Jak w usłudze Microsoft Intune zarządzać aplikacjami dla systemów iOS i macOS, które zostały zakupione w programie Apple Business Manager
Firma Apple umożliwia zakupienie wielu licencji dla aplikacji, która ma być używana w organizacji na urządzeniach z systemami iOS/iPadOS i macOS przy użyciu programu Apple Business Manager lub Apple School Manager. Następnie można zsynchronizować dane zakupu zbiorczego z usługą Intune i śledzić użycie aplikacji nabytych w ramach zakupu zbiorczego. Kupowanie licencji aplikacji pomaga wydajnie zarządzać aplikacjami w firmie i zachować własność i kontrolę nad zakupionymi aplikacjami.
Usługa Microsoft Intune ułatwia zarządzanie aplikacjami kupionymi za pośrednictwem tego programu, ponieważ umożliwia:
- Synchronizowanie tokenów lokalizacji pobranych z programu Apple Business Manager.
- Śledzenie liczby licencji dostępnych i użytych w zakupionych aplikacjach.
- Pomoc przy instalowaniu aplikacji do liczby posiadanych licencji.
Oprócz tego przy użyciu usługi Intune można synchronizować książki kupione w programie Apple Business Manager oraz zarządzać nimi i przypisywać je do urządzeń z systemem iOS/iPadOS. Aby uzyskać więcej informacji, zobacz Jak zarządzać książkami elektronicznymi dla systemu iOS/iPadOS, które zostały zakupione w ramach programu zakupów zbiorczych.
Co to są tokeny lokalizacji?
Tokeny lokalizacji to licencje zakupów zbiorczych, które były znane jako tokeny programu Volume Purchase Program (VPP). Te tokeny lokalizacji służą do przypisywania licencji zakupionych w ramach programu Apple Business Manager i zarządzania nimi. Menedżerowie zawartości mogą kupować licencje i kojarzyć je z tokenami lokalizacji, do których mają uprawnienia w programie Apple Business Manager. Te tokeny lokalizacji są następnie pobierane z programu Apple Business Manager i przekazywane w usłudze Microsoft Intune. Usługa Microsoft Intune obsługuje przekazywanie wielu tokenów lokalizacji na dzierżawę. Każdy token jest ważny przez jeden rok.
Uwaga
Program Apple Volume Purchase Program (VPP) został zintegrowany z usługą Apple Business Manager. Apple Business Manager to portal dla administratorów, w którym można wdrażać urządzenia firmy Apple i nabywać zawartość zbiorczo. Zawartość może obejmować aplikacje, książki i aplikacje niestandardowe. Tokeny lokalizacji służą do przypisywania licencji zakupionych w ramach programu Apple Business Manager i zarządzania nimi. Program VPP jest teraz znany jako starsze tokeny programu VPP.
Jak odbywa się licencjonowanie zakupionych aplikacji?
Zakupione aplikacje można przypisać do grup przy użyciu dwóch typów licencji oferowanych przez firmę Apple dla urządzeń z systemami iOS/iPadOS i macOS.
Uwaga
Aplikacje VPP licencjonowane na urządzeniach muszą być instalowane i aktualizowane tylko za pośrednictwem kanału MDM. Użytkownicy nie mogą przejść bezpośrednio do sklepu, aby ręcznie zainstalować lub zaktualizować aplikację VPP.
| Akcja | Licencjonowanie na urządzenie | Licencjonowanie na użytkownika |
|---|---|---|
| Logowanie do sklepu App Store | Niewymagane. | Po wyświetleniu monitu o zalogowanie się do sklepu App Store każdy użytkownik końcowy musi użyć unikatowego identyfikatora Apple ID. |
| Konfiguracja urządzenia blokująca dostęp do sklepu App Store | Aplikacje można instalować i aktualizować przy użyciu Portalu firmy. | Zaproszenie do dołączenia do usługi Apple Business Manager wymaga dostępu do sklepu App Store. Jeśli ustawiono zasady wyłączające sklep App Store, licencjonowanie użytkowników dla aplikacji VPP nie będzie działać. |
| Automatyczna aktualizacja aplikacji | Zgodnie z konfiguracją zdefiniowaną przez administratora usługi Intune w ustawieniach tokenu usługi Apple Business Manager. Jeśli typ przypisania jest dostępny dla zarejestrowanych urządzeń, dostępne aktualizacje aplikacji można także instalować z poziomu aplikacji Portal firmy, wybierając akcję Aktualizuj na stronie szczegółów aplikacji. |
Zgodnie z konfiguracją zdefiniowaną przez administratora usługi Intune w ustawieniach tokenu usługi Apple Business Manager. Jeśli typ przypisania jest dostępny dla zarejestrowanych urządzeń, dostępne aktualizacje aplikacji można także instalować z poziomu aplikacji Portal firmy, wybierając akcję Aktualizuj na stronie szczegółów aplikacji. |
| Rejestracja użytkownika | Brak obsługi. | Obsługiwane przy użyciu zarządzanych identyfikatorów Apple ID. |
| Książki | Brak obsługi. | Obsługiwane. |
| Używane licencje | 1 licencja na urządzenia. Licencja jest skojarzona z urządzeniem. | 1 licencja dla maksymalnie 5 urządzeń korzystających z tego samego osobistego identyfikatora Apple ID. Licencja jest skojarzona z użytkownikiem. Użytkownik końcowy skojarzony z osobistym identyfikatorem Apple ID i zarządzanym identyfikatorem Apple ID w usłudze Intune korzysta z 2 licencji aplikacji. |
| Migracja licencji | Aplikacje można migrować w trybie dyskretnym z licencji na użytkownika do licencji na urządzenie tylko w przypadku stosowania trybu przypisania Wymagane. | Aplikacji nie można migrować z licencji na urządzenie do licencji na użytkownika dla dowolnego typu przypisania. |
Uwaga
Portal firmy nie wyświetla aplikacji licencjonowanych na urządzenie na urządzeniach rejestrowanych przez użytkowników, ponieważ na urządzeniach rejestrowanych przez użytkowników można instalować tylko aplikacje licencjonowane na użytkownika.
Podczas tworzenia nowego przypisania dla aplikacji Apple Volume Purchase Program (VPP), domyślnym typem licencji będzie teraz „urządzenie”. Istniejące przypisania pozostaną niezmienione.
Jakie typy aplikacji są obsługiwane?
Możesz kupować i dystrybuować aplikacje publiczne oraz prywatne za pomocą programu Apple Business Manager.
- Aplikacje ze sklepu Store: za pomocą usługi Apple Business Manager menedżerowie zawartości mogą nabywać zarówno bezpłatne, jak i płatne aplikacje dostępne w sklepie App Store.
- Aplikacje niestandardowe: za pomocą usługi Apple Business Manager menedżerowie zawartości mogą również nabywać aplikacje niestandardowe udostępnione prywatnie dla Twojej organizacji. Te aplikacje są dostosowywane do konkretnych potrzeb organizacji przez deweloperów, z którymi bezpośrednio współpracujesz. Dowiedz się więcej na temat sposobu dystrybuowania aplikacji niestandardowych.
Wymagania wstępne
- Konto programu Apple Business Manager lub Apple School Manager dla organizacji.
- Licencje zakupionych aplikacji przypisane do co najmniej jednego tokenu lokalizacji.
- Pobrane tokeny lokalizacji.
Ważna
- Tokenu lokalizacji można używać tylko z jednym rozwiązaniem do zarządzania urządzeniami jednocześnie. Przed rozpoczęciem korzystania z zakupionych aplikacji przy użyciu usługi Intune należy odwołać i usunąć wszystkie istniejące tokeny lokalizacji utworzone przy użyciu innych dostawców zarządzania urządzeniami mobilnymi.
- W danym momencie token lokalizacji może być używany tylko w ramach jednej dzierżawy usługi Intune. Nie używaj tego samego tokenu dla wielu dzierżaw usługi Intune.
- Domyślnie usługa Intune synchronizuje tokeny lokalizacji z firmą Apple raz dziennie. Można jednak w dowolnym momencie zainicjować ręczną synchronizację w usłudze Intune.
- Po zaimportowaniu tokenu lokalizacji do usługi Intune nie należy importować tego samego tokenu do żadnego innego rozwiązania do zarządzania urządzeniami. Może to spowodować utratę przypisania licencji i rekordów użytkowników.
Migrowanie z programu Volume Purchase Program (VPP) do aplikacji i książek
Jeśli Twoja organizacja nie była jeszcze migrowana do programu Apple Business Manager lub Apple School Manager, przed przystąpieniem do zarządzania zakupionymi aplikacjami w usłudze Intune zapoznaj się ze wskazówkami firmy Apple dotyczącymi migracji do aplikacji i książek.
Ważna
- Aby zapewnić najlepsze środowisko migracji, należy migrować tylko jednego nabywcę programu VPP na lokalizację. Jeśli każdy nabywca jest migrowany do unikatowej lokalizacji, wszystkie licencje — przypisane i nieprzypisane — zostaną przeniesione do aplikacji i książek.
- Nie usuwaj istniejącego starszego tokenu programu VPP w usłudze Intune ani aplikacji i przypisań skojarzonych z istniejącym starszym tokenem programu VPP w usłudze Intune. Te akcje będą wymagały ponownego utworzenia wszystkich przypisań aplikacji w usłudze Intune.
Migruj istniejącą zakupioną zawartość i tokeny programu VPP do aplikacji i książek w programie Apple Business Manager lub Apple School Manager w następujący sposób:
- Zaproś nabywców programu VPP do dołączenia do organizacji i poinformuj każdego użytkownika o konieczności wybrania unikatowej lokalizacji.
- Przed kontynuowaniem upewnij się, że wszyscy nabywcy programu VPP w organizacji wykonali krok 1.
- Sprawdź, czy wszystkie zakupione aplikacje i licencje zostały zmigrowane do aplikacji i książek w programie Apple Business Manager lub Apple School Manager.
- Pobierz nowy token lokalizacji, przechodząc do pozycji Apple Business (lub School) ManagerYour Name PreferencesPayments and BillingApps and BooksContent TokensDownload (Zarządzanie >preferencjami nazwy>>— płatności iaplikacje rozliczeniowe> oraz tokeny > zawartości książek>).
- Zaktualizuj token lokalizacji w centrum administracyjnym usługi Microsoft Intune, przechodząc do pozycji Łączniki administracji>dzierżawczej i tokeny tokenów>programu Apple VPP i ręcznie przekaż token.
Przekaż token lokalizacji Apple VPP lub Apple Business Manager
- Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
- Wybierz kolejno pozycje Administracja dzierżawą>Łączniki i tokeny>Tokeny VPP firmy Apple.
- W okienku z listą tokenów programu VPP wybierz pozycję Utwórz. Zostanie wyświetlony proces Tworzenie tokenu programu VPP. Tworzenie tokenu programu VPP obejmuje cztery strony. Pierwsza to Podstawowe.
- Na stronie Podstawowe określ następujące informacje:
- Nazwa tokenu — pole administracyjne służące do ustawiania nazwy tokenu.
- Identyfikator firmy Apple — wprowadź zarządzany identyfikator Apple ID dla konta skojarzonego z przekazanym tokenem.
- Plik tokenu programu VPP — jeśli jeszcze tego nie zrobiono, zarejestruj się w programie Apple Business Manager lub Apple School Manager. Po zarejestrowaniu się pobierz token lokalizacji usługi Apple Business Manager (token VPP firmy Apple) dla swojego konta i wybierz go tutaj.
- Kliknij przycisk Dalej, aby wyświetlić stronę Ustawienia.
- Na stronie Ustawienia określ następujące informacje:
Przejmij kontrolę nad tokenem z innego oprogramowania MDM — ustawienie tej opcji na wartość Tak umożliwia ponowne przypisanie tokenu do usługi Intune z innego rozwiązania typu MDM.
Kraj/region — wybierz sklep krajowy/regionalny programu VPP. Usługa Intune synchronizuje aplikacje VPP ze sklepu w danym kraju/regionie umożliwiającego korzystanie z programu zakupów zbiorczych zgodnie ze wszystkimi ustawieniami regionalnymi.
Ostrzeżenie
Zmiana kraju/regionu spowoduje zaktualizowanie metadanych aplikacji i adresu URL sklepu App Store przy następnej synchronizacji z usługą firmy Apple w przypadku aplikacji utworzonych za pomocą tego tokenu. Jeśli aplikacja nie istnieje w nowym sklepie krajowym/regionalnym, nie zostanie zaktualizowana.
Typ konta programu VPP — wybierz opcję Biznes lub Edukacja.
Automatyczne aktualizacje aplikacji — wybierz przycisk Tak lub Nie, aby włączyć automatyczne aktualizacje. Po włączeniu usługa Intune wykrywa aktualizacje aplikacji VPP w sklepie z aplikacjami i automatycznie wypycha je do urządzenia po jego zaewidencjonowaniu.
Uwaga
Automatyczne aktualizacje aplikacji dla aplikacji VPP firmy Apple będą automatycznie aktualizować zarówno intencje instalacji Wymagana, jak i Dostępna. Jednak w obu scenariuszach oczekuje się, że komunikat o błędzie "0x87D13B9F / aplikacja VPP jest zainstalowana, ale dostępna jest nowsza wersja", który ma być raportowany tymczasowo, jeśli urządzenie zostało zaewidencjonowane, ale aktualizacja nie została zainstalowana. Podczas następnego zaewidencjonowania usługa Intune wyśle polecenie instalacji do urządzenia, o ile użytkownik nadal znajduje się w przypisaniu Wymagane lub Dostępne . Jeśli jednak użytkownik lub urządzenie zostanie usunięte z przypisań, usługa Intune nie będzie już wypychać aktualizacji do danej aplikacji, nawet jeśli usługa Intune pierwotnie zainstalowała aplikację.
Podczas aktualizowania aplikacji VPP może upłynąć do 24 godzin, zanim urządzenie otrzyma zaktualizowaną aplikację VPP. Aby pomyślnie zainstalować aktualizację, urządzenie musi zostać odblokowane i dostępne.
Jeśli zmieniono intencje instalacji aplikacji aplikacji programu VPP firmy Apple z Wymagane na Dostępne, aplikacje, które zostały już zainstalowane, przestaną być aktualizowane automatycznie. Ręczna instalacja aplikacji po zmianie intencji na Dostępna powinna wznowić aktualizacje automatyczne.
Zezwalam firmie Microsoft na wysyłanie informacji o użytkowniku i urządzeniu do firmy Apple. — Aby kontynuować, musisz wybrać pozycję Zgadzam się. Aby sprawdzić, jakie dane firma Microsoft wysyła do firmy Apple, zobacz temat Dane wysyłane przez usługę Intune do firmy Apple.
- Kliknij przycisk Dalej, aby wyświetlić stronę Tagi zakresu.
- Kliknij pozycję Wybierz tagi zakresu, aby opcjonalnie dodać tagi zakresu dla aplikacji. Aby uzyskać więcej informacji, zobacz temat Używanie kontroli dostępu opartej na rolach i tagów zakresu w rozproszonej infrastrukturze informatycznej.
- Kliknij przycisk Dalej, aby wyświetlić stronę Recenzja i tworzenie. Przejrzyj wartości i ustawienia wprowadzone dla tokenu programu VPP.
- Po zakończeniu kliknij przycisk Utwórz. Token zostanie wyświetlony na liście w okienku tokenów.
Synchronizowanie tokenu programu VPP
Możesz synchronizować nazwy aplikacji, metadane i informacje o licencji dla zakupionych aplikacji w usłudze Intune, wybierając pozycję Synchronizuj dla wybranego tokenu.
Przypisywanie aplikacji nabytej w ramach programu zakupów zbiorczych
Wybierz pozycję Aplikacje>Wszystkie aplikacje.
W okienku z listą aplikacji wybierz aplikację, którą chcesz przypisać, a następnie wybierz pozycję Właściwości. Wybierz pozycję Edytuj obok pozycji Przypisania.
W karcie Przypisania wybierz, czy aplikacja ma być oznaczona jako Wymagana lub Dostępna dla zarejestrowanych urządzeń.
Wybierz pozycję Dodaj grupę w wybranym typie przypisania, a następnie w okienku Wybierz grupy wybierz grupy użytkowników lub urządzeń Microsoft Entra, do których chcesz przypisać aplikację.
Uwaga
Podczas tworzenia nowego przypisania dla aplikacji Apple Volume Purchase Program (VPP), domyślnym typem licencji będzie „urządzenie”. Istniejące przypisania pozostaną niezmienione.
Gdy wszystko będzie gotowe, wybierz pozycję Zapisz.
Uwaga
Dostępna intencja wdrożenia nie jest obsługiwana w przypadku grup urządzeń. Obsługiwane są tylko grupy użytkowników. Wyświetlona lista aplikacji jest skojarzona z tokenem. Jeśli dana aplikacja jest skojarzona z wieloma tokenami VPP, zostanie ona wyświetlona wiele razy (po jednym razie dla każdego tokenu).
Uwaga
Aplikacje przypisane jako Dostępne nie są zarządzane na urządzeniu, dopóki użytkownik nie zainicjuje instalacji aplikacji. Po zainstalowaniu aplikacji przypisanej jako Dostępna lub próbie zainstalowania aplikacji przez użytkownika usługa Intune zapewni, że aplikacja jest licencjonowana.
Uwaga
Usługa Intune (ani żadne inne rozwiązanie do zarządzania urządzeniami przenośnymi) w rzeczywistości nie instaluje aplikacji programu VPP. Zamiast tego usługa Intune nawiązuje połączenie z kontem programu VPP i informuje firmę Apple, które licencje aplikacji mają zostać przypisane do których urządzeń. Następnie, rzeczywista instalacja jest obsługiwana przez firmę Apple i urządzenie.
Monity dotyczące programu VPP dla użytkowników końcowych
Użytkownik końcowy otrzymuje monity dotyczące instalacji aplikacji programu VPP w wielu scenariuszach. W poniższej tabeli objaśniono każdą sytuację:
| # | Scenariusz | Zaproszenie do programu VPP firmy Apple | Monit dotyczący instalacji aplikacji | Monit o podanie identyfikatora Apple ID |
|---|---|---|---|---|
| 1 | Model BYOD — licencja użytkownika (nie urządzenie rejestrowane przez użytkownika) | T | T | T |
| 2 | Firma — licencja użytkownika (urządzenie nienadzorowane) | T | T | T |
| 3 | Firma — licencja użytkownika (urządzenie nadzorowane) | T | N | T |
| 4 | Model BYOD — licencja urządzenia | N | T | N |
| 5 | Firma — licencja urządzenia (urządzenie nienadzorowane) | N | T | N |
| 6 | Firma — licencja urządzenia (urządzenie nadzorowane) | N | N | N |
| 7 | Tryb kiosku (urządzenie nadzorowane) — licencja urządzenia | N | N | N |
| 8 | Tryb kiosku (urządzenie nadzorowane) — licencja użytkownika | --- | --- | --- |
Uwaga
Aplikacje licencjonowane przez użytkowników i urządzenia działające na urządzeniach nadzorowanych (scenariusze 3 i 6 w powyższej tabeli) będą nadal monitować o aktualizacje, jeśli aplikacja jest używana lub działa w tle. Zaakceptowanie monitu o zainstalowanie aplikacji może nie spowodować zainstalowania aplikacji. Aby zaktualizować aplikację, musisz: zamknąć aplikację, zainicjować synchronizację i pozostawić urządzenie odblokowane podczas aktualizacji aplikacji.
Uwaga
Nie zaleca się przypisywania aplikacji programu VPP do urządzeń w trybie kiosku przy użyciu licencji użytkownika.
Uwaga
Nie można zaktualizować żadnej aplikacji, gdy urządzenie jest zablokowane w trybie pojedynczej aplikacji. Musisz wyjść z trybu pojedynczej aplikacji wystarczająco długo, aby aktualizować aplikacje w razie potrzeby. W tym czasie należy maksymalnie ograniczyć widoczne aplikacje, z wyjątkiem ustawień i innych aplikacji, których nie można zablokować.
Odwoływanie licencji aplikacji
Można odwołać wszystkie skojarzone licencje aplikacji systemów iOS/iPadOS lub macOS programu Volume Purchase Program (VPP) na podstawie danego urządzenia, użytkownika lub aplikacji. Istnieją jednak pewne różnice między platformami iOS/iPadOS i macOS.
| Akcja | iOS/iPadOS | macOS |
|---|---|---|
| Usuwanie przypisania aplikacji | Usunięcie przypisania aplikacji jest wymaganiem wstępnym do odwołania licencji aplikacji. Po usunięciu przypisania aplikacji dla użytkownika usługa Intune nie odzyska licencji użytkownika lub urządzenia, dopóki nie zmienisz przypisania na Odinstaluj. Jeśli przypisanie aplikacji zostanie usunięte, gdy aplikacja jest zainstalowana i nigdy nie zostanie przypisana jako Odinstaluj, pozostanie zainstalowana, ale nie będzie już oferowana do instalacji dla użytkownika lub urządzenia. | Usunięcie przypisania aplikacji jest wymaganiem wstępnym do odwołania licencji aplikacji. Po usunięciu przypisania aplikacji dla użytkownika usługa Intune nie odzyska licencji użytkownika lub urządzenia, dopóki nie zmienisz przypisania na Odinstaluj. Jeśli przypisanie aplikacji zostanie usunięte, gdy aplikacja jest zainstalowana i nigdy nie zostanie przypisana jako Odinstaluj, pozostanie zainstalowana, ale nie będzie już oferowana do instalacji dla użytkownika lub urządzenia. |
| Odwoływanie licencji aplikacji | Po usunięciu przypisania aplikacji możesz odzyskać licencję aplikacji od użytkownika lub urządzenia przy użyciu akcji Odwoływanie licencji . Musisz zmienić przypisanie na Odinstaluj , aby usunąć aplikację z urządzenia i odwołać licencję aplikacji. | Po usunięciu przypisania aplikacji możesz odzyskać licencję aplikacji od użytkownika lub urządzenia przy użyciu akcji Odwoływanie licencji . Aplikacja systemu macOS z odwołaną licencją pozostaje na urządzeniu i można jej używać, ale nie można jej zaktualizować do czasu ponownego przypisania licencji do użytkownika lub urządzenia. Zgodnie z zasadami firmy Apple takie aplikacje są usuwane po 30-dniowym okresie prolongaty. Musisz zmienić przypisanie na Odinstaluj , aby usunąć aplikację z urządzenia i odwołać licencję aplikacji. |
Uwaga
- Usługa Intune odzyskuje licencje aplikacji, gdy pracownik opuszcza firmę i nie jest już częścią grup Microsoft Entra.
- W przypadku przypisywania nabytej aplikacji z intencją Odinstalowywanie usługa Intune odzyskuje licencję i odinstalowuje aplikację.
- Licencje aplikacji nie są odzyskiwane po usunięciu urządzenia z zarządzania w usłudze Intune.
- Usługa Intune odwoła licencje aplikacji, gdy użytkownik zostanie usunięty z identyfikatora Microsoft Entra.
- Usługa Intune obsługuje tylko odwoływanie licencji aplikacji VPP spełniających następujące warunki:
- Licencja aplikacji programu VPP musi być przypisana przez usługę Intune
- Licencja aplikacji programu VPP dotyczy urządzeń zarządzanych przez usługę Intune
- Licencja aplikacji programu VPP jest powiązana z urządzeniami, na których nadal istnieje rekord urządzenia usługi Intune dla urządzenia
Usuwanie tokenów programu VPP
Istnieje możliwość usunięcia tokenu programu Apple Volume Purchasing Program (VPP) przy użyciu konsoli. Może to być konieczne w przypadku występowania zduplikowanych wystąpień tokenu programu VPP. Usunięcie tokenu spowoduje również usunięcie wszelkich skojarzonych aplikacji oraz przypisania. Usunięcie tokenu powoduje odwołanie skojarzonych licencje aplikacji, ale nie odinstalowuje aplikacji.
Uwaga
Usługa Intune nie można odwołać licencji aplikacji, jeśli token zostanie usunięty.
Aby odwołać licencję wszystkich aplikacji programu VPP dla danego tokenu programu VPP, należy najpierw odwołać wszystkie licencje aplikacji skojarzone z tokenem, a następnie usunąć token.
Odnawianie tokenów programu VPP lub tokenu lokalizacji programu Apple Business Manager
Możesz odnowić token lokalizacji usługi Apple Business Manager (token VPP firmy Apple), pobierając go ponownie z usługi Apple Business Manager lub Apple School Manager i aktualizując istniejący token w usłudze Intune.
Aby odnowić token lokalizacji usługi Apple Business Manager (token VPP firmy Apple), wykonaj następujące czynności:
- Przejdź do witryny Apple Business Manager lub Apple School Manager.
- W programie Apple Business (lub School) Manager wybierz pozycję Preferencje>Płatności iaplikacje rozliczeniowe> iksiążki> Tokeny zawartości.
- Kliknij pozycję Pobierz i zapisz plik tokenu.
- Zaktualizuj token w centrum administracyjnym usługi Microsoft Intune , wybierając pozycję Łączniki administracji>dzierżawy i tokeny tokenów>programu VPP firmy Apple.
- Wybierz odnawiany token VPP, kliknij pozycję Edytuj w kategorii Podstawy, przekaż nowy token na tej stronie, a następnie zapisz zmiany.
Uwaga
Data wygaśnięcia wymieniona w usłudze Intune może zająć trochę czasu, aby odzwierciedlić datę wygaśnięcia nowego certyfikatu po odnowieniu. Aby potwierdzić, że odnowienie zakończyło się pomyślnie, odśwież stronę do momentu zaktualizowania daty wygaśnięcia.
Musisz odnowić istniejący token VPP firmy Apple lub token lokalizacji, gdy użytkownik, który skonfigurował token w usłudze Apple Business Manager, zmieni hasło, lub gdy użytkownik opuści organizację usługi Apple Business Manager. Tokeny, które nie zostaną odnowione, będą miały w usłudze Intune stan „nieprawidłowy”.
Konfigurowanie aktualizacji dla aplikacji VPP
Zachowanie automatycznej aktualizacji programu VPP firmy Apple można kontrolować na poziomie przypisania aplikacji przy użyciu ustawienia Zapobiegaj automatycznym aktualizacjom . Ustawienie Zapobiegaj automatycznym aktualizacjom zależy od ustawienia Zezwalaj na aktualizacje automatyczne na poziomie tokenu . Aby można było użyć ustawienia Zapobiegaj aktualizacjom automatycznym, należy ustawić ustawienie Zezwalaj na aktualizacje automatyczne na wartość Tak. To ustawienie jest dostępne w centrum administracyjnym usługi Microsoft Intune, wybierając pozycję Aplikacje> dla systemuiOS/iPadOS lub macOS>Wybierz przypisanie właściwości> aplikacji > programu zakupówzbiorczych.
Usuwanie aplikacji VPP
Możesz usunąć kupione aplikacje, z którymi nie są skojarzone żadne dostępne ani używane licencje. Może być konieczne oczyszczenie aplikacji, które nie są już przypisane.
Aby usunąć aplikację VPP, należy wykonać następujące czynności:
- Utwórz nową lokalizację w usłudze Apple Business Manager lub Apple School Manager.
- Odwołaj wszystkie licencje dla aplikacji, które używają skojarzonego tokenu lokalizacji. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Aplikacje>Wszystkie aplikacje>wybierz aplikację, aby usunąć>licencje> aplikacjiOdwołaj licencje.
- W usłudze Apple Business Manager lub Apple School Manager przenieś wszystkie licencje aplikacji z oryginalnej lokalizacji do nowej lokalizacji.
- Zsynchronizuj token lokalizacji w centrum administracyjnym usługi Microsoft Intune.
- Usuń aplikację w centrum administracyjnym usługi Microsoft Intune , wybierając pozycję Aplikacje>Wszystkie aplikacje>kliknij prawym przyciskiem myszy aplikację, aby usunąć polecenie>Usuń.
Usunięcie aplikacji VPP spowoduje, że:
- Skojarzone przypisania aplikacji zostaną usunięte.
- Zobaczysz błąd, jeśli aplikacja VPP ma przypisane licencje podczas próby usunięcia.
Uwaga
Kupione książki skojarzone z tokenem VPP nie zostaną usunięte.
Przypisywanie uprawnień roli niestandardowej dla programu VPP
Dostęp do tokenów i aplikacji usługi Apple Business Manager (tokenów i aplikacji VPP firmy Apple) można kontrolować niezależnie przy użyciu uprawnień przypisanych do niestandardowych ról administratorów w usłudze Intune.
- Aby zezwolić roli niestandardowej usługi Intune na zarządzanie tokenami lokalizacji usługi Apple Business Manager, w centrum administracyjnym usługi Microsoft Intune wybierz pozycję Łączniki administracji>dzierżawy i tokeny tokenów tokenów>programu Apple VPP, przypisz uprawnienia do aplikacji zarządzanych.
- Aby umożliwić roli niestandardowej usługi Intune zarządzanie aplikacjami kupionymi przy użyciu tokenów VPP systemu iOS/iPadOS, w obszarze Aplikacje>Wszystkie aplikacje przypisz uprawnienia dla elementu Aplikacje mobilne.
Uwaga
Aplikacje VPP można wyświetlać i zarządzać nimi tylko z przypisanym uprawnieniem Aplikacje mobilne . Wcześniej uprawnienia Aplikacje zarządzane były wymagane do wyświetlania aplikacji VPP i zarządzania nimi. Ta zmiana nie dotyczy dzierżaw usługi Intune for Education, którzy nadal muszą przypisać uprawnienie Aplikacje zarządzane .
Informacje dodatkowe
Firma Apple zapewnia bezpośrednią pomoc dotyczącą tworzenia i odnawiania tokenów programu VPP. Aby uzyskać więcej informacji, zobacz artykuł Dystrybucja zawartości wśród użytkowników za pośrednictwem programu zakupów grupowych (VPP) jako część dokumentacji firmy Apple.
Jeśli w usłudze Intune jest wskazana pozycja Przypisane do zewnętrznego MDM, wówczas Ty (administrator) musisz usunąć token VPP MDM od innej firmy przed użyciem tokenu VPP w usłudze Intune.
Jeśli stan tokenu to Zduplikowany, oznacza to, że przekazano wiele tokenów z taką samą lokalizacją tokenu. Usuń zduplikowany token, aby ponownie rozpocząć synchronizowanie tokenu. Nadal można przypisywać i odwoływać licencje dla tokenów oznaczonych jako zduplikowane. Jednak licencje dla nowych zakupionych aplikacji i książek mogą nie być odzwierciedlone po oznaczeniu tokenu jako duplikatu.
Często zadawane pytania
Ile tokenów mogę przekazać?
Możesz przekazać do 3000 tokenów w usłudze Intune.
Jak długo trwa aktualizowanie liczby licencji w portalu po zainstalowaniu aplikacji na urządzeniu lub usunięciu jej z urządzenia?
Licencja powinna zostać zaktualizowana w ciągu kilku godzin po zainstalowaniu lub odinstalowaniu aplikacji. Należy pamiętać, że jeśli użytkownik końcowy usunie aplikację z urządzenia, licencja będzie nadal przypisana do tego użytkownika lub urządzenia.
Czy możliwe jest nadsubskrybowanie aplikacji, a jeśli tak, to w jakich okolicznościach?
Tak. Administrator usługi Intune może nadsubskrybować aplikację. Może to mieć na przykład miejsce, jeśli administrator zakupi 100 licencji dla aplikacji XYZ, a następnie przeznaczy aplikację dla grupy zawierającej 500 elementów członkowskich. Licencja zostanie przypisana do pierwszych 100 elementów członkowskich (użytkowników lub urządzeń), a dla pozostałych przypisanie licencji zakończy się niepowodzeniem.
Uwaga
Jeśli ilość używanych licencji jest większa lub równa 50% łącznej liczby dostępnych licencji dla określonej aplikacji, alert zostanie wyświetlony na karcie Alerty rejestracji. Alert zniknie, gdy ilość używanych licencji będzie mniejsza niż 50% łącznej liczby dostępnych licencji dla aplikacji.
Następne kroki
Informacje przydatne do monitorowania przypisań aplikacji znajdują się w artykule How to monitor apps (Jak monitorować aplikacje).
Informacje przydatne do rozwiązywania problemów z aplikacjami znajdują się w artykule Rozwiązywanie problemów z aplikacjami.