Раздача клиентов и управление парком
Актуально для: SimpleTwo 0.9.x · Проверено: 20.09.2026
Клиенты раздаёт сам координатор: он же держит опубликованные сборки, отдаёт страницу загрузок и ленты обновлений. Отдельного сервера дистрибуции нет.
1. Реестр сборок
Каждой платформе соответствует запись одного из двух видов:
| Запись | Вид | Что лежит |
|---|---|---|
| iOS | ссылка | TestFlight |
| Android | ссылка | Google Play (внутреннее тестирование) |
| Android (APK) | файл | для устройств без Play |
| macOS | файл | подписанная сборка |
| Windows, Linux | файл | слоты есть, сборок в 0.9.x нет |
Файлы лежат в томе данных рядом с базой и переживают переустановку сервиса так же, как остальное состояние. Предел размера загружаемого файла — 512 МБ: всё, что больше, означает, что координатор используют как файловый сервер по ошибке.
Это требование, а не упу щение: человек, которому нужно поставить клиент, как раз ещё не может войти. Всё, что вы сюда выложите, доступно любому, кто дотянется до координатора, — а на плоскости коммуникаций это интернет.
2. Кто публикует
Сборку публикует пайплайн релиза отдельным токеном, а не сессией администратора: задача CI, умеющая входить администратором, умеет всё, что умеет администратор, а ей нужно заменить один файл. Токен создаётся при первом использовании и ротируется из консоли.
3. Ленты обновлений
- macOS — лента обновлений, которую читает встроенный обновлятор приложения.
- Android — тот же список в формате, который понимает приложение.
Обе отдаются без аутентификации — по той же причине, что и загрузки.
4. Наблюдение за парком
В консоли по каждому устройству видно: пользователь, платформа, версия приложения и ОС, состояние подключения, счётчик ошибок и качество туннеля по каждой локации (жив ли узел, задержка, скорость). Это то место, где «у одного не работает» отличается от «сломалось у всех», и первое, куда стоит смотреть после выката новой версии.
5. Настройки через MDM
Две вещи, которые нельзя включить из приложения, и обе включаются управлением устройствами:
macOS: предварительное одобрение системного расширения. Профиль
com.apple.system-extension-policy избавляет от шага «Элементы входа и расширения», который
на парке машин выполнить некому. Apple принимает такой профиль только от MDM, в котором
устройство зарегистрировано (или от supervised/DEP), — вручную установленная копия
игнорируется. Готовый профиль лежит в репозитории продукта: docs/mdm/.
Android: «без VPN трафик не ходит». Приложение не может включить это само — ни одним
параметром туннеля; так устроена платформа. Включает либо сам человек (Настройки → Сеть → VPN →
шестерёнка → «Постоянная VPN» и «Блокировать соединения без VPN»), либо MDM как владелец
устройства или рабочего профиля (setAlwaysOnVpnPackage с lockdownEnabled).
Профиль для macOS снимает шаг одобрения расширения. Помогает ли он на macOS 26, где этот шаг сломан и для корректно подписанной сборки, — не проверено. Это первое, что стоит проверить на одной машине, прежде чем обещать парку.
Дальше
- Установка приложения — инструкция для пользователя
- Сеть доступа — что клиент получает после входа