支持此功能的版本:“Frontline Starter”和“Frontline Standard”;商务 Plus 版;企业标准版和企业 Plus 版;教育标准版、教育 Plus 版和教育端点管理升级;“Enterprise Essentials”和“Enterprise Essentials Plus”;G Suite 基本版和 G Suite 商务版;Cloud Identity 专业版。 比较您的版本
作为管理员,您可以使用 Apple 批量购买计划 (VPP) 批量购买应用,并将其分发到贵组织的所有 iOS 设备。为此,您需要将 Apple 商务管理与您的 Google Workspace 或 Cloud Identity 订阅相关联。您可以购买应用许可并在受管设备上安装许可的应用。
准备工作
- 为将要使用这些设备的组织部门启用高级移动设备管理服务。有关详情,请参阅设置高级移动设备管理。
- 为 iOS 设备设置用户注册。Apple VPP 适用于运行 iOS 15.5 及更高版本的用户注册的 iOS 设备。有关详情,请参阅将 iOS 设备上的工作数据和个人数据分开。
- 确保您拥有 Google 管理控制台和 Apple 商务管理或 Apple 校园教务管理的登录详细信息。
- 要将 VPP 应用分发给特定用户,请将他们的账号放入一个组织部门(按部门控制访问权限)或将他们添加到一个访问权限群组(向同一部门或多个部门内的部分用户授予访问权限)。
第 1 步:购买应用许可
您需要获得 Google Device Policy 应用的许可,以及您要向用户注册的设备分发的任何其他应用的许可。
- 打开 Apple 商务管理或 Apple 校园教务管理,然后使用您的企业 Apple ID 登录。
- 点击左侧的应用和图书。
- 找到 Google Device Policy 应用并点击该应用。
- 选择您要向其分配应用许可的位置。
注意:如果您找不到所需位置,可以自行创建。有关详情,请参阅在 Apple 商务管理中配置位置。 - 输入您要购买的许可数,然后点击获取。
- 为您要向用户分发的其他应用购买许可。
第 2 步:将内容令牌上传到管理控制台
如要在管理控制台中向用户分发应用,您需要拥有内容令牌。您可以通过 Apple 商务管理或 Apple 校园教务管理获取令牌。令牌每年过期一次。为避免服务中断,您可以设置日历提醒,以便在当前令牌过期之前下载更新的令牌,并将其上传到管理控制台。如果您将令牌替换为与其他移动设备管理服务提供商关联的令牌,您的应用许可分配将被清除。
- 打开 Apple 商务管理或 Apple 校园教务管理,然后使用您的企业 Apple ID 登录。
- 点击偏好设置付款和结算应用和图书。
- 在内容令牌下方,点击您要下载的位置令牌旁边的下载。
-
-
在管理控制台中,依次点击“菜单”图标 设备移动设备和端点设置iOS。
- 点击 Apple 批量购买计划 (VPP)。
- 根据需要执行相应操作:
- 如需上传新令牌,请点击上传 Apple VPP 令牌。
- 如需替换现有令牌,请点击替换令牌。
- 找到您之前下载的内容令牌,然后点击上传。
- 点击保存。
- 如需导入与令牌关联的应用,请点击同步 VPP。
注意:如果您日后购买了更多应用许可,则需要再次同步 VPP。
第 3 步:向用户分发 VPP 应用
用户可以在自己设备上的 Google Device Policy 应用中获取应用。如果您为应用启用了 VPP 强制安装,则用户在安装该应用之前,无法访问设备上的任何工作数据。
-
-
在管理控制台中,依次点击“菜单”图标 应用 Web 应用和移动应用。
- 点击您要向用户分发的应用的名称。如需查找 VPP 应用,请按以下步骤操作:
- 点击添加过滤条件平台iOS应用。
- 点击添加过滤条件分发类型批量购买计划 (VPP)。
- 点击用户访问权限及分发方式。
- 在左侧点击要设置应用访问权限的群组或组织部门。默认情况下系统会选中顶级单位部门,相应更改会应用于整个单位。
- 根据需要开启或关闭应用访问权限和 VPP 分发。
注意:为群组启用应用访问权限后,群组设置会覆盖组织部门设置。但是,您无法明确地为群组停用应用访问权限。如果您选择“关闭”,相应群组中的用户就会沿用上级群组或用户所属组织部门的设置。例如:
- 如要对所有用户隐藏应用,请为顶级组织部门停用应用访问权限。
- 如果只想为部分用户分发应用,请为顶级组织部门停用应用访问权限和 VPP 分发,然后为下级组织部门或群组启用这两项功能。
- (可选)如要要求用户安装应用才能在其设备上访问 Google Workspace,请开启 VPP 强制安装。
- 如果您为多个群组设置了用户访问权限及分发方式,请检查群组的顺序,然后设置优先级:
- 点击左侧的群组。
- 如果同一用户属于多个群组,请拖动群组以决定各群组设置应用于该用户的先后顺序。将优先级最高的群组置于顶部。
- 点击保存。如果您配置了组织部门或群组,则或许可以继承或覆盖上级组织部门的设置或为群组取消设置。
管理和监控 VPP 应用分发
从管理控制台中移除内容令牌
-
-
在管理控制台中,依次点击“菜单”图标 设备移动设备和端点设置iOS。
- 点击 Apple 批量购买计划 (VPP)。
- 点击 VPP 令牌名称旁边的 图标。
- 点击保存。
查看应用的分发方式
-
-
在管理控制台中,依次点击“菜单”图标 应用 Web 应用和移动应用。
- 点击应用的名称。如需查找 VPP 应用,请按以下步骤操作:
- 点击添加过滤条件平台iOS应用。
- 点击添加过滤条件分发类型批量购买计划 (VPP)。
- 如要查看拥有应用访问权限的组织部门和群组,请点击应用访问权限下方的组织部门。系统会打开一个面板,其中会列出群组和单位部门及其应用的访问权限状态。
- 如要查看您为群组和组织部门配置的 VPP 分发情况,请在批量购买计划分发情况下方点击组织部门。系统会打开一个面板,其中列出了群组和组织部门及其 VPP 状态。
查看设备上安装了哪些 VPP 应用
-
- 转到目录用户。
- 点击添加过滤条件批量购买计划应用。
- 为应用输入关键字,然后点击应用。
查看用户的 VPP 应用以及撤消许可
-
- 转到目录用户。
- 点击用户的名称应用。用户的 VPP 应用列在批量购买计划 (VPP) 应用下。
- (可选)如要撤消用户的许可,请点击应用名称旁边的撤消。