Freigeben über

Verwalten von über Apple Business Manager erworbenen iOS- und macOS-Apps mit Microsoft Intune

  • Artikel

Apple bietet Ihnen die Möglichkeit, mithilfe von Apple Business Manager oder Apple School Manager mehrere Lizenzen für eine App zu erwerben, die Sie in Ihrer Organisation auf iOS/iPadOS- und macOS-Geräten verwenden möchten. Dann können Sie Ihre Volumenlizenzierungsinformationen mit Intune synchronisieren und die volumenlizenzierte App-Nutzung nachverfolgen. Der Erwerb von App-Lizenzen hilft Ihnen, Apps in Ihrem Unternehmen effizient zu verwalten sowie Besitz und Kontrolle über die erworbenen Apps zu behalten.

Microsoft Intune hilft Ihnen wie folgt beim Verwalten von Apps, die Sie über dieses Programm erworben haben:

  • Synchronisieren von Standorttoken, die Sie aus Apple Business Manager herunterladen
  • Nachverfolgen, wie viele Lizenzen verfügbar sind und für erworbene Apps im Einsatz sind
  • Helfen bei der Installation von Apps bis zur Anzahl der Lizenzen in Ihrem Besitz.

Außerdem können Sie mit Intune E-Books, die Sie über Apple Business Manager erworben haben, auf iOS/iPadOS-Geräten synchronisieren, verwalten und zuweisen. Weitere Informationen finden Sie unter Verwalten von iOS-/iPadOS-E-Books, die über ein Volumenprogramm erworben wurden, mit Microsoft Intune.

Was sind Standorttoken?

Standorttoken sind VPP-Lizenzen, die häufig als VPP-Token (Volume Purchase Program) bezeichnet werden. Diese Standorttoken werden dazu verwendet, mit Apple Business Manager erworbene Lizenzen zuzuweisen und zu verwalten. Inhalts-Manager können Lizenzen erwerben und Standorttoken zuordnen, für die sie in Apple Business Manager Berechtigungen haben. Diese Standorttoken werden dann über Apple Business Manager heruntergeladen und in Microsoft Intune hochgeladen. Microsoft Intune unterstützt das Hochladen mehrerer Standorttoken pro Mandant. Jedes Token ist ein Jahr lang gültig.

Hinweis

Das Apple Volume Purchase Program wurde mit Apple Business Manager integriert. Apple Business Manager ist ein Portal, über das Administratoren Apple-Geräte bereitstellen und Inhalte in großen Mengen erwerben können. Zu diesen Inhalten gehören Apps, Bücher und benutzerdefinierte Apps. Standorttoken dienen zum Zuweisen und Verwalten von Lizenzen, die über Apple Business Manager erworben wurden. VPP wird jetzt als VPP-Legacytoken bezeichnet.

Wie werden erworbene Apps lizenziert?

Erworbene Apps können mit zwei Arten von Lizenzen, die Apple für iOS/iPadOS- und macOS-Geräte anbietet, Gruppen zugeordnet werden.

Hinweis

Gerätelizenzierte VPP-Apps dürfen nur über den MDM-Kanal installiert und aktualisiert werden. Benutzer können nicht direkt in den Store wechseln, um eine VPP-App manuell zu installieren oder zu aktualisieren.

Aktion Gerätelizenzierung Benutzerlizenzierung
App Store-Anmeldung Nicht erforderlich. Jeder Endbenutzer muss eine eindeutige Apple-ID verwenden, wenn er aufgefordert wird, sich beim App Store anzumelden.
Gerätekonfiguration, die den Zugriff auf den App Store blockiert Apps können über das Unternehmensportal installiert und aktualisiert werden. Die Einladung zur Teilnahme an Apple Business Manager erfordert Zugriff auf den App Store. Wenn Sie eine Richtlinie zum Deaktivieren des App Store festgelegt haben, funktioniert die Benutzerlizenzierung für VPP-Apps nicht.
Automatisches App-Update Entsprechend der Konfiguration durch den Intune-Administrator in den Einstellungen von Apple Business Manager-Token konfiguriert.

Wenn der Zuweisungstyp für registrierte Geräte verfügbar ist, können verfügbare App-Updates auch über das Unternehmensportal installiert werden, indem die Aktion Aktualisieren auf der Seite zu den App-Details ausgewählt wird.

 Entsprechend der Konfiguration durch den Intune-Administrator in den Einstellungen von Apple Business Manager-Token konfiguriert.

Wenn der Zuweisungstyp für registrierte Geräte verfügbar ist, können verfügbare App-Updates auch über das Unternehmensportal installiert werden, indem die Aktion Aktualisieren auf der Seite zu den App-Details ausgewählt wird.
Benutzerregistrierung Nicht unterstützt Unterstützt beim Verwenden verwalteter Apple-IDs.
Bücher Nicht unterstützt Unterstützt.
Verwendete Lizenzen 1 Lizenz pro Gerät. Die Lizenz ist dem Gerät zugeordnet. 1 Lizenz für bis zu 5 Geräte, die dieselbe persönliche Apple-ID verwenden. Die Lizenz ist dem Benutzer zugeordnet.

Ein Endbenutzer, der einer persönlichen Apple-ID und einer verwalteten Apple-ID in Intune zugeordnet ist, nutzt 2 App-Lizenzen.
Lizenzmigration Apps können nur dann unbeaufsichtigt von Benutzer- zu Gerätelizenzen migriert werden, wenn der Zuweisungstyp Erforderlich verwendet wird. Bei anderen Zuweisungstypen funktioniert die Migration von Apps von Geräte- zu Benutzerlizenzen nicht.

Hinweis

Im Unternehmensportal werden keine Apps mit Gerätelizenz unter Geräten mit Benutzerregistrierung angezeigt, da nur Apps mit Benutzerlizenz auf Geräten mit Benutzerregistrierung installiert werden können.

Wenn Sie eine neue Zuweisung für eine Apple Volume Purchase Program-App (VPP) erstellen, lautet der Standardlizenztyp jetzt „device“. Vorhandene Zuweisungen bleiben unverändert erhalten.

Welche App-Typen werden unterstützt?

Sie können mit Apple Business Manager öffentliche und private Apps erwerben und verteilen.

  • Apps speichern: Mit Apple Business Manager können Inhalts-Manager sowohl kostenlose als auch kostenpflichtige im App Store erhältliche Apps erwerben.
  • Benutzerdefinierte Apps: Mit Apple Business Manager können Inhalts-Manager auch benutzerdefinierte Apps erwerben, die Ihrer Organisation privat bereitgestellt werden. Diese Apps werden von Entwicklern, mit denen Sie direkt zusammenarbeiten, auf die spezifischen Bedürfnisse Ihres Unternehmens abgestimmt. Erfahren Sie mehr über das Verteilen benutzerdefinierter Apps.

Voraussetzungen

Wichtig

  • Ein Standorttoken kann immer nur mit einer Geräteverwaltungslösung gleichzeitig verwendet werden. Bevor Sie erworbene Apps mit Intune verwenden, sollten Sie alle vorhandenen Standorttoken widerrufen und entfernen, die mit anderen MDM-Anbietern (Mobile Device Management, Verwaltung mobiler Geräte) verwendet werden.
  • Ein Standorttoken wird immer nur für einen Intune-Mandanten gleichzeitig unterstützt. Vermeiden Sie die Wiederverwendung desselben Tokens für mehrere Intune-Mandanten.
  • Standardmäßig synchronisiert Intune die Standorttoken einmal täglich mit Apple. Sie können jedoch in Intune jederzeit eine manuelle Synchronisierung einleiten.
  • Nachdem Sie das Standorttoken in Intune importiert haben, importieren Sie dasselbe Token in keine andere Geräteverwaltungslösung. Andernfalls kann dies zu einem Verlust von Lizenzzuweisung und Benutzerdatensätzen führen.

Migrieren vom Volume Purchase Program (VPP) zu „Apps und Bücher“

Wenn Ihr Unternehmen noch nicht zu Apple Business Manager oder Apple School Manager migriert ist, lesen Sie die Hinweise von Apple zur Migration zu „Apps und Bücher“, bevor Sie mit der Verwaltung erworbener Apps in Intune fortfahren.

Wichtig

  • Migrieren Sie zur Optimierung der Migration nur einen VPP-Einkäufer pro Standort. Wenn jeder Einkäufer zu einem bestimmten Standort migriert, werden alle Lizenzen, ob zugewiesen oder nicht, zu „Apps und Bücher“ verschoben.
  • Löschen Sie nicht das vorhandene VPP-Token der Vorgängerversion in Intune oder Apps und Zuweisungen, die mit dem vorhandenen VPP-Token der Vorgängerversion in Intune verknüpft sind. Diese Aktionen erfordern, dass alle App-Zuweisungen in Intune neu erstellt werden.

Migrieren Sie in Apple Business Manager oder Apple School Manager vorhandene erworbene VPP-Inhalte und -Token wie folgt zu „Apps und Bücher“:

  1. Laden Sie VPP-Einkäufer zum Beitritt zu Ihrer Organisation ein, und weisen Sie jeden Benutzer an, einen eindeutigen Standort auszuwählen.
  2. Stellen Sie sicher, dass alle VPP-Einkäufer in Ihrer Organisation Schritt 1 abgeschlossen haben, bevor Sie fortfahren.
  3. Überprüfen Sie, ob alle erworbenen Apps und Lizenzen in Apple Business Manager oder Apple School Manager zu „Apps und Bücher“ migriert wurden.
  4. Laden Sie das neue Standorttoken herunter, indem Sie zu Apple Business (oder School) Manager>Ihr Name> EinstellungenZahlungen und Abrechnung>Apps und Bücher>Inhaltstoken>>herunterladen wechseln.
  5. Aktualisieren Sie das Standorttoken im Microsoft Intune Admin Center, indem Sie zu Mandantenverwaltungsconnectors>und Token>Apple VPP-Token wechseln und das Token manuell hochladen.

Hochladen eines Apple VPP- oder Apple Business Manager-Standorttoken

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Connectors und Token>Apple-VPP-Token aus.
  3. Klicken Sie im Bereich mit der Liste der VPP-Token auf Erstellen. Der VPP-Token erstellen-Prozess wird angezeigt. Beim Erstellen eines VPP-Tokens werden vier Seiten verwendet. Die erste ist Grundlagen.
  4. Geben Sie auf der Seite für die Grundlagen die folgenden Informationen an:
    • Tokenname – ein administratives Feld zum Festlegen des Tokennamens.
    • Apple-ID: Geben Sie die verwaltete Apple-ID des Kontos ein, das dem hochgeladenen Konto zugeordnet ist.
    • VPP-Tokendatei: Falls noch nicht geschehen, registrieren Sie sich für Apple Business Manager oder Apple School Manager. Nachdem Sie sich registriert haben, laden Sie das Apple Business Manager-Standorttoken (Apple VPP-Token) für Ihr Konto herunter, und wählen Sie es hier aus.
  5. Klicken Sie auf Weiter, um die Seite Einstellungen anzuzeigen.
  6. Geben Sie auf der Seite Einstellungen folgende Informationen an:

    • Steuerung des Tokens aus anderer MDM-Lösung übernehmen: Wenn Sie diese Option auf Ja festlegen, kann das Token von einer anderen MDM-Lösung zu Intune neu zugewiesen werden.

    • Land/Region: Wählen Sie den VPP Store für Ihr Land bzw. Ihre Region aus. Intune synchronisiert VPP-Apps für alle Gebietsschemas aus dem angegebenen VPP Store für das Land oder die Region.

      Warnung

      Wenn Sie das Land oder die Region ändern, werden bei der nächsten Synchronisierung mit dem Apple-Dienst die Metadaten und die App Store-URL für Apps aktualisiert, die mit diesem Token erstellt wurden. Eine App wird nicht aktualisiert, wenn sie in dem neuen Store für das Land bzw. die Region nicht vorhanden ist.

    • Typ des VPP-Kontos: Wählen Sie Unternehmen oder Bildungswesen aus.

    • Automatische App-Updates: Mit Ja oder Nein können Sie automatische Updates aktivieren oder deaktivieren. Wenn diese Option aktiviert ist, erkennt Intune Updates für VPP-Apps in App Store und überträgt diese beim Geräte-Check-In automatisch mithilfe von Push auf das Gerät.

      Hinweis

      Automatische App-Updates für Apple VPP-Apps werden nur für erforderliche und verfügbare Installationsabsichten aktualisiert. In beiden Szenarien wird jedoch erwartet, dass die Fehlermeldung "0x87D13B9F/Die VPP-App ist installiert, aber es ist eine neuere Version verfügbar" vorübergehend gemeldet wird, wenn das Gerät eingecheckt ist, das Update jedoch nicht installiert wurde. Beim nächsten Einchecken sendet Intune den Installationsbefehl an das Gerät, solange der Benutzer noch in der Zuweisung Erforderlich oder Verfügbar enthalten ist. Wenn der Benutzer oder das Gerät jedoch aus den Zuweisungen entfernt wird, pusht Intune keine Updates mehr an diese bestimmte App, auch wenn Intune die App ursprünglich installiert hat.

      Beim Aktualisieren einer VPP-App kann es bis zu 24 Stunden dauern, bis das Gerät die aktualisierte VPP-App empfängt. Das Gerät muss entsperrt und verfügbar sein, damit das Update erfolgreich installiert werden kann.

      Wenn Sie die App-Installationsabsichten von Apple VPP-Apps von Erforderlich in Verfügbar geändert haben, werden die bereits installierten Apps nicht mehr automatisch aktualisiert. Eine manuelle Installation der App, nachdem die Absicht in Verfügbar geändert wurde, sollte die automatischen Updates fortsetzen.

    • Ich erteilen Microsoft die Berechtigung, sowohl Benutzer- und Geräteinformationen an Apple zu senden. – Sie müssen Ich stimme zu auswählen, um fortzufahren. Informationen dazu, welche Daten Microsoft an Apple sendet, finden Sie unter Von Intune an Apple gesendete Daten.

  7. Klicken Sie auf Weiter, um die Seite Bereichsmarkierungen anzuzeigen.
  8. Klicken Sie auf Bereichstags auswählen, um optional Bereichsmarkierungen für die App hinzuzufügen. Weitere Informationen dazu finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung und Bereichsmarkierungen für verteilte IT.
  9. Klicken Sie auf Weiter, um die Seite Überprüfen + erstellen anzuzeigen. Überprüfen Sie die Werte und Einstellungen, die Sie für das VPP-Token eingegeben haben.
  10. Klicken Sie auf Erstellen, wenn Sie fertig sind. Das Token wird im Bereich mit der Liste der Token angezeigt.

Synchronisieren eines VPP-Tokens

Sie können die App-Namen, Metadaten und Lizenzinformationen für Ihre erworbenen Apps in Intune synchronisieren, indem Sie für ein ausgewähltes Token Synchronisieren auswählen.

Zuweisen einer per Volumenlizenz erworbenen App

  1. Wählen Sie Apps>Alle Apps aus.

  2. Wählen Sie im Bereich mit der Liste der Apps die App, die Sie zuweisen möchten, und dann Eigenschaften aus. Klicken Sie neben Zuweisungen auf Bearbeiten.

  3. Wählen Sie auf der Registerkarte Zuweisungen, ob die App Erforderlich oder Für registrierte Geräte verfügbar sein wird.

  4. Wählen Sie unter dem ausgewählten Zuweisungstyp Gruppe hinzufügen und dann im Bereich Gruppen auswählen die Microsoft Entra-Benutzer- oder -Gerätegruppen aus, denen Sie die App zuweisen möchten.

    Hinweis

    Wenn Sie eine neue Zuweisung für eine Apple Volume Purchase Program-App (VPP) erstellen, lautet der Standardlizenztyp „device“. Vorhandene Zuweisungen bleiben unverändert erhalten.

  5. Wählen Sie abschließend Speichern aus.

Hinweis

Die Absicht „Verfügbare Bereitstellung“ wird nur für Benutzergruppen unterstützt, nicht für Gerätegruppen. Dies angezeigte App-Liste ist mit einem Token verknüpft. Wenn Sie eine App haben, die mit mehreren VPP-Token verknüpft ist, wird die App mehrmals angezeigt: für jedes Token einmal.

Hinweis

Apps, die als verfügbar zugewiesen sind, werden erst auf dem Gerät verwaltet, wenn der Benutzer die Installation der Anwendung initiiert. Nachdem eine als verfügbar zugewiesene App installiert wurde, oder der Benutzer versucht hat, die Anwendung zu installieren, stellt Intune sicher, dass die App lizenziert ist.

Hinweis

Über Intune (oder eine beliebige andere MDM) werden keine VPP-Apps installiert. Stattdessen stellt Intune eine Verbindung mit dem VPP-Konto her und teilt Apple mit, welche App-Lizenzen welchen Geräten zugewiesen werden sollen. Von diesem Punkt aus wird die eigentliche Installation zwischen Apple und dem Gerät verarbeitet.

Benutzeraufforderungen für VPP

Der Benutzer erhält Aufforderungen zur VPP-App-Installation im Zusammenhang mit verschiedenen Szenarios. In der folgenden Tabelle werden die einzelnen Bedingungen erläutert:

# Szenario Einladen zum Apple VPP-Programm Aufforderung zur App-Installation Aufforderung für die Apple-ID
1 BYOD: vom Benutzer lizenziert (kein unter „Benutzerregistrierung“ fallendes Gerät) v v v
2 Corp: lizenzierter Benutzer (Gerät wird nicht überwacht) v v v
3 Corp: lizenzierter Benutzer (Gerät wird überwacht) J N J
4 BYOD: lizenziertes Gerät N J N
5 Corp: lizenziertes Gerät (Gerät wird nicht überwacht) N J N
6 Corp: lizenziertes Gerät (Gerät wird überwacht) N N N
7 Kioskmodus (Gerät wird überwacht): lizenziertes Gerät N N N
8 Kioskmodus (Gerät wird überwacht): lizenzierter Benutzer --- --- ---

Hinweis

Von Benutzern und Geräten lizenzierte Apps, die auf überwachten Geräten ausgeführt werden (Szenarien 3 und 6 in der obigen Tabelle), werden weiterhin zur Eingabe von Updates aufgefordert, wenn die App verwendet wird oder im Hintergrund ausgeführt wird. Wenn Sie die Aufforderung zum Installieren der App akzeptieren, wird die App möglicherweise nicht installiert. Um die App zu aktualisieren, müssen Sie die App schließen, eine Synchronisierung initiieren und das Gerät entsperren lassen, während die App aktualisiert wird.

Hinweis

Es wird nicht empfohlen, VPP-Apps mithilfe der Benutzerlizenzierung Geräten im Kiosk-Modus zuzuweisen.

Hinweis

Sie können keine App aktualisieren, während das Gerät im Einzel-App-Modus gesperrt ist. Sie müssen den Einzel-App-Modus lange genug beenden, um Apps nach Bedarf zu aktualisieren. Während dieser Zeit sollten Sie die sichtbaren Apps so weit wie möglich einschränken, mit Ausnahme von Einstellungen und anderen Apps, die nicht blockiert werden können.

Widerrufen von App-Lizenzen

Sie können alle zugeordneten iOS/iPadOS- oder macOS-App-Lizenzen des Volume Purchase Program basierend auf einem angegebenen Gerät, einem angegebenen Benutzer oder einer angegebenen App widerrufen. Es gibt jedoch einige Unterschiede zwischen den Plattformen iOS/iPadOS und macOS.

Aktion iOS/iPadOS macOS
Entfernen der App-Zuweisung Das Entfernen einer App-Zuweisung ist eine Voraussetzung für das Widerrufen einer App-Lizenz. Wenn Sie eine App-Zuweisung für einen Benutzer entfernen, gibt Intune die Benutzer- oder Gerätelizenz erst wieder frei, nachdem Sie die Zuweisung auf Deinstallieren geändert haben. Wenn die App-Zuweisung während der Installation entfernt und nie als Deinstallieren zugewiesen wird, bleibt sie zwar installiert, wird dem Benutzer oder dem Gerät aber nicht mehr länger zur Installation angeboten. Das Entfernen einer App-Zuweisung ist eine Voraussetzung für das Widerrufen einer App-Lizenz. Wenn Sie eine App-Zuweisung für einen Benutzer entfernen, gibt Intune die Benutzer- oder Gerätelizenz erst wieder frei, nachdem Sie die Zuweisung auf Deinstallieren geändert haben. Wenn die App-Zuweisung während der Installation entfernt und nie als Deinstallieren zugewiesen wird, bleibt sie zwar installiert, wird dem Benutzer oder dem Gerät aber nicht mehr länger zur Installation angeboten.
Widerrufen einer App-Lizenz Nachdem Sie die App-Zuweisung entfernt haben, können Sie mithilfe der Aktion Lizenz widerrufen eine App-Lizenz vom Benutzer oder Gerät zurückfordern. Sie müssen die Zuweisung in Deinstallieren ändern, um die App vom Gerät zu entfernen und die App-Lizenz zu widerrufen. Nachdem Sie die App-Zuweisung entfernt haben, können Sie mithilfe der Aktion Lizenz widerrufen eine App-Lizenz vom Benutzer oder Gerät zurückfordern. Die macOS-App mit der widerrufenen Lizenz kann auf dem Gerät weiter genutzt werden. Sie kann jedoch erst dann wieder aktualisiert werden, wenn dem Gerät oder dem Benutzer wieder eine Lizenz zugewiesen wurde. Laut Apple werden solche Apps nach einem Übergangszeitraum von 30 Tagen entfernt. Sie müssen die Zuweisung in Deinstallieren ändern, um die App vom Gerät zu entfernen und die App-Lizenz zu widerrufen.

Hinweis

  • Intune gibt App-Lizenzen zurück, wenn ein Mitarbeiter das Unternehmen verlässt und nicht mehr Teil der Microsoft Entra-Gruppen ist.
  • Wenn Sie eine erworbene App mit der Absicht Deinstallieren zuweisen, fordert Intune die Lizenz zurück und deinstalliert die App.
  • App-Lizenzen werden nicht zurückgefordert, wenn ein Gerät aus der Intune-Verwaltung entfernt wird.
  • Intune widerruft App-Lizenzen, wenn der Benutzer aus der Microsoft Entra-ID gelöscht wird.
  • Intune unterstützt nur das Widerrufen von VPP-App-Lizenzen, die die folgenden Bedingungen erfüllen:
    • Die VPP-App-Lizenz muss von Intune zugewiesen werden.
    • Die VPP-App-Lizenz gilt für Geräte, die von Intune verwaltet werden.
    • Die VPP-App-Lizenz bezieht sich auf Geräte, auf denen der Intune-Gerätedatensatz für das Gerät noch vorhanden ist.

Löschen von VPP-Token

Sie können ein VPP-Token (Apple Volume Purchase Program) über die Konsole löschen. Dies kann erforderlich sein, wenn doppelte Instanzen eines VPP-Tokens vorliegen. Wenn Sie ein Token löschen, werden auch alle zugehörigen Apps und Zuweisungen gelöscht. Durch das Löschen eines Tokens werden die zugehörigen App-Lizenzen widerrufen, aber die Apps werden nicht deinstalliert.

Hinweis

Intune kann keine App-Lizenzen widerrufen, nachdem ein Token gelöscht wurde.

Um die Lizenz aller VPP-Apps für ein bestimmtes VPP-Token zu widerrufen, müssen Sie zunächst alle mit dem Token verknüpften App-Lizenzen widerrufen und anschließend das Token löschen.

Erneuern von VPP-Token oder Apple Business Manager-Standorttoken

Sie können ein Apple Business Manager-Standorttoken (Apple VPP-Token) erneuern, indem Sie es von Apple Business Manager oder Apple School Manager wieder herunterladen und das vorhandene Token in Intune aktualisieren.

Führen Sie die folgenden Schritte aus, um ein Apple Business Manager-Standorttoken (Apple VPP-Token) zu erneuern:

  1. Navigieren Sie zu Apple Business Manager oder Apple School Manager.
  2. Wählen Sie in Apple Business (oder School) Manager EinstellungenZahlungen und Abrechnung>Apps und Bücher>Inhaltstoken> aus.
  3. Klicken Sie auf Herunterladen , und speichern Sie die Tokendatei.
  4. Aktualisieren Sie das Token im Microsoft Intune Admin Center , indem Sie Mandantenverwaltungsconnectors>und Token>Apple VPP-Token auswählen.
  5. Wählen Sie das VPP-Token aus, das Sie erneuern möchten, klicken Sie in der Basiskategorie auf Bearbeiten, und laden Sie das neue Token auf dieser Seite hoch. Speichern Sie anschließend Ihre Änderungen.

Hinweis

Das in Intune aufgeführte Ablaufdatum kann einige Zeit in Anspruch nehmen, bis das ablaufdatum des neuen Zertifikats nach der Verlängerung widergespiegelt wird. Um zu bestätigen, dass die Verlängerung erfolgreich war, aktualisieren Sie die Seite, bis das Ablaufdatum aktualisiert wurde.

Sie müssen das vorhandene Apple VPP-Token oder Standorttoken erneuern, wenn der Benutzer, der es in Apple Business Manager eingerichtet hat, sein Kennwort ändert oder Ihre Apple Business Manager-Organisation verlässt. Für Token, die nicht erneuert werden, wird in Intune der Status „invalid“ (ungültig) angezeigt.

Konfigurieren von Updates für VPP-Apps

Sie können das Automatische Updateverhalten für Apple VPP auf appspezifischer Zuweisungsebene steuern, indem Sie die Einstellung Automatische Updates verhindern verwenden. Die Einstellung Automatische Updates verhindern ist abhängig von der Einstellung Automatische Updates auf Tokenebene zulassen. Um automatische Updates verhindern zu verwenden, muss die Einstellung Automatische Updates zulassen auf Ja festgelegt werden. Diese Einstellung ist im Microsoft Intune Admin Center verfügbar, indem Sie Apps>iOS/iPadOS oder macOS>Auswählen eines Volumenkaufprogramms app>Eigenschaftenzuweisungen> auswählen auswählen.

Löschen einer VPP-App

Sie können erworbene Apps löschen, denen keine verfügbaren oder verwendeten Lizenzen zugeordnet wurden. Dies kann zum Bereinigen von Apps erforderlich sein, die nicht mehr zugewiesen sind.

Führen Sie zum Löschen einer VPP-App die folgenden Schritte aus:

  1. Erstellen Sie in Apple Business Manager oder Apple School Manager einen neuen Standort.
  2. Widerrufen Sie alle Lizenzen für die App, die das zugeordnete Standorttoken verwenden. Wählen Sie im Microsoft Intune Admin CenterApps>Alle Apps>wählen Sie die App aus, um App-Lizenzen> zu löschen >Lizenzen widerrufen.
  3. Übertragen Sie in Apple Business Manager oder Apple School Manager alle Lizenzen für die App vom ursprünglichen Standort an den neuen Standort.
  4. Synchronisieren Sie das Standorttoken im Microsoft Intune Admin Center.
  5. Löschen Sie die App im Microsoft Intune Admin Center, indem Sie Apps>Alle Apps> auswählen, klicken Sie mit der rechten Maustaste auf die App, um Löschen zu löschen>.

Das Löschen einer VPP-App führt zu den folgenden Ergebnissen:

  • Die zugeordneten App-Zuweisungen werden entfernt.
  • Wenn der VPP-App bei einem Löschversuch Lizenzen zugewiesen waren, wird ein Fehler angezeigt.

Hinweis

Erworbene Bücher, die einem VPP-Token zugeordnet wurden, werden nicht gelöscht.

Zuweisen von benutzerdefinierten Rollenberechtigungen für VPP

Der Zugriff auf Apple Business Manager-Standorttoken und -Apps (Apple VPP-Token und VPP-Apps) kann mithilfe der Berechtigungen, die benutzerdefinierten Administratorrollen in Intune zugewiesen werden, unabhängig gesteuert werden.

  • Um einer benutzerdefinierten Intune-Rolle die Verwaltung von Apple Business Manager-Standorttoken zu ermöglichen, wählen Sie im Microsoft Intune Admin CenterMandantenverwaltungsconnectors> und Token >Apple VPP-Token aus, und weisen Sie Berechtigungen für verwaltete Apps zu.
  • Weisen Sie unter Apps>Alle Apps Berechtigungen für Mobile Apps zu, um einer benutzerdefinierten Intune-Rolle die Verwaltung von mit iOS/iPadOS-VPP-Token erworbenen Apps zu gestatten.

Hinweis

Sie können VPP-Apps anzeigen und verwalten, wenn nur die Berechtigung Mobile Apps zugewiesen ist. Zuvor war die Berechtigung Verwaltete Apps erforderlich, um VPP-Apps anzuzeigen und zu verwalten. Diese Änderung gilt nicht für Intune für Education-Mandanten, die noch die Berechtigung Verwaltete Apps zuweisen müssen.

Weitere Informationen

Sie erhalten direkt über Apple Hilfe beim Erstellen und Erneuern von VPP-Token. Weitere Informationen finden Sie unter Verteilen von Inhalten an Ihre Benutzer mit dem Programm für Volumenlizenzen (VPP) in der Apple-Dokumentation.

Wenn Externer MDM zugewiesen in Intune angegeben ist, müssen Sie (bzw. der Administrator) das VPP-Token vom Drittanbieter-MDM entfernen, bevor Sie das VPP-Token in Intune verwenden.

Wenn der Status eines Tokens Duplicate (Duplikat) lautet, werden mehrere Token mit demselben Tokenspeicherort hochgeladen. Entfernen Sie das doppelte Token, um noch mal mit der Synchronisierung des Tokens zu beginnen. Sie können weiterhin Lizenzen für Token zuweisen und widerrufen, die als Duplikate markiert sind. Lizenzen für neue Apps und erworbene Bücher werden jedoch möglicherweise nicht berücksichtigt, wenn ein Token als Duplikat markiert ist.

Häufig gestellte Fragen

Wie viele Token kann ich hochladen?

Sie können bis zu 3.000 Token in Intune hochladen.

Wie lange dauert es, bis das Portal die Anzahl der Lizenzen aktualisiert hat, nachdem eine App auf dem Gerät installiert bzw. von diesem entfernt wurde?

Die Lizenz sollte innerhalb weniger Stunden aktualisiert werden, nachdem eine App (de-)installiert wurde. Beachten Sie, dass die Lizenz immer noch dem Endbenutzer des Geräts zugewiesen ist, wenn dieser die App von dem Gerät entfernt.

Können Apps zu viele Abonnements zugewiesen werden, und wenn ja, wie?

Ja. Der Intune-Administrator kann einer App zu viele Abonnements zuweisen. Dies ist z.B der Fall, wenn der Administrator 100 Lizenzen für die App XYZ erwirbt und dann die App einer Gruppe zuweist, die aus 500 Mitgliedern besteht. Den ersten 100 Mitgliedern (Benutzer oder Geräte) werden dann Lizenzen zugewiesen, den übrigen Mitgliedern hingegen nicht.

Hinweis

Wenn die Anzahl der verwendeten Lizenzen größer oder gleich 50 % der insgesamt verfügbaren Lizenzen für eine bestimmte App ist, wird auf der Registerkarte „Registrierungsbenachrichtigungen“ eine Benachrichtigung angezeigt. Die Benachrichtigung verschwindet, wenn die Anzahl der verwendeten Lizenzen weniger als 50 % der insgesamt verfügbaren Lizenzen für die App beträgt.

Nächste Schritte

Weitere Informationen zum Überwachen von App-Zuweisungen finden Sie unter Überwachen von Apps.

Informationen zur Behandlung App-bezogener Probleme finden Sie unter Problembehandlung bei Apps.