批量购买的应用许可证是通过批量购买计划 (VPP) 购买的。 Apple 允许使用 Apple Business Manager] (https://support.apple.com/guide/apple-business-manager/sign-up-axm402206497) 购买多个应用许可证。 根据Microsoft Intune许可证，可能已有Microsoft应用许可证可供添加和部署。
注意
托管的 Google Play 商店和 Microsoft Store 仅支持免费应用。 有关详细信息，请参阅 托管 Google Play 和 Microsoft Store。
Apple Business Manager
Apple Business Manager 是一个基于 Web 的门户，允许你购买可由 Intune 管理的应用。 Apple 允许你为可在 iOS/iPadOS 和 macOS 设备上用于组织的应用购买多个许可证。 设置 Apple Business Manager 后，可以购买所需的应用。 购买应用后，可以使用Intune同步和管理购买的许可证。 除了管理应用，还可以使用 Intune 注册和管理组织使用的 Apple 设备。
注意
如果你的组织是一所学校，则可以使用 Apple School Manager 购买应用。 购买应用后，你可以将 Apple School Manager 与 Microsoft Intune 同步，你可以在其中管理这些应用。 有关 Apple School Manager 设置的详细信息，请参阅 设置 Apple School Manager。
设置 Apple Business Manager
可以从 Apple Business Manager 批量购买应用许可证。 在购买许可证之前，请先确定所需的许可证数。 购买应用许可证后，即可将批量购买信息与Intune同步，并跟踪批量购买的应用使用情况。 购买应用许可证可帮助你有效管理公司内的应用，并保持对所购买的应用程序的所有权和控制权。 在使用Microsoft Intune管理组织要使用的 iOS/iPadOS 和 macOS 应用之前，必须遵循 Apple 的准则来检查要求、注册和购买应用。
遵循 Apple 的准则来设置 Apple Business Manager：
- 确认满足使用 Apple Business Manager 的要求 。
- 注册 Apple Business Manager。
注册使用 Apple Business Manager 并购买应用许可证后，可以从Microsoft Intune同步，以管理组织使用的 Apple 设备上的 Apple 应用。 使用Intune管理应用包括设置应用配置策略、设置应用保护策略、分配应用以及监视应用。
使用 Apple Business Manager 购买应用
使用 Apple Business Manager，你可以查找和购买 标准应用、 自定义应用和 未列出的应用。 自定义和未列出的应用是由你或你的组织直接合作的应用开发人员专门为你的组织定制的应用。
必须先向 Apple Business Manager 添加付款方式，然后才能使用 Apple Business Manager 购买应用。 购买任何应用（包括免费应用）都需要付款方式。
遵循 Apple 的指南，使用 Apple Business Manager 添加付款信息和购买应用：
提示
若要查看 Apple Business Manager 中的所有可用应用，Apple Business Manager 角色必须是 “管理员” 或 “内容经理”。
有关购买应用的相关信息，请参阅 在 Apple Business Manager 中购买内容简介。
将购买的 Apple 应用许可证与 Microsoft Intune 同步
Microsoft Intune通过同步从 Apple Business Manager 下载的应用许可证信息 (位置令牌) ，帮助你管理从 Apple Business Manager 购买的应用。 位置令牌是指批量购买许可证，通常称为 Volume Purchase Program (VPP) 令牌。 使用 VPP 令牌，可以分配和管理使用 Apple Business Manager 购买的许可证。 然后从 Apple Business Manager 下载这些令牌，并将 (同步) 上传到Microsoft Intune。 每个令牌通常有效期为一年。
注意
VPP 应用只能通过连接器添加到服务。 连接器同步位置令牌。
按照Intune准则上传和同步 Apple VPP 令牌：
- 使用 Intune 为每个租户上传多个位置令牌] (/mem/intune/apps/vpp-apps-ios#upload-an-apple-vpp-or-apple-business-manager-location-token) 。
除了同步位置令牌外，Intune还有助于跟踪有多少许可证可用于已购买的应用，并帮助你安装最多拥有的许可证数的应用。
注意
还可以使用Intune同步、管理和分配从 Apple Business Manager 购买的书籍到 iOS/iPadOS 设备。
有关详细信息，请参阅如何使用 Microsoft Intune 管理通过 Apple Business Manager 购买的 iOS 和 macOS 应用。
使用 Intune 分配批量购买 iOS/iPadOS 应用
将 Apple 应用与 Intune 集成并同步后，可以通过将应用分配给Intune中列出的用户组，将应用部署到组织成员。 若要分配应用，必须已将用户添加到Intune和使用组。 有关详细信息，请参阅使用Intune添加用户和授予管理权限和添加组以使用Intune组织用户和设备。
按照Intune指南分配 iOS/iPadOS 应用：
Microsoft Store
Microsoft应用商店是一个基于 Web 的门户，可用于查找可由Intune管理的应用。 管理员可以浏览、部署和监视Microsoft在 Intune 内存储应用程序。 部署后，Intune新版本可用时自动使应用保持最新状态。 Microsoft应用商店支持 UWP 应用、 在 .msix 中打包的桌面应用，以及现在打包在 .exe 或 .msi 安装程序中的 Win32 应用。
访问Microsoft存储
可以从 Microsoft 应用商店将免费应用添加到Microsoft Intune。 通常，需要许可证的免费应用可以添加到Intune并分发给组织。 但是，可能需要许可证、订阅或用户帐户才能使用应用。 在使用Microsoft Intune管理购买的应用之前，应检查要求。
Microsoft应用商店要求：
- 确认移动设备管理 (MDM) 机构设置为Microsoft Intune。
注意
适用于企业的 Microsoft Store不再支持购买应用。
使用 Microsoft Store 获取应用
可以将应用从 Microsoft 应用商店添加到Intune。 需要与应用供应商或开发人员检查，以确定组织的许可。
选择要包含在Intune中的应用：
- 从 Microsoft 应用商店中查找并选择应用。
- 将应用添加到Intune。
- 将应用分配到设备和组。
托管 Google Play
托管的 Google Play 应用可从托管 Google Play 应用商店添加到Intune。 Intune可以将这些应用专门部署到 Android Enterprise 设备。 可以使用 Intune 通过托管的 Google Play 商店为任何 Android Enterprise 设备方案部署应用，包括个人拥有的工作配置文件、专用、完全托管和企业拥有的工作配置文件注册。
有三种类型的托管 Google Play 应用：
注意
托管的 Google Play 商店不再支持购买应用。 你仍然可以从开发人员那里购买应用并将其添加到专用应用商店。
将托管的 Google Play 应用商店应用添加到Intune
托管 Google Play 应用可从托管的 Google Play 应用商店添加到Intune。 Intune可以将这些应用专门部署到 Android Enterprise 设备。 Intune提供托管的 Google Play 应用类型作为Intune中的一个选项，因此可以轻松地将这些应用添加到Intune。 可以在托管在 Intune 的视图中浏览和批准托管的 Google Play 应用。 添加这些应用时，无需使用其他帐户重新进行身份验证。
按照Intune准则添加托管 Google Play 应用：
- 确认移动设备管理 (MDM) 机构设置为Microsoft Intune。
- 确保 Android Enterprise 在你的国家或地区可用。 有关详细信息，请参阅 Android Enterprise 在我的国家/地区是否可用？
- 直接在Microsoft Intune中添加托管的 Google Play 应用商店应用。
注意
作为替代方法，可以专门将 Intune 租户连接到托管 Google Play，批准托管的 Google Play 应用，并将这些应用与Microsoft Intune同步。 此过程遵循用于批准和同步其他平台的应用的类似步骤。 有关详细信息，请参阅 在托管的 Google Play 控制台中添加托管的 Google Play 应用商店应用 (备用) 。
为了更轻松地配置和使用 Android Enterprise 管理，在将 Intune 租户连接到托管 Google Play 时，Intune会自动将四个与 Android Enterprise 相关的常见应用添加到 Intune 管理中心。 这四个应用是以下应用：
- Microsoft Intune - 用于 Android Enterprise 完全托管方案。 在设备注册过程中，此应用会自动安装到完全托管的设备。
- Microsoft Authenticator - 如果使用双重验证，可帮助你登录到帐户。 在设备注册过程中，此应用会自动安装到完全托管的设备。
- Intune 公司门户 - 用于应用保护策略和 Android Enterprise 个人拥有的工作配置文件方案。 在设备注册过程中，此应用会自动安装到完全托管的设备。
- 托管主屏幕 - 用于 Android Enterprise 专用多应用展台方案。 IT 管理员应创建分配，以在将在多应用展台方案中使用的专用设备上安装此应用。