Verwalten von iOS- und macOS-Apps, die über Apple Business Manager mit Microsoft Intune erworben wurden

Apple bietet Ihnen die Möglichkeit, mithilfe von Apple Business Manager oder Apple School Manager mehrere Lizenzen für eine App zu erwerben, die Sie in Ihrer Organisation auf iOS/iPadOS- und macOS-Geräten verwenden möchten. Dann können Sie Ihre Volumenlizenzierungsinformationen mit Intune synchronisieren und die volumenlizenzierte App-Nutzung nachverfolgen. Der Erwerb von App-Lizenzen hilft Ihnen, Apps in Ihrem Unternehmen effizient zu verwalten sowie Besitz und Kontrolle über die erworbenen Apps zu behalten.

Microsoft Intune hilft Ihnen wie folgt beim Verwalten von Apps, die Sie über dieses Programm erworben haben:

• Synchronisieren von Standorttoken, die Sie aus Apple Business Manager herunterladen
• Nachverfolgen, wie viele Lizenzen für erworbene Apps verfügbar und verwendet werden.
• Installieren von Apps bis zur Anzahl der Lizenzen, die Sie besitzen.

Sie können Bücher, die Sie über Apple Business Manager mit Intune erworben haben, auf iOS-/iPadOS-Geräten synchronisieren, verwalten und zuweisen. Weitere Informationen finden Sie unter Verwalten von iOS-/iPadOS-E-Books, die über ein Volumenprogramm erworben wurden, mit Microsoft Intune.

Was sind Standorttoken?

Standorttoken sind VPP-Lizenzen, die häufig als VPP-Token (Volume Purchase Program) bezeichnet werden. Diese Standorttoken werden dazu verwendet, mit Apple Business Manager erworbene Lizenzen zuzuweisen und zu verwalten. Inhalts-Manager können Lizenzen erwerben und Standorttoken zuordnen, für die sie in Apple Business Manager Berechtigungen haben. Diese Standorttoken werden dann über Apple Business Manager heruntergeladen und in Microsoft Intune hochgeladen. Microsoft Intune unterstützt das Hochladen mehrerer Standorttoken pro Mandant. Jedes Token ist ein Jahr lang gültig.

Wie werden erworbene Apps lizenziert?

Erworbene Apps können mit zwei Arten von Lizenzen, die Apple für iOS/iPadOS- und macOS-Geräte anbietet, Gruppen zugeordnet werden.

Welche App-Typen werden unterstützt?

Sie können öffentliche und private Apps mit Apple Business Manager erwerben und verteilen.

• Store-Apps: Content Manager können Apple Business Manager verwenden, um sowohl kostenlose als auch kostenpflichtige Apps aus dem App Store zu erwerben.
• Benutzerdefinierte Apps: Content Manager können auch Apple Business Manager verwenden, um benutzerdefinierte Apps zu erwerben, die Privat für Ihre organization zur Verfügung gestellt werden. Diese Apps werden von Entwicklern, mit denen Sie direkt zusammenarbeiten, auf die spezifischen Bedürfnisse Ihres Unternehmens abgestimmt. Erfahren Sie mehr über das Verteilen benutzerdefinierter Apps.

Voraussetzungen

• Apple Business Manager- oder Apple School Manager-Konto für Ihre organization.
• App-Lizenzen, die einem oder mehreren Standorttoken zugewiesen sind.
• Standorttoken.

Migrieren vom Volume Purchase Program (VPP) zu „Apps und Bücher“

Wenn Ihre organization nicht zu Apple Business Manager oder Apple School Manager migriert wird, lesen Sie die Anleitungen von Apple zum Migrieren zu Apps und Büchern, bevor Sie mit der Verwaltung von erworbenen Apps in Intune fortfahren.

Migrieren Sie in Apple Business Manager oder Apple School Manager vorhandene erworbene VPP-Inhalte und -Token wie folgt zu „Apps und Bücher“:

1. Laden Sie VPP-Einkäufer zum Beitritt zu Ihrer Organisation ein, und weisen Sie jeden Benutzer an, einen eindeutigen Standort auszuwählen.
2. Stellen Sie sicher, dass alle VPP-Käufer in Ihrem organization Schritt 1 abgeschlossen haben, bevor Sie fortfahren.
3. Überprüfen Sie, ob alle erworbenen Apps und Lizenzen zu Apps und Büchern in Apple Business Manager oder Apple School Manager migriert wurden.
4. Laden Sie das neue Standorttoken herunter, indem Sie zu Apple Business (oder School) Manager>Ihr Name> Einstellungen Zahlungen und Abrechnungs-Apps>und Bücher>Inhaltstoken>>herunterladen wechseln.
5. Aktualisieren Sie das Standorttoken im Microsoft Intune Admin Center, indem Sie zu Mandantenverwaltungsconnectors>und Token>Apple VPP-Token wechseln und das Token manuell hochladen.

Hochladen eines Apple VPP- oder Apple Business Manager-Standorttoken

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wählen Sie Mandantenverwaltung>Connectors und Token>Apple-VPP-Token aus.
3. Klicken Sie im Bereich mit der Liste der VPP-Token auf Erstellen. Der VPP-Token erstellen-Prozess wird angezeigt. Beim Erstellen eines VPP-Tokens werden vier Seiten verwendet. Die erste ist Grundlagen.
4. Geben Sie auf der Seite für die Grundlagen die folgenden Informationen an:
   • Tokenname – ein administratives Feld zum Festlegen des Tokennamens.
   • Apple-Konto : Geben Sie das verwaltete Apple-Konto des Kontos ein, das dem hochgeladenen Token zugeordnet ist.
   • VPP-Tokendatei: Falls noch nicht geschehen, registrieren Sie sich für Apple Business Manager oder Apple School Manager. Nachdem Sie sich registriert haben, laden Sie das Apple Business Manager-Standorttoken (Apple VPP-Token) für Ihr Konto herunter, und wählen Sie es hier aus.
5. Wählen Sie Weiter aus, um die Seite Einstellungen anzuzeigen.
6. Geben Sie auf der Seite Einstellungen folgende Informationen an:

   • Steuerung des Tokens aus anderer MDM-Lösung übernehmen: Wenn Sie diese Option auf Ja festlegen, kann das Token von einer anderen MDM-Lösung zu Intune neu zugewiesen werden.

   • Land/Region: Wählen Sie den VPP Store für Ihr Land bzw. Ihre Region aus. Intune synchronisiert VPP-Apps für alle Gebietsschemas aus dem angegebenen VPP Store für das Land oder die Region.

     Warnung

     Wenn Sie das Land/die Region ändern, werden die App-Metadaten und App Store URL bei der nächsten Synchronisierung mit dem Apple-Dienst für Apps aktualisiert, die mit diesem Token erstellt wurden. Die App wird nicht aktualisiert, wenn sie nicht im neuen Store für Land/Region vorhanden ist.

   • Typ des VPP-Kontos: Wählen Sie Unternehmen oder Bildungswesen aus.

   • Automatische App-Updates: Mit Ja oder Nein können Sie automatische Updates aktivieren oder deaktivieren. Wenn diese Option aktiviert ist, erkennt Intune Updates für VPP-Apps in App Store und überträgt diese beim Geräte-Check-In automatisch mithilfe von Push auf das Gerät.

     Hinweis

     Apple VPP-Apps werden automatisch für erforderliche und verfügbare Installationsabsichten aktualisiert. In beiden Fällen wird jedoch möglicherweise vorübergehend die Fehlermeldung "0x87D13B9F/Die VPP-App ist installiert, aber es ist eine neuere Version verfügbar" angezeigt, wenn das Gerät eingecheckt wird, das Update jedoch nicht installiert wird. Beim nächsten Einchecken sendet Intune den Installationsbefehl an das Gerät, solange der Benutzer noch in der Zuweisung Erforderlich oder Verfügbar enthalten ist. Wenn der Benutzer oder das Gerät jedoch aus den Zuweisungen entfernt wird, pusht Intune keine Updates mehr an diese bestimmte App, auch wenn die App ursprünglich in Intune installiert wurde.

     Wenn Sie eine VPP-App aktualisieren, kann es bis zu 24 Stunden dauern, bis das Gerät das Update erhält. Das Gerät muss entsperrt und verfügbar sein, um das Update installieren zu können.

     Wenn Sie die App-Installationsabsichten von Apple VPP-Apps von Erforderlich in Verfügbar geändert haben, werden die bereits installierten Apps nicht mehr automatisch aktualisiert. Wenn Sie die App manuell installieren, nachdem Sie die Absicht in Verfügbar geändert haben, werden automatische Updates fortgesetzt.

   • Ich erteilen Microsoft die Berechtigung, sowohl Benutzer- und Geräteinformationen an Apple zu senden. – Sie müssen Ich stimme zu auswählen, um fortzufahren. Informationen dazu, welche Daten Microsoft an Apple sendet, finden Sie unter Von Intune an Apple gesendete Daten.

7. Wählen Sie Weiter aus, um die Seite Bereichstags anzuzeigen.
8. Wählen Sie Bereichstags auswählen aus, um optional Bereichstags für die App hinzuzufügen. Weitere Informationen finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung und Bereichstags für verteilte IT.
9. Wählen Sie Weiter aus, um die Seite Überprüfen + erstellen anzuzeigen. Überprüfen Sie die Werte und Einstellungen, die Sie für das VPP-Token eingegeben haben.
10. Wenn Sie fertig sind, wählen Sie Erstellen aus. Das Token wird im Bereich mit der Liste der Token angezeigt.

Synchronisieren eines VPP-Tokens

Sie können die App-Namen, Metadaten und Lizenzinformationen für Ihre erworbenen Apps in Intune synchronisieren, indem Sie für ein ausgewähltes Token Synchronisieren auswählen.

Zuweisen einer per Volumenlizenz erworbenen App

1. Wählen Sie in Intune Apps>Alle Apps aus.

2. Wählen Sie im Bereich mit der Liste der Apps die App, die Sie zuweisen möchten, und dann Eigenschaften aus. Klicken Sie neben Zuweisungen auf Bearbeiten.

3. Wählen Sie auf der Registerkarte Zuweisungen, ob die App für registrierte Geräte erforderlich oder verfügbar ist.

4. Wählen Sie unter dem ausgewählten Zuweisungstyp Gruppe hinzufügen aus, und wählen Sie dann im Bereich Gruppen auswählen die Microsoft Entra Benutzer- oder Gerätegruppen aus, denen Sie die App zuweisen möchten.

   Hinweis

   Wenn Sie eine neue Zuweisung für eine Apple Volume Purchase Program (VPP)-App erstellen, lautet der Standardlizenztyp "Gerät". Vorhandene Zuweisungen bleiben unverändert.

5. Wenn Sie fertig sind, wählen Sie Speichern aus.

Intune (oder andere MDM-Geräte) installiert VPP-Apps nicht. Stattdessen stellt Intune eine Verbindung mit dem VPP-Konto her und teilt Apple mit, welche App-Lizenzen welchen Geräten zugewiesen werden sollen. Von diesem Punkt aus wird die eigentliche Installation zwischen Apple und dem Gerät verarbeitet.

Benutzeraufforderungen für VPP

Der Endbenutzer erhält in vielen Szenarien Aufforderungen zur Installation einer VPP-App. In der folgenden Tabelle werden die einzelnen Bedingungen erläutert:

Widerrufen von App-Lizenzen

Sie können alle zugeordneten iOS/iPadOS- oder macOS-App-Lizenzen des Volume Purchase Program basierend auf einem angegebenen Gerät, einem angegebenen Benutzer oder einer angegebenen App widerrufen. Es gibt jedoch einige Unterschiede zwischen den Plattformen iOS/iPadOS und macOS.

Löschen von VPP-Apps

Führen Sie die folgenden Schritte aus, um eine VPP-App aus Intune zu löschen:

• Entfernen Sie alle App-Zuweisungsgruppen.
• Widerrufen Sie alle App-Lizenzen, und stellen Sie sicher, dass in ABM (Apple Business Manager) kein Benutzer oder Gerät noch über eine Lizenz verfügt.
• Übertragen Sie alle App-Lizenzen auf ein anderes VPP-Token.
• Löschen Sie die VPP-App aus der Intune-Konsole. Dieser Schritt ist beim V2-VPP-Token nicht erforderlich, da die App bei der nachfolgenden Synchronisierung entfernt werden würde.

Löschen von VPP-Token

Sie können ein VPP-Token (Apple Volume Purchase Program) über die Konsole löschen. Möglicherweise müssen Sie diese Aktion ausführen, wenn Sie über doppelte Instanzen eines VPP-Tokens verfügen. Durch das Löschen eines Tokens werden auch alle zugehörigen Apps und Zuweisungen gelöscht. Durch das Löschen eines Tokens werden die zugehörigen App-Lizenzen widerrufen, aber die Apps werden nicht deinstalliert.

Um die Lizenz aller VPP-Apps für ein bestimmtes VPP-Token zu widerrufen, müssen Sie zunächst alle mit dem Token verknüpften App-Lizenzen widerrufen und anschließend das Token löschen.

Erneuern von VPP-Token oder Apple Business Manager-Standorttoken

Erneuern Sie ein Apple Business Manager-Standorttoken (Apple VPP-Token), indem Sie das Token erneut von Apple Business Manager oder Apple School Manager herunterladen und dann das vorhandene Token in Intune aktualisieren.

Führen Sie die folgenden Schritte aus, um ein Apple Business Manager-Standorttoken (Apple VPP-Token) zu erneuern:

1. Navigieren Sie zu Apple Business Manager oder Apple School Manager.
2. Wählen Sie in Apple Business (oder School) Manager Einstellungen>Zahlungen und Abrechnungs-Apps>undBücher-Inhaltstoken> aus.
3. Wählen Sie Herunterladen aus, und speichern Sie die Tokendatei.
4. Aktualisieren Sie das Token im Microsoft Intune Admin Center , indem Sie Mandantenverwaltungsconnectors>und Token>Apple VPP-Token auswählen.
5. Wählen Sie das zu erneuernde VPP-Token aus, wählen Sie in der Kategorie Grundlagen die Option Bearbeiten aus, laden Sie das neue Token auf dieser Seite hoch, und speichern Sie dann Ihre Änderungen.

Konfigurieren von Updates für VPP-Apps

Sie können das Automatische Updateverhalten für Apple VPP auf appspezifischer Zuweisungsebene steuern, indem Sie die Einstellung Automatische Updates verhindern verwenden. Die Einstellung Automatische Updates verhindern ist abhängig von der Einstellung Automatische Updates auf Tokenebene zulassen. Um automatische Updates verhindern zu verwenden, muss die Einstellung Automatische Updates zulassen auf Ja festgelegt werden. Diese Einstellung ist im Microsoft Intune Admin Center verfügbar, indem Sie Apps>iOS/iPadOS oder macOS>Auswählen eines Volumenkaufprogramms app>Eigenschaftenzuweisungen> auswählen auswählen.

Löschen einer VPP-App

Sie können erworbene Apps löschen, denen keine verfügbaren oder verwendeten Lizenzen zugeordnet wurden. Das Löschen der Apps ist möglicherweise erforderlich, um Apps zu sauber, die nicht mehr zugewiesen sind.

Führen Sie zum Löschen einer VPP-App die folgenden Schritte aus:

1. Erstellen Sie in Apple Business Manager oder Apple School Manager einen neuen Standort.
2. Widerrufen Sie alle Lizenzen für die App, die das zugeordnete Standorttoken verwenden. Wählen Sie im Microsoft Intune Admin CenterDie Option Apps>Alle Apps>wählen Sie die App aus, um App-Lizenzen> zu löschen >Lizenzen widerrufen.
3. Übertragen Sie in Apple Business Manager oder Apple School Manager alle Lizenzen für die App vom ursprünglichen Standort an den neuen Standort.
4. Synchronisieren Sie das Standorttoken im Microsoft Intune Admin Center.
5. Löschen Sie die App im Microsoft Intune Admin Center, indem Sie Apps>Alle Apps> auswählen, klicken Sie mit der rechten Maustaste auf die App, um Löschen zu löschen>.

Das Löschen einer VPP-App führt zu den folgenden Ergebnissen:

• Die zugeordneten App-Zuweisungen werden entfernt.
• Wenn der VPP-App beim Löschen Lizenzen zugewiesen wurden, wird ein Fehler angezeigt.

Zuweisen von benutzerdefinierten Rollenberechtigungen für VPP

Der Zugriff auf Apple Business Manager-Standorttoken und -Apps (Apple VPP-Token und VPP-Apps) kann mithilfe der Berechtigungen, die benutzerdefinierten Administratorrollen in Intune zugewiesen werden, unabhängig gesteuert werden.

• Um einer benutzerdefinierten Intune-Rolle die Verwaltung von Apple Business Manager-Standorttoken zu ermöglichen, wählen Sie im Microsoft Intune Admin CenterMandantenverwaltungsconnectors> und Token >Apple VPP-Token aus, und weisen Sie Berechtigungen für verwaltete Apps zu.
• Um einer benutzerdefinierten Intune-Rolle das Verwalten von Apps zu ermöglichen, die mit iOS-/iPadOS-VPP-Token unter Apps>Alle Apps erworben wurden, weisen Sie Berechtigungen für mobile Apps zu.

Weitere Informationen

Sie erhalten direkt über Apple Hilfe beim Erstellen und Erneuern von VPP-Token. Weitere Informationen finden Sie unter Verteilen von Inhalten an Ihre Benutzer mit dem Programm für Volumenlizenzen (VPP) in der Apple-Dokumentation.

Wenn die status eines Tokens dupliziert ist, haben Sie mehrere Token mit demselben Tokenspeicherort hochgeladen. Entfernen Sie das doppelte Token, um mit der erneuten Synchronisierung des Tokens zu beginnen. Sie können weiterhin Lizenzen für Token zuweisen und widerrufen, die als Duplikate markiert sind. Lizenzen für neue Apps und bücher, die gekauft wurden, werden jedoch möglicherweise nicht angezeigt, sobald ein Token als dupliziert markiert ist.

Häufig gestellte Fragen

Wie viele Token kann ich hochladen?

Sie können bis zu 3.000 Token in Intune hochladen.

Wie lange dauert es, bis das Portal die Anzahl der Lizenzen aktualisiert hat, nachdem eine App auf dem Gerät installiert bzw. von diesem entfernt wurde?

Die Lizenz sollte innerhalb weniger Stunden aktualisiert werden, nachdem eine App (de-)installiert wurde. Wenn der Endbenutzer die App vom Gerät entfernt, wird die Lizenz weiterhin diesem Benutzer oder Gerät zugewiesen.

Können Apps zu viele Abonnements zugewiesen werden, und wenn ja, wie?

Ja. Der Intune-Administrator kann einer App zu viele Abonnements zuweisen. Dies ist z.B der Fall, wenn der Administrator 100 Lizenzen für die App XYZ erwirbt und dann die App einer Gruppe zuweist, die aus 500 Mitgliedern besteht. Die ersten 100 Mitglieder (Benutzer oder Geräte) erhalten die ihnen zugewiesene Lizenz. Die restlichen Mitglieder schlagen bei der Lizenzzuweisung fehl.

Nächste Schritte

Weitere Informationen zum Überwachen von App-Zuweisungen finden Sie unter Überwachen von Apps.

Informationen zur Behandlung App-bezogener Probleme finden Sie unter Problembehandlung bei Apps.