通过 Apple VPP 分发 iOS 应用

支持此功能的版本：Frontline Starter 版、Frontline Standard 版和 Frontline Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本

作为管理员，您可以通过 Apple 批量购买计划 (VPP) 批量购买应用，并将其分发到贵组织中的所有 iOS 设备。为此，您需要将 Apple 商务管理服务与您的 Google Workspace 或 Cloud Identity 订阅相关联。您可以购买应用许可并在受管设备上安装许可的应用。

准备工作

  • 为将要使用这些设备的组织部门启用高级移动设备管理服务。有关详情，请参阅设置高级移动设备管理。
  • Apple VPP 对通过用户注册的 iOS 设备（需运行 iOS 15.5 及更高版本）和通过设备注册的 iOS 设备（需运行 iOS 7 及更高版本）都适用。
  • 确保您拥有 Google 管理控制台以及 Apple 商务管理或 Apple 校园教务管理服务的登录详细信息。

注意：Google Workspace MDM（移动设备管理）不支持自定义（私密列出）的 App Store 应用。

第 1 步：购买应用许可

您需要获得 Google Device Policy 应用的许可，以及您要向 iOS 设备分发的任何其他应用的许可。

  1. 打开 Apple 商务管理或 Apple 校园教务管理，然后使用您的企业 Apple ID 登录。
  2. 点击侧边的应用和图书。
  3. 找到 Google Device Policy 应用并点击该应用。
  4. 选择您要向其分配应用许可的位置。
    如果您找不到所需位置，可以自行创建。有关详情，请参阅在 Apple 商务管理中配置位置。
  5. 输入您要购买的许可数，然后点击获取。
  6. 为您要分发给用户的其他应用购买许可。

第 2 步：将内容令牌上传到管理控制台

您必须以超级用户身份登录，才能执行此任务。

如要在 Google 管理控制台中向用户分发应用，您需要拥有内容令牌。您可以通过 Apple 商务管理或 Apple 校园教务管理获取令牌。令牌将在一年后过期。为避免服务中断，请设置日历提醒，以便在当前令牌到期前下载更新后的令牌并将其上传到管理控制台。如果您将令牌替换为与其他移动设备管理服务提供程序关联的令牌，则应用许可分配记录会被清除。

  1. 打开 Apple 商务管理或 Apple 校园教务管理，然后使用您的企业 Apple ID 登录。
  2. 依次点击偏好设置 然后付款和结算 然后应用和图书。
  3. 在内容令牌部分，点击您要下载的位置令牌旁边的下载。

在 Google 管理控制台中继续执行以下操作：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后iOS。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击 Apple 批量购买计划 (VPP)。
  3. 选择相应选项：
    • 如需上传新令牌，请点击上传 Apple VPP 令牌。
    • 如需替换现有令牌，请点击替换令牌。
  4. 找到您之前下载的内容令牌，然后点击上传。
  5. 点击保存。
  6. 点击同步 VPP 以导入与令牌关联的应用。
    如果您日后购买了更多应用许可，则需要再次同步 VPP。

第 3 步：向用户分发 VPP 应用

用户可以在其设备上的 Google Device Policy 应用中获取应用。如果您为应用启用了 VPP 强制安装，则用户在安装该应用之前，无法访问其设备上的任何工作数据。

准备工作：如果需要，请了解如何将设置应用于部门或群组。

这样，系统会在设备设置过程中安装该应用。对于公司自有设备，系统会在设备同步期间安装强制性应用。如果设备上已有必需应用，该应用会变为受管理的应用。

  1. 在 Google 管理控制台中，依次点击“菜单”图标  然后 应用 然后Web 应用和移动应用。

    需要拥有移动设备管理管理员权限。

  2. 点击相应应用的名称。如需查找 VPP 应用，请按以下步骤操作：
    • 依次点击添加过滤条件 然后平台 然后iOS 然后应用。
    • 依次点击添加过滤条件 然后分发类型 然后批量购买计划 (VPP)。
  3. 点击用户访问权限及分发方式。
  4. （可选）如要将设置仅应用于部分用户，请在侧边选择一个组织部门（对于部门来说这是常用选项）或配置群组（高级）。

    群组设置会覆盖组织部门的设置。了解详情

  5. 勾选允许此组织部门中的用户使用此应用和允许通过批量购买计划将此应用分发给用户复选框。
    • 您无法明确地为群组停用应用访问权限。如果您取消选中“允许此组织部门中的用户使用此应用”复选框，相应群组中的用户就会沿用上级群组或用户所属组织部门的设置。
    • 在您关闭 VPP 分发后，系统会撤消现有的 VPP 许可。当您重新开启 VPP 分发后，系统会在下次设备同步时重新分配许可。
    • 如果您将用户从为某个应用开启了 VPP 分发的组织部门移到为同一应用关闭了 VPP 分发的组织部门，则该用户的 VPP 许可会被撤消。如果该用户随后又被移到为该应用开启了 VPP 分发的组织部门，则系统会在下次设备同步时重新分配该许可。

  6. （可选）如果想要求用户必须在设备上安装相应应用才能访问 Google Workspace，请选择一个选项：

    • 要求用户必须安装此应用才能进行用户注册
    • 要求用户必须在用户自有设备上安装此应用才能进行设备注册
    • 要求用户必须在公司自有设备上安装此应用

    这样，系统会在设备设置过程中安装该应用。对于公司自有设备，系统会在设备同步期间安装强制性应用。如果设备上已有必需应用，该应用会变为受管理的应用。对于用户注册的设备，可能需要通过 Google Device Policy 应用手动将非受管应用转换为受管理的应用。

  7. 如果您为多个群组设置了用户访问权限及分发方式，请检查群组的顺序，然后设置优先级：

    • 点击侧边的群组。
    • 将群组拖动到所需的优先级顺序。如果用户同时属于多个群组，则会沿用最接近顶部的群组的设置。
  8. 点击保存。或者，您也可以针对组织部门点击覆盖。

    如要稍后恢复继承的值，请点击继承（如果是群组，请点击取消设置）。

管理和监控 VPP 应用分发

从管理控制台中移除内容令牌

您必须以超级用户身份登录，才能执行此任务。

如果您决定不使用 VPP 来分发应用，可以移除该内容令牌。现有用户仍可访问其应用，但系统不会再为新用户分配应用许可。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后iOS。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击 Apple 批量购买计划 (VPP)。
  3. 点击 VPP 令牌名称旁边的“移除”图标 。
  4. 点击保存。

查看应用的分发方式

您可以查看有权访问特定应用的所有组织部门和群组：

  1. 在 Google 管理控制台中，依次点击“菜单”图标  然后 应用 然后Web 应用和移动应用。

    需要拥有移动设备管理管理员权限。

  2. 点击相应应用的名称。如需查找 VPP 应用，请按以下步骤操作：
    • 依次点击添加过滤条件 然后平台 然后iOS 然后应用。
    • 依次点击添加过滤条件 然后分发类型 然后批量购买计划 (VPP)。
  3. 如要查看拥有应用访问权限的组织部门和群组，请在应用访问权限部分，点击组织部门。
  4. 在批量购买计划分发部分，点击组织部门，查看群组和组织部门的 VPP 分发情况。

查看用户的 VPP 应用

您必须以超级用户身份登录，才能执行此任务。

如需获取分配了特定 VPP 应用许可的用户的列表，请执行以下操作：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录 然后用户。

    需要拥有相应的用户管理权限。如果您没有正确的权限，则无法看到完成这些步骤所需的所有控件。

  2. 点击添加过滤条件 然后批量购买计划应用。
  3. 输入应用的关键字，然后点击应用。

查看设备的 VPP 应用

您必须以超级用户身份登录，才能执行此任务。

如需查看已分发给设备的 VPP 应用，请执行以下操作：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后iOS。

    您必须以超级用户身份登录，才能执行此任务。

  2. 依次点击设备名称 然后已安装的应用。
  3. 前往分发列，查看通过 VPP 分发的应用。

撤消 VPP 许可

撤消许可的方式取决于设备是通过用户注册的还是通过设备注册的。

撤消通过用户注册的设备的许可

您必须以超级用户身份登录，才能执行此任务。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录 然后用户。

    需要拥有相应的用户管理权限。如果您没有正确的权限，则无法看到完成这些步骤所需的所有控件。

  2. 依次点击用户名称 然后应用。
  3. 前往批量购买计划 (VPP) 应用，查看用户的 VPP 应用。
  4. 点击相应应用名称旁边的撤消。

VPP 许可会立即从设备中移除，但用户可以继续使用该应用 30 天。

撤消通过设备注册的设备的许可

您必须以超级用户身份登录，才能执行此任务。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设备。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击添加过滤条件 然后批量购买计划 (VPP)。
  3. 输入应用的关键字，然后点击应用。
  4. 点击相应设备 然后已安装的应用。
  5. 点击相应应用旁边的撤消 VPP 然后撤消。

VPP 许可会立即从设备中移除，但用户可以继续使用该应用 30 天。