依赖分发环节的安全性
  • 定期审查哪些设备安装了你的应用，并在需要时撤销访问权限
  • 培训用户在遇到意外的证书提示时及时报告，这可能意味着存在中间人攻击的风险

想更全面地了解 sideloading 的安全性，推荐阅读我们关于iOS sideloading 安全性的指南，这对任何在企业环境中部署应用的人来说都是必读内容。

企业应用场景示例

场景一：小型连锁零售商

例如，一家拥有 12 家门店的连锁零售商，可能会使用由自由开发者构建的定制库存管理应用。该应用通过本地 API 与其 POS 系统通信。与其每年支付 299 美元购买企业分发授权，他们可以选择通过 Scarlet iOS 将 IPA 分发到员工的 iPhone 上，并在证书被吊销时重新安装。

场景二：独立软件供应商

某软件供应商可能会以 IPA 形式向医院客户分发一款临床文档应用，客户按照供应商提供的设置说明，通过 Scarlet iOS 进行安装。

场景三：开发工作室

如果 TestFlight 针对外部测试人员的 Beta App Review 审核流程以及 90 天有效期带来了工作流上的阻碍，一家移动游戏工作室可能会选择使用 Scarlet iOS 向小型 QA 团队分发每日构建版本。通过 Scarlet iOS 直接分发 IPA，意味着构建版本在编译完成后几分钟内即可使用。

开始企业级 Sideloading

对于大多数小型企业的使用场景而言，Scarlet iOS 提供了从开发到应用部署最快捷的路径。与 Apple 的企业计划相比，节省的成本相当可观，而且无需经历审核周期即可部署的灵活性，对于敏捷的企业运营来说确实十分有价值。

准备好为你的企业应用进行部署了吗？下载 Scarlet iOS，让你的团队能够畅用所需工具，不再受 App Store 的限制。

类似文章