Phân phối ứng dụng iOS qua Chương trình mua hàng số lượng lớn (VPP) của Apple

Các phiên bản được hỗ trợ tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity Premium. So sánh phiên bản của bạn

Là quản trị viên, bạn có thể sử dụng Chương trình mua hàng số lượng lớn (VPP) của Apple để mua hàng loạt ứng dụng và phân phối cho tất cả thiết bị iOS trong tổ chức của mình. Để làm như vậy, bạn cần kết nối Apple Business Manager với gói thuê bao Google Workspace hoặc Cloud Identity. Bạn có thể mua giấy phép ứng dụng và cài đặt các ứng dụng được cấp phép trên thiết bị được quản lý.

Trước khi bắt đầu

  • Bật tính năng quản lý thiết bị di động nâng cao cho đơn vị tổ chức sẽ sử dụng các thiết bị. Để biết thông tin chi tiết, hãy chuyển đến bài viết Thiết lập tính năng quản lý thiết bị di động nâng cao.
  • Apple VPP có sẵn cho các thiết bị iOS do người dùng đăng ký chạy iOS 15.5 trở lên và các thiết bị iOS do thiết bị đăng ký chạy iOS 7 trở lên.
  • Đảm bảo bạn có thông tin đăng nhập cho Bảng điều khiển dành cho quản trị viên của Google và Apple Business Manager hoặc Apple School Manager.

Lưu ý: MDM (Quản lý thiết bị di động) của Google Workspace không hỗ trợ các ứng dụng tuỳ chỉnh (được liệt kê riêng tư) trên Cửa hàng ứng dụng.

Bước 1: Mua giấy phép ứng dụng

Bạn cần có giấy phép cho ứng dụng Google Device Policy và mọi ứng dụng khác mà bạn muốn phân phối cho thiết bị iOS.

  1. Mở Apple Business Manager (Trình quản lý doanh nghiệp của Apple) hoặc Apple School Manager (Trình quản lý trường học của Apple) rồi đăng nhập bằng tài khoản Apple ID của doanh nghiệp bạn.
  2. Ở bên cạnh, hãy nhấp vào Ứng dụng và sách.
  3. Tìm ứng dụng Google Device Policy rồi nhấp vào ứng dụng đó.
  4. Chọn vị trí mà bạn muốn chỉ định giấy phép ứng dụng.
    Nếu không tìm thấy vị trí mình muốn, bạn có thể tạo vị trí đó. Để biết thông tin chi tiết, hãy xem bài viết Định cấu hình vị trí trong Apple Business Manager.
  5. Nhập số lượng giấy phép bạn muốn mua rồi nhấp vào Nhận.
  6. Mua giấy phép cho những ứng dụng khác mà bạn muốn phân phối cho người dùng.

Bước 2: Tải mã thông báo nội dung lên Bảng điều khiển dành cho quản trị viên

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

Để phân phối ứng dụng cho người dùng trong Bảng điều khiển dành cho quản trị viên của Google, bạn cần có mã thông báo nội dung. Bạn sẽ nhận được mã thông báo từ Apple Business Manager hoặc Apple School Manager. Mã thông báo này hết hạn hằng năm. Để tránh bị gián đoạn dịch vụ, hãy đặt lời nhắc trên lịch để tải mã thông báo mới xuống và tải mã thông báo đó lên Bảng điều khiển dành cho quản trị viên trước khi mã thông báo hiện tại hết hạn. Nếu bạn thay thế mã thông báo của mình bằng một mã thông báo được liên kết với một nhà cung cấp dịch vụ quản lý thiết bị di động khác, thì các lượt chỉ định giấy phép ứng dụng của bạn sẽ bị xoá.

  1. Mở Apple Business Manager (Trình quản lý doanh nghiệp của Apple) hoặc Apple School Manager (Trình quản lý trường học của Apple) rồi đăng nhập bằng tài khoản Apple ID của doanh nghiệp bạn.
  2. Nhấp vào Lựa chọn ưu tiên sau đóThanh toán và lập hoá đơn sau đóỨng dụng và sách.
  3. Đối với Content Token (Mã thông báo nội dung), bên cạnh mã thông báo vị trí mà bạn muốn tải xuống, hãy nhấp vào Tải xuống.

Tiếp tục trong Bảng điều khiển dành cho quản trị viên của Google:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đóThiết bị di động và thiết bị đầu cuối sau đóCài đặt sau đóiOS.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào Chương trình mua hàng số lượng lớn (VPP) của Apple.
  3. Chọn một mục:
    • Để tải mã thông báo mới lên, hãy nhấp vào Tải mã thông báo VPP của Apple lên.
    • Để thay thế mã thông báo hiện có, hãy nhấp vào Thay thế mã thông báo.
  4. Tìm mã thông báo nội dung mà bạn đã tải xuống trước đó rồi nhấp vào Tải lên.
  5. Nhấp vào Lưu.
  6. Nhấp vào Đồng bộ hoá VPP để nhập các ứng dụng được liên kết với mã thông báo.
    Nếu mua thêm giấy phép ứng dụng sau này, bạn cần đồng bộ hoá lại VPP.

Bước 3: Phân phối ứng dụng VPP cho người dùng

Người dùng có thể tải các ứng dụng trong ứng dụng Google Device Policy trên thiết bị của họ. Nếu bạn bật chế độ Bắt buộc cài đặt VPP cho một ứng dụng, thì người dùng sẽ không thể truy cập vào bất kỳ dữ liệu công việc nào trên thiết bị của họ cho đến khi cài đặt ứng dụng đó.

Trước khi bắt đầu: Nếu cần, hãy tìm hiểu cách áp dụng chế độ cài đặt cho một bộ phận hoặc nhóm.

Ứng dụng được cài đặt trong quá trình thiết lập thiết bị. Đối với thiết bị do công ty sở hữu, các ứng dụng bắt buộc cũng được cài đặt trong quá trình đồng bộ hoá thiết bị. Nếu một ứng dụng bắt buộc đã có trên thiết bị, thì ứng dụng đó sẽ được quản lý.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn  sau đó  Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

  2. Nhấp vào tên ứng dụng. Để tìm ứng dụng VPP:
    • Nhấp vào Thêm bộ lọc sau đóNền tảng sau đóiOS sau đóÁp dụng.
    • Nhấp vào Thêm bộ lọc sau đóLoại phân phối sau đóChương trình mua hàng số lượng lớn (VPP).
  3. Nhấp vào Quyền truy cập của người dùng và phương pháp phân phối.
  4. (Không bắt buộc) Để chỉ áp dụng chế độ cài đặt này cho một số người dùng, trên trình đơn bên, hãy chọn một đơn vị tổ chức (thường dùng cho các bộ phận) hoặc nhóm cấu hình (cách nâng cao).

    Các chế độ cài đặt nhóm sẽ thay thế đơn vị tổ chức. Tìm hiểu thêm

  5. Đánh dấu vào hộp Cung cấp ứng dụng này cho người dùng trong đơn vị tổ chức này và Cho phép phân phối ứng dụng này đến người dùng thông qua Chương trình mua hàng số lượng lớn.
    • Bạn không thể tắt quyền truy cập vào ứng dụng cho một nhóm một cách rõ ràng. Khi bạn bỏ chọn hộp Cung cấp ứng dụng này, người dùng trong nhóm đó sẽ kế thừa chế độ cài đặt từ các nhóm có thứ hạng cao hơn hoặc đơn vị tổ chức của người dùng.
    • Khi bạn tắt chế độ Phân phối theo VPP, các giấy phép VPP hiện có sẽ bị thu hồi. Khi bạn bật lại chế độ Phân phối VPP, giấy phép sẽ được chỉ định lại vào lần đồng bộ hoá thiết bị tiếp theo.
    • Nếu bạn di chuyển một người dùng từ đơn vị tổ chức có chế độ Phân phối qua VPP đang bật cho một ứng dụng sang đơn vị tổ chức có chế độ Phân phối qua VPP đang tắt cho cùng một ứng dụng, thì giấy phép VPP của người dùng đó sẽ bị thu hồi. Nếu sau đó người dùng được chuyển đến một đơn vị tổ chức có chế độ Phân phối qua VPP được bật cho ứng dụng, thì giấy phép sẽ được chỉ định lại vào lần đồng bộ hoá thiết bị tiếp theo.

  6. (Không bắt buộc) Để yêu cầu người dùng cài đặt ứng dụng này để truy cập vào Google Workspace trên thiết bị của họ, hãy chọn một lựa chọn:

    • Yêu cầu người dùng phải cài đặt ứng dụng này cho quy trình Đăng ký người dùng
    • Yêu cầu người dùng phải cài đặt ứng dụng này trên thiết bị của họ cho quy trình Đăng ký thiết bị
    • Yêu cầu người dùng phải cài đặt ứng dụng này trên thiết bị do công ty sở hữu

    Ứng dụng được cài đặt trong quá trình thiết lập thiết bị. Đối với thiết bị do công ty sở hữu, các ứng dụng bắt buộc cũng được cài đặt trong quá trình đồng bộ hoá thiết bị. Nếu một ứng dụng bắt buộc đã có trên thiết bị, thì ứng dụng đó sẽ được quản lý. Các thiết bị do người dùng đăng ký có thể yêu cầu bạn chuyển đổi các ứng dụng không được quản lý thành ứng dụng được quản lý theo cách thủ công thông qua ứng dụng Chính sách thiết bị của Google.

  7. Nếu bạn thiết lập quyền truy cập và phân phối cho người dùng đối với nhiều nhóm, hãy xem xét thứ tự của các nhóm và đặt mức độ ưu tiên cho các nhóm đó:

    • Ở bên cạnh, hãy nhấp vào Nhóm.
    • Kéo các nhóm vào thứ tự ưu tiên mong muốn. Khi thuộc nhiều nhóm, người dùng sẽ kế thừa chế độ cài đặt của nhóm gần trên cùng nhất.
  8. Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.

    Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa (hoặc Không đặt đối với nhóm).

Quản lý và giám sát việc phân phối ứng dụng VPP

Xoá mã thông báo nội dung khỏi Bảng điều khiển dành cho quản trị viên

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

Nếu quyết định không sử dụng VPP để phân phối ứng dụng, bạn có thể xoá mã thông báo nội dung. Người dùng hiện tại sẽ không mất quyền truy cập vào ứng dụng của họ, nhưng người dùng mới sẽ không được cấp giấy phép ứng dụng.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đóThiết bị di động và thiết bị đầu cuối sau đóCài đặt sau đóiOS.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào Chương trình mua hàng số lượng lớn (VPP) của Apple.
  3. Bên cạnh tên mã thông báo VPP, hãy nhấp vào biểu tượng Xoá .
  4. Nhấp vào Lưu.

Xem xét cách phân phối ứng dụng

Bạn có thể xem tất cả các đơn vị tổ chức và nhóm có quyền truy cập vào một ứng dụng cụ thể:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn  sau đó  Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

  2. Nhấp vào tên ứng dụng. Để tìm ứng dụng VPP:
    • Nhấp vào Thêm bộ lọc sau đóNền tảng sau đóiOS sau đóÁp dụng.
    • Nhấp vào Thêm bộ lọc sau đóLoại phân phối sau đóChương trình mua hàng số lượng lớn (VPP).
  3. Đối với Quyền truy cập vào ứng dụng, hãy nhấp vào Đơn vị tổ chức để xem xét các đơn vị tổ chức và nhóm có quyền truy cập vào ứng dụng.
  4. Đối với Nội dung phân bổ của chương trình mua hàng số lượng lớn, hãy nhấp vào Đơn vị tổ chức để xem nội dung phân bổ của VPP cho các nhóm và đơn vị tổ chức.

Xem các ứng dụng VPP của người dùng

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

Cách xem danh sách người dùng được chỉ định một giấy phép ứng dụng VPP cụ thể:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thư mục sau đóNgười dùng.

    Bạn phải có đặc quyền Quản lý người dùng phù hợp. Nếu không có đặc quyền phù hợp, bạn sẽ không thấy tất cả các chế độ kiểm soát cần thiết để hoàn tất các bước này.

  2. Nhấp vào Thêm bộ lọc sau đóỨng dụng thuộc chương trình mua hàng số lượng lớn (VPP).
  3. Nhập một từ khoá cho ứng dụng rồi nhấp vào Áp dụng.

Xem các ứng dụng VPP của một thiết bị

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

Cách xem xét các ứng dụng VPP được phân phối cho một thiết bị:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đóThiết bị di động và thiết bị đầu cuối sau đóCài đặt sau đóiOS.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào tên thiết bị sau đóỨng dụng đã cài đặt.
  3. Chuyển đến cột Phân phối để xem các ứng dụng do VPP phân phối.

Thu hồi giấy phép VPP

Cách thu hồi giấy phép tuỳ thuộc vào việc thiết bị được người dùng đăng ký hay được đăng ký theo thiết bị.

Thu hồi giấy phép của một thiết bị do người dùng đăng ký

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thư mục sau đóNgười dùng.

    Bạn phải có đặc quyền Quản lý người dùng phù hợp. Nếu không có đặc quyền phù hợp, bạn sẽ không thấy tất cả các chế độ kiểm soát cần thiết để hoàn tất các bước này.

  2. Nhấp vào tên người dùng sau đóỨng dụng.
  3. Chuyển đến phần Ứng dụng trong Chương trình mua hàng số lượng lớn (VPP) để xem các ứng dụng VPP của người dùng.
  4. Bên cạnh tên ứng dụng, hãy nhấp vào Thu hồi.

Giấy phép VPP sẽ bị xoá ngay khỏi thiết bị, nhưng người dùng có thể tiếp tục sử dụng ứng dụng trong 30 ngày.

Thu hồi giấy phép của một thiết bị đã đăng ký

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đóThiết bị di động và thiết bị đầu cuối sau đóThiết bị.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào Thêm bộ lọc sau đóChương trình mua hàng số lượng lớn (VPP).
  3. Nhập một từ khoá cho ứng dụng rồi nhấp vào Áp dụng.
  4. Nhấp vào thiết bị sau đóỨng dụng đã cài đặt.
  5. Bên cạnh ứng dụng, hãy nhấp vào Thu hồi VPP sau đóThu hồi.

Giấy phép VPP sẽ bị xoá ngay khỏi thiết bị, nhưng người dùng có thể tiếp tục sử dụng ứng dụng trong 30 ngày.