Как распространять приложения iOS по программе Apple VPP

Эта функция доступна в версиях Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, лицензия Endpoint Education, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business и Cloud Identity Premium. Сравнение версий

Как администратор, вы можете использовать Apple Volume Purchase Program (VPP), чтобы покупать большое количество приложений одновременно и устанавливать их на все устройства iOS в организации. Для этого подключите аккаунт Apple Business Manager к подписке на Google Workspace или Cloud Identity. Вы можете приобретать лицензии на приложения и устанавливать лицензированные приложения на управляемые устройства.

Подготовка

  • Включите расширенное управление мобильными устройствами для организационного подразделения, сотрудники которого будут использовать устройства. Подробнее о том, как настроить расширенное управление мобильными устройствами…
  • Apple VPP поддерживается на устройствах с iOS 15.5 и более поздних версий при регистрации пользователей, а также на устройствах с iOS 7 и более поздних версий при регистрации устройства.
  • Убедитесь, что у вас есть учетные данные для консоли администратора Google и Apple Business Manager или Apple School Manager.

Примечание. Google Workspace MDM (управление мобильными устройствами) не поддерживает приложения из App Store, которые не показываются в общем списке.

Шаг 1. Приобретите лицензии на приложения

Вам понадобятся лицензии для приложения Google Device Policy и других приложений, которые нужно установить на устройства iOS.

  1. Перейдите на портал Apple Business Manager или Apple School Manager и выполните вход с помощью идентификатора Apple ID вашей компании.
  2. Сбоку экрана нажмите Приложения и книги.
  3. Найдите и выберите приложение Google Device Policy.
  4. Выберите местоположение, в котором нужно назначить лицензии на приложение.
    Если найти нужное местоположение не удастся, его можно создать. Подробнее о том, как настроить местоположение в Apple Business Manager…
  5. Введите нужное количество лицензий и нажмите Получить.
  6. При необходимости купите лицензии на другие приложения.

Шаг 2. Загрузите токен контента в консоль администратора

Чтобы устанавливать приложения на устройства пользователей с помощью консоли администратора Google, необходим токен контента. Его можно получить на портале Apple Business Manager или Apple School Manager. Срок действия токена составляет один год. Чтобы избежать перебоев в работе, установите в календаре напоминание о необходимости загрузить в консоль администратора новый токен до истечения срока действия текущего. Если вы измените токен на другой токен, связанный с другим поставщиком услуг управления мобильными устройствами, назначения лицензий на приложения будут сброшены.

  1. Перейдите на портал Apple Business Manager или Apple School Manager и выполните вход с помощью идентификатора Apple ID вашей компании.
  2. Нажмите Preferences (Настройки) > Payments and Billings (Счета и оплата) > Apps and Books (Приложения и книги).
  3. В разделе Content Tokens (Токены контента) рядом с токеном местоположения, который нужно скачать, нажмите Download (Скачать).

Продолжите настройку в консоли администратора Google:

  1. В консоли администратора Google нажмите на значок меню > Устройства > Мобильные устройства и конечные точки > Настройки > iOS.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Apple Volume Purchase Program (VPP).
  3. Выберите один из вариантов:
    • Чтобы загрузить новый токен, нажмите Загрузить токен Apple VPP.
    • Чтобы заменить существующий токен, выберите Заменить токен.
  4. Выберите скачанный ранее токен местоположения и нажмите Загрузить.
  5. Нажмите Сохранить.
  6. Нажмите Синхронизировать VPP, чтобы импортировать приложения, связанные с токеном.
    Если вы в будущем купите дополнительные лицензии на приложения, синхронизацию VPP нужно будет повторить.

Шаг 3. Установите приложения VPP на устройства пользователей

Сотрудники смогут выбирать и устанавливать приложения с помощью приложения Google Device Policy на своем устройстве. Если вы включите для приложения параметр Обязательная установка по программе VPP, пользователь не сможет получить доступ к рабочим данным на своем устройстве, пока не установит приложение.

Подготовка. При необходимости узнайте, как применить параметр к отделу или группе.

Приложение установится при настройке устройства. Кроме того, обязательные приложения для устройств, принадлежащих компании, устанавливаются при синхронизации устройств. Если обязательное приложение уже установлено на устройстве, оно становится управляемым.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    У вас должны быть права администратора на управление мобильными устройствами.

  2. Нажмите на название приложения. Чтобы найти приложения, установленные на условиях VPP:
    • Нажмите Добавить фильтр > Платформа > iOS > Применить.
    • Нажмите Добавить фильтр > Тип распространения > Volume Purchase Program (VPP).
  3. Нажмите Распространение и настройки доступа.
  4. Если вы хотите применить параметр только к части пользователей, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант).

    Настройки группы переопределяют значения для организационных подразделений. Подробнее…

  5. Установите флажки Предоставить доступ к этому приложению пользователям в этом организационном подразделении и Разрешить устанавливать это приложение на устройствах пользователей на условиях Volume Purchase Program.
    • Отключить доступ непосредственно для группы нельзя. Если снять флажок "Предоставить доступ к этому приложению", пользователи в группе унаследуют эту настройку от групп более высокого уровня или организационного подразделения пользователя.
    • Если отключить параметр Распространение по программе VPP, имеющиеся лицензии VPP отзываются. Если снова включить параметр Распространение по программе VPP, лицензии снова назначаются при следующей синхронизации устройств.
    • Если переместить пользователя из организационного подразделения, где для приложения включен параметр Распространение по программе VPP, в подразделение, где параметр Распространение по программе VPP отключен для того же приложения, лицензия VPP пользователя отзывается. Если потом переместить пользователя в организационное подразделение, где для приложения включен параметр Распространение по программе VPP, лицензия снова назначается при следующей синхронизации устройств.

  6. Чтобы пользователям нужно было обязательно установить приложение для доступа к Google Workspace на устройстве, выберите один из следующих вариантов:

    • Сделать установку этого приложения обязательным требованием для регистрации пользователей
    • Сделать установку этого приложения на личные устройства обязательным требованием для их регистрации

    • Сделать установку этого приложения на корпоративные устройства обязательным требованием

      Приложение установится при настройке устройства. Кроме того, обязательные приложения для устройств, принадлежащих компании, устанавливаются при синхронизации устройств. Если обязательное приложение уже установлено на устройстве, оно становится управляемым. Для устройств с регистрацией пользователей, возможно, потребуется вручную преобразовать неуправляемые приложения в управляемые с помощью Google Device Policy.

  7. Если вы настраиваете доступ пользователей и установку для нескольких групп, выберите для них приоритет:

    • Сбоку выберите Группы.
    • Перетащите группы в нужную позицию в порядке приоритетности. Если пользователь входит в несколько групп, наследуются настройки группы, которая выше других по списку.
  8. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).

Как управлять распространением приложений по программе VPP и отслеживать его

Как удалить токен контента из консоли администратора

Если вы решите не использовать VPP для установки приложений, токен контента можно удалить. Текущие пользователи не потеряют доступ к своим приложениям, но новым пользователям не будут назначаться лицензии на приложения.

  1. В консоли администратора Google нажмите на значок меню > Устройства > Мобильные устройства и конечные точки > Настройки > iOS.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Apple Volume Purchase Program (VPP).
  3. Рядом с названием токена VPP нажмите "Удалить" .
  4. Нажмите Сохранить.

Как проверить установку приложений

Вы можете посмотреть организационные подразделения и группы с доступом к определенному приложению:

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    У вас должны быть права администратора на управление мобильными устройствами.

  2. Нажмите на название приложения. Чтобы найти приложения, установленные на условиях VPP:
    • Нажмите Добавить фильтр > Платформа > iOS > Применить.
    • Нажмите Добавить фильтр > Тип распространения > Volume Purchase Program (VPP).
  3. В разделе Доступ к приложению нажмите Организационные подразделения, чтобы посмотреть, у каких организационных подразделений и групп есть доступ к приложению.
  4. В разделе Распространение на условиях Volume Purchase Program нажмите Организационные подразделения, чтобы посмотреть распространение на условиях VPP для групп и организационных подразделений.

Как посмотреть приложения VPP пользователя

Для выполнения этого действия необходим аккаунт суперадминистратора.

Вы можете посмотреть список пользователей, которым назначена лицензия на определенное приложение VPP:

  1. В консоли администратора Google нажмите на значок меню > Каталог > Пользователи.

    Вам потребуются права на управление пользователями. В противном случае некоторые элементы управления будут недоступны.

  2. Нажмите Добавить фильтр > Приложения Volume Purchase Program.
  3. Введите ключевое слово для приложения и нажмите Применить.

Как посмотреть приложения VPP на устройстве

Чтобы посмотреть, какие приложения VPP доступны на устройстве:

  1. В консоли администратора Google нажмите на значок меню > Устройства > Мобильные устройства и конечные точки > Настройки > iOS.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите на название устройства > Установленные приложения.
  3. Приложения, распространяемые на условиях VPP, будут указаны в столбце Распространение.

Как отозвать лицензии VPP

Способ отзыва лицензии зависит от типа регистрации (регистрация пользователей или регистрация устройства).

Как отозвать лицензию, назначенную устройству с регистрацией пользователей

Для выполнения этого действия необходим аккаунт суперадминистратора.

  1. В консоли администратора Google нажмите на значок меню > Каталог > Пользователи.

    Вам потребуются права на управление пользователями. В противном случае некоторые элементы управления будут недоступны.

  2. Нажмите на имя пользователя > Приложения.
  3. Перейдите в раздел Приложения Volume Purchase Program (VPP), чтобы посмотреть, какие приложения VPP доступны пользователю.
  4. Рядом с названием приложения нажмите Отозвать.

Лицензия VPP удаляется с устройства сразу же, но пользователь может работать с приложением ещё 30 дней.

Как отозвать лицензию, назначенную устройству

  1. В консоли администратора Google нажмите на значок меню > Устройства > Мобильные устройства и конечные точки > Устройства.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Добавить фильтр > Volume Purchase Program (VPP).
  3. Введите ключевое слово для приложения и нажмите Применить.
  4. Нажмите на устройство > Установленные приложения.
  5. Рядом с приложением нажмите Отозвать лицензию VPP > Отозвать.

Лицензия VPP удаляется с устройства сразу же, но пользователь может работать с приложением ещё 30 дней.