Управление приложениями iOS и macOS, приобретенными через Apple Business Manager с помощью Microsoft Intune

Apple позволяет приобретать несколько лицензий для приложения, которое вы хотите использовать на устройствах iOS/iPadOS и macOS в своей организации, с помощью Apple Business Manager или Apple School Manager. Затем вы можете синхронизировать данные корпоративных покупок с помощью Intune и отслеживать использование приложения, приобретенного по программе корпоративных покупок. Покупка лицензий на приложения помогает вам эффективно управлять приложениями в организации, а также сохранять права собственности и контролировать приобретенные приложения.

Microsoft Intune позволяет управлять приложениями, приобретенными по такой программе, следующим образом.

• Синхронизирует токены расположения, которые вы скачиваете из Apple Business Manager.
• Отслеживание количества доступных и используемых лицензий для приобретенных приложений.
• Установка приложений на количестве лицензий, которыми вы владеете.

Вы можете синхронизировать и назначать книги, приобретенные в Apple Business Manager в Intune, с устройствами iOS / iPadOS. Дополнительные сведения см. в статье Управление электронными книгами iOS/iPadOS, приобретенными по программе Volume Purchase Program, с помощью Microsoft Intune.

Что такое токены расположения?

Токены расположения — это корпоративные лицензии на приобретение, которые обычно назывались токенами Volume Purchase Program (VPP). Эти токены расположения используются для назначения лицензий, приобретенных с помощью Apple Business Manager, а также для управления ими. Диспетчеры содержимого могут приобретать лицензии и связывать их с токенами расположения, для которых у них есть разрешения в Apple Business Manager. Эти токены расположения затем загружаются из Apple Business Manager и передаются в Microsoft Intune. Microsoft Intune поддерживает передачу нескольких токенов расположения для каждого клиента. Каждый токен действителен в течение одного года.

Как лицензируются приобретенные приложения?

Приобретенные приложения можно назначать группам с использованием двух типов лицензий, которые Apple предлагает для устройств iOS/iPadOS и macOS.

Какие типы приложений поддерживаются?

С помощью Apple Business Manager можно приобретать и распространять общедоступные и закрытые приложения.

• Приложения Store: Контент-менеджеры могут использовать Apple Business Manager для приобретения как бесплатных, так и платных приложений из App Store.
• Пользовательские приложения: Контент-менеджеры также могут использовать Apple Business Manager для приобретения пользовательских приложений, которые стали доступны в частном порядке вашей организации. Разработчики, с которыми вы работаете напрямую, адаптировали эти приложения к конкретным потребностям организации. Узнайте больше о том, как распространять пользовательские приложения.

Предварительные требования

• Учетная запись Apple Business Manager или Apple School Manager вашей организации.
• Лицензии приложений, назначенные одному или нескольким маркерам местонахождения.
• Маркеры расположений.

Переход от программы Volume Purchase Program (VPP) к приложениям и книгам

Перенесите существующие приобретенное содержимое и токены VPP в приложения и книги в Apple Business Manager или Apple School Manager, как описано ниже.

1. Пригласите покупателей VPP присоединиться к своей организации и попросите каждого пользователя выбрать уникальное расположение.
2. Убедитесь, что все покупатели VPP в вашей организации выполнили шаг 1 перед продолжением.
3. Убедитесь, что все приобретенные приложения и лицензии перенесены в приложение «Приложения и книги» в Apple Business Manager или Apple School Manager.
4. Загрузите новый маркер местоположения, перейдя в Apple Business (или School>),Настройки> вашегоимени>, платежи и выставления счетов>,приложения и книги,>Загрузкатокенов> контента.
5. Обновите маркер расположения в Центре администрирования Microsoft Intune, перейдя в раздел администрирования> клиента"Соединители и маркеры>"Маркеры Apple VPP и вручную отправьте маркер.

Отправка токена расположения Apple VPP или Apple Business Manager

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Администрирование клиента>Соединители и токены>Токены Apple VPP.
3. На панели со списком токенов VPP выберите Создать. Отобразится процесс Создание токена VPP. Для создания токена VPP используются четыре страницы. Первая — это Основные сведения.
4. На странице Основные сведения укажите перечисленные ниже сведения.
   • Имя токена. Поле ввода имени токена.
   • Учетная запись Apple — введите управляемую учетную запись Apple учетной записи, связанной с отправленным токеном.
   • Файл токена VPP. Зарегистрируйтесь в Apple Business Manager или Apple School Manager, если вы еще не сделали этого. После этого скачайте токен расположения Apple Business Manager (токен Apple VPP) для своей учетной записи и выберите его.
5. Нажмите кнопку "Далее", чтобы открыть страницу параметров.
6. На странице Параметры укажите следующие сведения:

   • Принять управление токеном из другой службы MDM​. Если установить для этого параметра значение Да, вы сможете переназначать Intune токены из другого решения MDM.

   • Страна или регион. Выберите магазин VPP для соответствующей страны или региона. Intune выполнит синхронизацию приложений VPP для всех региональных параметров на основе выбранной страны или региона для магазина VPP.

     Предупреждение

     Изменение страны или региона обновляет метаданные приложения и URL-адрес App Store во время следующей синхронизации со службой Apple для приложений, созданных с этим маркером. Приложение не обновляется, если его нет в новом магазине страны или региона.

   • Тип учетной записи VPP. Выберите Бизнес или Образование.

   • Автоматическое обновление приложений — выберите Да, чтобы включить автоматическое обновление, или Нет, чтобы отключить его. Если этот параметр включен, Intune обнаружит обновления приложений VPP в App Store и автоматически отправит их на устройство при его синхронизации.

     Примечание.

     Приложения Apple VPP обновляются автоматически как для требуемых , так и для доступных намерений установки. Однако в обоих случаях может временно появиться сообщение об ошибке "0x87D13B9F / Приложение VPP установлено, но доступна более новая версия", если устройство регистрируется, но обновление не устанавливается. При следующей проверке Intune отправляет команду "Установить" на устройство, если пользователь по-прежнему включен в обязательное или доступное назначение. Однако, если пользователь или устройство удалены из назначений, Intune больше не отправляет обновления в это конкретное приложение, даже если приложение изначально было установлено Intune.

     При обновлении приложения VPP устройству может потребоваться до 24 часов, чтобы получить обновление. Устройство должно быть разблокировано и доступно для установки обновления.

     Если вы изменили намерения установки приложений Apple VPP с "Обязательные " на "Доступные", уже установленные приложения перестанут обновляться автоматически. Установка приложения вручную после изменения намерения на "Доступные возобновления" автоматических обновлений.

   • Я разрешаю корпорации Майкрософт отправлять сведения о пользователях и устройствах в Apple. Чтобы продолжить, необходимо выбрать Принимаю. Сведения о том, какие данные корпорация Майкрософт отправляет в Apple, см. в статье Данные, отправляемые Intune в Apple.

7. Нажмите кнопку "Далее", чтобы отобразить страницу "Теги области".
8. Нажмите кнопку "Выбрать теги областей", чтобы при необходимости добавить теги областей для приложения. Дополнительные сведения см. в разделе Использование средств управления доступом на основе ролей и тегов областей для распределенных ИТ-ресурсов.
9. Нажмите кнопку "Далее", чтобы отобразить страницу "Рецензирование+создание". Проверьте значения и параметры, введенные для токена VPP.
10. После завершения нажмите Создать. Токен отобразится на панели со списком токенов.

Синхронизация токена VPP

Вы можете синхронизировать названия приложений, метаданные и информацию о лицензии для приобретенных приложений в Intune, выбрав «Синхронизировать» для выбранного маркера.

Назначение приложения, приобретенного по программе корпоративных закупок

1. В Intune выберите "Приложения>","Все приложения".

2. На панели со списком приложений выберите приложение, которое нужно назначить и щелкните Свойства. Выберите Изменить рядом с элементом Назначения.

3. На вкладке Назначения укажите, является ли приложение Обязательным или Доступным для зарегистрированных устройств.

4. Выберите "Добавить группу" в зависимости от типа назначения, а затем на панели "Выбор групп" выберите группы пользователей или устройств Microsoft Entra, которым вы хотите назначить приложение.

   Примечание.

   Когда вы создаете новое задание для приложения Apple Volume Purchase Program (VPP), типом лицензии по умолчанию является «устройство». Существующие назначения остаются без изменений.

5. По завершении нажмите кнопку "Сохранить".

Intune (или любая другая MDM, если на то пошло) на самом деле не устанавливает приложения VPP. Вместо этого Intune подключается к учетной записи VPP и сообщает Apple, какие лицензии на приложения следует назначить тем или иным устройствам. После этого вся обработка операций по фактической установке приложений выполняется между Apple и устройством.

Запросы для конечных пользователей, связанные с VPP

Конечный пользователь получает запросы на установку приложения VPP во многих сценариях. В таблице ниже описываются все такие случаи.

Отзыв лицензий на приложение

Вы можете отозвать все связанные лицензии на приложения для iOS/iPadOS или macOS, приобретенные по программе Volume Purchase Program (VPP), у определенного устройства, пользователя или приложения. Но между платформами iOS/iPadOS и macOS существуют некоторые различия.

Удаление приложений VPP

Чтобы удалить приложение VPP из Intune, выполните следующие действия.

• Удалите все группы назначения приложений.
• Отозвать все лицензии приложений и застраховаться в ABM (Apple Business Manager) ни один пользователь или устройство не владеет лицензией.
• Перенесите все лицензии приложения на другой токен VPP.
• Удалите приложение VPP из консоли Intune. Этот шаг необязателен для токена V2 VPP, так как последующая синхронизация удалит приложение.

Удаление токенов VPP

Вы можете удалить токен программы Apple Volume Purchase Program, используя консоль. Возможно, потребуется выполнить это действие, если у вас есть дубликаты токена VPP. При удалении маркера также удаляются все связанные с ним приложения и назначения. Удаление токена приведет к отмене лицензий связанных приложений (но без удаления приложений).

Чтобы отменить лицензию всех приложений VPP для определенного токена VPP, необходимо сначала отменить лицензии на все приложения, связанные с токеном, а затем удалить токен.

Продление токенов VPP или токена расположения Apple Business Manager

Чтобы обновить маркер местоположения Apple Business Manager (маркер Apple VPP), загрузите его еще раз из Apple Business Manager или Apple School Manager, а затем обновите существующий маркер в Intune.

Чтобы продлить токен расположения Apple Business Manager (токен Apple VPP), выполните следующие действия.

1. Перейдите в Apple Business Manager или Apple School Manager.
2. В Apple Business (или School) Manager выберите «Настройки>», «Платежи и платежи», «Приложения для выставления> счетов» и «Жетоны содержимогокниг>».
3. Выберите "Скачать " и сохраните файл маркера.
4. Обновите маркер в Центре администрирования Microsoft Intune, выбрав Администрирование> клиентаСоединители и маркеры>Маркеры Apple VPP.
5. Выберите токен VPP, который вы продлеваете, нажмите "Изменить " в категории "Основы", отправьте новый токен на этой странице и сохраните изменения.

Настройка обновлений для приложений VPP

Вы можете управлять поведением автоматического обновления для Apple VPP на уровне назначения для каждого приложения с помощью параметра «Запретить автоматические обновления ». Параметр "Запретить автоматическое обновление " зависит от параметра "Разрешить автоматическое обновление " на уровне маркера. Чтобы использовать параметр "Запретить автоматическое обновление", параметру "Разрешить автоматическое обновление " необходимо присвоить значение "Да". Этот параметр доступен в Центре администрирования Microsoft Intune, выбрав "Приложения">iOS/iPadOS или macOS>Выберите программу корпоративных покупок, приложение>"Свойства", "Назначения>".

Удаление приложения VPP

Можно удалить приобретенные приложения, которые не имеют ни одной доступной или использованной лицензии. Удаление приложений может быть необходимо для очистки приложений, которые больше не назначены.

Чтобы удалить приложение VPP, выполните следующие действия:

1. Создайте новое расположение в Apple Business Manager или Apple School Manager.
2. Отзовите все лицензии для приложения, которое использует соответствующий токен расположения. В Центре администрирования Microsoft Intune выберите "Приложения>"Все приложения>Выберите приложение, чтобы удалить>лицензии> приложенийОтозвать лицензии.
3. При использовании Apple Business Manager или Apple School Manager, перенесите все лицензии приложения из исходного расположения в новое расположение.
4. Синхронизируйте маркер расположения в Центре администрирования Microsoft Intune.
5. Удалите приложение в Центре администрирования Microsoft Intune, выбрав "Приложения",>"Все приложения>", щелкните правой кнопкой мыши приложение, чтобы удалить>команду "Удалить".

Удаление приложения VPP приводит к следующим результатам:

• Связанные назначения приложений будут удалены.
• Если приложение VPP назначило лицензии при попытке удаления, отображается ошибка.

Назначение настраиваемых разрешений ролей для VPP

Доступ к токену расположения Apple Business Manager и приложениям (токенам Apple VPP и приложениям VPP) можно контролировать независимо, используя разрешения, назначенные настраиваемым ролям администратора в Intune.

• Чтобы разрешить настраиваемой роли Intune управлять маркерами расположения Apple Business Manager, в Центре администрирования Microsoft Intune выберите Администрирование> клиентаСоединители и маркеры>Маркеры Apple VPP назначьте разрешения для управляемых приложений.
• Чтобы разрешить настраиваемой роли Intune управлять приложениями, приобретенными с помощью маркеров VPP iOS/iPadOS, в разделе "Все приложения>" назначьте разрешения для мобильных приложений.

Дополнительные сведения

Apple предоставляет прямую поддержку по созданию и обновлению токенов VPP. Дополнительные сведения см. в разделе Распространение содержимого для пользователей с помощью программы Volume Purchase Program (VPP) в документации Apple.

Если статус маркера — Дублированный, вы отправили несколько маркеров с одинаковым расположением токена. Удалите дубликат маркера, чтобы снова начать синхронизацию маркера. Вы по-прежнему можете назначать и отменять лицензии для токенов, помеченных как повторяющиеся. Однако лицензии на новые приобретенные приложения и книги могут не отражаться после пометки маркера как дублирующегося.

Вопросы и ответы

Сколько токенов я могу отправить?

Вы можете отправить до 3000 токенов в Intune.

Сколько времени требуется порталу для обновления количества лицензий после установки или удаления приложения с устройства?

Количество лицензий должно быть обновлено в течение нескольких часов после установки или удаления приложения. Если конечный пользователь удаляет приложение с устройства, лицензия по-прежнему назначается этому пользователю или устройству.

Можно ли превысить предел подписок на приложение? Если да, то при каких условиях?

Да. Превысить предел подписок на приложение может администратор Intune. Например, администратор приобретает 100 лицензий на приложение XYZ, а затем назначает приложение группе из 500 членов. Первые 100 участников (пользователи или устройства) получают назначенную им лицензию. Остальные участники не получают назначение лицензии.

Дальнейшие действия

Сведения о мониторинге назначений приложений см. в этой статье.

Дополнительные сведения об устранении проблем с приложениями см. в этой статье.