DarkGram: зачем собирать iOS-приложение, которое нельзя выложить в App Store

DarkGram — рабочее название закрытых iOS-приложений, которые компании собирают специально без публикации в App Store: для внутренней связи, доступа к 1С или логистики. App Store требует публичности и открытых API, а бизнесу нужна конфиденциальность и прямой доступ к своим данным. Решение — распространение через Apple Business Manager, TestFlight или Enterprise-программу вместо витрины Apple.

Почему бизнес вообще собирает iOS-приложение, которое не попадёт в App Store

Курьерская компания в Москве, 39 водителей, сборный маршрут каждое утро. Диспетчер меняет заказы в 1С, водитель должен увидеть новый адрес за минуту, а не через звонок. Команда собрала мобильное приложение, которое читает остатки и маршруты напрямую из 1С:Управление торговлей и присылает водителю пуш вместо голосового ора по телефону.

Первая попытка выложить приложение в App Store закончилась отказом: ревьюер Apple посчитал программу «недостаточно функциональной для публичной аудитории» — приложение работает только с одним сервером одной компании и бесполезно для случайного пользователя, скачавшего его из каталога. Вторая попытка прошла модерацию, но открыла проблему серьёзнее: любой человек в мире может скачать бинарник из App Store, распаковать его и найти внутри адрес сервера, схему авторизации и логику расчёта маршрутной стоимости. Для внутреннего инструмента это не мелочь, а прямая утечка бизнес-логики конкурентам.

У Apple это прописано прямым текстом в правилах модерации: если приложение не предназначено для широкой аудитории, а нужно ограниченному числу сотрудников внутри одной компании, его положено распространять не через App Store, а через Apple Developer Enterprise Program. Отказ ревьюера в примере выше — не случайность и не придирка конкретного проверяющего, а применение правила: внутренний инструмент компании изначально не то, что должно попадать в публичный каталог.

Компания решила не бороться за витрину Apple, а распространять приложение в обход неё. Но здесь начинается вторая часть истории: без Enterprise-программы разработчик подписал сборку личным Apple ID, а такие сертификаты живут ровно 7 дней. Через неделю приложение у всех 39 водителей одновременно перестаёт открываться — прямо во время утренней развозки, когда диспетчер меняет половину маршрутов.

У обычного публичного приложения пауза на ревью — рядовая часть жизненного цикла. У внутреннего инструмента, который меняется под конкретный процесс компании, любая правка логики маршрутов или прав доступа означает новую сборку — и, если оставаться в App Store, новый цикл проверки на 24-48 часов при каждом изменении. Для бизнеса, где ошибка в маршруте оборачивается опоздавшей поставкой, такой темп не годится.

Если это не решить системно, компания теряет не абстрактную «эффективность», а конкретные часы: диспетчер возвращается к звонкам и мессенджерам, водители едут по вчерашним остаткам, а IT вручную переустанавливает сборку через кабель на каждом телефоне.

Как распространить закрытое iOS-приложение без магазина Apple

У Apple есть три легальных способа поставить приложение на чужие iPhone без публикации в сторе, и у каждого свой набор ограничений.

TestFlight подходит для пилота: до 100 внутренних тестировщиков через Apple Developer Program, сборка живёт 90 дней, после чего её нужно пересобрать и разослать заново. Ad Hoc-распространение работает через тот же аккаунт разработчика ($99 в год), но требует заранее зарегистрировать UDID каждого устройства — до 100 штук на аккаунт, сертификат действует год. Apple Developer Enterprise Program ($299 в год) снимает лимит на количество устройств и вообще не проходит через ревью Apple — приложение ставится через MDM (Apple Business Manager) на любое количество корпоративных iPhone.

Что нужно для Enterprise-программы на практике

• ✓компания должна быть юрлицом с подтверждённым D-U-N-S номером, а не физлицом-разработчиком;
• ✓заявку проверяет сама Apple — процесс верификации занимает до двух недель;
• ✓$299 в год платится один раз за организацию, а не за каждое отдельное приложение;
• ✓готовые сборки ставятся через MDM-профиль сразу на корпоративные устройства, без App Store и без ревью каждой новой версии.

На стороне устройств Enterprise-профиль обычно разворачивают через MDM-платформу: Apple Business Manager сам по себе только реестр устройств, а раздачей профилей и обновлений занимается система вроде Jamf, Mosyle или Kandji, подключённая поверх него.

Для курьерской компании из примера выше правильным выбором с самого начала была бы именно Enterprise-программа: она не требует регистрировать личные телефоны водителей по UDID и не имеет 90-дневного таймера TestFlight.

Что делать, если сборка ломается снова и снова

Самая частая причина повторяющегося сбоя — не баг в коде, а истёкший сертификат. Если разработчик когда-то подписал сборку бесплатным личным Apple ID «на время теста», а тест затянулся на полгода, приложение будет падать у всех пользователей одновременно каждые 7 дней. Если использовали TestFlight как постоянный канал распространения, чтобы не платить за Enterprise-программу, тот же сценарий повторяется каждые 90 дней — только дороже, потому что каждый раз нужно заново собирать релиз и рассылать приглашения.

Есть и другой сценарий повторяющегося сбоя — не про время, а про устройства. Ad Hoc ограничен 100 зарегистрированными UDID на аккаунт разработчика. Когда сотрудники меняют личные iPhone чаще, чем IT успевает вносить новый UDID в профиль, часть людей тихо выпадает из рассылки: они не получают ошибку, а просто никогда не видят обновлённую сборку, потому что их устройство не значится в списке.

Разовая переустановка через кабель работает для трёх телефонов в офисе. На 39 устройствах, разбросанных по городу в рабочее время, это уже остановка процесса на несколько часов — и повторяется она с точностью календаря.

Правильный порядок действий: перейти с личного или Ad Hoc сертификата на Apple Developer Enterprise Program, подключить устройства через Apple Business Manager и MDM-профиль, а обновление сборки автоматизировать так, чтобы новый билд разъезжался по телефонам сам, без ручной раздачи.

Как предотвратить остановку закрытого приложения

Профилактика дешевле аварийного ремонта в день загрузки заказов. Несколько вещей, которые снимают проблему на годы вперёд:

• ✓завести Enterprise-программу сразу, а не как временную заплатку поверх Ad Hoc или TestFlight;
• ✓поставить в календарь напоминание за 30 дней до истечения сертификата — Apple не присылает предупреждение сама;
• ✓закрепить продление сертификата за конкретным сотрудником, а не оставлять «на потом» без владельца процесса;
• ✓не привязывать мобильное приложение к «сырой» базе — если 1С:Управление торговлей или 1С:ERP не доведены до нормальной структуры справочников, любое обновление конфигурации ломает поля, которые читает мобильное приложение.

Доступ к аккаунту Apple Developer стоит держать минимум у двух сотрудников. Если единственный человек с паролем увольняется за неделю до истечения сертификата, продление превращается в отдельный квест с восстановлением доступа через поддержку Apple.

Подпись и сборку разумно вынести в CI: тогда пересборка перед истечением сертификата занимает один запуск пайплайна, а не день ручной работы разработчика, который в этот момент может быть занят другим проектом.

Отдельная точка отказа — сам сервер 1С, к которому приложение стучится напрямую. После каждого обновления 1С меняется структура API или прав доступа, и без синхронной доработки 1С на стороне сервера мобильное приложение получает ошибку авторизации ровно в день, когда бухгалтерия закрыла период и меньше всего готова разбираться с IT.

Если персональные данные сотрудников или маршруты с геолокацией идут через это же приложение, закрытое распространение вне App Store дополнительно снижает объём данных, которые в принципе покидают контролируемый контур компании — это прямо в логике требований 152-ФЗ к обработке персональных данных.

Сколько стоит закрытое iOS-приложение и что делает UKVED

Разработка мобильного приложения с интеграцией в 1С стоит от 500 000 руб. — итоговая цифра зависит от того, сколько данных приложение читает и пишет напрямую в базу и нужна ли отдельная доработка серверной части. Если компания ещё не проходила полноценное внедрение 1С, часть бюджета уйдёт на то, чтобы привести структуру данных в состояние, с которым вообще можно безопасно работать через API.

В стоимость мобильного приложения не входит доработка 1С под API — это отдельная задача, которую оценивают по объёму: сколько документов, регистров и прав доступа нужно открыть наружу. Чем аккуратнее исходно выстроена конфигурация, тем меньше правок требуется на стороне сервера и тем дешевле обходится сама мобильная часть.

Настройку Enterprise-программы, Apple Business Manager, MDM-профилей и годовой цикл продления сертификатов мы ведём как сисадминскую задачу — по ставке сопровождения 1С и сисадмина 3800 руб/час. Дешевле один раз настроить автоматическое продление, чем каждый год вручную гасить пожар в день истечения сертификата.

❓ Частые вопросы

Что такое DarkGram и это реальный продукт Apple?

DarkGram — не продукт Apple, а рабочее обозначение класса закрытых iOS-приложений, которые компании принципиально не публикуют в App Store: внутренние мессенджеры, приложения для водителей и складов с прямым доступом к 1С. Название условное, встречается в проектах, где важна закрытость кода и данных от посторонних.

Законно ли распространять iOS-приложение в обход App Store?

Да, если использовать официальные механизмы Apple — TestFlight, Ad Hoc или Apple Developer Enterprise Program. Все три предполагают действующий платный аккаунт разработчика и подписание сборки настоящим сертификатом. Незаконны только пиратские способы установки без сертификата Apple — такие сборки Apple блокирует удалённо.

Почему приложение падает у всех сотрудников в один день?

Потому что все установки подписаны одним сертификатом с единым сроком действия — 7 дней у бесплатного личного Apple ID, 90 дней у TestFlight, год у Ad Hoc и Enterprise-программы. Как только сертификат истекает, приложение перестаёт запускаться сразу на всех устройствах одновременно, а не постепенно.

Сколько стоит разработка такого приложения с интеграцией в 1С?

От 500 000 руб. за само приложение, точная цифра зависит от объёма интеграции с 1С и количества экранов в приложении. Отдельно тарифицируется доработка серверной части 1С под API и сопровождение — по ставке 3800 руб/час, включая настройку Enterprise-программы и MDM.

Нужен ли Apple Developer Enterprise Program с самого начала?

Если приложением будут пользоваться больше 10-15 сотрудников на постоянной основе — да. TestFlight и Ad Hoc годятся для пилота на пару месяцев, но упираются в лимиты по числу устройств и сроку действия сборки, и переход на Enterprise-программу позже всё равно потребуется.