Вы должны контролировать доступ к веб-сайту дистрибутива и / или встроить аутентификацию пользователя в свое приложение. Нет никакого способа ограничить файл IPA определенными пользователями.
Лучше распространять приложение через MDM; таким образом вы можете передать приложение определенным пользователям, и пользователям не нужно вручную доверять вашему корпоративному сертификату. Он также предоставляет более простой способ обновления профиля обеспечения, который требуется для корпоративных приложений.