Glossar

Sideloading

Sideloading bedeutet, eine App außerhalb des offiziellen Stores auf ein Smartphone oder Tablet zu installieren, meist aus einer APK-Datei oder über einen Downloadlink. So wurden die meisten internen Android-Apps früher verteilt, und ohne verwalteten Kanal ist es weiterhin verbreitet.

So funktioniert es

Unter Android lädt der Nutzer ein APK herunter und erlaubt der herunterladenden App, Pakete zu installieren. Seit Android 8 im Jahr 2017 gilt diese Erlaubnis pro Quelle statt als globaler Schalter, ein erlaubter Browser erlaubt also keinen Dateimanager. Die Installation prüft nichts über den Signaturschlüssel des APK hinaus, und es gibt keinen Scan, sofern Play Protect nicht nachträglich eingreift.

Apple hielt die Tür viel länger zu. Eigene Apps laufen über interne Verteilung mit einem Unternehmenszertifikat, und seit iOS 17.4 im März 2024 sind in der EU alternative App-Marktplätze möglich, auf Basis des Digital Markets Act. Beide Wege brauchen echte Governance: ein Unternehmenszertifikat kann widerrufen werden, und nach einem Widerruf startet keine damit signierte App mehr.

Sideloading funktioniert also. Was fehlt, ist alles um die Installation herum: Versionskontrolle, Zuweisung, erzwungene Updates, Entfernen, Inventar.

Warum es für eine Flotte wichtig ist

Ein per Mail oder Downloadseite geteiltes APK ist im Maßstab nicht steuerbar. Sie wissen nicht, welche Version auf welchem Gerät liegt, Sie können bei einem Sicherheitsfix kein Upgrade erzwingen, und Deinstallieren heißt, 300 Leute freundlich zu bitten.

Dazu kommt das Gewohnheitsproblem. Ist eine Flotte darauf trainiert, Installationen aus unbekannten Quellen zu akzeptieren, sieht ein bösartiges APK genau aus wie das legitime. Darin liegt das eigentliche Risiko, mehr als in der Technik selbst.

Verwaltete private Verteilung ist der seriöse Ersatz. Eine private App in Managed Google Play oder die interne Apple-Verteilung über einen Enterprise App Store lässt Ihnen die gleiche Freiheit, Ihren eigenen Build auszuliefern, während Signatur, Zuweisung, Updates und Entfernen die Plattform übernimmt. Gleiche App, kein Schalter für unbekannte Quellen.

So handhabt es Appaloosa

Appaloosa ersetzt das APK per Mail durch verwaltete Verteilung: Sie laden Ihr signiertes APK oder IPA hoch, die Plattform versioniert es, Sie weisen es Gerätegruppen zu, schieben Updates still nach und entfernen es aus der Ferne. Öffentliche Apps kommen über Managed Google Play und Apple VPP in denselben Katalog. Siehe die Seite Mobile Application Management.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Appaloosa ausprobieren? Kostenlos starten

Häufige Fragen

Ist Sideloading gefährlich?

Die Installationsmethode selbst ist nicht das Problem. Das Risiko entsteht, weil Nutzer lernen, APKs aus beliebigen Quellen zu akzeptieren, und weil Sie das Installierte nicht aktualisieren oder entfernen können. Verwaltete private Verteilung löst beides, ohne Ihre App zu ändern.

Wie verteilen wir eine interne Android-App ohne Sideloading?

Veröffentlichen Sie sie als private App in Managed Google Play über Ihre Verwaltungsplattform. Sie bleibt für den öffentlichen Store unsichtbar, Google hostet und prüft das Binary, und zugewiesene Geräte installieren und aktualisieren still.

Geht Sideloading auf iOS noch?

Eigene Apps lassen sich intern mit einem Unternehmenszertifikat verteilen, und seit iOS 17.4 gibt es in der EU alternative Marktplätze. Beides verlangt sorgfältige Zertifikatsverwaltung, denn ein widerrufenes Zertifikat verhindert den Start aller damit signierten Apps.