Управление приложениями iOS и macOS, приобретенными через Apple Business Manager, с помощью Microsoft Intune

Apple позволяет приобретать несколько лицензий для приложения, которое вы хотите использовать на устройствах iOS/iPadOS и macOS в своей организации, с помощью Apple Business Manager или Apple School Manager. Затем вы можете синхронизировать данные корпоративных покупок с помощью Intune и отслеживать использование приложения, приобретенного по программе корпоративных покупок. Покупка лицензий на приложения помогает вам эффективно управлять приложениями в организации, а также сохранять права собственности и контролировать приобретенные приложения.

Microsoft Intune позволяет управлять приложениями, приобретенными по такой программе, следующим образом.

• Синхронизирует токены расположения, которые вы скачиваете из Apple Business Manager.
• Отслеживание количества лицензий, доступных и используемых для приобретенных приложений.
• Установка приложений до количества принадлежащих вам лицензий.

Вы можете синхронизировать книги, приобретенные в Apple Business Manager, а также управлять ими с помощью Intune на устройствах iOS/iPadOS. Дополнительные сведения см. в статье Управление электронными книгами iOS/iPadOS, приобретенными по программе Volume Purchase Program, с помощью Microsoft Intune.

Что такое токены расположения?

Токены расположения — это корпоративные лицензии на приобретение, которые обычно назывались токенами Volume Purchase Program (VPP). Эти токены расположения используются для назначения лицензий, приобретенных с помощью Apple Business Manager, а также для управления ими. Диспетчеры содержимого могут приобретать лицензии и связывать их с токенами расположения, для которых у них есть разрешения в Apple Business Manager. Эти токены расположения затем загружаются из Apple Business Manager и передаются в Microsoft Intune. Microsoft Intune поддерживает передачу нескольких токенов расположения для каждого клиента. Каждый токен действителен в течение одного года.

Как лицензируются приобретенные приложения?

Приобретенные приложения можно назначать группам с использованием двух типов лицензий, которые Apple предлагает для устройств iOS/iPadOS и macOS.

Какие типы приложений поддерживаются?

Вы можете приобретать и распространять общедоступные и частные приложения с помощью Apple Business Manager.

• Приложения Магазина: Диспетчеры содержимого могут использовать Apple Business Manager для получения бесплатных и платных приложений из App Store.
• Пользовательские приложения: Диспетчеры содержимого также могут использовать Apple Business Manager для приобретения пользовательских приложений, предоставляемых вашей организации в частном порядке. Разработчики, с которыми вы работаете напрямую, адаптировали эти приложения к конкретным потребностям организации. Узнайте больше о том, как распространять пользовательские приложения.

Предварительные требования

• Учетная запись Apple Business Manager или Apple School Manager для вашей организации.
• Лицензии приложений, назначенные одному или нескольким маркерам расположения.
• Маркеры расположения.

Переход от программы Volume Purchase Program (VPP) к приложениям и книгам

Перенесите существующие приобретенное содержимое и токены VPP в приложения и книги в Apple Business Manager или Apple School Manager, как описано ниже.

1. Пригласите покупателей VPP присоединиться к своей организации и попросите каждого пользователя выбрать уникальное расположение.
2. Перед продолжением убедитесь, что все покупатели VPP в вашей организации выполнили шаг 1.
3. Убедитесь, что все приобретенные приложения и лицензии перенесены в приложения и книги в Apple Business Manager или Apple School Manager.
4. Скачайте новый маркер расположения, выбрав Apple Business (или School) Manager>Your Name>Preferences>Платежи и Billing>Apps and Books>Content Token>Download.
5. Обновите маркер расположения в центре администрирования Microsoft Intune, выбрав администрирование> клиентовСоединители и маркеры>Apple VPP и вручную отправьте маркер.

Отправка токена расположения Apple VPP или Apple Business Manager

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Администрирование клиента>Соединители и токены>Токены Apple VPP.
3. На панели со списком токенов VPP выберите Создать. Отобразится процесс Создание токена VPP. Для создания токена VPP используются четыре страницы. Первая — это Основные сведения.
4. На странице Основные сведения укажите перечисленные ниже сведения.
   • Имя токена. Поле ввода имени токена.
   • Учетная запись Apple — введите управляемую учетную запись Apple учетной записи, связанной с отправленным токеном.
   • Файл токена VPP. Зарегистрируйтесь в Apple Business Manager или Apple School Manager, если вы еще не сделали этого. После этого скачайте токен расположения Apple Business Manager (токен Apple VPP) для своей учетной записи и выберите его.
5. Нажмите кнопку Далее , чтобы отобразить страницу Параметры .
6. На странице Параметры укажите следующие сведения:

   • Принять управление токеном из другой службы MDM​. Если установить для этого параметра значение Да, вы сможете переназначать Intune токены из другого решения MDM.

   • Страна или регион. Выберите магазин VPP для соответствующей страны или региона. Intune выполнит синхронизацию приложений VPP для всех региональных параметров на основе выбранной страны или региона для магазина VPP.

     Предупреждение

     Изменение страны или региона обновляет метаданные приложения и APP STORE URL-адрес во время следующей синхронизации со службой Apple для приложений, созданных с помощью этого маркера. Приложение не обновляется, если оно не существует в новом магазине страны или региона.

   • Тип учетной записи VPP. Выберите Бизнес или Образование.

   • Автоматическое обновление приложений — выберите Да, чтобы включить автоматическое обновление, или Нет, чтобы отключить его. Если этот параметр включен, Intune обнаружит обновления приложений VPP в App Store и автоматически отправит их на устройство при его синхронизации.

     Примечание.

     Приложения Apple VPP обновляются автоматически для обязательных и доступных намерений установки. Однако в обоих случаях может временно появиться сообщение об ошибке "0x87D13B9F / Приложение VPP установлено, но доступна более новая версия" , если устройство возвращается, но обновление не устанавливается. На следующем проверка Intune отправляет на устройство команду установки, если пользователь по-прежнему включен в назначение "Обязательно" или "Доступно". Однако если пользователь или устройство удалены из назначений, Intune больше не отправляет обновления в это конкретное приложение, даже если Intune изначально установлено приложение.

     При обновлении приложения VPP может потребоваться до 24 часов, чтобы устройство получило обновление. Устройство должно быть разблокировано и доступно для установки обновления.

     Если вы изменили намерения установки приложений Apple VPP с Обязательные на Доступные, уже установленные приложения перестают обновляться автоматически. Установка приложения вручную после изменения намерения на Доступно возобновляет автоматическое обновление.

   • Я разрешаю корпорации Майкрософт отправлять сведения о пользователях и устройствах в Apple. Чтобы продолжить, необходимо выбрать Принимаю. Сведения о том, какие данные корпорация Майкрософт отправляет в Apple, см. в статье Данные, отправляемые Intune в Apple.

7. Нажмите кнопку Далее , чтобы отобразить страницу Теги области .
8. Выберите Выбрать теги область, чтобы при необходимости добавить область теги для приложения. Дополнительные сведения см. в статье Использование управления доступом на основе ролей и область тегов для распределенной ИТ-службы.
9. Нажмите кнопку Далее , чтобы отобразить страницу Проверка и создание . Проверьте значения и параметры, введенные для токена VPP.
10. После завершения нажмите Создать. Токен отобразится на панели со списком токенов.

Синхронизация токена VPP

Вы можете синхронизировать имена приложений, метаданные и сведения о лицензии для приобретенных приложений в Intune, выбрав Синхронизировать для выбранного маркера.

Назначение приложения, приобретенного по программе корпоративных закупок

1. В Intune выберите Приложения>Все приложения.

2. На панели со списком приложений выберите приложение, которое нужно назначить и щелкните Свойства. Выберите Изменить рядом с элементом Назначения.

3. На вкладке Назначения укажите, является ли приложение Обязательным или Доступным для зарегистрированных устройств.

4. Выберите Добавить группу под выбранным типом назначения, а затем на панели Выбор групп выберите Microsoft Entra группы пользователей или устройств, которым требуется назначить приложение.

   Примечание.

   При создании нового назначения для приложения Apple Volume Purchase Program (VPP) тип лицензии по умолчанию — "устройство". Существующие назначения остаются неизменными.

5. По завершении нажмите кнопку Сохранить.

Intune (или любой другой MDM), на самом деле не устанавливает приложения VPP. Вместо этого Intune подключается к учетной записи VPP и сообщает Apple, какие лицензии на приложения следует назначить тем или иным устройствам. После этого вся обработка операций по фактической установке приложений выполняется между Apple и устройством.

Запросы для конечных пользователей, связанные с VPP

Во многих сценариях конечный пользователь получает запросы на установку приложения VPP. В таблице ниже описываются все такие случаи.

Отзыв лицензий на приложение

Вы можете отозвать все связанные лицензии на приложения для iOS/iPadOS или macOS, приобретенные по программе Volume Purchase Program (VPP), у определенного устройства, пользователя или приложения. Но между платформами iOS/iPadOS и macOS существуют некоторые различия.

Удаление приложений VPP

Чтобы удалить приложение VPP из Intune, выполните следующие действия:

• Удалите все группы назначений приложений.
• Отмена всех лицензий на приложения и застраховка в ABM (Apple Business Manager) ни у пользователя, ни у устройства по-прежнему нет лицензии.
• Перенесите все лицензии приложений в другой токен VPP.
• Удалите приложение VPP из консоли Intune. Этот шаг не требуется с маркером VPP версии 2, так как последующая синхронизация приведет к удалению приложения.

Удаление токенов VPP

Вы можете удалить токен программы Apple Volume Purchase Program, используя консоль. Это действие может потребоваться, если у вас есть повторяющиеся экземпляры маркера VPP. При удалении маркера также удаляются все связанные приложения и назначения. Удаление токена приведет к отмене лицензий связанных приложений (но без удаления приложений).

Чтобы отменить лицензию всех приложений VPP для определенного токена VPP, необходимо сначала отменить лицензии на все приложения, связанные с токеном, а затем удалить токен.

Продление токенов VPP или токена расположения Apple Business Manager

Обновите маркер расположения Apple Business Manager (токен Apple VPP), загрузив маркер из Apple Business Manager или Apple School Manager, а затем обновив существующий маркер в Intune.

Чтобы продлить токен расположения Apple Business Manager (токен Apple VPP), выполните следующие действия.

1. Перейдите в Apple Business Manager или Apple School Manager.
2. В разделе Apple Business (или School) Manager выберите Параметры> Платежи иМаркеры содержимогоприложений и книг> для выставления счетов>.
3. Выберите Скачать и сохраните файл маркера.
4. Обновите маркер в центре администрирования Microsoft Intune, выбрав администрирование> клиентовСоединители и маркеры>Apple VPP.
5. Выберите токен VPP, который вы обновляете, выберите Изменить в категории Основные, отправьте новый маркер на этой странице и сохраните изменения.

Настройка обновлений для приложений VPP

Вы можете управлять поведением автоматического обновления для Apple VPP на уровне назначения для каждого приложения с помощью параметра Запретить автоматические обновления . Параметр Запретить автоматическое обновление зависит от параметра Разрешить автоматическое обновление на уровне маркера. Чтобы использовать параметр Запретить автоматическое обновление, для параметра Разрешить автоматические обновления необходимо установить значение Да. Этот параметр доступен в центре администрирования Microsoft Intune, выбрав Приложения>iOS/iPadOS или macOS>Выберите приложение volume purchase programProperties Assignments (Назначениясвойств> приложения > volume purchase program).

Удаление приложения VPP

Можно удалить приобретенные приложения, которые не имеют ни одной доступной или использованной лицензии. Удаление приложений может потребоваться для очистки приложений, которые больше не назначены.

Чтобы удалить приложение VPP, выполните следующие действия:

1. Создайте новое расположение в Apple Business Manager или Apple School Manager.
2. Отзовите все лицензии для приложения, которое использует соответствующий токен расположения. В центре администрирования Microsoft Intune выберите Приложения>Все приложения>выберите приложение, чтобы удалить>лицензии приложений>Отозвать лицензии.
3. При использовании Apple Business Manager или Apple School Manager, перенесите все лицензии приложения из исходного расположения в новое расположение.
4. Синхронизация маркера расположения в центре администрирования Microsoft Intune.
5. Удалите приложение в центре администрирования Microsoft Intune, выбрав Приложения>Все приложения>, щелкните приложение правой кнопкой мыши, чтобы удалить>Удалить.

Удаление приложения VPP приводит к следующим результатам:

• Связанные назначения приложений удаляются.
• Если приложение VPP назначило лицензии при попытке удаления, отображается ошибка.

Назначение настраиваемых разрешений ролей для VPP

Доступ к токену расположения Apple Business Manager и приложениям (токенам Apple VPP и приложениям VPP) можно контролировать независимо, используя разрешения, назначенные настраиваемым ролям администратора в Intune.

• Чтобы разрешить Intune настраиваемой роли управлять маркерами расположения Apple Business Manager, в центре администрирования Microsoft Intune выберите Соединители администрирования> клиентови токены>Apple VPP tokens, назначьте разрешения для управляемых приложений.
• Чтобы разрешить Intune настраиваемую роль для управления приложениями, приобретенными с помощью токенов VPP для iOS/iPadOS, в разделе Приложения>Все приложения, назначьте разрешения для мобильных приложений.

Дополнительные сведения

Apple предоставляет прямую поддержку по созданию и обновлению токенов VPP. Дополнительные сведения см. в разделе Распространение содержимого для пользователей с помощью программы Volume Purchase Program (VPP) в документации Apple.

Если маркер находится в состоянии Дублироваться, вы отправили несколько маркеров с одинаковым расположением маркера. Удалите повторяющийся маркер, чтобы начать синхронизацию маркера снова. Вы по-прежнему можете назначать и отменять лицензии для токенов, помеченных как повторяющиеся. Однако лицензии для новых приложений и книг, приобретенных, могут не отображаться после пометки маркера как дубликата.

Вопросы и ответы

Сколько токенов я могу отправить?

Вы можете отправить до 3000 токенов в Intune.

Сколько времени требуется порталу для обновления количества лицензий после установки или удаления приложения с устройства?

Количество лицензий должно быть обновлено в течение нескольких часов после установки или удаления приложения. Если пользователь удаляет приложение с устройства, лицензия по-прежнему назначается пользователю или устройству.

Можно ли превысить предел подписок на приложение? Если да, то при каких условиях?

Да. Превысить предел подписок на приложение может администратор Intune. Например, администратор приобретает 100 лицензий на приложение XYZ, а затем назначает приложение группе из 500 членов. Первые 100 участников (пользователи или устройства) получают назначенную им лицензию. Остальные члены завершаются ошибкой при назначении лицензии.

Дальнейшие действия

Сведения о мониторинге назначений приложений см. в этой статье.

Дополнительные сведения об устранении проблем с приложениями см. в этой статье.