通过 Apple VPP 分发 iOS 应用

Cloud Identity 专业版提供此功能。版本对比

作为管理员，您可以通过 Apple 批量购买计划 (VPP) 批量购买应用，并将其分发到贵组织中的所有 iOS 设备。为此，您需要将 Apple 商务管理服务与您的 Google Workspace 或 Cloud Identity 订阅相关联。您可以购买应用许可并在受管设备上安装许可的应用。

准备工作

• 为将要使用这些设备的组织部门启用高级移动设备管理服务。有关详情，请参阅设置高级移动设备管理服务。
• Apple VPP 对通过用户注册的 iOS 设备（需运行 iOS 15.5 及更高版本）和通过设备注册的 iOS 设备（需运行 iOS 7 及更高版本）都适用。
• 确保您拥有 Google 管理控制台以及 Apple 商务管理或 Apple 校园教务管理服务的登录详细信息。
• 要将 VPP 应用分发给特定用户，请将他们的账号放入一个组织部门（按部门控制访问权限）或将他们添加到一个访问权限群组（向同一部门或多个部门内的部分用户授予访问权限）。

第 1 步：购买应用许可

您需要获得 Google Device Policy 应用的许可，以及您要向 iOS 设备分发的任何其他应用的许可。

1. 打开 Apple 商务管理或 Apple 校园教务管理，然后使用您的企业 Apple ID 登录。
2. 点击左侧的应用和图书。
3. 找到 Google Device Policy 应用并点击该应用。 
4. 选择您要向其分配应用许可的位置。
   注意：如果您找不到所需位置，可以自行创建。有关详情，请参阅在 Apple 商务管理中配置位置。
5. 输入您要购买的许可数，然后点击获取。
6. 为您要分发给用户的其他应用购买许可。

第 2 步：将内容令牌上传到管理控制台

如要在管理控制台中向用户分发应用，您需要拥有内容令牌。您可以通过 Apple 商务管理或 Apple 校园教务管理获取令牌。令牌将在一年后过期。为避免服务中断，请设置日历提醒，以便在当前令牌到期前下载更新后的令牌并将其上传到管理控制台。如果您将令牌替换为与其他移动设备管理服务提供程序关联的令牌，则应用许可分配记录会被清除。

1. 打开 Apple 商务管理或 Apple 校园教务管理，然后使用您的企业 Apple ID 登录。
2. 点击偏好设置付款和结算应用和图书。
3. 在内容令牌下方，点击您要下载的位置令牌旁边的下载。
4. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

5. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置iOS。
6. 点击 Apple 批量购买计划 (VPP)。
7. 根据需要执行相应操作： 
   • 如需上传新令牌，请点击上传 Apple VPP 令牌。
   • 如需替换现有令牌，请点击替换令牌。
8. 找到您之前下载的内容令牌，然后点击上传。
9. 点击保存。
10. 如需导入与令牌关联的应用，请点击同步 VPP。
    注意：如果您日后购买了更多应用许可，则需要再次同步 VPP。

第 3 步：向用户分发 VPP 应用

用户可以在其设备上的 Google Device Policy 应用中获取应用。如果您为应用启用了 VPP 强制安装，则用户在安装该应用之前，无法访问其设备上的任何工作数据。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 点击您要分发给用户的应用的名称。如需查找 VPP 应用，请按以下步骤操作：
   1. 点击添加过滤条件平台iOS应用。
   2. 点击添加过滤条件分发类型批量购买计划 (VPP)。
4. 点击用户访问权限及分发方式。
5. 在左侧点击要设置应用访问权限的群组或组织部门。默认情况下系统会选中顶级单位部门，相应更改会应用于整个单位。
6. 根据需要关闭或开启应用访问权限和 VPP 分发。

   注意：如果为某个群组启用了应用访问权限，则该群组设置会覆盖组织部门设置。但是，您无法明确地为群组停用应用访问权限。如果您选择“关闭”，相应群组中的用户就会沿用上级群组或用户所属组织部门的设置。例如：

   • 如要对所有用户隐藏应用，请为顶级组织部门关闭应用访问权限。
   • 如果只想向部分用户分发应用，请为顶级组织部门关闭应用访问权限和 VPP 分发，并为需要的下级组织部门或群组开启这两项。

   在您关闭 VPP 分发后，系统会撤消现有的 VPP 许可。当您重新开启 VPP 分发后，系统会在下次设备同步时重新分配许可。

   如果您将用户从为某个应用开启了 VPP 分发的组织部门移到为同一应用关闭了 VPP 分发的组织部门，则该用户的 VPP 许可会被撤消。如果该用户随后又被移到为该应用开启了 VPP 分发的组织部门，则系统会在下次设备同步时重新分配该许可。

7. 如果想要求用户必须在设备上安装相应应用才能访问 Google Workspace，请开启 VPP 强制安装设置。这样，系统会在设备设置过程中自动安装该应用。对于公司自有设备，系统会在设备同步期间自动安装强制性应用。如果设备上已有强制性应用，该应用会自动变为受管理的应用。
8. 如果您为多个群组设置了用户访问权限及分发方式，请检查群组的顺序，然后设置优先级：
   1. 点击左侧的群组。
   2. 如果同一用户属于多个群组，请拖动群组以决定各群组设置应用于该用户的先后顺序。将优先级最高的群组置于顶部。
9. 点击保存。如果您配置了组织部门或群组，则或许可以继承或覆盖上级组织部门的设置或为群组取消设置。

管理和监控 VPP 应用分发

全部展开  |  全部收起

从管理控制台中移除内容令牌

如果您决定不使用 VPP 来分发应用，可以移除该内容令牌。现有用户仍可访问其应用，但系统不会再为新用户分配应用许可。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置iOS。
3. 点击 Apple 批量购买计划 (VPP)。
4. 点击 VPP 令牌名称旁边的 图标。
5. 点击保存。

查看应用的分发方式

您可以查看有权访问特定应用的所有组织部门和群组：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 点击相应应用的名称。如需查找 VPP 应用，请按以下步骤操作：
   1. 点击添加过滤条件平台iOS应用。
   2. 点击添加过滤条件分发类型批量购买计划 (VPP)。
4. 如要查看拥有应用访问权限的组织部门和群组，请在应用访问权限部分，点击组织部门。系统会打开一个面板，其中会列出群组和单位部门及其应用的访问权限状态。
5. 如要查看您为群组和组织部门配置的 VPP 分发，请在批量购买计划分发部分，点击组织部门。系统会打开一个面板，其中列出了群组和组织部门及其 VPP 状态。

查看用户的 VPP 应用

您可以获取分配了特定 VPP 应用许可的用户的列表：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  目录 用户。
3. 点击添加过滤条件批量购买计划应用。
4. 输入应用的关键字，然后点击应用。

查看设备的 VPP 应用

如要查看已分发给设备的 VPP 应用，请执行以下操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置iOS。
3. 点击相应设备名称 已安装的应用。
4. 在分发列中查看哪些应用是通过 VPP 分发的。

撤消 VPP 许可

撤消许可的方式取决于设备是通过用户注册的还是通过设备注册的。

撤消通过用户注册的设备的许可

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 依次前往目录用户。
3. 点击用户的名称应用。用户的 VPP 应用会列在批量购买计划 (VPP) 应用下。
4. 点击相应应用名称旁边的撤消。

VPP 许可会立即从设备中移除，但用户可以继续使用该应用 30 天。

撤消通过设备注册的设备的许可

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备 移动设备和端点 设备。
3. 点击添加过滤条件批量购买计划 (VPP)。
4. 输入应用的关键字，然后点击应用。
5. 点击相应设备 已安装的应用。
6. 点击相应应用旁边的撤消 VPP撤消。

VPP 许可会立即从设备中移除，但用户可以继续使用该应用 30 天。

相关主题

• 将 iOS 设备上的工作数据和个人数据分开
• 管理贵单位的移动应用