ios企业签名所有证书是平等创建的，假如消费者有一个证书，软件签名将依照此进行验证。可是这并非唯一的适用规则，系统始终评估一些规则以查看是不是允许使用程序！
在所有情况下，这些规则并不总是相同的，可以配置为在启动应用程序时应用不同的策略，这可以通过更改安全性首选项中的设置来完成。设置为受信任的开发人员和App Store要求应用程序通过颁发给开发人员的应用程序分发证书或开发人员ID证书进行签名。这由一个名为的系统工具控制，该工具spctl管理系统的安全评估策略。
在iOS上，规则是不同的，用户和开发人员都无法更改它们，需要Apple开发人员或分发证书才能在iOS上运行应用程序。即使可以运行应用程序，应用程序可以执行的操作也会受到限制。这些限制由沙箱管理。实现沙箱和程序签名基础结构之间的区别非常重要。程序签名用于确保应用程序实际上只包含它在框中所说的内容 ，沙箱限制对系统资源的访问，两个系统齐头并进，两者都可以防止程序运行，两者都可能导致出现奇怪的错误。但在日常开发中，沙箱比程序签名更容易妨碍。
在构建应用程序时，应用程序请求的权利的参考，这些权利应该全部在开发人员中心的App ID中启用，并嵌入到配置文件中，但稍后会有更多内容。构建应用程序时使用的权利文件可以在程序签名权利构建设置中设置。除此之外，它还包括应用程序标识符，是以团队标识符为前缀的捆绑标识符。