הפצת אפליקציות ל-iOS באמצעות Apple VPP

התכונה הזו נתמכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus;‏ Business Plus;‏ Enterprise Standard ו-Enterprise Plus;‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade;‏ Enterprise Essentials ו-Enterprise Essentials Plus;‏ G Suite Basic ו-G Suite Business;‏ Cloud Identity Premium. השוואה בין מהדורות

אדמינים יכולים להשתמש בתוכנית Volume Purchase Program (VPP) של אפל כדי לרכוש אפליקציות בכמות גדולה ולהפיץ אותן לכל מכשירי iOS בארגון. כדי לעשות זאת, מקשרים את Apple Business Manager למינוי שלכם ל-Google Workspace או ל-Cloud Identity. אתם יכולים לרכוש רישיונות לאפליקציות ולהתקין אפליקציות עם רישיון במכשירים מנוהלים.

לפני שמתחילים

  • מפעילים ניהול מתקדם של מכשירים ניידים ביחידה הארגונית שבה ישתמשו במכשירים. פרטים נוספים מופיעים במאמר בנושא הגדרת ניהול מתקדם של מכשירים ניידים.
  • תוכנית Apple VPP זמינה למכשירי iOS שרשומים על שם המשתמש עם iOS מגרסה 15.5 ואילך, ולמכשירי iOS שרשומים על שם המכשיר עם iOS מגרסה 7 ואילך.
  • מוודאים שיש לכם פרטי כניסה למסוף Google Admin ול-Apple Business Manager או ל-Apple School Manager.

הערה: ב-MDM של Google Workspace (ניהול מכשירים ניידים) אין תמיכה באפליקציות מותאמות אישית (שמופיעות ברשימה פרטית) בחנות האפליקציות.

שלב 1: קניית רישיונות לאפליקציות

אתם צריכים רישיונות לאפליקציית Google Device Policy ולכל אפליקציה אחרת שאתם רוצים להפיץ למכשירי iOS.

  1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID העסקי.
  2. בצד, לוחצים על אפליקציות וספרים.
  3. מחפשים את אפליקציית Google Device Policy ולוחצים עליה.
  4. בוחרים את המיקום שבו רוצים להקצות את רישיונות האפליקציה.
    אם לא מוצאים את המיקום הרצוי, אפשר ליצור אותו. פרטים נוספים מופיעים במאמר בנושא הגדרת מיקומים ב-Apple Business Manager.
  5. מזינים את מספר הרשיונות שרוצים לקנות ולוחצים על קבלת.
  6. רוכשים רישיונות לאפליקציות האחרות שרוצים להפיץ למשתמשים.

שלב 2: מעלים טוקן תוכן למסוף Admin

כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

כדי להפיץ אפליקציות למשתמשים במסוף Google Admin, צריך אסימון תוכן. מקבלים את הטוקן מ-Apple Business Manager או מ-Apple School Manager. התוקף של הטוקן פג כל שנה. כדי למנוע שיבושים בשירות, כדאי להגדיר תזכורת ביומן להורדת אסימון מעודכן ולהעלאה שלו למסוף Admin לפני שהתוקף של האסימון הנוכחי יפוג. אם תחליפו את הטוקן בטוקן שמשויך לספק אחר של ניהול ניידים, הקצאות הרישיונות של האפליקציות שלכם יימחקו.

  1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID העסקי.
  2. לוחצים על העדפות ואזתשלומים וחיובים ואזאפליקציות וספרים.
  3. בקטע Content Tokens (אסימוני תוכן), ליד אסימון המיקום שרוצים להוריד, לוחצים על Download (הורדה).

ממשיכים במסוף Google Admin:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and thenניידים ונקודות קצה and thenהגדרות ואזiOS.

    כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

  2. לוחצים על התוכנית לרכישת נפח אחסון (VPP) של אפל.
  3. בוחרים אפשרות:
    • כדי להעלות טוקן חדש, לוחצים על העלאת טוקן Apple VPP.
    • כדי להחליף אסימון קיים, לוחצים על החלפת אסימון.
  4. מאתרים את אסימון התוכן שהורדתם קודם ולוחצים על העלאה.
  5. לוחצים על שמירה.
  6. לוחצים על סנכרון VPP כדי לייבא את האפליקציות שמשויכות לטוקן.
    אם תרכשו רישיונות נוספים לאפליקציה בהמשך, תצטרכו לסנכרן שוב את VPP.

שלב 3: הפצת אפליקציות VPP למשתמשים

המשתמשים יכולים להוריד אפליקציות באפליקציית Google Device Policy במכשיר שלהם. אם מפעילים את האפשרות חובה להתקין VPP עבור אפליקציה, המשתמשים לא יכולים לגשת לנתוני העבודה במכשיר שלהם עד שהם מתקינים את האפליקציה הזו.

לפני שמתחילים: לפי הצורך, קוראים את המאמר בנושא החלה של הגדרה על מחלקה או על קבוצה.

האפליקציה מותקנת במהלך הגדרת המכשיר. במכשירים שבבעלות החברה, אפליקציות שמוגדרות כחובה מותקנות גם במהלך סנכרון המכשיר. אם אפליקציה נדרשת כבר נמצאת במכשיר, היא הופכת למנוהלת.

  1. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזאפליקציות לאינטרנט ולניידים.

    כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על שם האפליקציה. כדי למצוא אפליקציות VPP:
    • לוחצים על הוספת מסנן ואזפלטפורמה and theniOS ואזהחלה.
    • לוחצים על הוספת מסנן ואזסוג הפצה ואזתוכנית לרכישת נפח אחסון (VPP).
  3. לוחצים על גישת משתמשים ושיטת הפצה.
  4. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).

    ההגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף

  5. מסמנים את התיבות האפליקציה תהיה זמינה למשתמשים ביחידה הארגונית ואפשר להפיץ את האפליקציה הזאת למשתמשים באמצעות התוכנית לרכישת נפח אחסון.
    • אי אפשר להשבית את הגישה לאפליקציה בקבוצה באופן מפורש. כשמבטלים את הסימון של התיבה 'האפליקציה תהיה זמינה למשתמשים בקבוצה', המשתמשים בקבוצה מקבלים את ההגדרה בירושה מקבוצה בדירוג גבוה יותר או מהיחידה הארגונית של המשתמש.
    • כשמשביתים את הפצת VPP, רישיונות VPP קיימים מבוטלים. כשמפעילים מחדש את הפצת VPP, הרישיונות מוקצים מחדש בסנכרון הבא של המכשיר.
    • אם מעבירים משתמש מיחידה ארגונית שבה האפשרות הפצה דרך VPP מופעלת לאפליקציה מסוימת ליחידה ארגונית שבה האפשרות הפצה דרך VPP מושבתת לאותה אפליקציה, הרישיון של המשתמש ב-VPP מבוטל. אם המשתמש מועבר ליחידה ארגונית שבה הפצת VPP מופעלת לאפליקציה, הרישיון מוקצה מחדש בסנכרון המכשיר הבא.
  6. (אופציונלי) כדי לדרוש מהמשתמשים להתקין את האפליקציה כדי לגשת ל-Google Workspace במכשיר שלהם, בוחרים באחת מהאפשרויות:

    • המשתמשים נדרשים להתקין את האפליקציה הזו כדי לבצע רישום משתמשים
    • המשתמשים נדרשים להתקין את האפליקציה הזו במכשירים שבבעלותם כדי לשייך אותם לארגון
    • המשתמשים נדרשים להתקין את האפליקציה הזו במכשירים שבבעלות החברה

    האפליקציה מותקנת במהלך הגדרת המכשיר. במכשירים שבבעלות החברה, אפליקציות שמוגדרות כחובה מותקנות גם במהלך סנכרון המכשיר. אם אפליקציה נדרשת כבר נמצאת במכשיר, היא הופכת למנוהלת. יכול להיות שבמכשירים שרשומים על שם המשתמש יהיה צורך להמיר באופן ידני אפליקציות לא מנוהלות לאפליקציות מנוהלות דרך אפליקציית Google Device Policy.

  7. אם מגדירים גישת משתמשים והפצה בכמה קבוצות, כדאי לבדוק את סדר הקבוצות ולהגדיר את סדר העדיפויות שלהן:

    • בצד, לוחצים על קבוצות.
    • גוררים את הקבוצות לסדר העדיפות הרצוי. כשמשתמש שייך ליותר מקבוצה אחת, הוא יקבל בירושה את ההגדרות של הקבוצה שהכי קרובה לראש הרשימה.
  8. לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.

    אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות עבור קבוצה).

ניהול והפצה של אפליקציות ב-VPP

הסרת אסימון תוכן ממסוף Admin

כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

אם תחליטו לא להשתמש ב-VPP להפצת אפליקציות, תוכלו להסיר את אסימון התוכן. משתמשים קיימים לא יאבדו את הגישה לאפליקציות שלהם, אבל למשתמשים חדשים לא יוקצו רישיונות לאפליקציות.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and thenניידים ונקודות קצה and thenהגדרות ואזiOS.

    כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

  2. לוחצים על התוכנית לרכישת נפח אחסון (VPP) של אפל.
  3. לצד שם האסימון של VPP, לוחצים על סמל ההסרה .
  4. לוחצים על שמירה.

בדיקת אופן הפצת האפליקציות

אתם יכולים לבדוק את כל היחידות הארגוניות והקבוצות שיש להן גישה לאפליקציה ספציפית:

  1. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזאפליקציות לאינטרנט ולניידים.

    כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על שם האפליקציה. כדי למצוא אפליקציות VPP:
    • לוחצים על הוספת מסנן ואזפלטפורמה and theniOS ואזהחלה.
    • לוחצים על הוספת מסנן ואזסוג הפצה ואזתוכנית לרכישת נפח אחסון (VPP).
  3. בקטע גישה לאפליקציות, לוחצים על יחידות ארגוניות כדי לבדוק את היחידות הארגוניות והקבוצות שיש להן גישה לאפליקציה.
  4. בקטע התפלגות של תוכניות לרכישת נפח אחסון, לוחצים על יחידות ארגוניות כדי לבדוק את התפלגות ה-VPP לקבוצות וליחידות ארגוניות.

הצגת אפליקציות VPP של משתמש

כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

כדי לקבל רשימה של משתמשים שהוקצה להם רישיון ספציפי לאפליקציית VPP:

  1. במסוף Google Admin, נכנסים לתפריט ואז ספרייה ואזמשתמשים.

    כדי לעשות את זה, צריך הרשאת אדמין לניהול משתמשים. ללא ההרשאה הנכונה, לא יוצגו כל אמצעי הבקרה שדרושים להשלמת השלבים.

  2. לוחצים על הוספת מסנן ואזאפליקציה של התוכנית לרכישת נפח אחסון (VPP).
  3. מזינים מילת מפתח לאפליקציה ולוחצים על אישור.

צפייה באפליקציות VPP במכשיר

כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

כדי לבדוק את אפליקציות VPP שמופצות למכשיר:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and thenניידים ונקודות קצה and thenהגדרות ואזiOS.

    כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

  2. לוחצים על שם המכשיר ואזהאפליקציות המותקנות.
  3. עוברים לעמודה הפצה כדי לבדוק את האפליקציות שמופצות על ידי VPP.

ביטול רישיונות VPP

הדרך לביטול רישיון תלויה בשאלה אם המכשיר רשום על שם משתמש או על שם המכשיר.

ביטול רישיון ממכשיר שרשום על שם משתמש

כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
  1. במסוף Google Admin, נכנסים לתפריט ואז ספרייה ואזמשתמשים.

    כדי לעשות את זה, צריך הרשאת אדמין לניהול משתמשים. ללא ההרשאה הנכונה, לא יוצגו כל אמצעי הבקרה שדרושים להשלמת השלבים.

  2. לוחצים על שם המשתמש. ואזאפליקציות.
  3. כדי לבדוק את אפליקציות ה-VPP של המשתמש, עוברים אל אפליקציות של התוכנית לרכישת נפח אחסון (VPP).
  4. לצד שם האפליקציה, לוחצים על ביטול.

רישיון ה-VPP מוסר מהמכשיר באופן מיידי, אבל המשתמש יכול להמשיך להשתמש באפליקציה למשך 30 ימים.

ביטול רישיון ממכשיר שרשום לניהול

כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים and thenניידים ונקודות קצה ואזמכשירים.

    כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

  2. לוחצים על הוספת מסנן ואזתוכנית לרכישת נפח אחסון (VPP).
  3. מזינים מילת מפתח לאפליקציה ולוחצים על אישור.
  4. לוחצים על המכשיר ואזאפליקציות מותקנות.
  5. לצד האפליקציה, לוחצים על ביטול ה-VPP ואזביטול.

רישיון ה-VPP מוסר מהמכשיר באופן מיידי, אבל המשתמש יכול להמשיך להשתמש באפליקציה למשך 30 ימים.