エンタープライズにおけるiosアプリ開発で押さえておくべき7つのこと...

株式会社フィードテイラー @ 2014.9.5

Developer Summit 2014 In Kansai

エンタープライズにおけるiOSアプリ開発で押さえておくべき7つのこと

株式会社フィードテイラー代表取締役大石裕一


社名株式会社フィードテイラー所在地大阪市北区

事業 iOS(iPhone/iPad)アプリ開発 iOSアプリ企画コンサルティング

資本金 1000万円従業員 7名

賞・認定

大阪産業創造館あきない・えーど賞 (2006) 大阪府中小企業支援センターテイクオフ大阪21 (2006) 大阪商工会議所大商EVEシステム第6期 (2008) 大阪トップランナー育成事業第2回認定 (2013)

新聞・書籍・雑誌掲載等多数

直近の実績

Wifi経由カメラロール操作アプリ「AirLib」 (iPhone有料App「仕事効率化」カテゴリ1位)

!天気予報アプリ「そら案内」

(iPhone無料App「天気」カテゴリ1位。iPad無料App「天気」カテゴリ1位)

グループ会社 SYNCNEL株式会社


超少数精鋭 (業界でも著名なエンジニア達)


残業禁止電話禁止副業推奨メール禁止開発室分離試用期間無し結婚記念日休暇誕生日休暇 (家族全員) Twitter / facebook 推奨アイディア1つでAmazonカード500円

ちょっと変わった開発会社 : 変な制度たくさん


公開終了アプリ開発実績数 : 約100個(全て内製)


そら案内 for iOS

日本気象協会が提供する気象情報を閲覧できる定番天気予報アプリ。気象情報をより見易くする為の各種工夫に加え、「投稿」機能も搭載

見たい情報を1画面に集約注意報/警報にも対応天気図等の画像も表示投稿機能

2011年Apple社のランキング「Rewind 2011」のiPad無料部門で総合1位 !!!

デザイン設計開発企画

APIサーバ(AWS) 地図上描画 SNS連携アプリ内広告アプリ内課金


SYNCNEL

導入実績大和ハウス工業様 (4000台～) 大阪国際会議場様キャノンシステムアンドサポート株式会社様株式会社エイコー様東京大学様

...など2014年4月時点で約180社に導入

グループや権限に応じたアクセス制御や、ダウンロードしたファイルを閲覧できる有効時間などを設定でき不正な利用を防止できるといった、セキュアなコンテンツ管理機能を評価して導入した。 !(大和ハウス工業株式会社情報システム部営業系ソリューショングループグループ長渡部氏)

デザイン設計開発企画

サーバ(AWS) APIセキュリティ

法人様向けのiPad向けファイル配信システム。簡単な操作感とセキュリティを特徴としており上場会社各社で利用されています。


AGENDA

エンタープライズiOSの「今」エンタープライズiOSでおさえておきたいキーワード


本日のお話の背景


『業務用アプリを作りたい』

増2010年夏以来

iOS市場はB2Bにも急速に広がっている

お問い合わせ数

きっかけは iPad


iPhone/iPadはもはや業務システムの「一部」である

前提


JAL(iPad mini 5000台) 2014.2

客室乗務員向けマニュアルや研修用教材の電子化、動画活用

http://itpro.nikkeibp.co.jp/article/NEWS/20131030/514947/


JR東日本(iPad mini 7000台) 2013.5

マニュアル類の電子化輸送障害発生時に利用

http://news.mynavi.jp/news/2013/05/13/178/


台数使用者

資生堂 11000 美容部員

ANA 8500 客室乗務員、パイロット

JAL 5000 客室乗務員

野村證券 8000 営業担当者

JR東日本 7000 乗務員

日立システムズ 2000 保守要員

ダイキン工業 6000 営業担当者

栄光ゼミナール 11000 学生

iOSデバイス導入は枚挙にいとまが無い


デジタル操業日誌(なまこ漁支援)公立はこだて未来大学様

平成24年度北海道科学技術賞を受賞


iPhone/iPadはもはや業務システムの「一部」である


AGENDA



膨大な端末に全社統一的な設定を行う必要があるが？膨大な端末を集中管理・遠隔操作したいのだが？ AppStore上のアプリを人数分まとめて買いたいのだが？ AppStore上のアプリをウチの会社用に少しだけカスタマイズして欲しいんだけど？社内専用のアプリを作りたいのだが？作ったアプリは無線経由でインストールさせたいのだが？余計なアプリを動かしたくないのだが？

企業がiOSを導入する時に直面する数々の疑問


膨大な端末に全社統一的な設定を行う必要があるが？→ プロファイル膨大な端末を集中管理・遠隔操作したいのだが？→ MDM AppStore上のアプリを人数分まとめて買いたいのだが？→ VPP AppStore上のアプリをウチの会社用に少しだけカスタマイズして欲しいんだけど？→ CustomB2B 社内専用のアプリを作りたいのだが？→ iDEP 作ったアプリは無線経由でインストールさせたいのだが？ → OTA 余計なアプリを起動したくないのだが？→ Single App Mode


iOSのエンタープライズへの歩み寄りの進化サンドボックスモデルデータ保護API(暗号化) ワイヤレスアプリ配布(OTA) MDM対応 ExchangeServer連携強化 VPN対応強化 PC Free Air Play Mirroring Apple Configurator Single App Mode VPPの対象国拡大

iOS 2,3

iOS4

iOS5

iOS6

2008,9

2010

2011

2012


iOSのエンタープライズへの歩み寄りの進化Managed Open In Per app VPN VPP強化 MDM刷新 SSO対応 BLE対応強化(iBeacon) AppleConfigurator強化 Streamlined Device Enrollment P2P AirPlay Document Management

iOS72013

iOS82014


プロファイル MDM (Mobile Device Management) VPP (Volume Purchase Program) CutomB2B iDEP (iOS Developer Enterprise Program) OTA (Over The Air) Single App ModeDEP (Device Enrollment Program)


iDEP

MDM

プロファイル

OTAVPP/CustomB2B

AppleConfiguratorSingle App Mode

iPhone構成ユーティリティ

DEP


WiFiの設定

メールの設定パスワードポリシー機能制限

普段何気なくやっているiOSの設定。企業での問題は？


1000台に手動設定とか無理！！


全部手動で設定？


生成

初期設定ファイルのようなもの

iPhone構成ユーティリティ(Win/Mac)

Apple Configurator(Mac)

プロファイル


プロファイルの中身


メール経由で設定配布ブラウザ経由で設定

メール添付

管理者

① Webサーバに配置

② ブラウザで開く


プロファイル(設定集)を直接流し込む

管理者

Mobile Device ManagementMDM

○○の設定を一斉に強制する！


端末を支配下におくMDMはやりたい放題 (管理側には非常に都合が良い)


管理者

MDMによる遠隔制御

強制的に出荷時状態に戻る

MDMサーバ


管理者

MDMによる情報収集

強制的に情報収集される

MDMサーバ


MDMサーバ

アプリのサイレントインストール、強制のアプリ削除

MDMによる遠隔制御

iOS7以降


このアプリを社内で全員に使わせたい！人数分買いたい！！

企業向けのまとめ買い需要


企業内でAppStoreにある既製アプリをそのまま使う

1人1AppleID!料金は人数分支払い!

(極めて面倒)

AppleIDを共有!料金は1人分だけ!

(ライセンス的にグレー)

Aパターン Bパターン


http://www.apple.com/jp/business/vpp/

http://www.apple.com/jp/business/vpp/


企業のVPP専用のAppleIDを使って!人数分をまとめて購入!

但し、結局個々のAppleIDに紐づく!(スタッフにプレゼントする感じ)

Cパターン (VPP 1.0)


個々に貸与するイメージ (本当の意味で「会社の資産」に)

Dパターン(VPP 2.0)

退職時にライセンスの回収が可能に

MDMサーバでライセンス管理


iTunes の AppStore は使わず

専用のwebサイトからまとめて購入


検索して


選択して数を入力して支払い


購入履歴

ライセンスコード一覧をダウンロード出来る


ビジネスStore

企業内での「インストール権」を購入できる


1000人分のアプリを購入すれば良い

…とは言っても「アイコン」だけは変えたい….


+ =

既製品にちょっと手を加えて貰う仕組み

CustomB2B


AppStoreの仕組みに企業用の「箱」を作れるような仕組み

A社

B社

A社専用 A社にしか見えない

B社専用 B社にしか見えない


CustomB2Bでアプリを提供して貰った例


AppStoreの配信の仕組みを顧客の為の専用アプリを配布する手段として使う

審査は受ける必要がある配布のインフラ不要課金も可能


アプリを実機に！

by

feedtailor


iOS Developer ○○○○○ Program

実機で動かすのに絶対必要


配布対象公開/非公開

開発用転送 (development) 極少数非公開

評価用配布 (AdHoc)

少数 (制限100台) 非公開

一般公開 (AppStore)

多数 (制限無し) 公開

組織内配布 (In-house)

多数 (制限無し) 非公開


『アプリを実機で』

どこで誰に何の為に？

不特定多数開発用組織内限定

AppStore Development In-house

テスト用

AdHoc






テスト用

AdHoc

Standard Program






テスト用

AdHoc

Enterprise Program






テスト用

AdHoc

University Program


Standard Enterprise University

開発用転送 (development) ○ ○ ○評価用配布

(AdHoc) ○ ○組織内配布 (In-house) ○一般公開 (AppStore) ○条件個人・法人

(法人はDUNS必須)DUNS Number を保有する法人

認可を受けた教育機関

費用 ¥8800/年 ¥24800/年無償


DUNS Number の取得

https://duns-number-jp.dnb.com/search/jpn/login.asp


iDEP (iOS Developer Enterprise Program)

業務用アプリケーションを開発/配布するのに必要となるAppleとの契約(プログラム)


台数無制限のアプリ配布審査不要のアプリ配布

iDEPで実現できる事

UDID

許可UDID

AdHoc配布 (100UDIDまで) InHouse配布 (無制限)

NO CHECK !!


iOS Developer Enterprise License 運用の注意点

契約主体企業の従業員業務委託契約のある関係者

配布可能な対象は...


by

feedtailor 3年に1回要更新

1年に1回要更新

.p12

.mobileprovision

iDEP

1年に1回要更新

更新を怠ると大変な事になる (最悪、業務の中断を引き起こす)


iDEP

MDM

プロファイル

OTAVPP/CustomB2B



DEP


有線でインストール！？


OTA(オーティーエー)とは

Over The Air


OTA (Over The Air) TestFlightも同様の仕組み

社内アプリ配信サーバ (オレオレAppStore)


パッケージ作成Xcode

配備

インストール

社内サーバ


Software Keyboard

Speaker

Microphone

Display/TouchPanel

WiFi

Storage

Camera

GPS3G/LTE

Sensor (gyro, acceleration)

Battery

Bluetooth

冷静に考えるとiOSデバイスはハードとして凄い


B2Bで誰もが一度は考える…


専用端末として使えないの？


HOMEボタン・画面が邪魔


専用端末として使えるようにしようじゃないか

Apple Configurator による Single App Mode


HOMEボタン無効化スリープボタン無効化タッチ操作無効化指定アプリのみ起動 …などなど

Single App Mode で出来ることの例

設定情報として記述される!(Apple Configurator でしか記述出来ない設定)


USB

Apple Configurator は業務用デバイス量産ツール

(例) 営業用の専用アプリしか使わせない！


DEP (Device Enrollment Program)


箱開けて電源ON アクティベーション

② MDMサーバのURL

MDMサーバ

③ 諸々投入される

会社用端末のできあがり！

① シリアル番号


iDEP

MDM

プロファイル

OTAVPP/CustomB2B



DEP


膨大な端末に全社統一的な設定を行う必要があるが？→ プロファイル膨大な端末を集中管理・遠隔操作したいのだが？→ MDM AppStore上のアプリを人数分まとめて買いたいのだが？→ VPP AppStore上のアプリをウチの会社用に少しだけカスタマイズして欲しいんだけど？→ CustomB2B 社内専用のアプリを作りたいのだが？→ iDEP 作ったアプリは無線経由でインストールさせたいのだが？ → OTA 余計なアプリを起動したくないのだが？→ Single App Mode MDMサーバを設定するのすら面倒なのだが？→ DEP


AGENDA



ご静聴有り難う御座いました

Web系・インフラ系業務拡大予定！