iOS-Apps mit Apple VPP bereitstellen

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; G Suite Basic und G Suite Business; Cloud Identity Premium. Versionen vergleichen

Als Administrator können Sie über das Apple-Programm für Volumenlizenzen (VPP) in großen Mengen kaufen und für alle iOS-Geräte in Ihrer Organisation bereitstellen. Dazu müssen Sie Apple Business Manager mit Ihrem Google Workspace- oder Cloud Identity-Abo verknüpfen. Sie können App-Lizenzen kaufen und lizenzierte Apps auf verwalteten Geräten installieren.

Hinweis

  • Aktivieren Sie die erweiterte Mobilgeräteverwaltung für die Organisationseinheit, in der die Geräte verwendet werden. Weitere Informationen finden Sie unter Erweiterte Mobilgeräteverwaltung einrichten.
  • Apple VPP ist für iOS-Geräte mit Nutzerregistrierung, die unter iOS 15.5 und höher ausgeführt werden, und für iOS-Geräte mit Geräteregistrierung, die unter iOS 7 und höher ausgeführt werden, verfügbar.
  • Sie benötigen Anmeldedaten für die Google Admin-Konsole und Apple Business Manager oder Apple School Manager.

Hinweis:Google Workspace MDM (Mobile Device Management) unterstützt keine benutzerdefinierten (privat aufgeführten) App Store-Apps.

Schritt 1: App-Lizenzen erwerben

Sie benötigen Lizenzen für die Google Device Policy App und alle anderen Apps, die Sie an iOS-Geräte verteilen möchten.

  1. Öffnen Sie Apple Business Manager oder Apple School Manager und melden Sie sich mit der Apple-ID Ihres Unternehmens bzw. Ihrer Bildungseinrichtung an.
  2. Klicken Sie auf der Seite auf Apps und Bücher.
  3. Suchen Sie nach der Google Device Policy App und klicken Sie darauf.
  4. Wählen Sie den Ort aus, an dem Sie die App-Lizenzen zuweisen möchten.
    Wenn Sie den gewünschten Standort nicht finden, können Sie ihn erstellen. Weitere Informationen finden Sie unter Standorte in Apple Business Manager konfigurieren.
  5. Geben Sie die Anzahl der Lizenzen ein, die Sie erwerben möchten, und klicken Sie auf Abrufen.
  6. Kaufen Sie Lizenzen für die anderen Apps, die Sie an Nutzer verteilen möchten.

Schritt 2: Inhaltstoken in die Admin-Konsole hochladen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

Wenn Sie Apps über die Google Admin-Konsole an Nutzer verteilen möchten, benötigen Sie ein Inhaltstoken. Sie erhalten das Token von Apple Business Manager oder Apple School Manager. Das Token läuft jährlich ab. Um eine Dienstunterbrechung zu vermeiden, sollten Sie sich im Kalender eine Erinnerung einrichten, damit Sie rechtzeitig ein aktualisiertes Token herunterladen und in die Admin-Konsole hochladen können, bevor Ihr aktuelles Token abläuft. Wenn Sie Ihr Token durch ein Token ersetzen, das einem anderen Anbieter für die mobile Verwaltung zugeordnet war, werden die Zuweisungen Ihrer App-Lizenzen gelöscht.

  1. Öffnen Sie Apple Business Manager oder Apple School Manager und melden Sie sich mit der Apple-ID Ihres Unternehmens bzw. Ihrer Bildungseinrichtung an.
  2. Klicken Sie auf Einstellungen und dannZahlungen und Abrechnungen und dannApps und Bücher.
  3. Klicken Sie unter Content Tokens (Inhaltstokens) neben dem gewünschten Standorttoken auf Download (Herunterladen).

Fahren Sie in der Google Admin-Konsole fort:

  1. Klicken Sie in der Admin-Konsole auf das Dreistrichmenü  und dann Geräte und dannMobilgeräte und Endpunkte und dannEinstellungen und danniOS.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Apple-Programm für Volumenlizenzen (VPP).
  3. Wählen Sie eine Option aus:
    • Wenn Sie ein neues Token hochladen möchten, klicken Sie auf Apple VPP-Token hochladen.
    • Wenn Sie ein vorhandenes Token ersetzen möchten, klicken Sie auf Token ersetzen.
  4. Suchen Sie nach dem zuvor heruntergeladenen Inhaltstoken und klicken Sie auf Hochladen.
  5. Klicken Sie auf Speichern.
  6. Klicken Sie auf VPP synchronisieren, um die mit dem Token verknüpften Apps zu importieren.
    Wenn Sie später weitere App-Lizenzen erwerben, müssen Sie VPP noch einmal synchronisieren.

Schritt 3: VPP-Apps an Nutzer verteilen

Nutzer können Apps in der Google Device Policy App auf ihrem Gerät abrufen. Wenn Sie die obligatorische VPP-Installation für eine App aktivieren, können Nutzer erst auf ihre Arbeitsdaten zugreifen, nachdem sie die App installiert haben.

Hinweis:Bei Bedarf können Sie die Einstellung auf eine Abteilung oder Gruppe anwenden.

Die App wird während der Geräteeinrichtung installiert. Auf unternehmenseigenen Geräten werden erforderliche Apps während der Gerätesynchronisierung installiert. Wenn sich bereits eine erforderliche App auf dem Gerät befindet, wird sie verwaltet.

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Apps und dannWeb- und mobile Apps.

    Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Klicken Sie auf den Namen der App. So finden Sie VPP-Apps:
    • Klicken Sie auf Filter hinzufügen. und dannPlattform und danniOS und dannÜbernehmen.
    • Klicken Sie auf Filter hinzufügen und dannAuslieferungstyp und dannProgramm für Volumenlizenzen (VPP).
  3. Klicken Sie auf Nutzerzugriff und Bereitstellung.
  4. Optional: Wenn Sie die Einstellung nur auf bestimmte Nutzer anwenden möchten, wählen Sie an der Seite eine Organisationseinheit (häufig für Abteilungen verwendet) oder eine Konfigurationsgruppe (erweitert) aus.

    Gruppeneinstellungen überschreiben die Einstellungen von Organisationseinheiten. Weitere Informationen

  5. Klicken Sie die Kästchen Diese App für Nutzer in der Organisationseinheit verfügbar machen und Zulassen, dass diese App über das Programm für Volumenlizenzen an Nutzer verteilt wird an.
    • Sie können den App-Zugriff für eine Gruppe nicht explizit deaktivieren. Wenn Sie das Häkchen für „Diese App verfügbar machen“ entfernen, wird die Einstellung für Nutzer dieser Gruppe aus einer höher eingestuften Gruppe oder aus der Organisationseinheit des Nutzers übernommen.
    • Wenn Sie die VPP-Verteilung deaktivieren, werden vorhandene VPP-Lizenzen widerrufen. Wenn Sie die VPP-Verteilung wieder aktivieren, werden die Lizenzen bei der nächsten Gerätesynchronisierung neu zugewiesen.
    • Wenn Sie einen Nutzer aus einer Organisationseinheit, in der die VPP-Verteilung für eine App aktiviert ist, in eine Organisationseinheit verschieben, in der die VPP-Verteilung für dieselbe App deaktiviert ist, wird die VPP-Lizenz des Nutzers widerrufen. Wenn der Nutzer dann in eine Organisationseinheit verschoben wird, in der die VPP-Verteilung für die App aktiviert ist, wird die Lizenz bei der nächsten Gerätesynchronisierung neu zugewiesen.
  6. Optional: Wenn Sie möchten, dass Nutzer die App installieren müssen, um auf Google Workspace auf ihrem Gerät zugreifen zu können, wählen Sie eine Option aus:

    • Nutzer müssen diese App für die Nutzerregistrierung installieren
    • Nutzer müssen diese App auf nutzereigenen Geräten für die Geräteregistrierung installieren
    • Nutzer müssen diese App auf unternehmenseigenen Geräten installieren

    Die App wird während der Geräteeinrichtung installiert. Auf unternehmenseigenen Geräten werden erforderliche Apps während der Gerätesynchronisierung installiert. Wenn sich bereits eine erforderliche App auf dem Gerät befindet, wird sie verwaltet. Bei Geräten, die von Nutzern registriert wurden, müssen nicht verwaltete Apps möglicherweise manuell über die Google Device Policy App in verwaltete Apps umgewandelt werden.

  7. Wenn Sie den Nutzerzugriff und die Verteilung für mehrere Gruppen festlegen, müssen Sie die Reihenfolge der Gruppen prüfen und Prioritäten festlegen:

    • Klicken Sie in der Seitenleiste auf Gruppen.
    • Ziehen Sie die Gruppen in die gewünschte Reihenfolge. Wenn ein Nutzer mehreren Gruppen angehört, werden die Einstellungen der Gruppe übernommen, die am weitesten oben steht.
  8. Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.

    Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen (oder bei einer Gruppe auf Nicht festgelegt).

VPP-App-Verteilung verwalten und überwachen

Inhalts-Token aus der Admin-Konsole entfernen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

Wenn Sie Apps nicht über das VPP verteilen möchten, können Sie das Inhaltstoken entfernen. Bestehende Nutzer verlieren nicht den Zugriff auf ihre Apps, aber neuen Nutzern werden keine App-Lizenzen zugewiesen.

  1. Klicken Sie in der Admin-Konsole auf das Dreistrichmenü  und dann Geräte und dannMobilgeräte und Endpunkte und dannEinstellungen und danniOS.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Apple-Programm für Volumenlizenzen (VPP).
  3. Klicken Sie neben dem Namen des VPP-Tokens auf „Entfernen“ .
  4. Klicken Sie auf Speichern.

Bereitstellung von Apps

Sie können sich alle Organisationseinheiten und Gruppen ansehen, die Zugriff auf eine bestimmte App haben:

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Apps und dannWeb- und mobile Apps.

    Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Klicken Sie auf den Namen der App. So finden Sie VPP-Apps:
    • Klicken Sie auf Filter hinzufügen. und dannPlattform und danniOS und dannÜbernehmen.
    • Klicken Sie auf Filter hinzufügen und dannAuslieferungstyp und dannProgramm für Volumenlizenzen (VPP).
  3. Klicken Sie unter App-Zugriff auf Organisationseinheiten, um die Organisationseinheiten und Gruppen mit App-Zugriff anzusehen.
  4. Klicken Sie unter Programmbereitstellung für Volumenkäufe auf Organisationseinheiten, um die VPP-Bereitstellung für Gruppen und Organisationseinheiten aufzurufen.

VPP-Apps eines Nutzers ansehen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

So rufen Sie eine Liste der Nutzer auf, denen eine bestimmte VPP-App-Lizenz zugewiesen ist:

  1. Klicken Sie in der Admin-Konsole auf das Dreistrich-Menü  und dann Verzeichnis und dannNutzer.

    Hierfür ist die entsprechende Berechtigung zur Nutzerverwaltung erforderlich. Andernfalls sehen Sie möglicherweise nicht alle Steuerelemente, die für diese Schritte nötig sind.

  2. Klicken Sie auf Filter hinzufügen. und dannVPP-App (Lizenzprogramm).
  3. Geben Sie einen Suchbegriff für die App ein und klicken Sie auf Anwenden.

VPP-Apps eines Geräts ansehen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

So rufen Sie die VPP-Apps auf, die auf einem Gerät bereitgestellt werden:

  1. Klicken Sie in der Admin-Konsole auf das Dreistrichmenü  und dann Geräte und dannMobilgeräte und Endpunkte und dannEinstellungen und danniOS.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf den Gerätenamen und dannInstallierte Apps.
  3. In der Spalte Verteilung sehen Sie, welche Apps über VPP bereitgestellt werden.

VPP-Lizenzen widerrufen

Wie Sie eine Lizenz widerrufen, hängt davon ab, ob das Gerät per Nutzer- oder Geräteregistrierung registriert ist.

Lizenzen für Geräte mit Nutzerregistrierung widerrufen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
  1. Klicken Sie in der Admin-Konsole auf das Dreistrich-Menü  und dann Verzeichnis und dannNutzer.

    Hierfür ist die entsprechende Berechtigung zur Nutzerverwaltung erforderlich. Andernfalls sehen Sie möglicherweise nicht alle Steuerelemente, die für diese Schritte nötig sind.

  2. Klicken Sie auf den Namen des Nutzers und dannApps.
  3. Rufen Sie Apps mit Programm für Volumenlizenzen (VPP) auf, um die VPP-Apps des Nutzers aufzurufen.
  4. Klicken Sie neben dem App-Namen auf Widerrufen.

Die VPP-Lizenz wird sofort vom Gerät entfernt, aber der Nutzer kann die App noch 30 Tage lang verwenden.

Lizenzen für Geräte mit Geräteregistrierung widerrufen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
  1. Klicken Sie in der Admin-Konsole auf das Dreistrichmenü  und dann Geräte und dannMobilgeräte und Endpunkte und dannGeräte.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Filter hinzufügen und dannProgramm für Volumenlizenzen (VPP).
  3. Geben Sie einen Suchbegriff für die App ein und klicken Sie auf Anwenden.
  4. Klicken Sie auf das Gerät und dannInstallierte Apps.
  5. Klicken Sie neben der App auf VPP widerrufen und dannWiderrufen.

Die VPP-Lizenz wird sofort vom Gerät entfernt, aber der Nutzer kann die App noch 30 Tage lang verwenden.