Verwalten von iOS-Apps, die über ein Volumenprogramm mit Microsoft Intune erworben wurdenHow to manage iOS apps purchased through a volume-purchase program with Microsoft Intune

Der iOS-App-Store bietet die Möglichkeit, mehrere Lizenzen für eine App zu erwerben, die in Ihrem Unternehmen ausgeführt werden soll.The iOS app store lets you purchase multiple licenses for an app that you want to run in your company. Durch den Erwerb mehrerer Kopien können Sie Apps in Ihrem Unternehmen effizient verwalten.Purchasing multiple copies helps you to efficiently manage apps in your company.

Durch folgende Aktionen unterstützt Microsoft Intune Sie bei der Verwaltung mehrerer Kopien von Apps, die Sie über dieses Programm erworben haben:Microsoft Intune helps you manage multiple copies of apps purchased through this program by:

  • Melden von Lizenzinformationen aus dem App StoreReporting license information from the app store.
  • Nachverfolgen der Anzahl bereits verwendeter LizenzenTracking how many of the licenses you have used.
  • Verhindern der Installation überzähliger Kopien der AppHelping you to not install more copies of the app than you own.

Es gibt zwei Methoden, die Sie zum Zuweisen von per Volumenlizenz erworbenen Apps verwenden können:There are two methods you can use to assign volume-purchased apps:

GerätelizenzierungDevice licensing

Wenn Sie eine App einem Gerät zuweisen, wird eine App-Lizenz verwendet, und die Zuordnung dieser App zu diesem Gerät, zu dem Sie sie zugewiesen haben, bleibt erhalten.When you assign an app to devices, one app license is used, and remains associated with the device to which you assigned it.

Wenn Sie per Volumenlizenz erworbene Apps einem Gerät zuweisen, muss der Endbenutzer des Geräts keine Apple-ID für den Zugriff auf den Store bereitstellen.When you assign volume-purchased apps to a device, the end user of the device does not have to supply an Apple ID to access the store.

BenutzerlizenzierungUser licensing

Wenn Sie einem Benutzer eine App zuweisen, wird eine App-Lizenz für diesen Benutzer verwendet und ihm zugewiesen.When you assign an app to a user, one app license is used for and is associated with the user. Die App kann auf mehren Geräten des Benutzers ausgeführt werden (die Obergrenze wird von Apple festgelegt).The app can be run on multiple devices that the user owns (with a limit controlled by Apple).

Wenn Sie Benutzern eine per Volumenlizenz erworbene App zuweisen, muss jeder Benutzer über eine gültige und eindeutige Apple-ID verfügen, um auf den App Store zugreifen zu können.When you assign a volume-purchased app to users, each end user must have a valid and unique Apple ID in order to access the app store.

Außerdem können Sie Bücher, die Sie im dem Apple VPP Store mit Intune gekauft haben, synchronisieren, verwalten und zuweisen.Additionally, you can synchronize, manage, and assign books you purchased from the Apple volume-purchase program (VPP) store with Intune. Weitere Informationen finden Sie unter Verwalten von iOS-E-Books, die über ein Volumenprogramm erworben wurden, mit Microsoft Intune.For more information, see How to manage iOS eBooks you purchased through a volume-purchase program.

Verwalten von Apps für iOS-Geräte, die über ein Volumenprogramm erworben wurdenManage volume-purchased apps for iOS devices

Unterstützung von per Volumenlizenz über Apple Volume Purchase Program (VPP) erworbene Apps für iOS-GeräteSupports Apple Volume Purchase Program volume-purchased apps for iOS devices

Erwerben Sie mehrere Lizenzen für iOS-Apps über das Programm für Volumenlizenzen für Unternehmen oder das Programm für Volumenlizenzen für Bildungseinrichtungen (Volume Purchase Program, VPP) von Apple.Purchase multiple licenses for iOS apps through the Apple Volume Purchase Program for Business or the Apple Volume Purchase Program for Education. Dieser Vorgang umfasst das Einrichten eines Apple VPP-Kontos auf der Apple-Website und das Hochladen des Apple VPP-Tokens in Intune.This process involves setting up an Apple VPP account from the Apple website and uploading the Apple VPP token to Intune. Anschließend können Sie Ihre Informationen zum Volumenerwerb mit Intune synchronisieren und die Verwendung der im Rahmen des Volumenprogramms erworbenen App verfolgen.You can then synchronize your volume purchase information with Intune and track your volume-purchased app use.

Unterstützung von per Volumenlizenz über Business-to-Business erworbene Apps für iOS-GeräteSupports Business-to-Business volume-purchased apps for iOS devices

Drittentwickler können, wie in iTunes Connect angegeben, ebenso privat ihre Apps an autorisierte Mitglieder von VPP für Unternehmen verteilen.In addition, third-party developers can also privately distribute apps to authorized Volume Purchase Program for Business members specified in iTunes Connect. Diese Mitglieder des VPP für Unternehmen können sich im VPP-App Store registrieren und ihre Apps dort erwerben.These VPP for Business members can sign in to the Volume Purchase Program App Store and purchase their apps. VPP-Apps für Unternehmen, die vom Benutzer erworben werden, werden mit den Intune-Mandanten synchronisiert.VPP for Business apps purchased by the end user will sync to their Intune tenants.

VorbereitungBefore you start

Bevor Sie beginnen, müssen Sie ein VPP-Token von Apple abrufen und es in Ihr Intune-Konto hochladen.Before you start, you need to get a VPP token from Apple and upload it to your Intune account. Beachten Sie darüber hinaus die folgenden Kriterien:Additionally, you should understand the following criteria:

  • Sie können Ihrem Intune-Konto mehrere VPP-Token zuordnen.You can associate multiple VPP tokens with your Intune account.
  • Wenn Sie zuvor ein VPP-Token für ein anderes Produkt verwendet haben, müssen Sie für die Verwendung mit Intune ein neues erstellen.If you previously used a VPP token with a different product, you must generate a new one to use with Intune.
  • Jedes Token ist ein Jahr lang gültig.Each token is valid for one year.
  • Standardmäßig wird Intune zweimal täglich mit dem Apple VPP-Dienst synchronisiert.By default, Intune syncs with the Apple VPP service twice a day. Eine manuelle Synchronisierung können Sie jederzeit starten.You can start a manual sync at any time.
  • Bevor Sie Apple VPP mit Intune starten, entfernen Sie alle vorhandenen, mit anderen Anbietern für das mobile Gerätemanagement erstellten VPP-Benutzerkonten.Before you start to use Apple VPP with Intune, remove any existing VPP user accounts created with other mobile device management (MDM) vendors. Aus Sicherheitsgründen synchronisiert Intune diese Benutzerkonten nicht.Intune does not synchronize those user accounts into Intune as a security measure. Intune synchronisiert nur Daten aus dem Apple VPP-Dienst, der von Intune erstellt wurde.Intune only synchronizes data from the Apple VPP service that Intune created.
  • Intune unterstützt bis zu 256 VPP-Token.Intune supports adding up to 256 VPP tokens.
  • Mit dem Device Enrollment Profile-Programm (DEP) von Apple wird die Registrierung für die mobile Geräteverwaltung automatisiert.Apple's Device Enrollment Profile (DEP) program automates mobile device management (MDM) enrollment. Mit DEP können Sie Firmengeräte automatisch synchronisieren.Using DEP, you can configure enterprise devices without touching them. Sie können sich für das DEP-Programm registrieren, indem Sie dasselbe Programm-Agent-Konto verwenden wie für VPP von Apple.You can enroll in the DEP program using the same program agent account that you used with Apple's VPP. Die ID des Deployment Program von Apple ist für alle Programme, die auf der Apple Deployment Programs-Website aufgelistet werden, eindeutig und kann nicht zur Anmeldung bei Apple-Diensten wie dem iTunes Store verwendet werden.The Apple Deployment Program ID is unique to programs listed under the Apple Deployment Programs website and cannot be used to log in to Apple services such as the iTunes store.
  • Wenn Sie Benutzern oder Geräten mit einem Benutzerlizenzierungsmodell VPP-Apps (mit Benutzeraffinität) zuweisen, muss jeder Intune-Benutzer mit einer eindeutigen Apple-ID oder einer E-Mail-Adresse verknüpft sein, wenn er die allgemeinen Geschäftsbedingungen von Apple auf ihrem Gerät akzeptiert.When you assign VPP apps using the user licensing model to users or devices (with user affinity), each Intune user needs to be associated with a unique Apple ID or an email address when they accept the Apple terms and conditions on their device. Achten Sie beim Einrichten eines Geräts für einen neuen Intune-Benutzer darauf, dass Sie es mit der eindeutigen Apple-ID oder der E-Mail-Adresse des Benutzers konfigurieren.Ensure that when you set up a device for a new Intune user, you configure it with that user's unique Apple ID or email address. Die Apple-ID bzw. E-Mail-Adresse und der Intune-Benutzer sind ein eindeutiges Paar, das auf bis zu fünf Geräten verwendet werden kann.The Apple ID or email address and Intune user form a unique pair and can be used on up to five devices.
  • Sie können ein VPP-Token nur mit einem Intune-Konto gleichzeitig verwenden.A VPP token is only supported for use on one Intune account at a time. Verwenden Sie nicht das gleiche VPP-Token für mehrere Intune-Mandanten gleichzeitig.Do not reuse the same VPP token for multiple Intune tenants.
  • Wenn Sie Benutzern oder Geräten mit einem Benutzerlizenzierungsmodell VPP-Apps (mit Benutzeraffinität) zuweisen, muss jeder Intune-Benutzer mit einer eindeutigen Apple-ID oder einer E-Mail-Adresse verknüpft sein, wenn er die allgemeinen Geschäftsbedingungen von Apple auf ihrem Gerät akzeptiert.When you assign VPP apps using the user licensing model to users or devices (with user affinity), each Intune user needs to be associated with a unique Apple ID or an email address when they accept the Apple terms and conditions on their device. Achten Sie beim Einrichten eines Geräts für einen Intune-Benutzer darauf, dass Sie es mit der eindeutigen Apple-ID oder der E-Mail-Adresse des Benutzers konfigurieren.Ensure that when you set up a device for a new Intune user, you configure it with that users unique Apple ID or email address. Die Apple-ID oder E-Mail-Adresse und der Intune-Benutzer sind ein eindeutiges Paar, das auf bis zu fünf Geräten verwendet werden kann.The Apple ID or email address and Intune user form a unique pair and can used on up to five devices.

Wichtig

Nachdem Sie den VPP-Token in Intune importiert haben, importieren Sie denselben Token in keine andere Geräteverwaltungslösung.After you have imported the VPP token to Intune, do not import the same token to any other device management solution. Andernfalls kann dies zu einem Verlust von Lizenzzuweisung und Benutzerdatensätzen führen.Doing so might result in the loss of license assignment and user records.

So können Sie einen Apple VPP-Token abrufen und hochladenTo get and upload an Apple VPP token

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Wählen Sie im Bereich Intune unter Setup die Optionen Mobile Apps > iOS-VPP-Token aus.On the Intune pane, choose Mobile apps > iOS VPP tokens under Setup.
  4. Klicken Sie im Bereich mit der Liste der VPP-Token auf Erstellen.On the list of VPP tokens pane, select Create.
  5. Geben Sie im Bereich VPP-Token erstellen die folgenden Informationen an:On the Create VPP token pane, specify the following information:
    • VPP-Tokendatei: Wenn Sie dies noch nicht getan haben, registrieren Sie sich für das Volume Purchase Program für Unternehmen oder für Bildungseinrichtungen.VPP token file - If you haven't already, sign up for the Volume Purchase Program for Business or the program for Education. Sobald Sie registriert sind, laden Sie das Apple-VPP-Token für Ihr Konto herunter und wählen es hier aus.After you sign up, download the Apple VPP token for your account and select it here.

    • Apple-ID: Geben Sie die Apple-ID des Kontos ein, das dem Programm für Volumenlizenzen zugeordnet ist.Apple ID - Enter the Apple ID of the account associated with the volume-purchase program.

    • Land/Region: Wählen Sie den regionalen VPP Store aus.Country/Region - Select the VPP country store. Intune synchronisiert VPP-Apps für alle Gebietsschemas aus dem jeweiligen regionalen VPP Store.Intune synchronizes VPP apps for all locales from the specified VPP country store.

      Warnung

      Wenn Sie das Land/die Region ändern, werden die Metadaten der App aktualisiert und die URL bei der nächsten Synchronisierung mit dem Apple-Dienst für Apps, die mit diesem Token erstellt wurden, gespeichert.Changing the country will update the apps metadata and store URL on next sync with the Apple service for apps created with this token. Die App wird nicht aktualisiert, wenn sie in dem neuen regionalen Store nicht vorhanden ist.The app will not be updated if it does not exist in the new country store.

    • Typ des VPP-Kontos: Wählen Sie Unternehmen oder Bildungswesen aus.Type of VPP account - Choose from Business or Education.

    • Automatische App-Updates: Zur Aktivierung von automatischen Updates können Sie zwischen On und Off auswählen.Automatic app updates - Choose from On to Off to enable automatic updates. Nach der Aktivierung aktualisiert Intunes alle Apps, die für das bestimmte Token erworben wurden, über den Intune-Service beim Geräte-Check-In.When enabled, Intune updates all apps purchased for the specified token through the Intune service when the device checks-in. Es erkennt Updates für VPP-Apps im App Store und überträgt diese beim Geräte-Check-In automatisch mithilfe von Push auf das Gerät.detect the VPP app updates inside the app store and automatically push them to the device when the device checks-in.

  6. Wenn Sie fertig sind, klicken Sie auf Erstellen.When you are done, select Create.

Das Token wird im Bereich mit der Liste der Token angezeigt.The token is displayed in the list of tokens pane.

Sie können die von Apple gespeicherten Daten jederzeit mit Intune synchronisieren, indem Sie Jetzt synchronisieren wählen.You can synchronize the data held by Apple with Intune at any time by choosing Sync now.

So weisen Sie per Volumenlizenz erworbene Apps zuTo assign a volume-purchased app

  1. Wählen Sie im Bereich Intune unter Verwalten die Optionen Mobile Apps > Apps aus.On the Intune pane, choose Mobile apps > Apps under Manage.
  2. Wählen Sie im Bereich mit der Liste der Apps die App aus, die Sie zuweisen möchten, und klicken Sie dann auf Zuweisungen.On the list of apps pane, choose the app you want to assign, and then choose Assignments.
  3. Klicken Sie im Bereich App-Name - Zuweisungen auf Gruppe hinzufügen. Wählen Sie dann im Bereich Gruppe hinzufügen einen Zuweisungstyp aus. Anschließend wählen Sie die Azure AD-Benutzer- oder Gerätegruppen aus, denen Sie die App zuweisen möchten.On the App name - Assignments pane, choose Add group then, on the Add group pane, choose an Assignment type and choose the Azure AD user or device groups to which you want to assign the app.
  4. Wählen Sie für jede von Ihnen ausgewählte Gruppe die folgenden Einstellungen aus:For each group you selected, choose the following settings:
    • Typ: Wählen Sie aus, ob die App verfügbar (Benutzer können die App vom Unternehmensportal aus installieren) oder erforderlich (die App wird automatisch auf Benutzergeräten installiert) sein soll.Type - Choose whether the app will be Available (end users can install the app from the Company Portal), or Required (end user devices will automatically get the app installed).
    • Lizenztyp: Wählen Sie zwischen Benutzerlizenzierung oder Gerätelizenzierung.License type - Choose from User licensing, or Device licensing.
  5. Wählen Sie abschließend Speichern aus.Once you are done, choose Save.

Hinweis

Dies angezeigte App-Liste ist mit einem Token verknüpft.The list of apps displayed is associated with a token. Wenn Sie eine App haben, die mit mehreren VPP-Token verknüpft ist, wird die App mehrmals angezeigt: für jedes Token einmal.If you have an app that is associated with multiple VPP tokens, you see the same app being displayed multiple times; once for each token.

Benutzeraufforderungen für VPPEnd-User Prompts for VPP

Der Benutzer erhält Aufforderungen zur VPP-App-Installation im Zusammenhang mit verschiedenen Szenarios.The end-user will receive prompts for VPP app installation in a number of scenarios. In der folgenden Tabelle werden die einzelnen Bedingungen erläutert:The following table explains each condition:

# SzenarioScenario Einladen zum Apple VPP-ProgrammInvite to Apple VPP program Aufforderung zur App-InstallationApp install prompt Aufforderung für die Apple-IDPrompt for Apple ID
11 BYOD: lizenzierter BenutzerBYOD – user licensed „Y“ zugeordnet istY „Y“ zugeordnet istY „Y“ zugeordnet istY
22 Corp: lizenzierter Benutzer (Gerät wird nicht überwacht)Corp – user licensed (not supervised device) „Y“ zugeordnet istY „Y“ zugeordnet istY „Y“ zugeordnet istY
33 Corp: lizenzierter Benutzer (Gerät wird überwacht)Corp – user licensed (supervised device) „Y“ zugeordnet istY NN „Y“ zugeordnet istY
44 BYOD: lizenziertes GerätBYOD – device licensed NN „Y“ zugeordnet istY NN
55 Corp: lizenziertes Gerät (Gerät wird nicht überwacht)CORP – device licensed (not supervised device) NN „Y“ zugeordnet istY NN
66 Corp: lizenziertes Gerät (Gerät wird überwacht)CORP – device licensed (supervised device) NN NN NN
77 Kioskmodus (Gerät wird überwacht): lizenziertes GerätKiosk mode (supervised device) – device licensed NN NN NN
88 Kioskmodus (Gerät wird überwacht): lizenzierter BenutzerKiosk mode (supervised device) – user licensed --- --- ---

Hinweis

Es wird davon abgeraten, VPP-Apps Geräten im Kioskmodus zuzuweisen, die die VPP-Benutzerlizenzierung verwenden.It is not recommended to assign VPP apps to Kiosk-mode devices using the VPP user licensing.

Widerrufen von App-Lizenzen und Löschen von TokenRevoking app licenses and deleting tokens

Sie können alle zugeordneten App-Lizenzen des iOS Volume Purchase Program (VPP) basierend auf einem angegebenen Gerät, Benutzer oder einer App widerrufen.You can revoke all associated iOS volume-purchase program (VPP) app licenses based on a given device, user, or app. Sie können Benutzer benachrichtigen, wenn ihnen eine App nicht mehr zugewiesen ist.You can notify users when an app is no longer assigned to them. Durch das Widerrufen einer App-Lizenz wird die zugehörige VPP-App nicht vom Gerät deinstalliert.Revoking an app license will not uninstall the related VPP app from the device. Um eine VPP zu deinstallieren und eine einem Benutzer oder Gerät zugewiesene App-Lizenz freizugeben, müssen Sie die Zuweisungsaktion auf Uninstall (Deinstallieren) festlegen.To uninstall a VPP app and reclaim an app license assigned to a user or device, you must change the assignment action to Uninstall. Wenn Sie eine App entfernen, die einem Benutzer zugewiesen war, gibt Intune die Benutzer- oder Gerätelizenz frei und deinstalliert die App auf dem Gerät.When you remove an app that was assigned to a user, Intune reclaims the user or device license and uninstalls the app from the device. Die Anzahl der widerrufenen Lizenzen wird innerhalb der Intune-App-Workload im Knoten Lizenzierte Apps angezeigt.The reclaimed license count will be reflected in Licensed Apps node in the App workload of Intune. Sobald eine VPP-App deinstalliert und die App-Lizenz freigegeben wurde, können Sie die App-Lizenz einem anderen Benutzer oder Gerät zuweisen.Once an VPP app has been uninstall and the app license has been reclaimed, you can choose to assign the app license to another user or device.

Hinweis

Intune ruft alle benutzerlizenzierten iOS-VPP-Apps-Lizenzen ab, wenn ein Mitarbeiter das Unternehmen verlässt und nicht mehr Teil der AAD-Gruppen ist.Intune will retrieve all user licensed iOS VPP apps licenses when an employee leaves the company and is no longer part of the AAD groups.

Sie können ein iOS-VPP-Token (Volume Purchase Program) über die Konsole löschen.You can delete an iOS Volume Purchasing Program (VPP) token using the console. Dies kann erforderlich sein, wenn doppelte Instanzen eines VPP-Tokens vorliegen.This may be necessary when you have duplicate instances of a VPP token. Wenn Sie ein Token löschen, werden auch alle zugehörigen Apps und Zuweisungen gelöscht.Deleting a token will also delete any associated apps and assignment. Beim Löschen eines Tokens werden App-Lizenzen jedoch nicht widerrufen und es werden keine Apps deinstalliert.However, deleting a token does not revoke app licenses or uninstall apps.

Hinweis

Intune kann keine App-Lizenzen widerrufen, nachdem ein Token gelöscht wurde.Intune cannot revoke app licenses after a token has been deleted.

Um die Lizenz aller VPP-Apps für ein bestimmtes VPP-Token zu widerrufen, müssen Sie zunächst alle mit dem Token verknüpften App-Lizenzen widerrufen und anschließend das Token löschen.To revoke the license of all VPP apps for a given VPP token, you must first revoke all app licenses associated with the token, then delete the token.

Weitere InformationenFurther information

Wenn ein Benutzer mit einem geeigneten Gerät erstmals versucht, eine VPP-App auf einem Gerät zu installieren, wird er aufgefordert, am Volume Purchase Program (VPP) von Apple teilzunehmen.When a user with an eligible device first tries to install a VPP app to a device, they are asked to join the Apple Volume Purchase program. Die Teilnahme muss erfolgen, bevor die App-Installation fortgesetzt wird.They must join before the app installation proceeds. Die Einladung, am Apple Volume Purchase Program teilzunehmen, erfordert, dass der Benutzer die iTunes-App auf dem iOS-Gerät verwenden kann.The invitation to join the Apple Volume Purchase program requires that the user can use the iTunes app on the iOS device. Wenn Sie eine Richtlinie aufgestellt haben, um die iTunes Store-App zu deaktivieren, funktioniert die benutzerbasierte Lizenzierung für VPP-Apps nicht.If you have set a policy to disable the iTunes Store app, user-based licensing for VPP apps does not work. Die Lösung besteht darin, die iTunes-App durch Entfernen der Richtlinie zuzulassen oder die gerätebasierte Lizenzierung zu verwenden.The solution is to either allow the iTunes app by removing the policy, or use device-based licensing.

Häufig gestellte FragenFrequently asked questions

Wie lange dauert es, bis das Portal die Anzahl der Lizenzen aktualisiert hat, nachdem eine App auf dem Gerät installiert bzw. von diesem entfernt wurde?How long does the portal take to update the license count once an app is installed or removed from the device?

Die Lizenz sollte innerhalb weniger Stunden aktualisiert werden, nachdem eine App (de-)installiert wurde.The license should be updated within a few hours after installing or uninstalling an app. Beachten Sie, dass die Lizenz immer noch dem Endbenutzer des Geräts zugewiesen ist, wenn dieser die App von dem Gerät entfernt.Note that if the end user removes the app from the device, the license is still assigned to that user or device.

Können Apps zu viele Abonnements zugewiesen werden, und wenn ja, wie?Is it possible to oversubscribe an app and, if so, in what circumstance?

Ja.Yes. Der Intune-Administrator kann einer App zu viele Abonnements zuweisen.The Intune admin can oversubscribe an app. Dies ist z.B der Fall, wenn der Administrator 100 Lizenzen für die App XYZ erwirbt und dann die App einer Gruppe zuweist, die aus 500 Mitgliedern besteht.For example, if the admin purchases 100 licenses for app XYZ, and then targets the app to a group with 500 members in it. Den ersten 100 Mitgliedern (Benutzer oder Geräte) werden dann Lizenzen zugewiesen, den übrigen Mitgliedern hingegen nicht.The first 100 members (users or devices) will get the license assigned to them, the rest of the members will fail on license assignment.

Stimmt es, dass Intune App-Lizenzen automatisch mit Apple synchronisiert?I understand Intune automatically syncs app licenses each day with Apple, is that correct?

Intune synchronisiert App-Lizenzen zweimal täglich mit Apple.Intune syncs app licenses twice a day with Apple.

Nächste SchritteNext steps

Weitere Informationen zum Überwachen von App-Zuweisungen finden Sie unter Überwachen von Apps.See How to monitor apps for information to help you monitor app assignments.