Construindo aplicativos iOS usando xcodebuild sem codesign

Estamos criando um aplicativo para outra empresa. Eles seguram a chave de assinatura e preferem não compartilhá-la conosco.

Deve ser possível separar construir e assinar, mas como especifico na linha de comando do xcodebuild?