הפצת אפליקציות מובייל ארגוניות דרך חנות ארגונית

הפצת אפליקציות מובייל ארגוניות דרך חנות ארגונית

תארו לעצמכם: חברה פיתחה אפליקציה מובייל פנימית ל-500 עובדים. הפיתוח הושלם, אבל איך מעבירים אותה לכל מכשירי ה-iOS וה-Android מבלי לפרסם אותה ב-App Store וב-Google Play? אפליקציות פנימיות מכילות לעיתים קרובות מידע רגיש או מפרות מדיניות מונטיזציה — חנויות ציבוריות אינן באות בחשבון. הפתרון הוא חנות ארגונית (Enterprise Store), אותה אנו מקימים במתכונת turnkey. במשך 5 שנים, פרסנו יותר מ-20 חנויות כאלה לחברות החל מ-100 ועד 10,000 עובדים, וחסכנו ללקוחות בממוצע 70% מעלויות התמיכה בהשוואה להפצה ידנית.

מבוסס MDM לעומת חנות ארגונית מתארחת

מבוסס MDM נבחר על ידי חברות עם דרישות אבטחה מחמירות: לדוגמה, אם יש צורך במחיקה מרחוק של מכשירים שאבדו. חנות מתארחת קלה יותר עבור BYOD אך דורשת אמון בתעודה הארגונית.

איך לעקוף את המגבלות של iOS להפצה פנימית?

ב-iOS, התקנת IPA מחוץ ל-App Store אפשרית דרך Apple Developer Enterprise Program. קובץ manifest חתום manifest.plist מתארח על שרת HTTPS, עם קישור כמו itms-services://?action=download-manifest&url=.... המשתמש מאשר ידנית את התעודה בהגדרות — זו נקודת התורפה. ניתן לפתור זאת דרך MDM: הפרופיל מותקן אוטומטית. חלופות הן TestFlight (עד 10,000 בודקים, תוחלת חיים של 90 יום) או Custom App דרך Apple Business Manager, אך האחרונה דורשת אינטגרציה עם MDM. TestFlight נוחה להשקות פיילוט אך אינה מתאימה להפצה ארוכת טווח — בניינים פגים לאחר 90 יום.

השוואת שיטות הפצה ב-iOS

אבל זכרו: ה-Enterprise Program היא האפשרות היחידה ללא בדיקת Apple, אך דורשת אמון בתעודה. TestFlight מיועדת לפיילוטים, Custom App למכשירים מנוהלים במלואם.

למה להימנע מהתקנת APK צדדית ב-Android לסביבת ייצור?

Managed Google Play היא הבחירה הטובה ביותר למכשירי Android ארגוניים. האפליקציה מתפרסמת למסלול פרטי הנגיש רק למכשירים המחוברים דרך EMM. אין צורך לאפשר התקנה ממקורות לא ידועים. התקנת APK צדדית פשוטה יותר אך מאבדת עדכונים אוטומטיים ואבטחה: לפי הנתונים שלנו, הסיכון לזיהום בתוכנה זדונית גדל פי 3 בהשוואה ל-Managed Play. בנוסף, עלויות התמיכה יורדות ב-70% בהשוואה לעדכוני APK ידניים.

איך אנו מקימים חנות ארגונית: תהליך שלב-אחר-שלב

1. בדיקת תשתית קיימת — הערכת MDM, מכשירים, מדיניות, תמהיל פלטפורמות.
2. בחירת מודל — מבוסס MDM או מתארח, iOS, Android, או חוצה פלטפורמות. לעיתים קרובות אנו ממליצים על מבוסס MDM ל-iOS ו-Managed Play ל-Android.
3. הקמת שרת HTTPS — אירוח IPA/APK, יצירת manifest.plist, הבטחת תעודת SSL.
4. אינטגרציה עם MDM — אם מבוסס MDM: פרופילי תצורה, מדיניות התקנה ועדכון.
5. הגדרת עדכונים אוטומטיים — ל-Android דרך Managed Play, ל-iOS דרך MDM או CDN מותאם עם בדיקת גרסאות.
6. בדיקות ותיעוד — פיילוט על 10–20 מכשירים, הוראות לעובדים, תוכנית ביטול גישה לסיום העסקה.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>items</key>
    <array>
      <dict>
        <key>assets</key>
        <array>
          <dict>
            <key>kind</key>
            <string>software-package</string>
            <key>url</key>
            <string>https://your-enterprise-store.example.com/app.ipa</string>
          </dict>
        </array>
        <key>metadata</key>
        <dict>
          <key>bundle-identifier</key>
          <string>com.example.app</string>
          <key>bundle-version</key>
          <string>1.0</string>
          <key>kind</key>
          <string>software</string>
          <key>title</key>
          <string>Your App</string>
        </dict>
      </dict>
    </array>
  </dict>
</plist>

טעויות יישום נפוצות

• שימוש בתעודת Enterprise לאפליקציות המיועדות למשתמשים חיצוניים — Apple מבטלת את התעודה וחוסמת את כל ההפצה.
• חוסר ב-HTTPS על השרת — iOS מסרבת להוריד IPA ללא הצפנה.
• לא מגדירים ביטול גישה — עובד שסיים את העסקתו שומר על האפליקציה עם גישה לנתונים ארגוניים.

מה כלול בהקמה וציר זמן

אנו מספקים חנות ארגונית במתכונת turnkey: מעיצוב ועד פריסה. ציר זמן — מ-3 עד 10 ימי עבודה בהתאם למספר הפלטפורמות ומורכבות ה-MDM. אנו מעריכים את הפרויקט שלכם ביום אחד — פשוט צרו קשר וקבלו ייעוץ. אנו מבטיחים פעולה יציבה ומסייעים באינטגרציה עם תשתית ה-IT הקיימת שלכם. קבלו ייעוץ לפרויקט שלכם — הערכה ביום אחד.