iOS-apps distribueren met Apple VPP

Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business en Cloud Identity Premium. Versies vergelijken

Als beheerder kunt u het Apple Volume Purchase Program (VPP) gebruiken om apps in bulk te kopen en te distribueren naar alle iOS-apparaten in uw organisatie. Hiervoor koppelt u Apple Business Manager aan uw Google Workspace- of Cloud Identity-abonnement. U kunt app-licenties kopen en gelicentieerde apps installeren op beheerde apparaten.

Voordat u begint

  • Zet geavanceerd mobiel beheer aan voor de organisatie-eenheid waarin de apparaten worden gebruikt. Ga naar Geavanceerd mobiel beheer instellen voor meer informatie.
  • Apple VPP is beschikbaar voor door gebruikers ingeschreven iOS-apparaten met iOS 15.5 en hoger, en voor door gebruikers ingeschreven iOS-apparaten met iOS 7 en hoger.
  • Zorg dat u inloggegevens heeft voor de Google Beheerdersconsole en Apple Business Manager of Apple School Manager.

Opmerking: Google Workspace MDM (Mobile Device Management) ondersteunt geen aangepaste (privé vermelde) App Store-apps.

Stap 1: App-licenties aanschaffen

U heeft licenties nodig voor de Google Apparaatbeleid-app en andere apps die u wilt distribueren naar iOS-apparaten.

  1. Open Apple Business Manager of Apple School Manager en log in met uw zakelijke Apple-ID.
  2. Klik aan de zijkant op Apps en boeken.
  3. Zoek de Google Device Policy-app en klik erop.
  4. Selecteer de locatie waaraan u de app-licenties wilt toewijzen.
    Als u de gewenste locatie niet kunt vinden, kunt u deze maken. Ga naar Locaties instellen in Apple Business Manager voor meer informatie.
  5. Voer het aantal licenties in dat u wilt aanschaffen en klik op Doorgaan.
  6. Koop licenties voor de andere apps die u wilt distribueren naar gebruikers.

Stap 2: Upload een contenttoken naar de Beheerdersconsole

Als u apps wilt distribueren naar gebruikers in de Google Beheerdersconsole, heeft u een contenttoken nodig. U krijgt de token van Apple Business Manager of Apple School Manager. De token verloopt jaarlijks. Stel een agendaherinnering in om een geüpdatete token te downloaden en naar de Beheerdersconsole te uploaden voordat uw huidige token verloopt. Zo voorkomt u dat uw services worden onderbroken. Als u uw token vervangt door een token die is gekoppeld aan een andere provider van mobiel beheer, worden de app-licentietoewijzingen gewist.

  1. Open Apple Business Manager of Apple School Manager en log in met uw zakelijke Apple-ID.
  2. Klik op Voorkeuren en dan Betalingen en facturering en dan Apps en boeken.
  3. Klik voor Contenttokens op Downloaden naast de locatietoken die u wilt downloaden.

Ga door in de Google Beheerdersconsole:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op Apple Volume Purchase Program (VPP).
  3. Kies een optie:
    • Klik op Apple VPP-token uploaden als u een nieuwe token wilt uploaden.
    • Klik op Token vervangen als u een bestaande token wilt vervangen.
  4. Zoek de contenttoken die u eerder heeft gedownload en klik op Uploaden.
  5. Klik op Opslaan.
  6. Klik op VPP synchroniseren om de apps te importeren die aan de token zijn gekoppeld.
    . Als u later meer app-licenties koopt, moet u VPP opnieuw synchroniseren.

Stap 3: VPP-apps distribueren naar gebruikers

Gebruikers kunnen apps downloaden in de Google Device Policy-app op hun apparaat. Als u VPP-installatie afdwingen aanzet voor een app, hebben gebruikers pas toegang tot zakelijke gegevens op hun apparaat als ze die app hebben geïnstalleerd.

Voordat u begint: Raadpleeg indien nodig informatie over hoe u de instelling toepast op een afdeling of groep.

De app wordt geïnstalleerd tijdens de apparaatinstelling. Voor apparaten die eigendom zijn van het bedrijf, worden verplichte apps ook geïnstalleerd tijdens de apparaatsynchronisatie. Als een vereiste app al op het apparaat staat, wordt het een beheerde app.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Web- en mobiele apps.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op de naam van de app. Zo vindt u VPP-apps:
    • Klik op Filter toevoegen en dan Platform en dan iOS en dan Toepassen.
    • Klik op Filter toevoegen en dan Distributietype en dan Volume Purchase Program (VPP).
  3. Klik op Gebruikerstoegang en distributie.
  4. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).

    Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie

  5. Vink de vakjes aan voor Deze app beschikbaar maken voor gebruikers in deze organisatie-eenheid en Toestaan dat deze app wordt gedistribueerd naar gebruikers via het Volume Purchase Program.
    • U kunt app-toegang niet expliciet uitzetten voor een groep. Als u het vakje Deze app beschikbaar maken uitvinkt, nemen de gebruikers in die groep de instelling over van bovenliggende groepen of hun organisatie-eenheid.
    • Als u VPP-distributie uitzet, worden bestaande VPP-licenties ingetrokken. Als u VPP-distributie weer aanzet, worden de licenties opnieuw toegewezen bij de volgende apparaatsynchronisatie.
    • Als u een gebruiker verplaatst van een organisatie-eenheid waarvoor VPP-distributie aanstaat voor een app naar een organisatie-eenheid waarvoor VPP-distributie uitstaat voor dezelfde app, wordt de VPP-licentie van de gebruiker ingetrokken. Als de gebruiker dan wordt verplaatst naar een organisatie-eenheid waarvoor VPP-distributie aanstaat voor de app, wordt de licentie opnieuw toegewezen bij de volgende apparaatsynchronisatie.
  6. (Optioneel) Als u wilt dat gebruikers de app moeten installeren om toegang te krijgen tot Google Workspace op hun apparaat, selecteert u een optie:

    • Gebruikers verplichten deze app voor inschrijving door gebruikers te installeren
    • Gebruikers verplichten deze app te installeren op apparaten die eigendom zijn van gebruikers voor apparaatinschrijving
    • Gebruikers verplichten deze app te installeren op apparaten die eigendom zijn van het bedrijf

      De app wordt geïnstalleerd tijdens de apparaatinstelling. Voor apparaten die eigendom zijn van het bedrijf, worden verplichte apps ook geïnstalleerd tijdens de apparaatsynchronisatie. Als een vereiste app al op het apparaat staat, wordt het een beheerde app. Op door gebruikers ingeschreven apparaten moeten onbeheerde apps misschien handmatig worden omgezet in beheerde apps via de Google Device Policy-app.

  7. Als u gebruikerstoegang en distributie instelt voor meerdere groepen, controleert u de volgorde van de groepen en stelt u de prioriteit in:

    • Klik aan de zijkant op Groepen.
    • Sleep de groepen naar de gewenste prioriteitsvolgorde. Als een gebruiker bij meerdere groepen hoort, neemt deze de instellingen over van de groep die het dichtst bij de bovenkant staat.
  8. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).

Distributie van VPP-apps beheren en controleren

Een contenttoken verwijderen uit de Beheerdersconsole

Als u besluit VPP niet te gebruiken om apps te distribueren, kunt u de contenttoken verwijderen. Huidige gebruikers raken de toegang tot hun apps niet kwijt, maar nieuwe gebruikers krijgen geen app-licentie toegewezen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op Apple Volume Purchase Program (VPP).
  3. Klik naast de naam van de VPP-token op Verwijderen .
  4. Klik op Opslaan.

Controleren hoe apps worden gedistribueerd

U kunt nagaan welke organisatie-eenheden en groepen allemaal toegang hebben tot een specifieke app:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Web- en mobiele apps.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op de naam van de app. Zo vindt u VPP-apps:
    • Klik op Filter toevoegen en dan Platform en dan iOS en dan Toepassen.
    • Klik op Filter toevoegen en dan Distributietype en dan Volume Purchase Program (VPP).
  3. Klik bij App-toegang op Organisatie-eenheden om te controleren welke organisatie-eenheden en groepen app-toegang hebben.
  4. Klik bij Distributie van Volume Purchase Program op Organisatie-eenheden om de VPP-distributie voor groepen en organisatie-eenheden te controleren.

De VPP-apps van een gebruiker bekijken

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

Zo krijgt u een lijst met gebruikers aan wie een specifieke VPP-app-licentie is toegewezen:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Directory en dan Gebruikers.

    Hiervoor is het juiste recht voor User Management vereist. Als u dit recht niet heeft, ziet u niet alle bedieningselementen die u nodig heeft.

  2. Klik op Filter toevoegen en dan Volume Purchase Program-apps.
  3. Voer een zoekwoord in voor de app en klik op Toepassen.

De VPP-apps op een apparaat bekijken

Zo controleert u de VPP-apps die zijn gedistribueerd naar een apparaat:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op de apparaatnaam en dan Geïnstalleerde apps.
  3. Ga naar de kolom Distributie om te controleren welke apps worden gedistribueerd door VPP.

VPP-licenties intrekken

Hoe u een licentie intrekt, hangt af van of het apparaat door de gebruiker of via apparaatinschrijving is ingeschreven.

Een licentie intrekken voor een apparaat met inschrijving door gebruiker

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
  1. Ga in de Google Beheerdersconsole naar Menu en dan Directory en dan Gebruikers.

    Hiervoor is het juiste recht voor User Management vereist. Als u dit recht niet heeft, ziet u niet alle bedieningselementen die u nodig heeft.

  2. Klik op de naam van de gebruiker en dan Apps.
  3. Ga naar Volume Purchase Program-apps (VPP) om de VPP-apps van de gebruiker te controleren.
  4. Klik naast de naam van de app op Intrekken.

De VPP-licentie wordt onmiddellijk van het apparaat verwijderd, maar de gebruiker kan de app nog 30 dagen blijven gebruiken.

Een licentie intrekken voor een apparaat met apparaatinschrijving

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Apparaten.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op Filter toevoegen en dan Volume Purchase Program-apps.
  3. Voer een zoekwoord in voor de app en klik op Toepassen.
  4. Klik op het apparaat en dan Geïnstalleerde apps.
  5. Klik naast de app op VPP intrekken en dan Intrekken.

De VPP-licentie wordt onmiddellijk van het apparaat verwijderd, maar de gebruiker kan de app nog 30 dagen blijven gebruiken.