Hantera iOS- och macOS-appar som köpts via Apple Business Manager med Microsoft Intune

Apple låter dig köpa flera licenser för en app som du vill använda i din organisation på iOS/iPadOS- och macOS-enheter med hjälp av Apple Business Manager eller Apple School Manager. Sedan kan du synkronisera volyminköpsinformationen med Intune och spåra din användning av appar som du köpt genom volyminköpsprogrammet. Genom att köpa app-licenser kan du effektivt hantera appar i företaget och behålla ägarskapet och kontrollen över de appar du köpt.

Microsoft Intune hjälper dig att hantera appar som du har köpt via det här programmet genom att:

• Synkronisera platstokens som du laddar ned från Apple Business Manager.
• Spåra hur många licenser som är tillgängliga och används för köpta appar.
• Installera appar upp till det antal licenser som du äger.

Du kan synkronisera, hantera och tilldela böcker som du har köpt från Apple Business Manager med Intune till iOS/iPadOS-enheter. Mer information finns i Så här hanterar du e-böcker i iOS/iPadOS som du har köpt via ett volymköpsprogram.

Vad är en platstoken?

Platstoken är volyminköpslicenser som ofta kallades VPP-token (Volume Purchase Program). Dessa platstoken används för att tilldela och hantera licenser som köpts med hjälp av Apple Business Manager. Innehållshanterare kan köpa och associera licenser med de platstoken som de har behörighet till i Apple Business Manager. Dessa platstoken laddas sedan ned från Apple Business Manager och laddas upp i Microsoft Intune. Microsoft Intune stöder överföring av flera platstoken per klient. Varje token är giltig i ett år.

Hur licensieras köpta appar?

Grupper kan tilldelas köpta appar med två typer av licenser som Apple erbjuder för iOS/iPadOS- och macOS-enheter.

Vilka disktyper stöds?

Du kan köpa och distribuera offentliga och privata appar med hjälp av Apple Business Manager.

• Store-appar: Innehållshanterare kan använda Apple Business Manager för att hämta både kostnadsfria och betalda appar från App Store.
• Anpassade appar: Innehållshanterare kan också använda Apple Business Manager för att hämta anpassade appar som gjorts tillgängliga privat för din organisation. Dessa appar skräddarsys efter organisationens speciella behov av utvecklare som du arbetar med direkt. Läs mer om hur man distribuerar anpassade appar.

Förutsättningar

• Apple Business Manager - eller Apple School Manager-konto för din organisation.
• Applicenser tilldelade till en eller flera platstoken.
• Platstoken.

Migrera från volymköpsprogram (VPP) till appar och böcker

Om din organisation inte migreras till Apple Business Manager eller Apple School Manager läser du Apples vägledning om migrering till appar och böcker innan du fortsätter att hantera köpta appar i Intune.

Migrera befintligt inköpt VPP-innehåll och token till appar och böcker i Apple Business Manager eller Apple School Manager enligt följande:

1. Bjud in VPP-inköpare att ansluta till din organisation och dirigera varje användare till att välja en unik plats.
2. Se till att alla VPP-inköpare i din organisation har slutfört steg 1 innan du fortsätter.
3. Kontrollera att alla köpta appar och licenser har migrerats till appar och böcker i Apple Business Manager eller Apple School Manager.
4. Ladda ned den nya platstoken genom att gå till Apple Business (eller School) Manager>Dina namninställningar>>Betalningar och Faktureringsappar>och Böcker>Innehållstoken laddas>ned.
5. Uppdatera platstoken i administrationscentret för Microsoft Intune genom att gå till Anslutningsprogram för klientadministration>och token Apple>VPP-token och ladda upp token manuellt.

Ladda upp en Apple VPP- eller Apple Business Manager-platstoken

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Administration av klientorganisation>Anslutningsappar och token>Apple VPP-token.
3. I fönstret med VPP-tokenlistan väljer du Skapa. Processen Skapa VPP-token visas. Fyra sidor används när en VPP-token skapas. Den första är Grundläggande inställningar.
4. På sidan Grundläggande anger du följande information:
   • Tokennamn – Ett administrativt fält för att ange tokennamn.
   • Apple-konto – Ange det hanterade Apple-kontot för det konto som är associerat med den uppladdade token.
   • VPP-tokenfil – Om du inte redan har gjort det kan du registrera dig för Apple Business Manager eller Apple School Manager. När du har registrerat dig laddar du ned Apple Business Manager-platstoken (Apple VPP-token) för ditt konto och väljer den här.
5. Välj Nästa för att visa sidan Inställningar .
6. Ange följande information på sidan Inställningar:

   • Ta kontroll över token från en annan MDM – Om du ställer in det här alternativet på Ja så tillåts token att återtilldelas till Intune från en annan MDM-lösning.

   • Land/region – Välj VPP-landskod/-regionkod. Intune synkroniserar VPP-appar för alla språk från det angivna VPP-landet/-regionens App Store.

     Varning

     Om du ändrar land/region uppdateras appens metadata och App Store URL under nästa synkronisering med Apple-tjänsten för appar som skapats med den här token. Appen uppdateras inte om den inte finns i det nya landet/regionarkivet.

   • Typ av VPP-konto – Välj mellan Företag eller Utbildning.

   • Automatiska programuppdateringar – Välj mellan Ja eller Nej om du vill aktivera automatiska uppdateringar. När det är aktiverat identifierar Intune VPP-appuppdateringar i appbutiken och push-installerar dem automatiskt på enheten när den checkas in.

     Obs!

     Apple VPP-appar uppdateras automatiskt för både nödvändiga och tillgängliga installationssyften. I båda fallen kan du dock tillfälligt se felmeddelandet "0x87D13B9F/VPP-appen är installerad men det finns en nyare version tillgänglig" om enheten checkar in men uppdateringen inte installeras. Vid nästa incheckning skickar Intune installationskommandot till enheten så länge användaren fortfarande ingår i tilldelningen Obligatorisk eller Tillgänglig . Men om användaren eller enheten tas bort från tilldelningarna skickar Intune inte längre uppdateringar till just den appen, även om Intune ursprungligen installerade appen.

     När du uppdaterar en VPP-app kan det ta upp till 24 timmar innan enheten får uppdateringen. Enheten måste vara upplåst och tillgänglig för att installera uppdateringen.

     Om du har ändrat appinstallations avsikterna för Apple VPP-appar från Obligatorisk till Tillgänglig slutar de appar som redan är installerade att uppdateras automatiskt. Om du installerar appen manuellt när du har ändrat avsikten till Tillgänglig återupptas automatiska uppdateringar.

   • Ge Microsoft behörighet att skicka information om både användare och enhet till Apple. – Du måste välja Jag accepterar för att kunna fortsätta. Information om vilka data som Microsoft skickar till Apple finns i Data som Intune skickar till Apple.

7. Välj Nästa för att visa sidan Omfångstaggar .
8. Välj Välj omfångstaggar om du vill lägga till omfångstaggar för appen. Mer information finns i Använda rollbaserad åtkomstkontroll och omfångstaggar för distribuerad IT.
9. Välj Nästa för att visa sidan Granska + skapa . Granska värdena och inställningarna som du har angett för VPP-token.
10. När du är klar väljer du Skapa. Den token du önskar visas i fönstret med tokenlistan.

Synkronisera en VPP-token

Du kan synkronisera appnamn, metadata och licensinformation för dina köpta appar i Intune genom att välja Synkronisera för en vald token.

Tilldela en volyminköpt app

1. I Intune väljer du Appar>Alla appar.

2. I appfönstret väljer du den app du vill tilldela och väljer sedan Egenskaper. Välj Redigera bredvid Uppgifter.

3. På fliken Tilldelningar väljer du om appen är Obligatorisk eller Tillgänglig för registrerade enheter.

4. Välj Lägg till grupp under den tilldelningstyp som du valde och välj sedan den Microsoft Entra användar- eller enhetsgrupper som du vill tilldela appen till i fönstret Välj grupper.

   Obs!

   När du skapar en ny tilldelning för en App för Apples volyminköpsprogram (VPP) är standardlicenstypen "enhet". Befintliga tilldelningar förblir oförändrade.

5. När du är klar väljer du Spara.

Intune (eller någon annan MDM för den delen) installerar faktiskt inte VPP-appar. I stället ansluter Intune till ditt VPP-konto och talar om för Apple vilka applicenser som ska tilldelas till de olika enheterna. Därifrån sköts den faktiska installationen mellan Apple och enheten.

Slutanvändarprompt för VPP

Slutanvändaren får frågor om VPP-appinstallation i många scenarier. Varje villkor förklaras i följande tabell:

Återkalla applicenser

Du kan återkalla alla associerade iOS/iPadOS eller macOS VPP-applicenser (volyminköpsprogram) baserat på en viss enhet, användare eller app. Men det finns vissa skillnader mellan iOS/iPadOS- och macOS-plattformarna.

Ta bort VPP-appar

Följ stegen för att ta bort en VPP-app från Intune:

• Ta bort alla apptilldelningsgrupper.
• Återkalla alla applicenser och försäkra i ABM (Apple Business Manager) ingen användare eller enhet har fortfarande en licens.
• Överför alla applicenser till en annan VPP-token.
• Ta bort VPP-appen från Intune-konsolen. Det här steget är inte nödvändigt med V2 VPP-token eftersom efterföljande synkronisering skulle ta bort appen.

Ta bort VPP-token

Du kan ta bort en Apple-token för volyminköpsprogrammet (VPP) med hjälp av konsolen. Du kan behöva utföra den här åtgärden om du har duplicerade instanser av en VPP-token. Om du tar bort en token tas även alla associerade appar och tilldelningar bort. När du tar bort en token återkallas associerade applicenser men apparna avinstalleras inte.

Om du vill återkalla en licens för alla VPP-appar för en specifik VPP-token, måste du först återkalla licenser för alla appar som är associerade med token och sedan ta bort token.

Granska VPP-token eller Apple Business Manager-platstoken

Förnya en Apple Business Manager-platstoken (Apple VPP-token) genom att ladda ned token igen från Apple Business Manager eller Apple School Manager och sedan uppdatera den befintliga token i Intune.

Förnya en Apple Business Manager-platstoken (Apple VPP-token) med hjälp av följande steg:

1. Gå till Apple Business Manager eller Apple School Manager.
2. I Apple Business (eller School) Manager väljer du Inställningar>Betalningar och Faktureringsappar>ochBokinnehållstoken>.
3. Välj Ladda ned och spara tokenfilen.
4. Uppdatera token i administrationscentret för Microsoft Intune genom att välja Anslutningsappar för klientadministration>och token för>Apple VPP-token.
5. Välj den VPP-token som du förnyar, välj Redigera i kategorin Grundläggande, ladda upp den nya token på den här sidan och spara sedan ändringarna.

Konfigurera uppdateringar för VPP-appar

Du kan styra beteendet för automatisk uppdatering för Apple VPP på tilldelningsnivå per app med hjälp av inställningen Förhindra automatiska uppdateringar . Inställningen Förhindra automatiska uppdateringar är beroende av inställningen Tillåt automatiska uppdateringar på tokennivå. Om du vill använda inställningen Förhindra automatiska uppdateringar måste inställningen Tillåt automatiska uppdateringar vara inställd på Ja. Den här inställningen är tillgänglig i administrationscentret för Microsoft Intune genom att välja Appar>iOS/iPadOS eller macOS>Välj en volyminköpsprogramapp>Egenskaper>Tilldelningar.

Ta bort en VPP-app

Du kan ta bort köpta program som inte har några tillgängliga eller använda licenser kopplade till dem. Det kan vara nödvändigt att ta bort apparna för att rensa appar som inte längre har tilldelats.

Så här tar du bort en VPP-app:

1. Skapa en ny plats i Apple Business Manager eller Apple School Manager.
2. Återkalla alla licenser för programmet som använder den associerade platstoken. I administrationscentret för Microsoft Intune väljer du Appar>Alla appar>väljer appen för att ta bort>applicenser>Återkalla licenser.
3. I Apple Business Manager eller Apple School Manager överför du alla programlicenser från den ursprungliga platsen till den nya platsen.
4. Synkronisera platstoken i administrationscentret för Microsoft Intune.
5. Ta bort appen i administrationscentret för Microsoft Intune genom att välja Appar>Alla appar>högerklicka på appen för att ta bortTa bort>.

Om du tar bort en VPP-app får du följande resultat:

• De associerade apptilldelningarna tas bort.
• Ett fel visas om VPP-appen tilldelade licenser vid försök att ta bort.

Tilldela anpassade rollbehörigheter för VPP

Åtkomst till Apple Business Manager-platstoken och -appar (Apple VPP-token och VPP-appar) kan kontrolleras oberoende av de behörigheter som tilldelats anpassade administratörsroller i Intune.

• Om du vill tillåta att en anpassad Intune-roll hanterar Apple Business Manager-platstoken går du till administrationscentret för Microsoft Intune och väljer Anslutningsappar för klientadministration>och token Apple>VPP-token och tilldelar behörigheter för hanterade appar.
• Om du vill tillåta att en anpassad Intune-roll hanterar appar som köpts med iOS/iPadOS VPP-token under Appar>alla appar tilldelar du behörigheter för mobilappar.

Ytterligare information

Apple tillhandahåller direkthjälp för att skapa och förnya VPP-token. Mer information finns i Distribute content to your users with the Volume Purchase Program (VPP) (Distribuera innehåll till användarna med volyminköpsprogrammet (VPP)) som en del av Apples dokumentation.

Om en tokens status är Duplicerad har du laddat upp flera token med samma tokenplats. Ta bort dubbletttoken för att börja synkronisera token igen. Du kan fortfarande tilldela och återkalla licenser för token som är markerade som dubbletter. Licenser för nya appar och böcker som köpts kanske inte återspeglas när en token har markerats som dubblett.

Vanliga frågor och svar

Hur många token kan jag överföra?

Du kan överföra upp till 3 000 tokens i Intune.

Hur lång tid tar det för portalen att uppdatera licensantalet när en app installeras eller tas bort från enheten?

Licensen bör vara uppdaterad inom några timmar efter installation eller avinstallation av en app. Om slutanvändaren tar bort appen från enheten tilldelas licensen fortfarande till den användaren eller enheten.

Går det att överprenumerera på en app och i så fall när?

Ja. Intune-administratören kan överprenumerera på en app. Exempelvis om administratören köper 100 licenser för appen XYZ och sedan riktar appen till en grupp med 500 medlemmar. De första 100 medlemmarna (användare eller enheter) får licensen tilldelad till sig. Resten av medlemmarna misslyckas med licenstilldelningen.

Nästa steg

Du hittar mer information i Hur du övervakar appar som hjälper dig att övervaka apptilldelningar.

Information om hur du felsöker apprelaterade problem finns i Felsöka appar.