Distribuer des applications iOS avec le programme VPP Apple

Éditions compatibles avec cette fonctionnalité : Frontline Starter, Frontline Standard et Frontline Plus ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Enterprise Essentials et Enterprise Essentials Plus ; G Suite Basic et G Suite Business ; Cloud Identity Premium. Comparer votre édition

En tant qu'administrateur, vous pouvez utiliser le programme d'achat en volume (VPP) Apple pour acheter des applications de manière groupée et les distribuer sur tous les appareils iOS de votre organisation. Pour ce faire, vous devez associer Apple Business Manager à votre abonnement Google Workspace ou Cloud Identity. Vous pouvez acheter des licences d'application et installer des applications sous licence sur des appareils gérés.

Avant de commencer

• Activez la gestion avancée des appareils mobiles pour l'unité organisationnelle qui utilisera les appareils. Pour en savoir plus, consultez Configurer la gestion avancée des appareils mobiles.
• Le programme VPP Apple est disponible pour les appareils iOS enregistrés par les utilisateurs et exécutant iOS 15.5 ou une version ultérieure, et pour les appareils iOS enregistrés par un appareil exécutant iOS 7 ou une version ultérieure.
• Assurez-vous de disposer d'informations de connexion à la console d'administration Google, et à Apple Business Manager ou Apple School Manager.

Remarque : La solution Google Workspace MDM (gestion des appareils mobiles) n'est pas compatible avec les applications App Store personnalisées (listées en privé).

Étape 1 : Achetez des licences d'application

Vous avez besoin de licences pour l'application Google Device Policy et toute autre application que vous souhaitez distribuer sur les appareils iOS.

1. Ouvrez Apple Business Manager ou Apple School Manager, puis connectez-vous avec votre ID Apple professionnel.
2. Sur le côté, cliquez sur Applications et livres.
3. Recherchez l'application Google Device Policy, puis cliquez dessus.
4. Sélectionnez le site auquel vous souhaitez attribuer les licences d'application.
   Si vous ne trouvez pas le site souhaité, vous pouvez le créer. Pour en savoir plus, consultez Configurer des sites dans Apple Business Manager.
5. Indiquez le nombre de licences que vous souhaitez acheter, puis cliquez sur Obtenir.
6. Achetez des licences pour les autres applications que vous souhaitez distribuer aux utilisateurs.

Étape 2 : Importez un jeton de contenu dans la console d'administration

Pour cette tâche, vous devez être connecté en tant que super-administrateur.

Pour distribuer des applications aux utilisateurs dans la console d'administration Google, vous avez besoin d'un jeton de contenu. Vous devez obtenir le jeton auprès d'Apple Business Manager ou d'Apple School Manager. Le jeton expire chaque année. Pour éviter toute interruption du service, définissez un rappel d'agenda pour télécharger un jeton mis à jour et l'importer dans la console d'administration avant l'expiration du jeton actuel. Si vous remplacez votre jeton par un jeton associé à un autre fournisseur de gestion des appareils mobiles, vos attributions de licences d'application seront effacées.

1. Ouvrez Apple Business Manager ou Apple School Manager, puis connectez-vous avec votre ID Apple professionnel.
2. Cliquez sur Préférences Paiements et facturations Applications et livres.
3. Dans le champ Jetons de contenu, cliquez sur Télécharger à côté du jeton de site que vous souhaitez télécharger.

Poursuivez dans la console d'administration Google :

1. Dans la console d'administration Google, accédez à Menu  Appareils Mobiles et points de terminaison Paramètres  iOS.

   Accéder à la page "iOS"

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur Programme d'achat en volume (VPP) Apple.
3. Sélectionnez une option :
   • Pour importer un nouveau jeton, cliquez sur Importer un jeton Apple VPP.
   • Pour remplacer un jeton existant, cliquez sur Remplacer le jeton.
4. Recherchez le jeton de contenu que vous avez téléchargé précédemment, puis cliquez sur Importer.
5. Cliquez sur Enregistrer.
6. Cliquez sur Synchroniser le VPP pour importer les applications associées au jeton.
   Si vous achetez d'autres licences d'application par la suite, vous devrez à nouveau synchroniser le VPP.

Étape 3 : Distribuez les applications VPP aux utilisateurs

Les utilisateurs peuvent télécharger des applications depuis l'application Google Device Policy sur leur appareil. Si vous activez l'option Installation du mandat du VPP pour une application, les utilisateurs ne pourront pas accéder aux données professionnelles de leur appareil tant qu'ils n'auront pas installé cette application.

Avant de commencer : si nécessaire, découvrez comment appliquer le paramètre à un service ou à un groupe.

L'application est installée lors de la configuration de l'appareil. Pour les appareils détenus par l'entreprise, les applications imposées sont également installées lors de la synchronisation des appareils. Si une application requise est déjà installée sur l'appareil, elle devient gérée.

1. Dans la console d'administration Google, accédez à Menu  Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

2. Cliquez sur le nom de l'application. Pour rechercher des applications VPP :
   • Cliquez sur Ajouter un filtre.  Plate-forme iOS Appliquer.
   • Cliquez sur Ajouter un filtre Type de distribution Programme d'achat en volume (VPP).
3. Cliquez sur Accès utilisateur et distribution.
4. (Facultatif) Pour n'appliquer le paramètre qu'à certains utilisateurs, sélectionnez sur le côté une unité organisationnelle (souvent utilisée pour des services) ou un groupe de configuration (avancé).

   Les paramètres de groupe remplacent ceux des unités organisationnelles. En savoir plus

5. Cochez les cases Rendre cette application accessible aux utilisateurs de cette unité organisationnelle et Autoriser la distribution de cette application aux utilisateurs avec le programme d'achat en volume.
   • Vous ne pouvez pas désactiver explicitement l'accès aux applications pour un groupe. Lorsque vous décochez la case "Rendre cette application accessible", les utilisateurs de ce groupe héritent du paramètre des groupes mieux classés ou de l'unité organisationnelle dont ils font partie.
   • Lorsque vous désactivez l'option Distribution VPP, les licences VPP existantes sont révoquées. Lorsque vous réactivez l'option Distribution VPP, les licences sont réattribuées lors de la prochaine synchronisation de l'appareil.
   • Si vous déplacez un utilisateur d'une unité organisationnelle pour laquelle l'option Distribution VPP est activée pour une application vers une autre pour laquelle l'option Distribution VPP est désactivée, la licence VPP de l'utilisateur est révoquée. Si l'utilisateur est ensuite déplacé vers une unité organisationnelle pour laquelle l'option Distribution VPP est activée pour l'application, la licence est réattribuée lors de la prochaine synchronisation de l'appareil.

6. (Facultatif) Pour obliger les utilisateurs à installer l'application pour accéder à Google Workspace sur leur appareil, sélectionnez une option :

   • Obliger les utilisateurs à installer cette application pour l'enregistrement des utilisateurs
   • Obliger les utilisateurs à installer cette application sur leur appareil pour enregistrer l'appareil
   • Obliger les utilisateurs à installer cette application sur les appareils détenus par l'entreprise

   L'application est installée lors de la configuration de l'appareil. Pour les appareils détenus par l'entreprise, les applications imposées sont également installées lors de la synchronisation des appareils. Si une application requise est déjà installée sur l'appareil, elle devient gérée.  Sur les appareils enregistrés par les utilisateurs, il est possible que les applications non gérées doivent être converties manuellement en applications gérées via l'application Google Device Policy.

7. Si vous définissez l'accès des utilisateurs et la distribution pour plusieurs groupes, vérifiez l'ordre des groupes et choisissez leur priorité :

   • Sur le côté, cliquez sur Groupes.
   • Faites glisser les groupes dans l'ordre de priorité souhaité. Lorsqu'un utilisateur appartient à plusieurs groupes, il hérite des paramètres du groupe à la priorité la plus élevée.
8. Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour une unité organisationnelle.

   Pour rétablir la valeur héritée ultérieurement, cliquez sur Hériter (ou Non défini pour un groupe).

Gérer et surveiller la distribution des applications VPP

Articles associés

• Séparer les données professionnelles et personnelles sur les appareils iOS
• Gérer les applications mobiles pour votre organisation