透過 Apple VPP 發布 iOS 應用程式

支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；G Suite Basic 和 G Suite Business；Cloud Identity 進階版。 版本比較

管理員可以使用 Apple 大量採購計畫 (VPP) 大量購買應用程式，並且發布到貴機構的所有 iOS 裝置。做法是將 Apple Business Manager 連結至 Google Workspace 或 Cloud Identity 訂閱服務。您可以購買應用程式授權，並在受管理的裝置上安裝授權應用程式。

事前準備

  • 為要使用裝置的組織單位啟用進階行動管理服務。詳情請參閱「設定進階行動管理服務」。
  • Apple VPP 適用於使用者註冊的 iOS 裝置 (搭載 iOS 15.5 以上版本)，以及裝置註冊的 iOS 裝置 (搭載 iOS 7 以上版本)。
  • 確認您擁有 Google 管理控制台、Apple Business Manager 或 Apple School Manager 的登入詳細資料。

注意：Google Workspace MDM (行動裝置管理) 不支援自訂 (私人列出) 的 App Store 應用程式。

步驟 1：購買應用程式授權

您必須具備 Google Device Policy 應用程式授權，以及其他要發布給 iOS 裝置的應用程式授權。

  1. 開啟 Apple Business Manager 或 Apple School Manager，並使用您的企業 Apple ID 登入。
  2. 按一下側邊的「Apps and Books」。
  3. 找出並點選「Google Device Policy 應用程式」。
  4. 選取要指派應用程式授權的位置。
    如果找不到所需位置，可以自行建立。詳情請參閱「在 Apple 商務管理中，設定位置」。
  5. 輸入您要購買的授權數量，然後按一下「取得」。
  6. 為您要提供給使用者的其他應用程式購買授權。

步驟 2：將內容權杖上傳到管理控制台

如要在 Google 管理控制台中向使用者發布應用程式，必須具備內容權杖。您可以從 Apple Business Manager 或 Apple School Manager 取得權杖。 權杖每年都會過期。如要避免服務中斷，請設定日曆提醒，以便在目前的權杖過期前，下載更新權杖並上傳至管理控制台。如果將權杖更換為其他行動管理服務供應商的權杖，您指派的應用程式授權將遭到清除。

  1. 開啟 Apple Business Manager 或 Apple School Manager，並使用您的企業 Apple ID 登入。
  2. 依序點選「偏好設定」接下來「付款和帳單」 接下來「應用程式和書籍」。
  3. 在「Content Tokens」下方找到要下載的位置權杖，然後按一下旁邊的「Download」。

在 Google 管理控制台中繼續：

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「行動裝置和端點」接下來「設定」接下來「iOS」。

    必須以超級管理員身分登入，才能執行這項工作。

  2. 按一下「Apple 大量採購計畫 (VPP)」。
  3. 選擇下列其中一種做法：
    • 如要上傳新權杖，請按一下「上傳 Apple VPP 權杖」。
    • 如要替換現有權杖，請按一下「更換權杖」。
  4. 找出您之前下載的內容權杖，然後按一下「上傳」。
  5. 按一下「儲存」。
  6. 按一下「同步處理 VPP」，匯入與權杖相關聯的應用程式。
    如果日後購買更多應用程式授權，您必須再次同步處理 VPP。

步驟 3：將 VPP 應用程式發布給使用者

使用者可以在裝置上透過 Google Device Policy 應用程式取得應用程式。如果您為應用程式開啟「VPP 強制安裝」設定，使用者必須先安裝該應用程式，才能存取裝置上的工作資料。

事前準備：如有需要，請參閱這篇文章，瞭解如何將設定套用至特定部門或群組。

應用程式會在裝置設定期間安裝。如果是公司擁有的裝置，系統也會在裝置同步處理期間，安裝強制要求的應用程式。如果裝置上已有必要應用程式，該應用程式會受到管理。

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「應用程式」圖示 接下來「網頁和行動應用程式」。

    必須有行動裝置管理服務的管理員權限。

  2. 按一下應用程式名稱。如要找出 VPP 應用程式：
    • 依序按一下「新增篩選器」接下來「平台」接下來「iOS」接下來「套用」。
    • 依序點選「新增篩選器」接下來「發布類型」接下來「大量採購計畫 (VPP)」。
  3. 按一下「使用者存取權和發布方式」。
  4. (選用) 如果只要對部分使用者套用設定，請在側邊選取「組織單位」 (通常就是指部門) 或「配置群組」 (這是更進階的設定)。

    群組設定會覆寫組織單位。瞭解詳情

  5. 勾選「允許這個組織單位中的使用者存取此應用程式」和「允許透過大量採購計畫向使用者發布這個應用程式」方塊。
    • 您無法明確關閉群組的應用程式存取權。如果取消勾選「允許這個組織單位中的使用者存取此應用程式」方塊，該群組中的使用者就會沿用較高排序群組或使用者所屬組織單位的設定。
    • 關閉「VPP 發布」後，系統會撤銷現有的 VPP 授權。如果重新開啟 VPP 發布功能，系統會在下次同步處理裝置時重新指派授權。
    • 如果您將使用者從已開啟「VPP 發布」的組織單位，移至為相同應用程式關閉「VPP 發布」的組織單位，使用者的 VPP 授權就會遭到撤銷。如果日後將使用者移至為應用程式開啟 VPP 發布的組織單位，系統會在下次同步處理裝置時重新指派授權。

  6. (選用) 如要要求使用者在裝置上安裝應用程式來存取 Google Workspace，請選取下列選項：

    • 要求使用者安裝這個應用程式以完成使用者註冊
    • 要求使用者在自有裝置上安裝這個應用程式以完成裝置註冊

    • 要求使用者在公司裝置上安裝這個應用程式

      應用程式會在裝置設定期間安裝。如果是公司擁有的裝置，系統也會在裝置同步處理期間，安裝強制要求的應用程式。如果裝置上已有必要應用程式，該應用程式會受到管理。使用者註冊的裝置可能需要透過 Google Device Policy 應用程式，手動將未受管理的應用程式轉換為受管理的應用程式。

  7. 如果您要為多個群組設定使用者存取權與發布功能，請檢查群組排序，並設定個別的優先順序：

    • 按一下側邊的「群組」。
    • 將群組拖曳至所需的優先順序。如果使用者同時屬於多個群組，系統會沿用優先順序最高的群組設定。
  8. 按一下「儲存」。如果是組織單位，您也可以按一下「覆寫」。

    如要日後還原沿用的值，請按一下「沿用」(如果是群組，請點選「取消設定」)。

管理及監控 VPP 應用程式發布情形

從管理控制台移除內容權杖

如果您決定不透過 VPP 發布應用程式，可以移除內容權杖。現有使用者不會失去應用程式的存取權，但無法獲派應用程式授權。

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「行動裝置和端點」接下來「設定」接下來「iOS」。

    必須以超級管理員身分登入，才能執行這項工作。

  2. 按一下「Apple 大量採購計畫 (VPP)」。
  3. 按一下 VPP 權杖名稱旁的「移除」圖示 。
  4. 按一下「儲存」。

查看應用程式發布情形

您可以查看有權存取特定應用程式的所有機構單位和群組：

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「應用程式」圖示 接下來「網頁和行動應用程式」。

    必須有行動裝置管理服務的管理員權限。

  2. 按一下應用程式名稱。如要找出 VPP 應用程式，請按照以下步驟操作：
    • 依序按一下「新增篩選器」接下來「平台」接下來「iOS」接下來「套用」。
    • 依序點選「新增篩選器」接下來「發布類型」接下來「大量採購計畫 (VPP)」。
  3. 如要查看具備應用程式存取權的組織單位和群組，請按一下「應用程式存取權」的「組織單位」。
  4. 如要查看「大量採購計畫發布情形」，請按一下「組織單位」，查看群組和組織單位的 VPP 發布情形。

查看使用者的 VPP 應用程式

您必須以超級管理員的身分登入，才能執行這項工作。

如要查看已獲派特定 VPP 應用程式授權的使用者清單，請按照下列步驟操作：

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「目錄」圖示 接下來「使用者」。

    必須具備適當的使用者管理權限，否則看不到執行步驟所需的完整控制選項。

  2. 依序點選「新增篩選器」接下來「VPP 採購計畫應用程式」。
  3. 輸入應用程式的關鍵字，然後按一下「套用」。

查看裝置的 VPP 應用程式

如何查看已發布至裝置的 VPP 應用程式：

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「行動裝置和端點」接下來「設定」接下來「iOS」。

    必須以超級管理員身分登入，才能執行這項工作。

  2. 依序按一下裝置名稱 接下來「已安裝的應用程式」。
  3. 前往「發布」欄，查看透過 VPP 發布的應用程式。

撤銷 VPP 授權

授權撤銷方式取決於裝置是透過使用者註冊還是裝置註冊。

撤銷「使用者註冊」裝置的授權

您必須以超級管理員的身分登入，才能執行這項工作。

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「目錄」圖示 接下來「使用者」。

    必須具備適當的使用者管理權限，否則看不到執行步驟所需的完整控制選項。

  2. 依序按一下使用者名稱 接下來「應用程式」。
  3. 前往「大量採購計畫 (VPP) 應用程式」查看使用者的 VPP 應用程式。
  4. 按一下應用程式名稱旁的「撤銷」。

VPP 授權會立即從裝置上移除，但使用者仍可繼續使用應用程式 30 天。

撤銷「裝置註冊」裝置的授權

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「行動裝置和端點」接下來「裝置」。

    必須以超級管理員身分登入，才能執行這項工作。

  2. 依序點選「新增篩選器」接下來「VPP 採購計畫 (VPP)」。
  3. 輸入應用程式的關鍵字，然後按一下「套用」。
  4. 依序按一下裝置 接下來「已安裝的應用程式」。
  5. 依序點選應用程式旁的「撤銷 VPP」接下來「撤銷」。

VPP 授權會立即從裝置上移除，但使用者仍可繼續使用應用程式 30 天。