无企业账号的小型企业如何提供适配MDM分发的签名IPA文件？

1. 找到隐藏的Ad Hoc分发选项 #

你归档后看不到Ad Hoc选项，是因为Xcode把它归类到了Custom选项里。操作步骤如下：

• 归档完成后点击「Distribute App」
• 在弹出的6个选项中选择Custom，点击下一步
• 选择分发方式为Ad Hoc，完成后续签名流程就能生成对应的IPA

2. 满足「全设备支持+MDM管控+防泄露」的落地方案 #

解决用户变动的白名单问题

虽然Ad Hoc原本需要绑定设备UUID白名单，但结合对方的MDM系统可以规避手动维护的麻烦：

• 让对方的MDM工具自动同步所有管控设备的UUID到你的开发者账号设备列表（主流MDM工具都支持批量同步功能）
• 用户变动时，MDM会自动更新设备列表，你只需重新生成Ad Hoc IPA，再通过MDM推送给设备即可

严格防泄露的具体措施

• 应用内MDM校验：在代码中添加逻辑，检查设备是否处于MDM管控状态（比如读取MDM配置的专属标识、检查设备是否存在MDM配置文件），非管控设备直接禁止启动应用。这样即使IPA泄露，拿到的人也无法在非授权设备上使用。
• MDM策略加固：让对方在MDM后台配置应用管控规则：禁止应用备份、禁止从设备导出IPA、限制应用仅能在MDM注册设备上运行。
• 签名安全设置：签名时启用「Hardened Runtime」和「App Sandbox」，提升应用的安全性门槛。

3. 备选方案：使用对方的企业开发者账号 #

如果对方公司愿意承担苹果企业开发者账号的年费（$299/年），可以让他们注册该账号，你用他们的账号签名应用。企业分发的IPA无需绑定设备UUID，支持全设备安装，且能完美配合MDM实现严格管控，是最省心的方案。

内容的提问来源于stack exchange，提问作者alionthego