הפצת אפליקציות ל-iOS באמצעות Apple VPP

התכונה הזו נתמכת במהדורות הבאות: Frontline Starter, ‏Frontline Standard ו-Frontline Plus, ‏Business Plus, ‏Enterprise Standard ו-Enterprise Plus, ‏Education Standard, ‏Education Plus ו-Endpoint Education Upgrade, ‏Enterprise Essentials ו-Enterprise Essentials Plus, ‏G Suite Basic ו-G Suite Business, ‏Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים להשתמש בתוכנית Volume Purchase Program (VPP) של אפל כדי לרכוש אפליקציות בכמות גדולה ולהפיץ אותן לכל מכשירי ה-iOS בארגון. כדי לעשות את זה, אתם צריכים לקשר את Apple Business Manager למינוי שלכם ב-Google Workspace או ב-Cloud Identity. אתם יכולים לרכוש רישיונות לאפליקציות ולהתקין אפליקציות ברישיון במכשירים מנוהלים.

לפני שמתחילים

  • מפעילים את הניהול המתקדם של מכשירים ניידים ביחידה הארגונית שבה ישתמשו במכשירים. פרטים נוספים מופיעים במאמר בנושא הגדרת ניהול מתקדם של מכשירים ניידים.
  • תוכנית Apple VPP זמינה למכשירי iOS רשומים של משתמשים עם iOS מגרסה 15.5 ואילך, ולמכשירי iOS רשומים עם iOS מגרסה 7 ואילך.
  • מוודאים שיש לכם את פרטי הכניסה למסוף Google Admin ול-Apple Business Manager או ל-Apple School Manager.

הערה: ניהול המכשירים הניידים (MDM) ב-Google Workspace לא תומך באפליקציות בהתאמה אישית (שמופיעות באופן פרטי) ב-App Store.

שלב 1: רוכשים רישיונות לאפליקציות

אתם צריכים רישיונות לאפליקציית Google Device Policy ולכל אפליקציה אחרת שאתם רוצים להפיץ למכשירי iOS.

  1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID של העסק.
  2. בצד, לוחצים על Apps and Books (אפליקציות וספרים).
  3. מוצאים את אפליקציית Google Device Policy ולוחצים עליה.
  4. בוחרים את המיקום שבו רוצים להקצות את הרישיונות לשימוש באפליקציה.
    אם אתם לא מוצאים את המיקום שאתם רוצים, אתם יכולים ליצור אותו. לפרטים נוספים, עבור אל הגדרת מיקומים ב-Apple Business Manager.
  5. מזינים את מספר הרישיונות שרוצים לרכוש ולוחצים על קבלת רישיונות.
  6. רוכשים רישיונות לאפליקציות האחרות שרוצים להפיץ למשתמשים.

שלב 2: מעלים טוקן תוכן למסוף Admin

כדי להפיץ אפליקציות למשתמשים במסוף Google Admin, צריך אסימון תוכן. אתם מקבלים את הטוקן מ-Apple Business Manager או מ-Apple School Manager. התוקף של הטוקן פג מדי שנה. כדי למנוע שיבושים בשירות, כדאי להגדיר תזכורת ביומן להוריד אסימון מעודכן ולהעלות אותו למסוף Admin לפני שהאסימון הנוכחי יפוג. אם תחליפו את הטוקן בטוקן שמשויך לספק אחר של ניהול מכשירים ניידים, הקצאות הרישיונות לשימוש באפליקציות יתבטלו.

  1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID של העסק.
  2. לוחצים על העדפות ואז תשלומים וחיובים ואז אפליקציות וספרים.
  3. בקטע Content Tokens (אסימוני תוכן), לוחצים על Download (הורדה) ליד אסימון המיקום שרוצים להוריד.

ממשיכים במסוף Google Admin:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז iOS.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על התוכנית לרכישת נפח אחסון (VPP) ‏של Apple.
  3. בוחרים אפשרות:
    • כדי להעלות טוקן חדש, לוחצים על העלאת טוקן Apple VPP.
    • כדי להחליף טוקן קיים, לוחצים על החלפת הטוקן.
  4. מאתרים את אסימון התוכן שהורדתם קודם ולוחצים על העלאה.
  5. לוחצים על שמירה.
  6. לוחצים על סנכרון VPP כדי לייבא את האפליקציות שמשויכות לטוקן.
    אם רוכשים רישיונות נוספים לשימוש באפליקציה בשלב מאוחר יותר, צריך לסנכרן שוב את ה-VPP.

שלב 3: הפצת אפליקציות VPP למשתמשים

המשתמשים יכולים להוריד אפליקציות דרך אפליקציית Google Device Policy במכשיר שלהם. אם מפעילים את האפשרות התקנה חובה של VPP לאפליקציה, המשתמשים לא יכולים לגשת לנתוני העבודה במכשיר שלהם עד שהם מתקינים את האפליקציה הזו.

לפני שמתחילים: אם זה רלוונטי, קראו את המאמר איך מפעילים הגדרה למחלקה או לקבוצה.

האפליקציה מותקנת במהלך הגדרת המכשיר. במכשירים שבבעלות החברה, אפליקציות שמוגדרות כחובה מותקנות גם במהלך סנכרון המכשיר. אם אפליקציה נדרשת כבר מותקנת במכשיר, היא הופכת למנוהלת.

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    נדרשת הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על שם האפליקציה. כדי למצוא אפליקציות VPP:
    • לוחצים על הוספת מסנן ואז פלטפורמה ואז iOS ואז אישור.
    • לוחצים על הוספת מסנן ואז סוג הפצה ואז תוכנית לרכישת נפח אחסון (VPP).
  3. לוחצים על גישת משתמשים והפצה.
  4. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).

    הגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף

  5. מסמנים את התיבות האפליקציה תהיה זמינה למשתמשים ביחידה הארגונית ואפשר להפיץ את האפליקציה הזאת למשתמשים באמצעות התוכנית לרכישת נפח אחסון.
    • אי אפשר להשבית את הגישה לאפליקציה בקבוצה באופן מפורש. כשמבטלים את הסימון בתיבה "האפליקציה תהיה זמינה", המשתמשים בקבוצה מקבלים את ההגדרה בירושה מקבוצה בדירוג גבוה יותר או מהיחידה הארגונית של המשתמש.
    • כשמשביתים את הפצת VPP, רישיונות VPP קיימים מבוטלים. כשמפעילים מחדש את הפצת VPP, הרישיונות מוקצים מחדש בסנכרון הבא של המכשיר.
    • אם מעבירים משתמש מיחידה ארגונית שבה הפצת VPP מופעלת לאפליקציה מסוימת, ליחידה ארגונית שבה הפצת VPP מושבתת לאותה אפליקציה, רישיון ה-VPP של המשתמש מבוטל. אם המשתמש מועבר ליחידה ארגונית שבה הפצת VPP מופעלת לאפליקציה, הרישיון מוקצה מחדש בסנכרון הבא של המכשיר.
  6. (אופציונלי) כדי לדרוש מהמשתמשים להתקין את האפליקציה כדי לגשת ל-Google Workspace במכשיר שלהם, בוחרים אפשרות:

    • המשתמשים נדרשים להתקין את האפליקציה הזו כדי לבצע רישום משתמשים
    • המשתמשים נדרשים להתקין את האפליקציה הזו במכשירים שבבעלותם כדי לשייך אותם לארגון
    • המשתמשים נדרשים להתקין את האפליקציה הזו במכשירים שבבעלות החברה

      האפליקציה מותקנת במהלך הגדרת המכשיר. במכשירים שבבעלות החברה, אפליקציות חובה מותקנות גם במהלך סנכרון המכשיר. אם אפליקציה נדרשת כבר מותקנת במכשיר, היא הופכת למנוהלת. במכשירים שרשומים על ידי המשתמשים, יכול להיות שיהיה צורך להמיר באופן ידני אפליקציות לא מנוהלות לאפליקציות מנוהלות דרך אפליקציית Google Device Policy.

  7. אם מגדירים גישת משתמשים והפצה בכמה קבוצות, כדאי לבדוק את סדר הקבוצות ולהגדיר את סדר העדיפויות שלהן:

    • בצד, לוחצים על קבוצות.
    • גוררים את הקבוצות לפי סדר העדיפות הרצוי. כשמשתמש שייך ליותר מקבוצה אחת, הוא יקבל בירושה את ההגדרות של הקבוצה שהכי קרובה לראש הרשימה.
  8. לוחצים על שמירה. אפשר גם ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

    אם רוצים לשחזר אחר כך את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות כשמדובר בקבוצה).

ניהול ומעקב אחרי הפצת אפליקציות VPP

הסרת אסימון תוכן ממסוף Admin

אם אתם מחליטים לא להשתמש ב-VPP כדי להפיץ אפליקציות, אתם יכולים להסיר את אסימון התוכן. המשתמשים הקיימים לא יאבדו את הגישה לאפליקציות שלהם, אבל משתמשים חדשים לא יקבלו רישיונות לאפליקציות.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז iOS.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על התוכנית לרכישת נפח אחסון (VPP) ‏של Apple.
  3. ליד השם של טוקן ה-VPP, לוחצים על סמל ההסרה .
  4. לוחצים על שמירה.

בדיקת אופן ההפצה של האפליקציות

אתם יכולים לבדוק את כל היחידות הארגוניות והקבוצות שיש להן גישה לאפליקציה ספציפית:

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    נדרשת הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על שם האפליקציה. כדי למצוא אפליקציות VPP:
    • לוחצים על הוספת מסנן ואז פלטפורמה ואז iOS ואז אישור.
    • לוחצים על הוספת מסנן ואז סוג הפצה ואז תוכנית לרכישת נפח אחסון (VPP).
  3. בקטע גישה לאפליקציה, לוחצים על יחידות ארגוניות כדי לבדוק לאילו יחידות ארגוניות וקבוצות יש גישה לאפליקציה.
  4. בקטע התפלגות של תוכניות לרכישת נפח אחסון, לוחצים על יחידות ארגוניות כדי לבדוק את התפלגות ה-VPP של קבוצות ויחידות ארגוניות.

הצגת אפליקציות VPP של משתמשים

כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

כדי לקבל רשימה של משתמשים שהוקצה להם רישוי לשימוש באפליקציית VPP ספציפי:

  1. במסוף Google Admin, לוחצים על סמל התפריט ואז הארגון שלי ואז משתמשים.

    נדרשת הרשאה מתאימה לניהול המשתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.

  2. לוחצים על הוספת מסנן ואז אפליקציה של התוכנית לרכישת נפח אחסון (VPP).
  3. מזינים מילת מפתח לאפליקציה ולוחצים על אישור.

הצגת אפליקציות VPP של מכשיר

כדי לבדוק את אפליקציות ה-VPP שמופצות למכשיר:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז iOS.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על שם המכשיר ואז אפליקציות מותקנות.
  3. עוברים לעמודה הפצה כדי לבדוק את האפליקציות שמופצות על ידי VPP.

ביטול רישיונות VPP

הדרך שבה מבטלים רישיון תלויה בשאלה אם המכשיר משויך למשתמש או לארגון.

ביטול רישיון ממכשיר שרשום על ידי משתמש

כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
  1. במסוף Google Admin, לוחצים על סמל התפריט ואז הארגון שלי ואז משתמשים.

    נדרשת הרשאה מתאימה לניהול המשתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.

  2. לוחצים על שם המשתמש ואז אפליקציות.
  3. עוברים אל אפליקציות של התוכנית לרכישת נפח אחסון (VPP) כדי לבדוק את אפליקציות ה-VPP של המשתמש.
  4. לצד שם האפליקציה, לוחצים על ביטול.

רישיון ה-VPP מוסר מהמכשיר באופן מיידי, אבל המשתמש יכול להמשיך להשתמש באפליקציה למשך 30 ימים.

ביטול רישיון ממכשיר שרשום כמכשיר

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז מכשירים.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על הוספת מסנן ואז תוכנית לרכישת נפח אחסון (VPP).
  3. מזינים מילת מפתח לאפליקציה ולוחצים על אישור.
  4. לוחצים על המכשיר ואז אפליקציות מותקנות.
  5. ליד האפליקציה, לוחצים על ביטול VPP ואז ביטול.

רישיון ה-VPP מוסר מהמכשיר באופן מיידי, אבל המשתמש יכול להמשיך להשתמש באפליקציה למשך 30 ימים.