הפצת אפליקציות ל-iOS באמצעות Apple VPP

התכונה הזו תומכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus;‏ Business Plus;‏ Enterprise Standard ו-Enterprise Plus;‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade;‏ Enterprise Essentials ו-Enterprise Essentials Plus;‏ G Suite Basic ו-G Suite Business;‏ Cloud Identity Premium. השוואה בין מהדורות

אדמינים יכולים להשתמש בתוכנית Volume Purchase Program (VPP) של אפל כדי לרכוש אפליקציות בכמות גדולה ולהפיץ אותן לכל מכשירי iOS בארגון. כדי לעשות זאת, אתם מקשרים את Apple Business Manager למינוי שלכם ל-Google Workspace או ל-Cloud Identity. אתם יכולים לרכוש רישיונות לאפליקציות ולהתקין אפליקציות עם רישיון במכשירים מנוהלים.

לפני שמתחילים

  • מפעילים ניהול מתקדם של מכשירים ניידים ביחידה הארגונית שבה ישתמשו במכשירים. פרטים נוספים מופיעים במאמר בנושא הגדרת ניהול מתקדם של מכשירים ניידים.
  • ‫Apple VPP זמין במכשירי iOS שרשומים על שם משתמש עם iOS מגרסה 15.5 ואילך, ובמכשירי iOS שרשומים על שם המכשיר עם iOS מגרסה 7 ואילך.
  • מוודאים שיש לכם פרטי כניסה למסוף Google Admin ול-Apple Business Manager או ל-Apple School Manager.

הערה: ב-Google Workspace MDM (ניהול מכשירים ניידים) אין תמיכה באפליקציות מותאמות אישית (שמופיעות ברשימה פרטית) בחנות האפליקציות.

שלב 1: קניית רישיונות לאפליקציות

אתם צריכים רישיונות לאפליקציית Google Device Policy ולכל אפליקציה אחרת שאתם רוצים להפיץ למכשירי iOS.

  1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID העסקי.
  2. בצד, לוחצים על אפליקציות וספרים.
  3. מחפשים את אפליקציית Google Device Policy ולוחצים עליה.
  4. בוחרים את המיקום שבו רוצים להקצות את רישיונות האפליקציה.
    אם לא מוצאים את המיקום הרצוי, אפשר ליצור אותו. פרטים נוספים מופיעים במאמר בנושא הגדרת מיקומים ב-Apple Business Manager.
  5. מזינים את מספר הרשיונות שרוצים לקנות ולוחצים על קבלת.
  6. רוכשים רישיונות לאפליקציות האחרות שרוצים להפיץ למשתמשים.

שלב 2: מעלים טוקן תוכן למסוף Admin

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

כדי להפיץ אפליקציות למשתמשים במסוף Google Admin, צריך אסימון תוכן. מקבלים את הטוקן מ-Apple Business Manager או מ-Apple School Manager. התוקף של הטוקן פג בכל שנה. כדי למנוע שיבושים בשירות, כדאי להגדיר תזכורת ביומן להורדת אסימון מעודכן ולהעלאה שלו למסוף Admin לפני שתוקף האסימון הנוכחי יפוג. אם תחליפו את הטוקן בטוקן שמשויך לספק אחר של ניהול ניידים, הקצאות רישיונות האפליקציות שלכם יימחקו.

  1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID העסקי.
  2. לוחצים על העדפות ואז תשלומים וחיובים ואז אפליקציות וספרים.
  3. בקטע Content Tokens (אסימוני תוכן), לצד אסימון המיקום שרוצים להוריד, לוחצים על Download (הורדה).

ממשיכים במסוף Google Admin:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and then ניידים ונקודות קצה and then הגדרות ואז iOS.

    כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על התוכנית לרכישת נפח אחסון (VPP) של אפל.
  3. בוחרים אפשרות:
    • כדי להעלות טוקן חדש, לוחצים על העלאת טוקן Apple VPP.
    • כדי להחליף אסימון קיים, לוחצים על החלפת אסימון.
  4. מאתרים את אסימון התוכן שהורדתם קודם ולוחצים על העלאה.
  5. לוחצים על שמירה.
  6. לוחצים על סנכרון VPP כדי לייבא את האפליקציות שמשויכות לטוקן.
    אם תרכשו בהמשך רישיונות נוספים לאפליקציה, תצטרכו לסנכרן שוב את VPP.

שלב 3: הפצת אפליקציות VPP למשתמשים

המשתמשים יכולים להוריד אפליקציות באפליקציית Google Device Policy במכשיר שלהם. אם מפעילים את ההגדרה חובה להתקין את VPP לאפליקציה מסוימת, המשתמשים לא יכולים לגשת לנתוני העבודה במכשיר שלהם עד שהם מתקינים את האפליקציה הזו.

לפני שמתחילים: לפי הצורך, קוראים את המאמר בנושא החלה של הגדרה על מחלקה או על קבוצה.

האפליקציה מותקנת במהלך הגדרת המכשיר. במכשירים שבבעלות החברה, אפליקציות שמוגדרות כחובה מותקנות גם במהלך סנכרון המכשיר. אם אפליקציה נדרשת כבר נמצאת במכשיר, היא הופכת למנוהלת.

  1. במסוף Google Admin, נכנסים לתפריט ואז  אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על שם האפליקציה. כדי למצוא אפליקציות VPP:
    • לוחצים על הוספת מסנן ואז פלטפורמה and then iOS ואז החלה.
    • לוחצים על הוספת מסנן ואז סוג הפצה ואז תוכנית לרכישת נפח אחסון (VPP).
  3. לוחצים על גישת משתמשים ושיטת הפצה.
  4. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).

    ההגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף

  5. מסמנים את התיבות האפליקציה תהיה זמינה למשתמשים ביחידה הארגונית ואפשר להפיץ את האפליקציה הזאת למשתמשים באמצעות התוכנית לרכישת נפח אחסון.
    • אי אפשר להשבית את הגישה לאפליקציה בקבוצה באופן מפורש. כשמבטלים את הסימון בתיבה 'האפליקציה תהיה זמינה למשתמשים בקבוצה', המשתמשים בקבוצה מקבלים את ההגדרה בירושה מקבוצה בדירוג גבוה יותר או מהיחידה הארגונית של המשתמש.
    • כשמשביתים את הפצת VPP, הרישיונות הקיימים של VPP מבוטלים. כשמפעילים מחדש את הפצה ב-VPP, הרישיונות מוקצים מחדש בסנכרון הבא של המכשיר.
    • אם מעבירים משתמש מיחידה ארגונית שבה האפשרות הפצה דרך VPP מופעלת לאפליקציה מסוימת ליחידה ארגונית שבה האפשרות הפצה דרך VPP מושבתת לאותה אפליקציה, רישיון ה-VPP של המשתמש מבוטל. אם המשתמש מועבר ליחידה ארגונית שבה הפצת VPP מופעלת לאפליקציה, הרישיון מוקצה מחדש בסנכרון המכשיר הבא.

  6. (אופציונלי) כדי לדרוש מהמשתמשים להתקין את האפליקציה כדי לגשת ל-Google Workspace במכשיר שלהם, בוחרים באחת מהאפשרויות:

    • המשתמשים נדרשים להתקין את האפליקציה הזו כדי לבצע רישום משתמשים
    • המשתמשים נדרשים להתקין את האפליקציה הזו במכשירים שבבעלותם כדי לשייך אותם לארגון

    • המשתמשים נדרשים להתקין את האפליקציה הזו במכשירים שבבעלות החברה

      האפליקציה מותקנת במהלך הגדרת המכשיר. במכשירים שבבעלות החברה, אפליקציות שמוגדרות כחובה מותקנות גם במהלך סנכרון המכשיר. אם אפליקציה נדרשת כבר נמצאת במכשיר, היא הופכת למנוהלת. יכול להיות שבמכשירים שהמשתמשים רשמו לניהול יהיה צורך להמיר באופן ידני אפליקציות לא מנוהלות לאפליקציות מנוהלות דרך אפליקציית Google Device Policy.

  7. אם מגדירים גישת משתמשים והפצה בכמה קבוצות, כדאי לבדוק את סדר הקבוצות ולהגדיר את סדר העדיפויות שלהן:

    • בצד, לוחצים על קבוצות.
    • גוררים את הקבוצות לסדר העדיפות הרצוי. כשמשתמש שייך ליותר מקבוצה אחת, הוא יקבל בירושה את ההגדרות של הקבוצה שמופיעה הכי קרוב לראש הרשימה.
  8. לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.

    אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות עבור קבוצה).

ניהול ומעקב אחרי הפצת אפליקציות VPP

הסרת אסימון תוכן ממסוף Admin

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

אם תחליטו לא להשתמש ב-VPP להפצת אפליקציות, תוכלו להסיר את אסימון התוכן. משתמשים קיימים לא יאבדו את הגישה לאפליקציות שלהם, אבל למשתמשים חדשים לא יוקצו רישיונות לאפליקציות.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and then ניידים ונקודות קצה and then הגדרות ואז iOS.

    כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על התוכנית לרכישת נפח אחסון (VPP) של אפל.
  3. לצד שם האסימון של VPP, לוחצים על סמל ההסרה .
  4. לוחצים על שמירה.

בדיקת אופן הפצת האפליקציות

אתם יכולים לבדוק את כל היחידות הארגוניות והקבוצות שיש להן גישה לאפליקציה ספציפית:

  1. במסוף Google Admin, נכנסים לתפריט ואז  אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על שם האפליקציה. כדי למצוא אפליקציות VPP:
    • לוחצים על הוספת מסנן ואז פלטפורמה and then iOS ואז החלה.
    • לוחצים על הוספת מסנן ואז סוג הפצה ואז תוכנית לרכישת נפח אחסון (VPP).
  3. בקטע גישה לאפליקציות, לוחצים על יחידות ארגוניות כדי לבדוק את היחידות הארגוניות והקבוצות שיש להן גישה לאפליקציות.
  4. בקטע התפלגות של תוכניות לרכישת נפח אחסון, לוחצים על יחידות ארגוניות כדי לבדוק את התפלגות התוכניות לרכישת נפח אחסון לקבוצות וליחידות ארגוניות.

הצגת אפליקציות VPP של משתמש

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

כדי לקבל רשימה של משתמשים שהוקצה להם רישיון ספציפי לאפליקציית VPP:

  1. במסוף Google Admin, נכנסים לתפריט ואז ספרייה ואז משתמשים.

    כדי לעשות את זה, צריך הרשאת אדמין לניהול משתמשים. ללא ההרשאה הנכונה, לא יוצגו כל אמצעי הבקרה שדרושים להשלמת השלבים.

  2. לוחצים על הוספת מסנן ואז אפליקציה של התוכנית לרכישת נפח אחסון (VPP).
  3. מזינים מילת מפתח לאפליקציה ולוחצים על אישור.

צפייה באפליקציות VPP במכשיר

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

כדי לבדוק את אפליקציות VPP שמופצות למכשיר:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and then ניידים ונקודות קצה and then הגדרות ואז iOS.

    כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על שם המכשיר ואז אפליקציות מותקנות.
  3. עוברים לעמודה הפצה כדי לבדוק את האפליקציות שמופצות על ידי VPP.

ביטול רישיונות VPP

הדרך שבה מבטלים רישיון תלויה בשאלה אם המכשיר רשום על שם משתמש או על שם המכשיר.

ביטול רישיון ממכשיר שמשויך למשתמש

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  1. במסוף Google Admin, נכנסים לתפריט ואז ספרייה ואז משתמשים.

    כדי לעשות את זה, צריך הרשאת אדמין לניהול משתמשים. ללא ההרשאה הנכונה, לא יוצגו כל אמצעי הבקרה שדרושים להשלמת השלבים.

  2. לוחצים על שם המשתמש ואז אפליקציות.
  3. כדי לבדוק את אפליקציות ה-VPP של המשתמש, עוברים אל אפליקציות של התוכנית לרכישת נפח אחסון (VPP).
  4. לצד שם האפליקציה, לוחצים על ביטול.

הרישיון של VPP מוסר מהמכשיר באופן מיידי, אבל המשתמש יכול להמשיך להשתמש באפליקציה למשך 30 ימים.

ביטול רישיון ממכשיר שרשום לניהול

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and then ניידים ונקודות קצה ואז מכשירים.

    כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על הוספת מסנן ואז תוכנית לרכישת נפח אחסון (VPP).
  3. מזינים מילת מפתח לאפליקציה ולוחצים על אישור.
  4. לוחצים על המכשיר ואז אפליקציות מותקנות.
  5. לצד האפליקציה, לוחצים על ביטול VPP ואז ביטול.

הרישיון של VPP מוסר מהמכשיר באופן מיידי, אבל המשתמש יכול להמשיך להשתמש באפליקציה למשך 30 ימים.