管理員可以使用 Apple 大量採購計畫 (VPP) 大量購買應用程式，並且發布到貴機構的所有 iOS 裝置。做法是將 Apple Business Manager 連結至 Google Workspace 或 Cloud Identity 訂閱服務。您可以購買應用程式授權，並在受管理的裝置上安裝授權應用程式。
事前準備
- 為要使用裝置的機構單位啟用進階行動管理服務。詳情請參閱「設定進階行動管理服務」。
- Apple VPP 適用於使用者註冊的 iOS 裝置 (搭載 iOS 15.5 以上版本)，以及裝置註冊的 iOS 裝置 (搭載 iOS 7 以上版本)。
- 確認您擁有 Google 管理控制台、Apple Business Manager 或 Apple School Manager 的登入詳細資料。
注意：Google Workspace MDM (行動裝置管理) 不支援自訂 (私人列出) 的 App Store 應用程式。
步驟 1：購買應用程式授權
您必須具備 Google Device Policy 應用程式授權，以及其他要發布給 iOS 裝置的應用程式授權。
- 開啟 Apple Business Manager 或 Apple School Manager，並使用您的企業 Apple ID 登入。
- 按一下側邊的「Apps and Books」。
- 找出並點選「Google Device Policy 應用程式」。
- 選取要指派應用程式授權的位置。
如果找不到所需位置，可以自行建立。詳情請參閱「在 Apple 商務管理中，設定位置」。 - 輸入要購買的授權數量，然後按一下「取得」。
- 為您要提供給使用者的其他應用程式購買授權。
步驟 2：將內容權杖上傳到管理控制台
您必須以超級管理員的身分登入，才能執行這項工作。如要在 Google 管理控制台中向使用者發布應用程式，必須具備內容權杖。您可以從 Apple Business Manager 或 Apple School Manager 取得權杖。權杖每年都會過期。如要避免服務中斷，請設定日曆提醒，以便在目前的權杖過期前，下載更新權杖並上傳至管理控制台。如果將權杖更換為其他行動管理服務供應商的權杖，您指派的應用程式授權將遭到清除。
- 開啟 Apple Business Manager 或 Apple School Manager，並使用您的企業 Apple ID 登入。
- 依序點選「偏好設定」
「付款和帳單」
「應用程式和書籍」。 - 在「內容代號」下方找到要下載的位置代號，然後按一下旁邊的「下載」。
在 Google 管理控制台中繼續：
-
在 Google 管理控制台中，依序點選「選單」圖示
「裝置」
「行動裝置和端點」「設定」「iOS」。您必須以超級管理員的身分登入，才能執行這項工作。
- 按一下「Apple 大量採購計畫 (VPP)」。
- 選擇下列其中一種做法：
- 如要上傳新權杖，請按一下「上傳 Apple VPP 權杖」。
- 如要替換現有權杖，請按一下「更換權杖」。
- 找出您之前下載的內容權杖，然後按一下「上傳」。
- 按一下 [儲存]。
- 按一下「同步處理 VPP」，匯入與權杖相關聯的應用程式。
如果日後購買更多應用程式授權，您必須再次同步處理 VPP。
步驟 3：將 VPP 應用程式發布給使用者
使用者可以在裝置上透過 Google Device Policy 應用程式取得應用程式。如果您為應用程式開啟「VPP 強制安裝」設定，使用者必須先安裝該應用程式，才能存取裝置上的工作資料。
事前準備：如有需要，請參閱這篇文章，瞭解如何將設定套用至特定部門或群組。
應用程式會在裝置設定期間安裝。如果是公司擁有的裝置，系統也會在裝置同步處理期間，安裝強制要求的應用程式。如果裝置上已有必要應用程式，該應用程式會受到管理。
-
在 Google 管理控制台中，依序點選「選單」圖示
「應用程式」
「網頁和行動應用程式」。必須具備行動裝置管理管理員權限。
-
按一下應用程式名稱。如要找出 VPP 應用程式，請按照以下步驟操作：
- 依序按一下「新增篩選器」
「平台」
「iOS」
「套用」。
- 依序點選「新增篩選器」
「發布類型」
「大量採購計畫 (VPP)」。
- 依序按一下「新增篩選器」
- 按一下「使用者存取權和發布方式」。
-
(選用) 如果只要為部分使用者套用設定，請在側邊選取「機構單位」 (通常用於部門) 或「配置群組」 (進階)。
群組設定會覆寫機構單位。瞭解詳情
- 勾選「允許這個組織單位中的使用者存取此應用程式」和「允許透過大量採購計畫向使用者發布這個應用程式」方塊。
- 您無法明確關閉群組的應用程式存取權。如果取消勾選「允許這個組織單位中的使用者存取此應用程式」方塊，該群組中的使用者就會沿用較高排序群組或使用者所屬組織單位的設定。
- 關閉 VPP 發布功能後，系統會撤銷現有的 VPP 授權。如果重新開啟 VPP 發布功能，系統會在下次同步處理裝置時重新指派授權。
- 如果您將使用者從已開啟 VPP 發布的機構單位，移至為相同應用程式關閉 VPP 發布的機構單位，使用者的 VPP 授權就會遭到撤銷。如果日後將使用者移至為應用程式開啟 VPP 發布的機構單位，系統會在下次同步處理裝置時重新指派授權。
(選用) 如要要求使用者在裝置上安裝應用程式來存取 Google Workspace，請選取下列選項：
- 要求使用者安裝這個應用程式以完成使用者註冊
- 要求使用者在自有裝置上安裝這個應用程式以完成裝置註冊
- 要求使用者在公司裝置上安裝這個應用程式
應用程式會在裝置設定期間安裝。如果是公司擁有的裝置，系統也會在裝置同步處理期間，安裝強制要求的應用程式。如果裝置上已有必要應用程式，該應用程式會受到管理。使用者註冊的裝置可能需要透過 Google Device Policy 應用程式，手動將未受管理的應用程式轉換為受管理的應用程式。
如果您要為多個群組設定使用者存取權與發布功能，請檢查群組排序，並設定個別的優先順序：
- 按一下側邊的「群組」。
- 將群組拖曳至所需的優先順序。如果使用者同時屬於多個群組，系統會沿用優先順序最高的群組設定。
-
按一下「儲存」。如果是機構單位，您也可以按一下「覆寫」。
如要日後還原沿用的值，請按一下「沿用」 (如果是群組，請點選「取消設定」)。
管理及監控 VPP 應用程式發布情形
從管理控制台移除內容權杖
。查看應用程式發布情形
您可以查看有權存取特定應用程式的所有機構單位和群組：
-
在 Google 管理控制台中，依序點選「選單」圖示
「應用程式」
「網頁和行動應用程式」。必須具備行動裝置管理管理員權限。
-
按一下應用程式名稱。如要找出 VPP 應用程式，請按照以下步驟操作：
- 依序按一下「新增篩選器」
「平台」
「iOS」
「套用」。
- 依序點選「新增篩選器」
「發布類型」
「大量採購計畫 (VPP)」。
- 依序按一下「新增篩選器」
- 如要查看具備應用程式存取權的組織單位和群組，請按一下「應用程式存取權」的「組織單位」。
- 如要查看「大量採購計畫發布情形」，請按一下「組織單位」，查看群組和組織單位的 VPP 發布情形。
查看使用者的 VPP 應用程式
查看裝置的 VPP 應用程式
撤銷 VPP 授權
授權撤銷方式取決於裝置是透過使用者註冊還是裝置註冊。
撤銷「使用者註冊」裝置的授權
您必須以超級管理員的身分登入，才能執行這項工作。-
在 Google 管理控制台中，依序點選「選單」圖示
「目錄」
「使用者」。必須具備適當的使用者管理權限。否則將看不到執行步驟所需的完整控制選項。
- 依序按一下使用者名稱
「應用程式」。
- 前往「大量採購計畫 (VPP) 應用程式」查看使用者的 VPP 應用程式。
- 按一下應用程式名稱旁的「撤銷」。
VPP 授權會立即從裝置上移除，但使用者仍可繼續使用應用程式 30 天。
撤銷「裝置註冊」裝置的授權
您必須以超級管理員的身分登入，才能執行這項工作。-
在 Google 管理控制台中，依序點選「選單」圖示
「裝置」「行動裝置和端點」「裝置」。您必須以超級管理員的身分登入，才能執行這項工作。
- 按一下「新增篩選器」。
「VPP 採購計畫 (VPP)」。
- 輸入應用程式的關鍵字，然後按一下「套用」。
- 依序按一下裝置
「已安裝的應用程式」。
- 依序按一下應用程式旁邊的「撤銷 VPP」
「撤銷」。
VPP 授權會立即從裝置上移除，但使用者仍可繼續使用應用程式 30 天。