Как администратор, вы можете использовать программу Apple Volume Purchase Program (VPP) для массовой покупки приложений и их распространения на все устройства iOS в вашей организации. Для этого необходимо подключить Apple Business Manager к вашей подписке Google Workspace или Cloud Identity. Вы можете приобрести лицензии на приложения и установить лицензированные приложения на управляемые устройства.
Прежде чем начать
- Включите расширенное управление мобильными устройствами для подразделения организации, которое будет использовать эти устройства. Подробности см. в разделе «Настройка расширенного управления мобильными устройствами» .
- Apple VPP доступен для зарегистрированных пользователей устройств iOS под управлением iOS 15.5 и более поздних версий, а также для зарегистрированных устройств iOS под управлением iOS 7 и более поздних версий.
- Убедитесь, что у вас есть данные для входа в консоль администратора Google и в Apple Business Manager или Apple School Manager.
Примечание: Google Workspace MDM (управление мобильными устройствами) не поддерживает пользовательские (доступные только для избранных) приложения из App Store.
Шаг 1: Приобретите лицензии на приложение.
Вам потребуются лицензии для приложения Google Device Policy, а также для любых других приложений, которые вы хотите распространять на устройства iOS.
- Откройте Apple Business Manager или Apple School Manager и войдите в систему, используя свой корпоративный Apple ID.
- Сбоку нажмите «Приложения и книги» .
- Найдите приложение Google Device Policy и нажмите на него.
- Выберите место, куда вы хотите назначить лицензии приложения.
Если вы не можете найти нужное местоположение, вы можете его создать. Подробности см. в разделе «Настройка местоположений» в Apple Business Manager . - Введите количество лицензий, которые вы хотите приобрести, и нажмите «Получить» .
- Приобретите лицензии на другие приложения, которые вы хотите распространить среди пользователей.
Шаг 2: Загрузите токен контента в консоль администратора.
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .Для распространения приложений среди пользователей в консоли администратора Google вам потребуется токен контента. Вы получаете токен от Apple Business Manager или Apple School Manager. Срок действия токена истекает ежегодно. Чтобы избежать перебоев в работе сервиса, установите напоминание в календаре, чтобы загрузить обновленный токен и отправить его в консоль администратора до истечения срока действия текущего токена. Если вы замените свой токен на токен, связанный с другим поставщиком услуг управления мобильными приложениями, ваши назначения лицензий на приложения будут аннулированы.
- Откройте Apple Business Manager или Apple School Manager и войдите в систему, используя свой корпоративный Apple ID.
- Нажмите «Настройки».
Платежи и выставление счетов Приложения и книги . - Для загрузки токенов контента рядом с нужным токеном местоположения нажмите «Загрузить» .
Продолжите в консоли администратора Google:
В консоли администратора Google перейдите в меню.
Устройства Мобильные устройства и конечные точки Настройки iOS .Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите на ссылку «Программа корпоративных закупок Apple (VPP)» .
- Выберите вариант:
- Чтобы загрузить новый токен, нажмите «Загрузить токен Apple VPP» .
- Чтобы заменить существующий токен, нажмите «Заменить токен» .
- Найдите загруженный ранее токен контента и нажмите «Загрузить» .
- Нажмите « Сохранить ».
- Нажмите «Синхронизировать VPP» , чтобы импортировать приложения, связанные с токеном.
Если вы приобретете дополнительные лицензии на приложения позже, вам потребуется снова синхронизировать VPP.
Шаг 3: Распространение приложений VPP среди пользователей.
Пользователи могут устанавливать приложения через приложение Google Device Policy на своих устройствах. Если для приложения включена обязательная установка через VPP , пользователи не смогут получить доступ к рабочим данным на своих устройствах, пока не установят это приложение.
Перед началом работы: При необходимости изучите, как применить данную методику к конкретному отделу или группе .
Приложение устанавливается во время настройки устройства. Для корпоративных устройств обязательные приложения также устанавливаются во время синхронизации устройства. Если необходимое приложение уже установлено на устройстве, оно становится управляемым.
В консоли администратора Google перейдите в меню.
Приложения Веб- и мобильные приложения .Для этого требуются права администратора системы управления мобильными устройствами .
- Нажмите на название приложения. Чтобы найти приложения VPP:
- Нажмите « Добавить фильтр». Платформа iOS Применять .
- Нажмите « Добавить фильтр». Тип распределения Программа оптовых закупок (VPP) .
- Нажмите « Добавить фильтр».
- Нажмите «Доступ пользователей и распространение» .
- (Необязательно) Чтобы применить настройку только к некоторым пользователям, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (расширенные настройки).
Настройки группы имеют приоритет над организационными подразделениями. Подробнее.
- Установите флажки « Сделать это приложение доступным для пользователей в этом организационном подразделении» и «Разрешить распространение этого приложения среди пользователей через программу корпоративных закупок» .
- Нельзя явно отключить доступ к приложению для группы. Когда вы снимаете флажок «Сделать это приложение доступным», пользователи в этой группе наследуют настройку от групп более высокого ранга или организационного подразделения пользователя.
- При отключении функции распределения VPP существующие лицензии VPP аннулируются. При повторном включении функции распределения VPP лицензии будут переназначены при следующей синхронизации устройств.
- Если вы перемещаете пользователя из организационного подразделения с включенной функцией распространения VPP для приложения в подразделение с выключенной функцией распространения VPP для того же приложения, лицензия VPP пользователя будет аннулирована. Если затем пользователь будет перемещен в организационное подразделение с включенной функцией распространения VPP для этого приложения, лицензия будет переназначена при следующей синхронизации устройства.
(Необязательно) Чтобы обязать пользователей установить приложение для доступа к Google Workspace на своих устройствах, выберите один из вариантов:
- Для регистрации пользователей необходимо потребовать от них установить это приложение.
- Для регистрации устройства необходимо потребовать от пользователей установить это приложение на принадлежащие им устройства.
- Требуйте от пользователей установки этого приложения на устройства, принадлежащие компании.
Приложение устанавливается во время настройки устройства. Для устройств, принадлежащих компании, обязательные приложения также устанавливаются во время синхронизации устройства. Если необходимое приложение уже установлено на устройстве, оно становится управляемым. Для устройств, зарегистрированных пользователем, может потребоваться ручное преобразование неуправляемых приложений в управляемые через приложение «Политика устройств Google».
Если вы задаете права доступа и распределение для нескольких групп пользователей, проверьте порядок групп и установите их приоритет:
- Сбоку нажмите «Группы» .
- Перетащите группы в нужном порядке приоритета. Если пользователь принадлежит к нескольким группам, он унаследует настройки той группы, которая находится ближе всего к началу списка.
- Нажмите «Сохранить». Или вы можете нажать «Переопределить» для организационной единицы.
Чтобы впоследствии восстановить унаследованное значение, нажмите «Наследовать» (или «Отменить» для группы).
Управление и мониторинг распространения приложений VPP
Удалите токен контента из консоли администратора.
Если вы решите не использовать VPP для распространения приложений, вы можете удалить токен контента. Существующие пользователи не потеряют доступ к своим приложениям, но новым пользователям лицензии на приложения не будут назначены.
В консоли администратора Google перейдите в меню.
Устройства Мобильные устройства и конечные точки Настройки iOS .Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите на ссылку «Программа корпоративных закупок Apple (VPP)» .
- Рядом с именем токена VPP нажмите «Удалить».
. - Нажмите « Сохранить ».
Проанализируйте способы распространения приложений.
Вы можете просмотреть все организационные подразделения и группы, имеющие доступ к определенному приложению:
В консоли администратора Google перейдите в меню.
Приложения Веб- и мобильные приложения .Для этого требуются права администратора системы управления мобильными устройствами .
- Нажмите на название приложения. Чтобы найти приложения VPP:
- Нажмите « Добавить фильтр». Платформа iOS Применять .
- Нажмите « Добавить фильтр». Тип распределения Программа оптовых закупок (VPP) .
- Нажмите « Добавить фильтр».
- Для доступа к приложению нажмите «Организационные подразделения» , чтобы просмотреть организационные подразделения и группы, имеющие доступ к приложению.
- Для просмотра распределения средств по программе оптовых закупок нажмите «Организационные подразделения» , чтобы просмотреть распределение средств по программе оптовых закупок для групп и организационных подразделений.
Просмотрите приложения VPP пользователей.
Чтобы получить список пользователей, которым назначена определенная лицензия на приложение VPP:
В консоли администратора Google перейдите в меню.
Каталог Пользователи .Для выполнения этой операции необходимы соответствующие права на управление пользователями . Без необходимых прав вы не увидите все элементы управления, необходимые для выполнения этих шагов.
- Нажмите « Добавить фильтр». Приложение программы закупок VPP .
- Введите ключевое слово для приложения и нажмите «Применить» .
Просмотр приложений VPP на устройстве
Чтобы просмотреть приложения VPP, распространяемые на устройстве:
В консоли администратора Google перейдите в меню.
Устройства Мобильные устройства и конечные точки Настройки iOS .Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите на название устройства Установленные приложения .
- Перейдите в столбец «Распространение» , чтобы просмотреть приложения, распространяемые VPP.
Отозвать лицензии VPP
Способ отзыва лицензии зависит от того, зарегистрировано ли устройство пользователем или самим устройством.
Отозвать лицензию с устройства, зарегистрированного пользователем.
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .В консоли администратора Google перейдите в меню.
Каталог Пользователи .Для выполнения этой операции необходимы соответствующие права на управление пользователями . Без необходимых прав вы не увидите все элементы управления, необходимые для выполнения этих шагов.
- Щелкните по имени пользователя Приложения .
- Перейдите в раздел приложений Программы оптовых закупок (VPP), чтобы просмотреть приложения VPP пользователя.
- Рядом с названием приложения нажмите «Отменить» .
Лицензия VPP немедленно удаляется с устройства, но пользователь может продолжать использовать приложение в течение 30 дней.
Отозвать лицензию у зарегистрированного устройства.
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .В консоли администратора Google перейдите в меню.
Устройства Мобильные устройства и конечные точки Устройства .Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите « Добавить фильтр». Программа закупок VPP (VPP) .
- Введите ключевое слово для приложения и нажмите «Применить» .
- Нажмите на устройство Установленные приложения .
- Рядом с приложением нажмите «Отменить VPP». Отменить .
Лицензия VPP немедленно удаляется с устройства, но пользователь может продолжать использовать приложение в течение 30 дней.