Jak zarządzać aplikacjami dla systemów iOS i macOS zakupionymi za pośrednictwem usługi Apple Business Manager w usłudze Microsoft Intune

Firma Apple umożliwia zakupienie wielu licencji dla aplikacji, która ma być używana w organizacji na urządzeniach z systemami iOS/iPadOS i macOS przy użyciu programu Apple Business Manager lub Apple School Manager. Następnie można zsynchronizować dane zakupu zbiorczego z usługą Intune i śledzić użycie aplikacji nabytych w ramach zakupu zbiorczego. Kupowanie licencji aplikacji pomaga wydajnie zarządzać aplikacjami w firmie i zachować własność i kontrolę nad zakupionymi aplikacjami.

Usługa Microsoft Intune ułatwia zarządzanie aplikacjami kupionymi za pośrednictwem tego programu, ponieważ umożliwia:

• Synchronizowanie tokenów lokalizacji pobranych z programu Apple Business Manager.
• Śledzenie, ile licencji jest dostępnych i wykorzystanych dla zakupionych aplikacji.
• Instalowanie aplikacji do liczby posiadanych licencji.

Możesz synchronizować i przypisywać książki zakupione w usłudze Apple Business Manager za pomocą usługi Intune do urządzeń z systemem iOS/iPadOS, a także zarządzać nimi. Aby uzyskać więcej informacji, zobacz Jak zarządzać książkami elektronicznymi dla systemu iOS/iPadOS, które zostały zakupione w ramach programu zakupów zbiorczych.

Co to są tokeny lokalizacji?

Tokeny lokalizacji to licencje zakupów zbiorczych, które były znane jako tokeny programu Volume Purchase Program (VPP). Te tokeny lokalizacji służą do przypisywania licencji zakupionych w ramach programu Apple Business Manager i zarządzania nimi. Menedżerowie zawartości mogą kupować licencje i kojarzyć je z tokenami lokalizacji, do których mają uprawnienia w programie Apple Business Manager. Te tokeny lokalizacji są następnie pobierane z programu Apple Business Manager i przekazywane w usłudze Microsoft Intune. Usługa Microsoft Intune obsługuje przekazywanie wielu tokenów lokalizacji na dzierżawę. Każdy token jest ważny przez jeden rok.

Jak odbywa się licencjonowanie zakupionych aplikacji?

Zakupione aplikacje można przypisać do grup przy użyciu dwóch typów licencji oferowanych przez firmę Apple dla urządzeń z systemami iOS/iPadOS i macOS.

Jakie typy aplikacji są obsługiwane?

Możesz kupować i rozpowszechniać aplikacje publiczne i prywatne za pomocą usługi Apple Business Manager.

• Aplikacje ze sklepu: Menedżerowie zawartości mogą używać usługi Apple Business Manager do pobierania zarówno bezpłatnych, jak i płatnych aplikacji z App Store.
• Aplikacje niestandardowe: Menedżerowie zawartości mogą również korzystać z usługi Apple Business Manager, aby nabywać aplikacje niestandardowe udostępniane prywatnie w organizacji. Te aplikacje są dostosowywane do konkretnych potrzeb organizacji przez deweloperów, z którymi bezpośrednio współpracujesz. Dowiedz się więcej na temat sposobu dystrybuowania aplikacji niestandardowych.

Wymagania wstępne

• konta usługi Apple Business Manager lub Apple School Manager dla organizacji.
• Licencje na aplikacje przypisane do co najmniej jednego tokenu lokalizacji.
• Tokeny lokalizacji.

Migrowanie z programu Volume Purchase Program (VPP) do aplikacji i książek

Migruj istniejącą zakupioną zawartość i tokeny programu VPP do aplikacji i książek w programie Apple Business Manager lub Apple School Manager w następujący sposób:

1. Zaproś nabywców programu VPP do dołączenia do organizacji i poinformuj każdego użytkownika o konieczności wybrania unikatowej lokalizacji.
2. Przed kontynuowaniem upewnij się, że wszyscy nabywcy programu VPP w organizacji wykonali krok 1.
3. Sprawdź, czy wszystkie kupione aplikacje i licencje zostały przeniesione do sekcji Aplikacje i książki w usłudze Apple Business Manager lub Apple School Manager.
4. Pobierz nowy token lokalizacji, przechodząc do usługi Apple Business (lub School) Manager>Your Name Preferences>>Płatności and Billing>Apps and Books>Content Tokens>Download.
5. Zaktualizuj token lokalizacji w centrum administracyjnym usługi Microsoft Intune, przechodząc do pozycjiŁączniki i tokeny>administracji>dzierżawy Tokeny VPP firmy Apple i ręcznie przekaż token.

Przekaż token lokalizacji Apple VPP lub Apple Business Manager

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz kolejno pozycje Administracja dzierżawą>Łączniki i tokeny>Tokeny VPP firmy Apple.
3. W okienku z listą tokenów programu VPP wybierz pozycję Utwórz. Zostanie wyświetlony proces Tworzenie tokenu programu VPP. Tworzenie tokenu programu VPP obejmuje cztery strony. Pierwsza to Podstawowe.
4. Na stronie Podstawowe określ następujące informacje:
   • Nazwa tokenu — pole administracyjne służące do ustawiania nazwy tokenu.
   • Konto Apple — wprowadź zarządzane konto Apple konta skojarzonego z przekazanym tokenem.
   • Plik tokenu programu VPP — jeśli jeszcze tego nie zrobiono, zarejestruj się w programie Apple Business Manager lub Apple School Manager. Po zarejestrowaniu się pobierz token lokalizacji usługi Apple Business Manager (token VPP firmy Apple) dla swojego konta i wybierz go tutaj.
5. Wybierz przycisk Dalej , aby wyświetlić stronę Ustawienia .
6. Na stronie Ustawienia określ następujące informacje:

   • Przejmij kontrolę nad tokenem z innego oprogramowania MDM — ustawienie tej opcji na wartość Tak umożliwia ponowne przypisanie tokenu do usługi Intune z innego rozwiązania typu MDM.

   • Kraj/region — wybierz sklep krajowy/regionalny programu VPP. Usługa Intune synchronizuje aplikacje VPP ze sklepu w danym kraju/regionie umożliwiającego korzystanie z programu zakupów zbiorczych zgodnie ze wszystkimi ustawieniami regionalnymi.

   • Typ zarządzania — wybierz pozycję MDM (domyślnie) lub DDM, aby określić sposób zarządzania aplikacją na urządzeniu. Deklaratywne zarządzanie urządzeniami (DDM) używa opartego na zasadach modelu zarządzania firmy Apple do wdrażania i konfiguracji aplikacji na urządzeniach z systemem iOS/iPadOS 18 lub nowszym. DDM zapewnia wydajne dostarczanie aplikacji, raportowanie stanu aplikacji w czasie rzeczywistym i rozszerzone opcje atrybutów aplikacji dla domen skojarzonych z aplikacjami. W przypadku urządzeń z wcześniejszymi wersjami systemu iOS/iPadOS wybierz pozycję MDM.

     Uwaga

     DDM nie obsługuje jeszcze dostępnych przypisań aplikacji, ustawienie DDM jako typu zarządzania pozwoli tylko na przypisanie aplikacji VPP jako wymaganych lub odinstalowanie.

         > [!WARNING]
     

     Zmiana kraju/regionu aktualizuje metadane aplikacji i adres URL sklepu App Store podczas następnej synchronizacji z usługą Apple dla aplikacji utworzonych przy użyciu tego tokenu. Aplikacja nie zostanie zaktualizowana, jeśli nie istnieje w nowym magazynie kraju/regionu.

   • Typ konta programu VPP — wybierz opcję Biznes lub Edukacja.

   • Automatyczne aktualizacje aplikacji — wybierz przycisk Tak lub Nie, aby włączyć automatyczne aktualizacje. Po włączeniu usługa Intune wykrywa aktualizacje aplikacji VPP w sklepie z aplikacjami i automatycznie wypycha je do urządzenia po jego zaewidencjonowaniu.

     Uwaga

     Aplikacje VPP firmy Apple są aktualizowane automatycznie zarówno dla wymaganych , jak i dostępnych intencji instalacji. Jednak w obu przypadkach może tymczasowo zostać wyświetlony komunikat o błędzie "0x87D13B9F / Aplikacja VPP jest zainstalowana, ale jest dostępna nowsza wersja" , jeśli urządzenie zostanie zaewidencjonowane, ale aktualizacja nie zostanie zainstalowana. Przy następnym zaewidencjonowaniu usługa Intune wysyła polecenie instalacji do urządzenia, o ile użytkownik jest nadal uwzględniony w wymaganym lub dostępnym przypisaniu Jeśli jednak użytkownik lub urządzenie zostanie usunięte z przypisań, usługa Intune nie będzie już przekazywać aktualizacji do tej konkretnej aplikacji, nawet jeśli usługa Intune pierwotnie zainstalowała tę aplikację.

     Po zaktualizowaniu aplikacji VPP może upłynąć do 24 godzin, zanim urządzenie otrzyma aktualizację. Aby zainstalować aktualizację, urządzenie musi być odblokowane i dostępne.

     Jeśli zmieniono intencje instalacji aplikacji VPP firmy Apple z Wymagane na Dostępne, aplikacje, które są już zainstalowane, przestaną być automatycznie aktualizowane. Ręczne zainstalowanie aplikacji po zmianie zamiaru na Dostępne powoduje wznowienie aktualizacji automatycznych.

   • Zezwalam firmie Microsoft na wysyłanie informacji o użytkowniku i urządzeniu do firmy Apple. — Aby kontynuować, musisz wybrać pozycję Zgadzam się. Aby sprawdzić, jakie dane firma Microsoft wysyła do firmy Apple, zobacz temat Dane wysyłane przez usługę Intune do firmy Apple.

7. Wybierz przycisk Dalej , aby wyświetlić stronę Tagi zakresu .
8. Wybierz pozycję Wybierz tagi zakresu , aby opcjonalnie dodać tagi zakresu dla aplikacji. Aby uzyskać więcej informacji, zobacz Use role-based access control and scope tags for distributed IT.
9. Wybierz przycisk Dalej , aby wyświetlić stronę Przejrzyj + utwórz . Przejrzyj wartości i ustawienia wprowadzone dla tokenu programu VPP.
10. Po zakończeniu wybierz pozycję Utwórz. Token zostanie wyświetlony na liście w okienku tokenów.

Synchronizowanie tokenu programu VPP

Możesz zsynchronizować nazwy aplikacji, metadane i informacje o licencji dla zakupionych aplikacji w usłudze Intune, wybierając pozycję Synchronizuj dla wybranego tokenu.

Przypisywanie aplikacji nabytej w ramach programu zakupów zbiorczych

1. W Intune wybierz pozycję Aplikacje>Wszystkie aplikacje.

2. W okienku z listą aplikacji wybierz aplikację, którą chcesz przypisać, a następnie wybierz pozycję Właściwości. Wybierz pozycję Edytuj obok pozycji Przypisania.

3. Na karcie Zadania wybierz, czy aplikacja jest wymagana , czy dostępna dla zarejestrowanych urządzeń.

4. Wybierz pozycję Dodaj grupę pod wybranym typem przypisań, a następnie w okienku Wybierz grupy wybierz grupy użytkowników lub urządzeń usługi Microsoft Entra, do których chcesz przypisać aplikację.

   Uwaga

   Podczas tworzenia nowego zadania dla aplikacji programu Apple Volume Purchase Program (VPP) domyślnym typem licencji jest "urządzenie". Istniejące przypisania pozostają bez zmian.

5. Po zakończeniu wybierz pozycję Zapisz.

Usługa Intune (lub jakakolwiek inna usługa MDM) w rzeczywistości nie instaluje aplikacji VPP. Zamiast tego usługa Intune nawiązuje połączenie z kontem programu VPP i informuje firmę Apple, które licencje aplikacji mają zostać przypisane do których urządzeń. Następnie, rzeczywista instalacja jest obsługiwana przez firmę Apple i urządzenie.

Monity dotyczące programu VPP dla użytkowników końcowych

W wielu scenariuszach użytkownik końcowy otrzymuje monity dotyczące instalacji aplikacji VPP. W poniższej tabeli objaśniono każdą sytuację:

Odwoływanie licencji aplikacji

Można odwołać wszystkie skojarzone licencje aplikacji systemów iOS/iPadOS lub macOS programu Volume Purchase Program (VPP) na podstawie danego urządzenia, użytkownika lub aplikacji. Istnieją jednak pewne różnice między platformami iOS/iPadOS i macOS.

Usuwanie aplikacji VPP

Aby usunąć aplikację VPP z usługi Intune, wykonaj następujące kroki:

• Usuń wszystkie grupy przypisań aplikacji.
• Odwołaj wszystkie licencje na aplikację i ubezpiecz w ABM (Apple Business Manager) żaden użytkownik ani urządzenie nie posiada licencji.
• Przenieś wszystkie licencje aplikacji do innego tokenu programu VPP.
• Usuń aplikację VPP z konsoli usługi Intune. Ten krok nie jest konieczny w przypadku tokenu VPP w wersji 2, ponieważ późniejsza synchronizacja spowoduje usunięcie aplikacji.

Usuwanie tokenów programu VPP

Istnieje możliwość usunięcia tokenu programu Apple Volume Purchasing Program (VPP) przy użyciu konsoli. Wykonanie tej akcji może być konieczne w przypadku zduplikowanych wystąpień tokenu VPP. Usunięcie tokenu powoduje również usunięcie wszystkich skojarzonych aplikacji i przypisań. Usunięcie tokenu powoduje odwołanie skojarzonych licencje aplikacji, ale nie odinstalowuje aplikacji.

Aby odwołać licencję wszystkich aplikacji programu VPP dla danego tokenu programu VPP, należy najpierw odwołać wszystkie licencje aplikacji skojarzone z tokenem, a następnie usunąć token.

Odnawianie tokenów programu VPP lub tokenu lokalizacji programu Apple Business Manager

Odnów token lokalizacji usługi Apple Business Manager (token VPP firmy Apple), ponownie pobierając token z usługi Apple Business Manager lub Apple School Manager, a następnie uaktualniając istniejący token w usłudze Intune.

Aby odnowić token lokalizacji usługi Apple Business Manager (token VPP firmy Apple), wykonaj następujące czynności:

1. Przejdź do witryny Apple Business Manager lub Apple School Manager.
2. W Menedżerze Apple Business (lub Szkoły) wybierz opcję Preferencje>Płatności a rozliczenia>Tokeny zawartościaplikacji i książek>.
3. Wybierz pozycję Pobierz i zapisz plik tokenu.
4. Zaktualizuj token w centrum administracyjnym usługi Microsoft Intune, wybierając pozycj꣹czniki i tokenyadministracji dzierżawy>>Tokeny VPP firmy Apple.
5. Wybierz token VPP, który odnawiasz, wybierz pozycję Edytuj w kategorii Podstawy, przekaż nowy token na tej stronie, a następnie zapisz zmiany.

Konfigurowanie aktualizacji aplikacji VPP

Możesz kontrolować zachowanie automatycznej aktualizacji dla VPP firmy Apple na poziomie przypisań dla aplikacji przy użyciu ustawienia Zapobiegaj automatycznym aktualizacjom . Ustawienie Zapobiegaj aktualizacjom automatycznym zależy od ustawienia Zezwalaj na aktualizacje automatyczne na poziomie tokenu. Aby użyć opcji Zapobiegaj aktualizacjom automatycznym, należy wybrać wartość Tak, dla ustawienia Zezwalaj na aktualizacje automatyczne. To ustawienie jest dostępne w centrum administracyjnym usługi Microsoft Intune poprzez wybranie pozycji Aplikacje>iOS/iPadOS lub macOS> Wybierzprzypisania aplikacji >Właściwości>programu zakupów zbiorczych.

Usuwanie aplikacji VPP

Możesz usunąć kupione aplikacje, z którymi nie są skojarzone żadne dostępne ani używane licencje. Usunięcie aplikacji może być konieczne w celu oczyszczenia aplikacji, które nie są już przypisane.

Aby usunąć aplikację VPP, należy wykonać następujące czynności:

1. Utwórz nową lokalizację w usłudze Apple Business Manager lub Apple School Manager.
2. Odwołaj wszystkie licencje dla aplikacji, które używają skojarzonego tokenu lokalizacji. W centrum administracyjnym Microsoft Intune wybierz pozycję Wszystkie>aplikacje>wybierz aplikację, aby usunąć>licencje> na aplikacjeOdwoływanie licencji.
3. W usłudze Apple Business Manager lub Apple School Manager przenieś wszystkie licencje aplikacji z oryginalnej lokalizacji do nowej lokalizacji.
4. Synchronizowanie tokenu lokalizacji w centrum administracyjnym usługi Microsoft Intune.
5. Usuń aplikację w centrum administracyjnym usługi Microsoft Intune przez wybranie pozycji Aplikacje>Wszystkie aplikacje>Kliknij prawym przyciskiem myszy aplikację, aby usunąć>Usuń.

Usunięcie aplikacji VPP powoduje następujące skutki:

• Skojarzone przypisania aplikacji zostaną usunięte.
• Jeśli aplikacja VPP przypisała licencje podczas próby usunięcia, jest wyświetlany komunikat o błędzie.

Przypisywanie uprawnień roli niestandardowej dla programu VPP

Dostęp do tokenów i aplikacji usługi Apple Business Manager (tokenów i aplikacji VPP firmy Apple) można kontrolować niezależnie przy użyciu uprawnień przypisanych do niestandardowych ról administratorów w usłudze Intune.

• Aby zezwolić roli niestandardowej usługi Intune na zarządzanie tokenami lokalizacji usługi Apple Business Manager, w centrum administracyjnym usługi Microsoft Intune wybierz pozycję Administracja dzierżawą>Łączniki i tokeny>Tokeny VPP firmy Apple, przypisz uprawnienia dla aplikacji zarządzanych.
• Aby zezwolić roli niestandardowej usługi Intune na zarządzanie aplikacjami zakupionymi przy użyciu tokenów VPP systemu iOS/iPadOS w obszarze Wszystkie>aplikacje, przypisz uprawnienia dla aplikacji mobilnych.

Informacje dodatkowe

Firma Apple zapewnia bezpośrednią pomoc dotyczącą tworzenia i odnawiania tokenów programu VPP. Aby uzyskać więcej informacji, zobacz artykuł Dystrybucja zawartości wśród użytkowników za pośrednictwem programu zakupów grupowych (VPP) jako część dokumentacji firmy Apple.

Jeśli stan tokenu to Duplikat, przekazano wiele tokenów z tą samą lokalizacją tokenu. Usuń zduplikowany token, aby ponownie rozpocząć synchronizowanie tokenu. Nadal można przypisywać i odwoływać licencje dla tokenów oznaczonych jako zduplikowane. Jednak licencje na nowe aplikacje i zakupione książki mogą nie być odzwierciedlane po oznaczeniu tokenu jako duplikatu.

Często zadawane pytania

Ile tokenów mogę przekazać?

Możesz przekazać do 3000 tokenów w usłudze Intune.

Jak długo trwa aktualizowanie liczby licencji w portalu po zainstalowaniu aplikacji na urządzeniu lub usunięciu jej z urządzenia?

Licencja powinna zostać zaktualizowana w ciągu kilku godzin po zainstalowaniu lub odinstalowaniu aplikacji. Jeśli użytkownik końcowy usunie aplikację z urządzenia, licencja nadal jest przypisana do tego użytkownika lub urządzenia.

Czy możliwe jest nadsubskrybowanie aplikacji, a jeśli tak, to w jakich okolicznościach?

Tak. Administrator usługi Intune może nadsubskrybować aplikację. Może to mieć na przykład miejsce, jeśli administrator zakupi 100 licencji dla aplikacji XYZ, a następnie przeznaczy aplikację dla grupy zawierającej 500 elementów członkowskich. Pierwszych 100 członków (użytkowników lub urządzeń) otrzymuje przypisaną im licencję. Pozostali członkowie nie mogą przypisać licencji.

Następne kroki

Informacje przydatne do monitorowania przypisań aplikacji znajdują się w artykule How to monitor apps (Jak monitorować aplikacje).

Informacje przydatne do rozwiązywania problemów z aplikacjami znajdują się w artykule Rozwiązywanie problemów z aplikacjami.