iOS- en macOS-apps beheren die via Apple Business Manager zijn gekocht met Microsoft Intune

Bij Apple kunt u meerdere licenties aanschaffen voor een app die u wilt gebruiken in uw organisatie op iOS/iPadOS- en macOS-apparaten met Apple Business Manager of Apple School Manager. U kunt uw gegevens over volume-aankopen vervolgens synchroniseren met Intune en het gebruik bijhouden van uw via het volume-aankoopprogramma gekochte apps. Door app-licenties aan te schaffen kunt u apps binnen uw bedrijf op efficiënte wijze beheren en het eigendom en beheer van aangeschafte apps in handen houden.

Microsoft Intune kan u op de volgende manieren helpen bij het beheren via dit programma aangeschafte apps:

• Het synchroniseren van locatietokens die u van Apple Business Manager downloadt.
• Bijhouden hoeveel licenties er beschikbaar zijn en worden gebruikt voor aangeschafte apps.
• Apps installeren tot het aantal licenties dat u bezit.

U kunt boeken die u bij Apple Business Manager hebt gekocht met Intune synchroniseren, beheren en toewijzen aan iOS-/iPadOS-apparaten. Zie E-boeken in iOS/iPadOS beheren die u via een volume-aankoopprogramma hebt aangeschaft voor meer informatie.

Wat zijn locatietokens?

Locatietokens zijn volumelicenties die meestal worden aangeduid als VPP-tokens (Volume Purchase Program). Deze locatietokens worden gebruikt voor het toewijzen en beheren van licenties die zijn gekocht via Apple Business Manager. Content Managers kunnen licenties kopen en koppelen aan locatietokens waarvoor ze machtigingen hebben in Apple Business Manager. Deze locatietokens worden vervolgens gedownload van Apple Business Manager en geüpload in Microsoft Intune. Microsoft Intune ondersteunt het uploaden van meerdere locatietokens per tenant. Elk token is één jaar geldig.

Hoe worden aangeschafte apps gelicentieerd?

Aangeschafte apps kunnen aan groepen worden toegewezen met behulp van twee typen licenties die Apple biedt voor iOS/iPadOS-en macOS-apparaten.

Welke app-typen worden ondersteund?

Je kunt openbare en privé-apps kopen en distribueren met Apple Business Manager.

• Store-apps: Inhoudsmanagers kunnen Apple Business Manager gebruiken om zowel gratis als betaalde apps uit de App Store te halen.
• Aangepaste apps: Inhoudsmanagers kunnen Apple Business Manager ook gebruiken om aangepaste apps te verkrijgen die privé beschikbaar worden gesteld aan uw organisatie. Deze apps worden door ontwikkelaars met wie u rechtstreeks samenwerkt op de specifieke behoeften van uw organisatie afgestemd. Meer informatie over het distribueren van aangepaste apps.

Vereisten

• Apple Business Manager - of Apple School Manager-account voor uw organisatie.
• App-licenties die zijn toegewezen aan een of meer locatietokens.
• Locatietokens.

Migreren van het Volume Purchase Program (VPP) naar Apps en Books

U kunt als volgt bestaande, gekochte VPP-inhoud en -tokens migreren naar Apps en Books in Apple Business Manager of Apple School Manager:

1. Nodig VPP-kopers uit om lid te worden van uw organisatie, en laat elke gebruiker een unieke locatie selecteren.
2. Zorg ervoor dat alle VPP-inkopers in uw organisatie stap 1 hebben voltooid voordat ze verdergaan.
3. Controleer of alle aangeschafte apps en licenties zijn gemigreerd naar 'Apps en boeken' in Apple Business Manager of Apple School Manager.
4. Download de nieuwe locatietoken door naar Apple Business (of School) Manager>Your Name>Preferences>Betalingen and Billing>Apps and Books>Content Tokens>Download.
5. Werk het locatietoken in het Microsoft Intune-beheercentrum bij via Tenantbeheer:>Connectors en tokens>Apple VPP-tokens en upload het token handmatig.

Een Apple VPP- of Apple Business Manager-locatietoken uploaden

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Selecteer Tenantbeheer>Connectors en tokens>Apple VPP-tokens.
3. Selecteer Maken in het deelvenster met de lijst VPP-tokens. Het proces VVP-token maken wordt weergegeven. Er worden vier pagina's gebruikt bij het maken van een VVP-token. De eerste is Basisinformatie.
4. Geef op de pagina Basisinformatie de volgende gegevens op:
   • Tokennaam: een beheerveld voor het instellen van de tokennaam.
   • Apple-account - Voer het beheerde Apple-account in van het account dat is gekoppeld aan het geüploade token.
   • VPP-tokenbestand: registreer u bij Apple Business Manager of Apple School Manager als u dit nog niet hebt gedaan. Nadat u bent aangemeld, downloadt u het Apple Business Manager-locatietoken (Apple VPP-token) voor uw account en selecteert u dit hier.
5. Selecteer Volgende om de pagina Instellingen weer te geven.
6. Geef op de pagina Instellingen de volgende informatie op:

   • Neem token over van andere MDM: als u deze optie op Ja instelt, kan het token van een andere MDM-oplossing opnieuw worden toegewezen aan Intune.

   • Land/regio: selecteer VPP-store voor uw land/regio. Intune synchroniseert VPP-apps voor alle landinstellingen uit de opgegeven store uit het land of de regio waar de VPP geldt.

   • Beheertype : selecteer MDM (standaard) of DDM om te kiezen hoe de app op het apparaat wordt beheerd. Declaratief Apparaatbeheer (DDM) maakt gebruik van het op beleid gebaseerde beheermodel van Apple voor de implementatie en configuratie van apps op apparaten met iOS/iPadOS 18 en hoger. DDM biedt efficiënte app-levering, realtime app-statusrapportage en uitgebreide app-kenmerkopties voor gekoppelde domeinen per app. Voor apparaten met een eerdere versie van iOS/iPadOS selecteert u MDM.

     Opmerking

     DDM biedt nog geen ondersteuning voor beschikbare app-toewijzingen. Als u DDM instelt als beheertype, kunnen alleen VPP-apps worden toegewezen als vereist of verwijderd.

         > [!WARNING]
     

     Als u het land/de regio wijzigt, worden de metagegevens van de app en de URL van de App Store bijgewerkt tijdens de volgende synchronisatie met de Apple-service voor apps die met dit token zijn gemaakt. De app wordt niet bijgewerkt als deze niet bestaat in de nieuwe land-/regiowinkel.

   • Type VPP-account: u hebt de keuze uit Bedrijven of Onderwijs.

   • Automatische app-updates: kies uit Ja of Nee om automatische updates in te schakelen. Wanneer deze zijn ingeschakeld, detecteert Intune updates voor de VPP-app in de app store en pusht ze automatisch naar het apparaat als deze incheckt.

     Opmerking

     Apple VPP-apps worden automatisch bijgewerkt voor zowel vereiste als beschikbare installatiedoelen. In beide gevallen kan echter tijdelijk het foutbericht '0x87D13B9F / De VPP-app is geïnstalleerd, maar er is een nieuwere versie beschikbaar' worden weergegeven als het apparaat wel wordt ingecheckt, maar de update niet wordt geïnstalleerd. Bij de volgende check-in stuurt Intune de installatieopdracht naar het apparaat zolang de gebruiker nog steeds is opgenomen in de toewijzing Vereist of Beschikbaar. Als de gebruiker of het apparaat echter wordt verwijderd uit de toewijzingen, pusht Intune geen updates meer naar die specifieke app, zelfs als Intune de app oorspronkelijk hebt geïnstalleerd.

     Als u een VPP-app bijwerkt, kan het tot 24 uur duren voordat het apparaat de update ontvangt. Het apparaat moet ontgrendeld zijn en beschikbaar zijn om de update te installeren.

     Als u de app-installatie-intenties van Apple VPP-apps hebt gewijzigd van Vereist in Beschikbaar, worden de apps die al zijn geïnstalleerd niet meer automatisch bijgewerkt. Als u de app handmatig installeert nadat u de intentie hebt gewijzigd in Beschikbaar, worden automatische updates hervat.

   • Ik geef Microsoft toestemming om gebruikers- en apparaatgegevens naar Apple te verzenden. - U moet Ik ga akkoord selecteren om door te gaan. Zie Gegevens die Intune naar Apple verzendt om te kijken welke gegevens Microsoft naar Apple verzendt.

7. Selecteer Volgende om de pagina met bereiktags weer te geven.
8. Selecteer Bereiktags selecteren om desgewenst bereiktags voor de app toe te voegen. Zie Toegangsbeheer op basis van rollen en bereiktags gebruiken voor gedistribueerde IT voor meer informatie.
9. Selecteer Volgende om de pagina Controleren + maken weer te geven. Beoordeel de waarden en instellingen die u hebt ingevoerd voor de VVP-token.
10. Wanneer u klaar bent, selecteert u Maken. Het token wordt weergegeven in het deelvenster met de lijst met tokens.

Een VPP-token synchroniseren

U kunt de app-namen, metagegevens en licentiegegevens voor uw gekochte apps synchroniseren in Intune door Synchroniseren te kiezen voor een geselecteerd token.

Een app toewijzen die is gekocht via het volume-aankoopprogramma

1. Selecteer in Intune de optie Apps>Alle apps.

2. Kies in de lijst met apps de app die u wilt toewijzen en kies vervolgens Eigenschappen. Selecteer Bewerken naast Toewijzingen.

3. Kies op het tabblad Opdrachten of de app Vereist of Beschikbaar is voor geregistreerde apparaten.

4. Kies Groep toevoegen onder het geselecteerde opdrachttype en kies vervolgens in het deelvenster Groepen selecteren de gebruikers- of apparaatgroepen van Microsoft Entra waaraan u de app wilt toewijzen.

   Opmerking

   Wanneer u een nieuwe opdracht maakt voor een VPP-app (Apple Volume Purchase Program), is het standaardlicentietype 'apparaat'. Bestaande toewijzingen blijven ongewijzigd.

5. Kies Opslaan wanneer u klaar bent.

Met Intune (of andere MDM's worden geen VPP-apps geïnstalleerd. In plaats daarvan maakt Intune verbinding met uw VPP-account en vertelt Apple welke app-licenties aan welke apparaten moeten worden toegewezen. Daarna wordt de daadwerkelijke installatie verwerkt door Apple en het apparaat.

Eindgebruikerprompts voor VPP

De eindgebruiker ontvangt in veel scenario's prompts voor het installeren van VPP-apps. De volgende tabel beschrijft elke voorwaarde:

App-licenties intrekken

U kunt alle bijbehorende licenties voor iOS/iPadOS of macOS VPP-apps intrekken op basis van een bepaald apparaat of een bepaalde gebruiker of app. Maar er zijn wel enkele verschillen tussen iOS/iPadOS-en macOS-platforms.

VPP-apps verwijderen

Voer de volgende stappen uit om een VPP-app te verwijderen uit Intune:

• Verwijder alle app-toewijzingsgroepen.
• Trek alle app-licenties in en verzeker in ABM (Apple Business Manager) dat geen enkele gebruiker of apparaat nog steeds een licentie heeft.
• Breng alle app-licenties over naar een ander VPP-token.
• Verwijder de VPP-app van de Intune-console. Deze stap is niet nodig bij V2 VPP-token, omdat de app na een volgende synchronisatie zou worden verwijderd.

VPP-tokens verwijderen

U kunt tokens van het Apple Volume Purchasing Program (VPP) verwijderen via de console. U moet deze actie mogelijk uitvoeren als u dubbele exemplaren van een VPP-token hebt. Als u een token verwijdert, worden ook alle gekoppelde apps en toewijzingen verwijderd. Als u een token verwijdert, worden de gekoppelde app-licenties ingetrokken, maar worden de apps niet verwijderd.

Als u de licenties van alle VPP-apps van een bepaald VPP-token wilt intrekken, moet u eerst alle app-licenties intrekken die aan het token zijn gekoppeld. Daarna verwijdert u het token.

Een VPP- of Apple Business Manager-locatietoken vernieuwen

Vernieuw een Apple Business Manager-locatietoken (Apple VPP-token) door het token opnieuw te downloaden van Apple Business Manager of Apple School Manager en vervolgens het bestaande token bij te werken in Intune.

Gebruik de volgende stappen om een Apple Business Manager-locatietoken (Apple VPP-token) te vernieuwen:

1. Navigeer naar Apple Business Manager of Apple School Manager.
2. Selecteer in Apple Business Manager (of School Manager) de optie 'Voorkeuren>Betalingen en 'Appsen tokens voor boeken>>'.
3. Selecteer Downloaden en sla het tokenbestand op.
4. Werk het token bij in het Microsoft Intune-beheercentrum door Tenantbeheer,>Connectors en tokens> te selecteren:Apple VPP-tokens.
5. Selecteer het VPP-token dat u wilt verlengen, selecteer Bewerken in de categorie Basisfuncties, upload het nieuwe token op deze pagina en sla uw wijzigingen op.

Updates voor VPP-apps configureren

U kunt het gedrag van automatische updates voor Apple VPP beheren op toewijzingsniveau per app met behulp van de instelling Automatische updates voorkomen . De instelling Automatische updates voorkomen is afhankelijk van de instelling Automatische updates toestaan op tokenniveau. Als u Automatische updates wilt voorkomen, moet de instelling Automatische updates toestaan zijn ingesteld op Ja. Deze instelling is beschikbaar in het Microsoft Intune-beheercentrum door Apps>iOS/iPadOS of macOS> te selecteren Selecteereen programma voor volumeaankoop App>Eigenschappen>Toewijzingen.

Een VPP-app verwijderen

U kunt aangeschafte apps verwijderen die niet zijn gekoppeld aan beschikbare of gebruikte licenties. Het verwijderen van de apps kan nodig zijn om apps op te schonen die niet meer zijn toegewezen.

Als u een VPP-app wilt verwijderen, gebruikt u de volgende stappen:

1. Maak een nieuwe locatie in Apple Business Manager of Apple School Manager.
2. Trek alle licenties in voor de app met het bijbehorende locatietoken. Selecteer in het Microsoft Intune-beheercentrumde optie Apps>Alle apps>Selecteer de app omApp-licenties> te verwijderen >Licenties intrekken.
3. In Apple Business Manager of Apple School Manager kunt u alle licenties voor de app overbrengen van de oorspronkelijke locatie naar de nieuwe locatie.
4. Synchroniseer het locatietoken in het Microsoft Intune-beheercentrum.
5. Verwijder de app in het Microsoft Intune-beheercentrum door Apps>Alle apps>te selecteren. Klik met de rechtermuisknop op de app om Verwijderen te verwijderen>.

Het verwijderen van een VPP-app veroorzaakt de volgende resultaten:

• De gekoppelde app-toewijzingen worden verwijderd.
• Er wordt een fout weergegeven als de VPP-app licenties heeft toegewezen bij een poging om te verwijderen.

Machtigingen voor aangepaste rollen toewijzen voor VPP

Toegang tot Apple Business Manager-locatietokens en -apps (Apple VPP-tokens en VPP-apps) kan onafhankelijk worden beheerd met behulp van machtigingen die worden toegewezen aan aangepaste beheerdersrollen in Intune.

• Als u wilt toestaan dat een aangepaste rol van Intune locatietokens van Apple Business Manager beheert, selecteert u in het beheercentrum van Microsoft Intune de optie Tenantbeheer>Connectors en tokens>Apple VPP-tokens, machtigingen toewijzen aan beheerde apps.
• Als u een aangepaste rol van Intune wilt toestaan om apps te beheren die zijn gekocht met VPP-tokens voor iOS/iPadOS onder Alle>apps apps, wijst u machtigingen toe voor mobiele apps.

Aanvullende informatie

Apple biedt directe hulp voor het maken en vernieuwen van VPP-tokens. Voor meer informatie, zie Inhoud distribueren aan uw gebruikers met het Volume Purchase Program (VPP) als onderdeel van de Apple-documentatie.

Als de status van een token Duplicaat is, hebt u meerdere tokens met dezelfde tokenlocatie geüpload. Verwijder het duplicaattoken om het token opnieuw te synchroniseren. U kunt nog steeds licenties toewijzen en intrekken voor tokens die als dubbel zijn gemarkeerd. Licenties voor nieuwe apps en boeken die zijn gekocht, worden echter mogelijk niet weergegeven zodra een token als duplicaat is gemarkeerd.

Veelgestelde vragen

Hoeveel tokens kan ik uploaden?

U kunt maximaal 3000 tokens uploaden in Intune.

Hoe lang duurt het voordat de portal het aantal licenties heeft bijgewerkt nadat een app is geïnstalleerd of verwijderd van het apparaat?

De licentie wordt binnen een paar uur na het installeren of verwijderen van een app bijgewerkt. Als de eindgebruiker de app van het apparaat verwijdert, is de licentie nog steeds toegewezen aan die gebruiker of dat apparaat.

Is het mogelijk om een app aan meer apparaten toe te wijzen dan het aantal licenties, en zo ja, in welke omstandigheden?

Ja. De Intune-beheerder kan een app aan meer apparaten toewijzen dan het aantal licenties. Een voorbeeld: een beheerder koopt 100 licenties voor app XYZ en maakt de app vervolgens beschikbaar voor een groep van 500 leden. Aan de eerste 100 leden (gebruikers of apparaten) wordt de licentie toegewezen. De rest van de leden zakt bij het toewijzen van de licentie.

Volgende stappen

Zie Apps controleren voor meer informatie over het controleren van app-toewijzingen.

Zie Problemen met apps oplossen voor informatie over het oplossen van app-gerelateerde problemen.