使用 Apple VPP（Beta 版）分发 iOS 应用

Cloud Identity 专业版提供此功能。版本对比

作为管理员，您可以使用 Apple 批量购买计划 (VPP) 批量购买应用，并将其分发到贵组织的所有 iOS 设备。为此，您需要将 Apple 商务管理与您的 Google Workspace 或 Cloud Identity 订阅相关联。您可以购买应用许可并在受管设备上安装许可的应用。

准备工作

• 为将要使用这些设备的组织部门启用高级移动设备管理服务。有关详情，请参阅设置高级移动设备管理。
• 为 iOS 设备设置用户注册。Apple VPP 适用于运行 iOS 15.5 及更高版本的用户注册的 iOS 设备。有关详情，请参阅将 iOS 设备上的工作数据和个人数据分开。
• 确保您拥有 Google 管理控制台和 Apple 商务管理或 Apple 校园教务管理的登录详细信息。
• 要将 VPP 应用分发给特定用户，请将他们的账号放入一个组织部门（按部门控制访问权限）或将他们添加到一个访问权限群组（向同一部门或多个部门内的部分用户授予访问权限）。

第 1 步：购买应用许可

您需要获得 Google Device Policy 应用的许可，以及您要向用户注册的设备分发的任何其他应用的许可。

1. 打开 Apple 商务管理或 Apple 校园教务管理，然后使用您的企业 Apple ID 登录。
2. 点击左侧的应用和图书。
3. 找到 Google Device Policy 应用并点击该应用。 
4. 选择您要向其分配应用许可的位置。
   注意：如果您找不到所需位置，可以自行创建。有关详情，请参阅在 Apple 商务管理中配置位置。
5. 输入您要购买的许可数，然后点击获取。
6. 为您要向用户分发的其他应用购买许可。

第 2 步：将内容令牌上传到管理控制台

如要在管理控制台中向用户分发应用，您需要拥有内容令牌。您可以通过 Apple 商务管理或 Apple 校园教务管理获取令牌。令牌每年过期一次。为避免服务中断，您可以设置日历提醒，以便在当前令牌过期之前下载更新的令牌，并将其上传到管理控制台。如果您将令牌替换为与其他移动设备管理服务提供商关联的令牌，您的应用许可分配将被清除。

1. 打开 Apple 商务管理或 Apple 校园教务管理，然后使用您的企业 Apple ID 登录。
2. 点击偏好设置付款和结算应用和图书。
3. 在内容令牌下方，点击您要下载的位置令牌旁边的下载。
4. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

5. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置iOS。
6. 点击 Apple 批量购买计划 (VPP)。
7. 根据需要执行相应操作： 
   • 如需上传新令牌，请点击上传 Apple VPP 令牌。
   • 如需替换现有令牌，请点击替换令牌。
8. 找到您之前下载的内容令牌，然后点击上传。
9. 点击保存。
10. 如需导入与令牌关联的应用，请点击同步 VPP。
    注意：如果您日后购买了更多应用许可，则需要再次同步 VPP。

第 3 步：向用户分发 VPP 应用

用户可以在自己设备上的 Google Device Policy 应用中获取应用。如果您为应用启用了 VPP 强制安装，则用户在安装该应用之前，无法访问设备上的任何工作数据。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 点击您要向用户分发的应用的名称。如需查找 VPP 应用，请按以下步骤操作：
   1. 点击添加过滤条件平台iOS应用。
   2. 点击添加过滤条件分发类型批量购买计划 (VPP)。
4. 点击用户访问权限及分发方式。
5. 在左侧点击要设置应用访问权限的群组或组织部门。默认情况下系统会选中顶级单位部门，相应更改会应用于整个单位。
6. 根据需要开启或关闭应用访问权限和 VPP 分发。

   注意：为群组启用应用访问权限后，群组设置会覆盖组织部门设置。但是，您无法明确地为群组停用应用访问权限。如果您选择“关闭”，相应群组中的用户就会沿用上级群组或用户所属组织部门的设置。例如：

   • 如要对所有用户隐藏应用，请为顶级组织部门停用应用访问权限。
   • 如果只想为部分用户分发应用，请为顶级组织部门停用应用访问权限和 VPP 分发，然后为下级组织部门或群组启用这两项功能。
7. （可选）如要要求用户安装应用才能在其设备上访问 Google Workspace，请开启 VPP 强制安装。
8. 如果您为多个群组设置了用户访问权限及分发方式，请检查群组的顺序，然后设置优先级：
   1. 点击左侧的群组。
   2. 如果同一用户属于多个群组，请拖动群组以决定各群组设置应用于该用户的先后顺序。将优先级最高的群组置于顶部。
9. 点击保存。如果您配置了组织部门或群组，则或许可以继承或覆盖上级组织部门的设置或为群组取消设置。

管理和监控 VPP 应用分发

从管理控制台中移除内容令牌

如果您决定不使用 VPP 分发应用，可以移除内容令牌。现有用户不会失去应用的访问权限，但系统不会向新用户分配应用许可。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备移动设备和端点设置iOS。
3. 点击 Apple 批量购买计划 (VPP)。
4. 点击 VPP 令牌名称旁边的 图标。
5. 点击保存。

查看应用的分发方式

您可以查看有权访问特定应用的所有组织部门和群组：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 点击应用的名称。如需查找 VPP 应用，请按以下步骤操作：
   1. 点击添加过滤条件平台iOS应用。
   2. 点击添加过滤条件分发类型批量购买计划 (VPP)。
4. 如要查看拥有应用访问权限的组织部门和群组，请点击应用访问权限下方的组织部门。系统会打开一个面板，其中会列出群组和单位部门及其应用的访问权限状态。
5. 如要查看您为群组和组织部门配置的 VPP 分发情况，请在批量购买计划分发情况下方点击组织部门。系统会打开一个面板，其中列出了群组和组织部门及其 VPP 状态。

查看设备上安装了哪些 VPP 应用

您可以获取分配了特定 VPP 应用许可的用户的列表：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 转到目录用户。
3. 点击添加过滤条件批量购买计划应用。
4. 为应用输入关键字，然后点击应用。

查看用户的 VPP 应用以及撤消许可

您可以查看特定用户使用的 VPP 应用。您也可以撤消许可。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 转到目录用户。
3. 点击用户的名称应用。用户的 VPP 应用列在批量购买计划 (VPP) 应用下。
4. （可选）如要撤消用户的许可，请点击应用名称旁边的撤消。

相关主题

• 将 iOS 设备上的工作数据和个人数据分开（Beta 版）
• 管理贵单位的移动应用