Jak zarządzać aplikacjami dla systemów iOS i macOS zakupionymi za pośrednictwem usługi Apple Business Manager w usłudze Microsoft Intune

Firma Apple umożliwia zakupienie wielu licencji dla aplikacji, która ma być używana w organizacji na urządzeniach z systemami iOS/iPadOS i macOS przy użyciu programu Apple Business Manager lub Apple School Manager. Następnie można zsynchronizować dane zakupu zbiorczego z usługą Intune i śledzić użycie aplikacji nabytych w ramach zakupu zbiorczego. Kupowanie licencji aplikacji pomaga wydajnie zarządzać aplikacjami w firmie i zachować własność i kontrolę nad zakupionymi aplikacjami.

Usługa Microsoft Intune ułatwia zarządzanie aplikacjami kupionymi za pośrednictwem tego programu, ponieważ umożliwia:

• Synchronizowanie tokenów lokalizacji pobranych z programu Apple Business Manager.
• Śledzenie liczby licencji dostępnych i używanych dla zakupionych aplikacji.
• Instalowanie aplikacji do liczby posiadanych licencji.

Książki zakupione w programie Apple Business Manager z usługą Intune można synchronizować i przypisywać do urządzeń z systemem iOS/iPadOS oraz zarządzać nimi. Aby uzyskać więcej informacji, zobacz Jak zarządzać książkami elektronicznymi dla systemu iOS/iPadOS, które zostały zakupione w ramach programu zakupów zbiorczych.

Co to są tokeny lokalizacji?

Tokeny lokalizacji to licencje zakupów zbiorczych, które były znane jako tokeny programu Volume Purchase Program (VPP). Te tokeny lokalizacji służą do przypisywania licencji zakupionych w ramach programu Apple Business Manager i zarządzania nimi. Menedżerowie zawartości mogą kupować licencje i kojarzyć je z tokenami lokalizacji, do których mają uprawnienia w programie Apple Business Manager. Te tokeny lokalizacji są następnie pobierane z programu Apple Business Manager i przekazywane w usłudze Microsoft Intune. Usługa Microsoft Intune obsługuje przekazywanie wielu tokenów lokalizacji na dzierżawę. Każdy token jest ważny przez jeden rok.

Jak odbywa się licencjonowanie zakupionych aplikacji?

Zakupione aplikacje można przypisać do grup przy użyciu dwóch typów licencji oferowanych przez firmę Apple dla urządzeń z systemami iOS/iPadOS i macOS.

Jakie typy aplikacji są obsługiwane?

Aplikacje publiczne i prywatne można kupować i rozpowszechniać przy użyciu programu Apple Business Manager.

• Aplikacje ze sklepu: Menedżerowie zawartości mogą korzystać z usługi Apple Business Manager do uzyskiwania bezpłatnych i płatnych aplikacji z App Store.
• Aplikacje niestandardowe: Menedżerowie zawartości mogą również używać programu Apple Business Manager do uzyskiwania niestandardowych aplikacji udostępnionych prywatnie organizacji. Te aplikacje są dostosowywane do konkretnych potrzeb organizacji przez deweloperów, z którymi bezpośrednio współpracujesz. Dowiedz się więcej na temat sposobu dystrybuowania aplikacji niestandardowych.

Wymagania wstępne

• Konto usługi Apple Business Manager lub Apple School Manager dla Twojej organizacji.
• Licencje aplikacji przypisane do co najmniej jednego tokenu lokalizacji.
• Tokeny lokalizacji.

Migrowanie z programu Volume Purchase Program (VPP) do aplikacji i książek

Jeśli Twoja organizacja nie została zmigrowana do programu Apple Business Manager lub Apple School Manager, zapoznaj się ze wskazówkami firmy Apple dotyczącymi migracji do aplikacji i książek przed kontynuowaniem zarządzania zakupionymi aplikacjami w usłudze Intune.

Migruj istniejącą zakupioną zawartość i tokeny programu VPP do aplikacji i książek w programie Apple Business Manager lub Apple School Manager w następujący sposób:

1. Zaproś nabywców programu VPP do dołączenia do organizacji i poinformuj każdego użytkownika o konieczności wybrania unikatowej lokalizacji.
2. Przed kontynuowaniem upewnij się, że wszyscy nabywcy programu VPP w organizacji ukończyli krok 1.
3. Sprawdź, czy wszystkie zakupione aplikacje i licencje zostały zmigrowane do aplikacji i książek w programie Apple Business Manager lub Apple School Manager.
4. Pobierz nowy token lokalizacji, przechodząc do pozycji Apple Business (lub School) ManagerYour Name>Preferences>Płatności and BillingApps and Books Content TokensDownload (Pobierz>tokeny zawartościiaplikacje rozliczeniowe> oraz książki>>).
5. Zaktualizuj token lokalizacji w centrum administracyjnym usługi Microsoft Intune, przechodząc do pozycji Łączniki administracji>dzierżawczej i tokeny tokenów>programu Apple VPP i ręcznie przekaż token.

Przekaż token lokalizacji Apple VPP lub Apple Business Manager

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz kolejno pozycje Administracja dzierżawą>Łączniki i tokeny>Tokeny VPP firmy Apple.
3. W okienku z listą tokenów programu VPP wybierz pozycję Utwórz. Zostanie wyświetlony proces Tworzenie tokenu programu VPP. Tworzenie tokenu programu VPP obejmuje cztery strony. Pierwsza to Podstawowe.
4. Na stronie Podstawowe określ następujące informacje:
   • Nazwa tokenu — pole administracyjne służące do ustawiania nazwy tokenu.
   • Konto Apple — wprowadź zarządzane konto Apple konta skojarzonego z przekazanym tokenem.
   • Plik tokenu programu VPP — jeśli jeszcze tego nie zrobiono, zarejestruj się w programie Apple Business Manager lub Apple School Manager. Po zarejestrowaniu się pobierz token lokalizacji usługi Apple Business Manager (token VPP firmy Apple) dla swojego konta i wybierz go tutaj.
5. Wybierz pozycję Dalej , aby wyświetlić stronę Ustawienia .
6. Na stronie Ustawienia określ następujące informacje:

   • Przejmij kontrolę nad tokenem z innego oprogramowania MDM — ustawienie tej opcji na wartość Tak umożliwia ponowne przypisanie tokenu do usługi Intune z innego rozwiązania typu MDM.

   • Kraj/region — wybierz sklep krajowy/regionalny programu VPP. Usługa Intune synchronizuje aplikacje VPP ze sklepu w danym kraju/regionie umożliwiającego korzystanie z programu zakupów zbiorczych zgodnie ze wszystkimi ustawieniami regionalnymi.

     Ostrzeżenie

     Zmiana kraju/regionu powoduje zaktualizowanie metadanych aplikacji i App Store adresu URL podczas następnej synchronizacji z usługą Firmy Apple dla aplikacji utworzonych przy użyciu tego tokenu. Aplikacja nie jest aktualizowana, jeśli nie istnieje w nowym sklepie kraju/regionu.

   • Typ konta programu VPP — wybierz opcję Biznes lub Edukacja.

   • Automatyczne aktualizacje aplikacji — wybierz przycisk Tak lub Nie, aby włączyć automatyczne aktualizacje. Po włączeniu usługa Intune wykrywa aktualizacje aplikacji VPP w sklepie z aplikacjami i automatycznie wypycha je do urządzenia po jego zaewidencjonowaniu.

     Uwaga

     Aplikacje VPP firmy Apple są automatycznie aktualizowane dla intencji instalacji wymaganej i dostępnej . Jednak w obu przypadkach może zostać tymczasowo wyświetlony komunikat o błędzie "0x87D13B9F / aplikacja VPP jest zainstalowana, ale jest dostępna nowsza wersja", jeśli urządzenie zaewidencjonuje, ale aktualizacja nie zostanie zainstalowana. Podczas następnego zaewidencjonowania usługa Intune wysyła polecenie instalacji do urządzenia, o ile użytkownik nadal znajduje się w przypisaniu Wymagane lub Dostępne . Jeśli jednak użytkownik lub urządzenie zostanie usunięte z przypisań, usługa Intune nie wypycha już aktualizacji do danej aplikacji, nawet jeśli usługa Intune pierwotnie zainstalowała aplikację.

     Po zaktualizowaniu aplikacji VPP może upłynąć do 24 godzin, aż urządzenie otrzyma aktualizację. Aby zainstalować aktualizację, urządzenie musi być odblokowane i dostępne.

     Jeśli zmieniono intencje instalacji aplikacji aplikacji VPP firmy Apple z Wymagane na Dostępne, aplikacje, które zostały już zainstalowane, przestaną być aktualizowane automatycznie. Ręczne instalowanie aplikacji po zmianie intencji na Dostępne wznawia automatyczne aktualizacje.

   • Zezwalam firmie Microsoft na wysyłanie informacji o użytkowniku i urządzeniu do firmy Apple. — Aby kontynuować, musisz wybrać pozycję Zgadzam się. Aby sprawdzić, jakie dane firma Microsoft wysyła do firmy Apple, zobacz temat Dane wysyłane przez usługę Intune do firmy Apple.

7. Wybierz pozycję Dalej , aby wyświetlić stronę Tagi zakresu .
8. Wybierz pozycję Wybierz tagi zakresu , aby opcjonalnie dodać tagi zakresu dla aplikacji. Aby uzyskać więcej informacji, zobacz Use role-based access control and scope tags for distributed IT (Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT).
9. Wybierz pozycję Dalej , aby wyświetlić stronę Przeglądanie i tworzenie . Przejrzyj wartości i ustawienia wprowadzone dla tokenu programu VPP.
10. Po zakończeniu wybierz pozycję Utwórz. Token zostanie wyświetlony na liście w okienku tokenów.

Synchronizowanie tokenu programu VPP

Nazwy aplikacji, metadane i informacje o licencji dla zakupionych aplikacji w usłudze Intune można zsynchronizować, wybierając pozycję Synchronizuj dla wybranego tokenu.

Przypisywanie aplikacji nabytej w ramach programu zakupów zbiorczych

1. W usłudze Intune wybierz pozycję Aplikacje>Wszystkie aplikacje.

2. W okienku z listą aplikacji wybierz aplikację, którą chcesz przypisać, a następnie wybierz pozycję Właściwości. Wybierz pozycję Edytuj obok pozycji Przypisania.

3. Na karcie Przypisania wybierz, czy aplikacja jest wymagana , czy dostępna dla zarejestrowanych urządzeń.

4. Wybierz pozycję Dodaj grupę w wybranym typie przypisania, a następnie w okienku Wybierz grupy wybierz Microsoft Entra grupy użytkowników lub urządzeń, do których chcesz przypisać aplikację.

   Uwaga

   Podczas tworzenia nowego przypisania dla aplikacji programu Apple Volume Purchase Program (VPP) domyślnym typem licencji jest "urządzenie". Istniejące przypisania pozostają niezmienione.

5. Po zakończeniu wybierz pozycję Zapisz.

Usługa Intune (lub inne rozwiązanie MDM w tym zakresie) w rzeczywistości nie instaluje aplikacji VPP. Zamiast tego usługa Intune nawiązuje połączenie z kontem programu VPP i informuje firmę Apple, które licencje aplikacji mają zostać przypisane do których urządzeń. Następnie, rzeczywista instalacja jest obsługiwana przez firmę Apple i urządzenie.

Monity dotyczące programu VPP dla użytkowników końcowych

Użytkownik końcowy otrzymuje monity o instalację aplikacji VPP w wielu scenariuszach. W poniższej tabeli objaśniono każdą sytuację:

Odwoływanie licencji aplikacji

Można odwołać wszystkie skojarzone licencje aplikacji systemów iOS/iPadOS lub macOS programu Volume Purchase Program (VPP) na podstawie danego urządzenia, użytkownika lub aplikacji. Istnieją jednak pewne różnice między platformami iOS/iPadOS i macOS.

Usuwanie aplikacji programu VPP

Aby usunąć aplikację VPP z usługi Intune, wykonaj następujące kroki:

• Usuń wszystkie grupy przypisań aplikacji.
• Odwołaj wszystkie licencje aplikacji i ubezpiecz w usłudze ABM (Apple Business Manager), że żaden użytkownik lub urządzenie nie posiada licencji.
• Przenieś wszystkie licencje aplikacji do innego tokenu programu VPP.
• Usuń aplikację VPP z konsoli usługi Intune. Ten krok nie jest konieczny w przypadku tokenu V2 VPP, ponieważ późniejsza synchronizacja spowoduje usunięcie aplikacji.

Usuwanie tokenów programu VPP

Istnieje możliwość usunięcia tokenu programu Apple Volume Purchasing Program (VPP) przy użyciu konsoli. Może być konieczne wykonanie tej akcji, jeśli masz zduplikowane wystąpienia tokenu VPP. Usunięcie tokenu powoduje również usunięcie wszystkich skojarzonych aplikacji i przypisania. Usunięcie tokenu powoduje odwołanie skojarzonych licencje aplikacji, ale nie odinstalowuje aplikacji.

Aby odwołać licencję wszystkich aplikacji programu VPP dla danego tokenu programu VPP, należy najpierw odwołać wszystkie licencje aplikacji skojarzone z tokenem, a następnie usunąć token.

Odnawianie tokenów programu VPP lub tokenu lokalizacji programu Apple Business Manager

Odnów token lokalizacji programu Apple Business Manager (token VPP firmy Apple), pobierając token ponownie z programu Apple Business Manager lub Apple School Manager, a następnie aktualizując istniejący token w usłudze Intune.

Aby odnowić token lokalizacji usługi Apple Business Manager (token VPP firmy Apple), wykonaj następujące czynności:

1. Przejdź do witryny Apple Business Manager lub Apple School Manager.
2. W programie Apple Business (lub School) Manager wybierz pozycję Preferencje Płatności i Billing Apps and BooksContent Tokens.In Apple Business (Lub School) Manager (Preferencje>Płatności i BillingApps and Books Content Tokens (Preferencje Płatności i Billing Apps and Books Content Tokens(Aplikacje rozliczeniowe> i książki).>
3. Wybierz pozycję Pobierz i zapisz plik tokenu.
4. Zaktualizuj token w centrum administracyjnym usługi Microsoft Intune , wybierając pozycję Łączniki administracji>dzierżawy i tokeny tokenów>programu VPP firmy Apple.
5. Wybierz token programu VPP, który odnawiasz, wybierz pozycję Edytuj w kategorii Podstawy, przekaż nowy token na tej stronie, a następnie zapisz zmiany.

Konfigurowanie aktualizacji dla aplikacji VPP

Zachowanie automatycznej aktualizacji programu VPP firmy Apple można kontrolować na poziomie przypisania aplikacji przy użyciu ustawienia Zapobiegaj automatycznym aktualizacjom . Ustawienie Zapobiegaj automatycznym aktualizacjom zależy od ustawienia Zezwalaj na aktualizacje automatyczne na poziomie tokenu . Aby można było użyć ustawienia Zapobiegaj aktualizacjom automatycznym, należy ustawić ustawienie Zezwalaj na aktualizacje automatyczne na wartość Tak. To ustawienie jest dostępne w centrum administracyjnym usługi Microsoft Intune, wybierając pozycję Aplikacje> dla systemuiOS/iPadOS lub macOS>Wybierz przypisanie właściwości> aplikacji > programu zakupówzbiorczych.

Usuwanie aplikacji VPP

Możesz usunąć kupione aplikacje, z którymi nie są skojarzone żadne dostępne ani używane licencje. Usunięcie aplikacji może być konieczne do oczyszczenia aplikacji, które nie są już przypisane.

Aby usunąć aplikację VPP, należy wykonać następujące czynności:

1. Utwórz nową lokalizację w usłudze Apple Business Manager lub Apple School Manager.
2. Odwołaj wszystkie licencje dla aplikacji, które używają skojarzonego tokenu lokalizacji. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Aplikacje>Wszystkie aplikacje>wybierz aplikację, aby usunąć>licencje> aplikacjiOdwołaj licencje.
3. W usłudze Apple Business Manager lub Apple School Manager przenieś wszystkie licencje aplikacji z oryginalnej lokalizacji do nowej lokalizacji.
4. Zsynchronizuj token lokalizacji w centrum administracyjnym usługi Microsoft Intune.
5. Usuń aplikację w centrum administracyjnym usługi Microsoft Intune , wybierając pozycję Aplikacje>Wszystkie aplikacje>kliknij prawym przyciskiem myszy aplikację, aby usunąć polecenie>Usuń.

Usunięcie aplikacji VPP powoduje następujące wyniki:

• Skojarzone przypisania aplikacji zostaną usunięte.
• Jeśli podczas próby usunięcia aplikacji VPP przypisano licencje, zostanie wyświetlony błąd.

Przypisywanie uprawnień roli niestandardowej dla programu VPP

Dostęp do tokenów i aplikacji usługi Apple Business Manager (tokenów i aplikacji VPP firmy Apple) można kontrolować niezależnie przy użyciu uprawnień przypisanych do niestandardowych ról administratorów w usłudze Intune.

• Aby zezwolić roli niestandardowej usługi Intune na zarządzanie tokenami lokalizacji usługi Apple Business Manager, w centrum administracyjnym usługi Microsoft Intune wybierz pozycję Łączniki administracji>dzierżawy i tokeny tokenów tokenów>programu Apple VPP, przypisz uprawnienia do aplikacji zarządzanych.
• Aby zezwolić roli niestandardowej usługi Intune na zarządzanie aplikacjami zakupionymi przy użyciu tokenów VPP systemu iOS/iPadOS w obszarze Aplikacje>wszystkie aplikacje, przypisz uprawnienia dla aplikacji mobilnych.

Informacje dodatkowe

Firma Apple zapewnia bezpośrednią pomoc dotyczącą tworzenia i odnawiania tokenów programu VPP. Aby uzyskać więcej informacji, zobacz artykuł Dystrybucja zawartości wśród użytkowników za pośrednictwem programu zakupów grupowych (VPP) jako część dokumentacji firmy Apple.

Jeśli stan tokenu to Duplikuj, przekazano wiele tokenów z tą samą lokalizacją tokenu. Usuń zduplikowany token, aby ponownie rozpocząć synchronizację tokenu. Nadal można przypisywać i odwoływać licencje dla tokenów oznaczonych jako zduplikowane. Jednak licencje dla nowych zakupionych aplikacji i książek mogą nie zostać odzwierciedlone po oznaczeniu tokenu jako duplikatu.

Często zadawane pytania

Ile tokenów mogę przekazać?

Możesz przekazać do 3000 tokenów w usłudze Intune.

Jak długo trwa aktualizowanie liczby licencji w portalu po zainstalowaniu aplikacji na urządzeniu lub usunięciu jej z urządzenia?

Licencja powinna zostać zaktualizowana w ciągu kilku godzin po zainstalowaniu lub odinstalowaniu aplikacji. Jeśli użytkownik końcowy usunie aplikację z urządzenia, licencja będzie nadal przypisywana do tego użytkownika lub urządzenia.

Czy możliwe jest nadsubskrybowanie aplikacji, a jeśli tak, to w jakich okolicznościach?

Tak. Administrator usługi Intune może nadsubskrybować aplikację. Może to mieć na przykład miejsce, jeśli administrator zakupi 100 licencji dla aplikacji XYZ, a następnie przeznaczy aplikację dla grupy zawierającej 500 elementów członkowskich. Pierwszych 100 członków (użytkowników lub urządzeń) otrzymuje przypisaną licencję. Pozostałych członków kończy się niepowodzeniem przy przypisywaniu licencji.

Następne kroki

Informacje przydatne do monitorowania przypisań aplikacji znajdują się w artykule How to monitor apps (Jak monitorować aplikacje).

Informacje przydatne do rozwiązywania problemów z aplikacjami znajdują się w artykule Rozwiązywanie problemów z aplikacjami.