私は次のような状況です: 私たちはエンタープライズ開発者アカウントを持っており、アプリについては外部開発者と協力しています。
現時点ではソースコードにアクセスできないため、ビルドを作成することはできませんが、デバイスにインストールできる毎週のビルドが必要です... したがって、外部開発者は ipa ファイルをビルドできる必要があります。
開発者は開発者プログラムのメンバーになり、独自の開発者証明書を持っています。ただし、配布証明書は 1 つだけです。
セキュリティの観点から、ipa ファイルを作成できるように、配布証明書 (および秘密鍵) とプロビジョニング プロファイルを共有することは安全ですか? または推奨されますか?
他の (より安全な) 選択肢はありますか?
PS: ディストリビューション証明書を使用して IPA を辞任することも考えていましたが、IPA をビルドできる必要がある状況が残っています。これは、ディストリビューション証明書とプロビジョニングがインストールされている場合にのみ可能です。