Interne apps van de organisatie naar Apple apparaten distribueren

Ontwikkelaars van interne apps van de organisatie kunnen gebruikers beheren en van materiaal voorzien

Ontwikkelaars van interne apps van de organisatie hebben toegang tot API's van Apple om gebruikers te beheren en van materiaal te voorzien, zodat ze taken kunnen automatiseren, zoals het genereren van voorzieningenprofielen en het integreren van gebruikersbeheer in bestaande workflows.

Een interne app van de organisatie voorbereiden voor draadloze distributie

Om een interne app die eigendom is van de organisatie voor te bereiden voor draadloze distributie, bouw je een gearchiveerde versie (een .ipa-bestand) en een manifestbestand dat draadloze distributie en installatie van de app mogelijk maakt. Gebruik Xcode om een archief met versievermeldingen van je app aan te maken en exporteer de app vervolgens voor distributie in de organisatie. Xcode gebruikt het distributiecertificaat en voegt het juiste voorzieningenprofiel toe. Het manifestbestand is een XML-eigenschappenlijst (een .plist-bestand) waarmee Apple apparaten apps op je webserver kunnen opzoeken en deze vervolgens kunnen downloaden en installeren. Het manifestbestand wordt door Xcode aangemaakt op basis van de gegevens die je opgeeft wanneer je een app-archief voor distributie in de organisatie deelt. Zie InstallApplicationCommand op de Apple Developer-website (Engelstalig) om de lijst met kenmerken en de bijbehorende waarden te bekijken.

Interne apps van de organisatie voor Mac-computers beheren

In macOS 14 en nieuwer kun je meer apps beheren. Als een pakket meer dan één appbundel bevat, worden apps die in '/Apps' worden geïmplementeerd als beheerde apps ingesteld. Beheerde apps moeten in de map '/Apps' blijven staan om als beheerd te worden gezien.

Met een MDM-oplossing kan een organisatie opgeven of een beheerde app wel of niet moet worden verwijderd na te zijn uitgeschreven. De installatie van een app kan ook ongedaan worden gemaakt met een MDM-oplossing. In dat geval wordt de appbundel uit '/Apps' verwijderd. Gegevens die door het pakket zijn geïnstalleerd en bijbehorende scripts op andere locaties blijven ongewijzigd.

De gegevens van beheerde apps bevinden zich op een afzonderlijk volume wanneer gebruikersinschrijving of apparaatinschrijving op basis van accounts wordt gebruikt.

Ontwikkelaars van interne apps van de organisatie kunnen gebruikers beheren en van materiaal voorzien

Ontwikkelaars van interne apps van de organisatie hebben toegang tot API's van Apple om gebruikers te beheren en van materiaal te voorzien, zodat ze taken kunnen automatiseren, zoals het genereren van voorzieningenprofielen en het integreren van gebruikersbeheer in bestaande workflows.

Zie Enterprise Program API op de Apple Developer-website voor meer informatie (Engelstalig).

De bundel-ID van een Mac-app opzoeken

Als je de bundel-ID wilt opzoeken, klik je met de Control-toets ingedrukt op de app en selecteer je 'Toon pakketinhoud'. Open de map 'Contents' en open vervolgens het bestand 'Info.plist'. Als je niet zeker weet welke app je moet gebruiken, open je het bestand in Teksteditor. Gebruik de zoekfunctie van de app om in het bestand naar CFBundleIdentifier te zoeken en kopieer de tekenreeks onder die regel. Bijvoorbeeld com.betterbag.appnaam. Plak de bundel-ID van de app in een tekstbestand of in een notitie zodat je deze later kunt gebruiken.

MDM gebruiken om de app te distribueren

Bij distributie via MDM gebruik je een manifest met het commando InstallEnterpriseApplication (manifestbestand of ingesloten manifest) of het commando InstallApplication (manifestbestand). macOS ondersteunt ook sha256 en certificaattoewijzing. Bij het gebruik van deze commando's zijn er aanvullende opties beschikbaar die verschillen per besturingssysteem:

• Op apparaten met iOS 17.2 of iPadOS 17.2 of nieuwer kun je ook de declaratieve appconfiguratie gebruiken.

• Op apparaten met macOS kun je de volgende commando's gebruiken:

  • Het commando InstallApplication, dat voor volumeaankopen en de installatie van .pkg's kan worden gebruikt.

  • Het commando InstallEnterpriseApplication, dat alleen voor de installatie van .pkg's kan worden gebruikt.

Zie MDM-commando's voor meer informatie.

Een website gebruiken om de app te distribueren

Voor draadloze installatie moeten apps voor iOS, iPadOS en visionOS 1.1 aan de volgende vereisten voldoen:

• Apps moeten de .ipa-structuur hebben en met een intern voorzieningenprofiel zijn gebouwd.

• Er moet een XML-manifestbestand zijn voor de apps.

• Ze moeten zijn gedownload van een website waarvan het adres met HTTPS begint.

• Ze moeten zijn ondertekend met een certificaat dat op het apparaat wordt vertrouwd.

• Ze hebben een netwerkconfiguratie die apparaten toegang geeft tot een server van Apple. Zie het Apple Support-artikel Apple producten op bedrijfsnetwerken gebruiken voor meer informatie.

Om het pakket te installeren, downloaden gebruikers het bijbehorende manifestbestand van je website via het speciale URL-voorvoegsel. Je kunt de URL voor het downloaden van het manifestbestand via iMessage of e‑mail distribueren. Hier zie je een voorbeeld van een link met het toegevoegde voorvoegsel:

De website voor de distributie van dit soort apps bouw en host je zelf. Zorg ervoor dat de gebruikers worden geauthenticeerd en dat de website toegankelijk is via je intranet of het internet, afhankelijk van wat nodig is. Een website met één pagina met daarop een link naar het manifestbestand is al voldoende. Zodra een gebruiker op een weblink tikt, wordt het manifestbestand gedownload, waarna het op de webpagina beschreven pakket wordt gedownload en geïnstalleerd.

Volg daarnaast de onderstaande richtlijnen:

• Voeg geen rechtstreekse weblink toe voor het app-archief (.ipa). Het .ipa-bestand wordt naar het apparaat gedownload op het moment dat het manifestbestand wordt geladen. Hoewel het protocolgedeelte van de URL "itms-services" is, is de App Store niet betrokken bij dit proces.

• Zorg ervoor dat het .ipa-bestand via HTTPS toegankelijk is en dat je site is ondertekend met een certificaat dat door iOS en iPadOS wordt vertrouwd. De installatie mislukt als een zelfondertekend certificaat geen vertrouwd anker heeft en niet door het apparaat kan worden gevalideerd.

Upload de volgende onderdelen naar een gedeelte van je website waartoe bevoegde gebruikers toegang hebben:

• Het manifestbestand (met de bestandsextensie '.plist')

• Het appbestand (met de bestandsextensie '.ipa')

Mogelijk moet je je webserver zodanig configureren dat het manifestbestand en het appbestand op de juiste manier worden overgebracht. Voor de server voeg je de volgende MIME-typen toe aan de MIME-type-instellingen van de webvoorziening:

• application/octet-stream ipa

• text/xml plist

Voor Internet Information Server (IIS) van Microsoft gebruik je IIS Manager om de MIME-typen op de Properties-pagina van de server toe te voegen:

• .ipa application/octet-stream

• .plist text/xml

Certificaatcontrole

De eerste keer dat een gebruiker een app opent, wordt het distributiecertificaat gevalideerd bij de OCSP-server van Apple. Als het certificaat is ingetrokken, kan de app niet worden gestart. Om de status te verifiëren, moet het apparaat in staat zijn om ocsp.apple.com te bereiken.

De OCSP-reactie wordt in een cache op het apparaat bewaard gedurende een door de OCSP-server bepaalde tijd. Op dit moment ligt deze tijd tussen drie en zeven dagen. De geldigheid van het certificaat wordt pas opnieuw gecontroleerd wanneer het apparaat opnieuw is gestart en de reactie in de cache is verlopen. Als op dat moment blijkt dat het certificaat is ingetrokken, kan de app niet worden gestart.

Nieuwe versies van interne apps van de organisatie beschikbaar stellen

Apps die je zelf distribueert, worden niet automatisch bijgewerkt. Als er een nieuwe versie is, stel je de gebruikers hiervan op de hoogte en vraag je hun om de app te installeren. Je kunt overwegen om de app naar updates te laten zoeken en de gebruiker daarvan op de hoogte te laten stellen wanneer de app wordt geopend. Zorg dat in de melding een link naar de itms-services is opgenomen. Je kunt ook 'openURL' gebruiken vanuit de app om de update te installeren.

Als je wilt dat gebruikers de appgegevens op hun apparaat bewaren, gebruik je voor de nieuwe versie de bundel-ID die je ook voor de oude versie hebt gebruikt. Instrueer de gebruikers dat ze de oude versie pas moeten verwijderen nadat ze de nieuwe versie hebben geïnstalleerd.

Voordat een voorzieningenprofiel verloopt, maak je een nieuw profiel voor de app aan via de iOS Developer-website, de iPadOS Developer-website of de visionOS Developer-website. Tegelijk met het nieuwe voorzieningenprofiel exporteer je een nieuwe appbundel (een .ipa-bestand) voor gebruikers die de app voor het eerst installeren.

Als er gebruikers zijn die de app al hebben, is het handig als je de volgende versie van je app pas uitbrengt wanneer deze het nieuwe voorzieningenprofiel bevat. Op deze manier ondervinden de actieve gebruikers van de app er geen hinder van. Als dat niet mogelijk is, kun je ook alleen het nieuwe .mobileprovision-bestand distribueren, zodat gebruikers de app niet opnieuw hoeven te installeren. Het nieuwe voorzieningenprofiel overschrijft de versie die al in het archief van de app aanwezig is.

Distributievoorzieningenprofielen verlopen 12 maanden nadat ze zijn uitgebracht. Na de verloopdatum wordt het profiel verwijderd en kan de app niet meer worden geopend.

Als het distributiecertificaat verlopen is, kan de app niet worden gestart en moet je de app opnieuw opbouwen met een nieuw distributiecertificaat. Je distributiecertificaat is drie jaar geldig vanaf de datum van uitgifte of totdat je Apple Developer Enterprise Program-lidmaatschap verloopt, als dat eerder is. Om te voorkomen dat je certificaat verloopt, moet je je lidmaatschap op tijd verlengen.

Je kunt twee afzonderlijke distributiecertificaten tegelijk actief hebben; ze zijn niet van elkaar afhankelijk. Het tweede certificaat is bedoeld om een overlappingsperiode te bieden waarin je je apps kunt bijwerken voordat het eerste certificaat verloopt. Let erop dat je je eerste distributiecertificaat niet intrekt wanneer je het tweede certificaat aanvraagt.

Problemen bij de draadloze distributie van apps oplossen

Als de distributie van een draadloze app mislukt en je de melding krijgt dat downloaden niet mogelijk is, doe je het volgende:

• Controleer of de app op de juiste manier is ondertekend. Je kunt dit testen door de app via Apple Configurator voor de Mac op een apparaat te installeren en te controleren of er zich problemen voordoen.

• Controleer of de link naar het manifestbestand juist is en of het manifestbestand toegankelijk is voor webgebruikers.

• Controleer of de URL naar het .ipa-bestand (in het manifestbestand) juist is en of het .ipa-bestand via HTTPS toegankelijk is voor webgebruikers.