Cómo administrar aplicaciones iOS y macOS compradas a través de Apple Business Manager con Microsoft Intune

Apple le permite adquirir varias licencias para una aplicación que desea usar en su organización en dispositivos iOS/iPadOS y macOS con Apple Business Manager o Apple School Manager. A continuación, puede sincronizar la información de compra por volumen con Intune y realizar un seguimiento de su uso de la aplicación de compra por volumen. La adquisición de licencias de aplicaciones le ayuda a administrar de forma eficaz las aplicaciones de su empresa y a conservar la propiedad y el control de las aplicaciones adquiridas.

Microsoft Intune le ayuda a administrar las aplicaciones que ha adquirido a través de este programa de las maneras siguientes:

• Sincronizando los tokens de ubicación que se descargan desde Apple Business Manager.
• Seguimiento de cuántas licencias están disponibles y se usan para las aplicaciones compradas.
• Instalación de aplicaciones hasta el número de licencias que posee.

Puede sincronizar, administrar y asignar libros que compró en Apple Business Manager con Intune a dispositivos iOS/iPadOS. Para obtener más información, vea Administración de libros electrónicos de iOS/iPadOS comprados a través de un programa de compras por volumen.

¿Qué son los tokens de ubicación?

Los tokens de ubicación son licencias de compra por volumen que se conocían comúnmente como tokens del Programa de Compras por Volumen (VPP). Estos tokens de ubicación se usan para asignar y administrar las licencias adquiridas con Apple Business Manager. Los administradores de contenido pueden adquirir y asociar licencias con tokens de ubicación para los que tienen permisos en Apple Business Manager. Estos tokens de ubicación se descargan desde Apple Business Manager y se cargan en Microsoft Intune. Microsoft Intune admite la carga de varios tokens de ubicación por inquilino. Cada token es válido durante un año.

¿Cómo se concede la licencia a las aplicaciones adquiridas?

Las aplicaciones adquiridas se pueden asignar a grupos con dos tipos de licencias que Apple ofrece para dispositivos iOS/iPadOS y macOS.

¿Qué tipos de aplicación se admiten?

Puedes comprar y distribuir apps públicas y privadas mediante Apple Business Manager.

• Aplicaciones de la tienda: Los administradores de contenido pueden usar Apple Business Manager para adquirir aplicaciones gratuitas y de pago en la App Store.
• Aplicaciones personalizadas: Los administradores de contenido también pueden usar Apple Business Manager para adquirir aplicaciones personalizadas disponibles de forma privada para su organización. Estas aplicaciones se adaptan a las necesidades específicas de su organización por parte de los desarrolladores con los que trabaja directamente. Obtenga más información sobre cómo distribuir aplicaciones personalizadas.

Requisitos previos

• Cuenta de Apple Business Manager o Apple School Manager para tu organización.
• Licencias de aplicación asignadas a uno o más tokens de ubicación.
• Tokens de ubicación.

Migración desde el Programa de Compras por Volumen (VPP) a Apps y libros

Migre el contenido y los tokens de VPP adquiridos existentes a Apps y libros en Apple Business Manager o Apple School Manager como se indica a continuación:

1. Invite a los compradores de VPP a que se unan a su organización y a que pidan a cada usuario que seleccionen una ubicación única.
2. Asegúrate de que todos los compradores de PCV de tu organización hayan completado el paso 1 antes de continuar.
3. Verifica que todas las apps y licencias compradas se hayan migrado a Apps y Books en Apple Business Manager o Apple School Manager.
4. Descargue el nuevo token de ubicación yendo a Apple Business (o School)>Manager Your Name>Preferences,Pagos>y facturación>Aplicaciones y libros>Content Tokens>Descargar.
5. Para actualizar el token de ubicación en el Centro de administración de Microsoft Intune, vaya a Administración>de inquilinos, Conectores y tokens>,Tokens VPP de Apple y cargue manualmente el token.

Carga de un token de ubicación del VPP de Apple o Apple Business Manager

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccione Administración de inquilinos>Conectores y tokens>Tokens de VPP de Apple.
3. En la lista del panel de tokens del VPP, seleccione Crear. Se muestra el proceso Crear token de VPP. Al crear un token de VPP, se usan cuatro páginas. La primera es Aspectos básicos.
4. En la página Aspectos básicos, especifique la información siguiente:
   • Nombre de token: un campo administrativo para establecer el nombre del token.
   • Cuenta de Apple : introduzca la cuenta de Apple administrada de la cuenta asociada al token cargado.
   • Archivo de token de VPP: si aún no lo ha hecho, regístrese en Apple Business Manager o Apple School Manager. Después de registrarse, descargue el token de ubicación de Apple Business Manager (token del VPP de Apple) relativo a la cuenta y selecciónelo aquí.
5. Seleccione Siguiente para mostrar la página Configuración .
6. En la página Configuración, especifique la siguiente información:

   • Tomar el control del token desde otro MDM: si establece esta opción en sí, el token se puede reasignar a Intune desde otra solución de MDM.

   • País o región: seleccione el país o la región de la tienda del VPP. Intune sincroniza las aplicaciones de VPP para todas las configuraciones regionales desde la instancia de App Store del país o la región de VPP especificada.

   • Tipo de administración : seleccione MDM (predeterminado) o DDM para elegir cómo se administra la aplicación en el dispositivo. La administración de dispositivos declarativa (DDM) usa el modelo de administración basado en directivas de Apple para la implementación y configuración de aplicaciones en dispositivos que ejecutan iOS/iPadOS 18 y versiones posteriores. DDM proporciona una entrega eficiente de aplicaciones, informes de estado de aplicaciones en tiempo real y opciones ampliadas de atributos de aplicaciones para los dominios asociados por aplicación. Para los dispositivos que ejecutan versiones anteriores de iOS/iPadOS, seleccione MDM.

     Nota:

     DDM aún no admite asignaciones de aplicaciones disponibles, por lo que, si se establece DDM como tipo de administración, solo se permitirán asignar aplicaciones VPP como Necesarias o Desinstalarse.

         > [!WARNING]
     

     Al cambiar el país o la región, se actualizan los metadatos de la aplicación y la URL de la App Store durante la siguiente sincronización con el servicio de Apple para las aplicaciones creadas con este token. La aplicación no se actualiza si no existe en la tienda del nuevo país o región.

   • Tipo de cuenta de VPP: elija desde Empresa o Educación.

   • Actualizaciones automáticas de la aplicación: elija entre Sí o No para habilitar las actualizaciones automáticas. Cuando se habilite, Intune detectará las actualizaciones de la aplicación de VPP dentro de la App Store y las insertará automáticamente en el dispositivo cuando este se registre.

     Nota:

     Las apps VPP de Apple se actualizan automáticamente para las intenciones de instalación requeridas y disponibles . Sin embargo, en ambos casos, es posible que vea temporalmente el mensaje de error "0x87D13B9F / La aplicación VPP está instalada pero hay una versión más reciente disponible" si el dispositivo se registra pero la actualización no se instala. En la siguiente comprobación, Intune envía el comando install al dispositivo siempre y cuando el usuario siga incluido en la asignación Requerido o Disponible. Sin embargo, si el usuario o dispositivo se quita de las asignaciones, Intune ya no inserta actualizaciones en esa aplicación en particular, incluso si Intune instaló originalmente la aplicación.

     Cuando actualizas una aplicación VPP, el dispositivo puede tardar hasta 24 horas en recibir la actualización. El dispositivo debe estar desbloqueado y disponible para instalar la actualización.

     Si cambió las intenciones de instalación de aplicaciones VPP de Apple de Requerido a Disponible, las aplicaciones que ya están instaladas dejan de actualizarse automáticamente. La instalación manual de la aplicación después de cambiar la intención a Disponible reanuda las actualizaciones automáticas.

   • Concedo permiso a Microsoft para enviar información del usuario y del dispositivo a Apple. - Debe seleccionar Acepto para continuar. Para revisar qué datos envía Microsoft a Apple, consulte Datos que Intune envía a Apple.

7. Selecciona Siguiente para mostrar la página Etiquetas de ámbito .
8. Selecciona Seleccionar etiquetas de ámbito para agregar opcionalmente etiquetas de ámbito para la aplicación. Para obtener más información, consulte Uso del control de acceso basado en roles y etiquetas de ámbito para TI distribuida.
9. Seleccione Siguiente para mostrar la página Revisar + crear . Revise los valores y la configuración que especificó para el token de VPP.
10. Cuando haya terminado, seleccione Crear. El token se muestra en el panel de la lista de tokens.

Sincronización de un token de VPP

Puede sincronizar los nombres de las aplicaciones, los metadatos y la información de licencia de las aplicaciones compradas en Intune eligiendo Sincronizar para un token seleccionado.

Asignación de una aplicación comprada por volumen

1. En Intune, seleccione Aplicaciones>Todas las aplicaciones.

2. En el panel de la lista de aplicaciones, elija la aplicación que quiera asignar y elija Propiedades. Seleccione Editar junto a Asignaciones.

3. En la pestaña Asignaciones, elija si la aplicación es Obligatoria o Disponible para los dispositivos inscritos.

4. Elija Agregar grupo en el tipo de tarea seleccionada y, a continuación, en el panel Seleccionar grupos, elija los grupos de usuarios o dispositivos de Microsoft Entra a los que desea asignar la aplicación.

   Nota:

   Cuando crea una nueva tarea para una aplicación del Programa de compras por volumen (VPP) de Apple, el tipo de licencia predeterminado es "dispositivo". Las asignaciones existentes permanecen sin cambios.

5. Cuando haya terminado, elija Guardar.

Intune (o cualquier otro MDM) en realidad no instala aplicaciones VPP. En su lugar, Intune se conecta a su cuenta de VPP e indica a Apple qué licencias de aplicación se deben asignar a qué dispositivos. A partir de ahí, toda la instalación real se controla entre Apple y el dispositivo.

Solicitudes de VPP para el usuario final

El usuario final recibe avisos para la instalación de la aplicación VPP en muchos escenarios. En la tabla siguiente se explica cada condición:

Revocación de las licencias de aplicación

Puede revocar todas las licencias de aplicación del Programa de Compras por Volumen de Apple (VPP) de iOS/iPadOS o macOS asociadas en función de un dispositivo, usuario o aplicación determinados. Sin embargo, hay algunas diferencias entre las plataformas iOS/iPadOS y macOS.

Eliminación de aplicaciones VPP

Para eliminar una aplicación VPP de Intune, siga estos pasos:

• Quite todos los grupos de asignación de aplicaciones.
• Revocar todas las licencias de aplicaciones y asegurarlas en ABM (Apple Business Manager) Ningún usuario o dispositivo sigue siendo titular de una licencia.
• Transfiera todas las licencias de aplicaciones a un token VPP diferente.
• Elimine la aplicación VPP de la consola de Intune. Este paso no es necesario con el token VPP V2, ya que la sincronización posterior quitaría la aplicación.

Eliminación de tokens de VPP

Puede eliminar un token del Programa de Compras por Volumen (VPP) de Apple con la consola. Es posible que deba realizar esta acción si tiene instancias duplicadas de un token VPP. Al eliminar un token, también se eliminan las aplicaciones y la asignación asociadas. Al eliminar un token, se revocan las licencias de aplicación asociadas, pero no se desinstalan las aplicaciones.

Para revocar la licencia de todas las aplicaciones de VPP de un token de VPP determinado, primero debe revocar todas las licencias de aplicación asociadas con el token y, después, eliminar el token.

Renovación de los tokens del VPP o los tokens de ubicación de Apple Business Manager

Renueve un token de ubicación de Apple Business Manager (token VPP de Apple) descargando el token de nuevo de Apple Business Manager o Apple School Manager y, a continuación, actualizando el token existente en Intune.

Para renovar un token de ubicación de Apple Business Manager (token del VPP de Apple), siga estos pasos:

1. Navegar a Apple Business Manager o Apple School Manager.
2. En el Administrador de negocios (o escuelas) de Apple, selecciona Preferencias>, Pagos y Facturación>,apps y Books>Content Tokens.
3. Seleccione Descargar y guarde el archivo de token.
4. Actualice el token en el Centro de administración de Microsoft Intune seleccionando Administración>de inquilinos Conectores y tokens>Tokens VPP de Apple.
5. Selecciona el token de VPP que vas a renovar, selecciona Editar en la categoría Aspectos básicos, carga el nuevo token en esta página y guarda los cambios.

Configuración de actualizaciones para aplicaciones VPP

Puedes controlar el comportamiento de las actualizaciones automáticas para el VPP de Apple en el nivel de asignación por aplicación con la opción Impedir actualizaciones automáticas . La opción Impedir actualizaciones automáticas depende de la configuración Permitir actualizaciones automáticas a nivel de token. Para usar la opción Impedir actualizaciones automáticas, la opción Permitir actualizaciones automáticas debe establecerse en Sí. Esta configuración está disponible en el Centro de administración de Microsoft Intune seleccionando Aplicaciones>iOS/iPadOS o macOS>Seleccione un programa> de compras por volumenapp Propiedades>Asignaciones.

Eliminación de una aplicación de VPP

Puede eliminar las aplicaciones compradas que no tengan asociada ninguna licencia disponible o usada. Es posible que sea necesario eliminar las aplicaciones para limpiar las aplicaciones que ya no están asignadas.

Para eliminar una aplicación del Programa de Compras por Volumen de Apple, siga estos pasos:

1. Cree una nueva ubicación en Apple Business Manager o Apple School Manager.
2. Revoque todas las licencias de la aplicación que usan el token de ubicación asociado. En el Centro de administración de Microsoft Intune, seleccione Aplicaciones>Todas las aplicaciones>Seleccione la aplicación que desea eliminar>Licencias> de aplicaciónRevocar licencias.
3. En Apple Business Manager o Apple School Manager, transfiera todas las licencias de la aplicación desde la ubicación original a la nueva ubicación.
4. Sincronice el token de ubicación en el Centro de administración de Microsoft Intune.
5. Elimine la aplicación en el Centro de administración de Microsoft Intune seleccionando Aplicaciones>Todas las aplicaciones>Haga clic con el botón derecho en la aplicación para eliminar>Eliminar.

La eliminación de una aplicación VPP provoca los siguientes resultados:

• Se quitan las asignaciones de aplicaciones asociadas.
• Se muestra un error si la aplicación VPP asignó licencias al intentar eliminar.

Asignación de permisos de rol personalizados para VPP

El acceso a las aplicaciones y los tokens de ubicación de Apple Business Manager (tokens del VPP de Apple y aplicaciones del VPP) se puede controlar de manera independiente mediante los permisos asignados a los roles de administrador personalizados en Intune.

• Para permitir que un rol personalizado de Intune administre los tokens de ubicación de Apple Business Manager, en el Centro de administración de Microsoft Intune, seleccione Administración>de inquilinos Conectores y tokens>Tokens VPP de Apple, asigne permisos para las aplicaciones administradas.
• Para permitir que un rol personalizado de Intune administre las aplicaciones compradas con tokens VPP de iOS/iPadOS en Aplicaciones>Todas las aplicaciones, asigne permisos para Aplicaciones móviles.

Información adicional

Apple proporciona asistencia directa para crear y renovar tokens de VPP. Para obtener más información, consulte Distribuir contenidos a usuarios con el Programa de Compras por Volumen (PCV) como parte de la documentación de Apple.

Si el estado de un token es Duplicado, cargó varios tokens con la misma ubicación de token. Quite el token duplicado para comenzar a sincronizarlo de nuevo. Todavía puede asignar y revocar licencias para los tokens marcados como duplicados. Sin embargo, es posible que las licencias de nuevas aplicaciones y libros comprados no se reflejen una vez que un token se marque como duplicado.

Preguntas frecuentes

¿Cuántos tokens puedo cargar?

Puede cargar hasta 3000 tokens en Intune.

¿Cuánto tarda el portal en actualizar el recuento de licencias cuando se instala una aplicación en el dispositivo o se quita de él?

La licencia debe actualizarse en unas horas tras la instalación o desinstalación de una aplicación. Si el usuario final quita la aplicación del dispositivo, la licencia sigue asignada a ese usuario o dispositivo.

¿Es posible suscribir en exceso una aplicación y, si es así, en qué circunstancias?

Sí. El administrador de Intune puede sobresuscribir una aplicación. Por ejemplo, si el administrador adquiere 100 licencias de la aplicación XYZ y luego la destina a un grupo con 500 miembros. Los primeros 100 miembros (usuarios o dispositivos) obtienen la licencia asignada. El resto de los miembros fallan en la asignación de licencia.

Pasos siguientes

Consulte Cómo supervisar aplicaciones para obtener información que le ayude a supervisar las asignaciones de aplicaciones.

Consulte Solucionar problemas de instalación de aplicaciones para obtener información sobre la solucionar problemas relacionados con la aplicación.