ProvisioningProfileとは

ProvisioningProfile(略称Profile)とは、iOSアプリのコード署名に必要とされるファイルです。

Profileはアプリのビルド時に使用されます。一般にProfileはXcodeにインポートされて使われます。
Profileには以下の情報が格納されており、これらがXcodeを介してアプリバイナリに格納されます。

ProvisioningProfileの目的

ProvisioningProfileが果たす主な役割は、以下の二つです。

これらの目的を達成するために、開発元の証明書やデバイスの情報をProfileにパッケージ化し、アプリに組み込まれる仕組みになっています¹。

「iOSアプリにおけるProvisioningProfileの役割と、開発者がどのように対応するのか」に焦点を当てた概略図を、以下に示します。

ProvisioningProfileは Certificate x Identifier x Device x Profile区分 の組み合わせによって定義されています。

以降の節はhttps://developer.apple.com/account/resources (要ログイン) を眺めながら読んでもらうことを想定しています。

Certificate（証明書と訳される）とは、アプリの発行元を証明するものです。
Certificateは開発者個人であったり、企業のような機関であったりします。

Certificateは製品版か開発版かの区分があります。

システム的にはCertificate≒公開鍵であり、開発者はCertificateを発行時の秘密鍵とセットで持つ必要があります。

Development区分のCertificateは概念の上では開発者個人に紐付けられているようですが、
メンバー毎に異なるCertificateを定義し直す運用は管理が複雑になる為、チームで1つの秘密鍵を共有したほうが開発効率がよいです。

また、Certificateには有効期限があり、発行から1年後に失効するようになっているため、定期的な再発行とキーチェーンへの再インストールが必要です。
ProfileはCertificateに依存しているので、Profileも同様にXcodeへの定期的な再インストールが必要です。

AppStore内で一意となるアプリIDのこと。
たとえばブラウザのSafariであれば com.apple.mobilesafari がアプリIDです。

デバイスIDの情報をProvisioningProfileに載せることによって、開発版のアプリが開発者の指定した端末上でしか動作しないように制限しています。
DeviceはDevelopment区分のプロファイルでのみ設定される項目です。

前述したとおり、プロビジョニングプロファイルは Certificate x Identifier x Device x Profile区分 の組み合わせによって定義されています。
用途によって以下のProfile区分があります。

プロビジョニングプロファイルはAppleサーバー上で生成されるので、開発者はそれを開発機のローカルに落とした上でXcodeにインストールし、アプリのビルド時にプロビジョニングファイルを使用するという以降の流れに続きます。

この目的を果たすためにCodeSigningの仕組みはつくられました。筆者個人としてはもっとよい設計があるのではないかと考えていますが、現実の問題としてこの手続きと向きあわない限りiOSアプリをリリースすることはできません。 ↩