Procedura per la gestione delle app iOS acquistate tramite Volume Purchase Program con Microsoft IntuneHow to manage iOS apps purchased through a volume-purchase program with Microsoft Intune

L'App Store iOS consente di acquistare più licenze per un'app da eseguire nell'azienda.The iOS app store lets you purchase multiple licenses for an app that you want to run in your company. L'acquisto di più copie favorisce una gestione più efficiente delle app presenti in azienda.Purchasing multiple copies helps you to efficiently manage apps in your company.

Microsoft Intune consente di gestire più copie delle app acquistate con questo programma mediante:Microsoft Intune helps you manage multiple copies of apps purchased through this program by:

  • Segnalazione delle informazioni di licenza dall'App Store.Reporting license information from the app store.
  • Verifica del numero di licenze usate.Tracking how many of the licenses you have used.
  • Blocco dell'installazione di un numero di copie dell'app superiore al numero di copie acquistate.Helping you to not install more copies of the app than you own.

È possibile usare due metodi per assegnare app acquistate con Volume Purchase Program:There are two methods you can use to assign volume-purchased apps:

Licenze per dispositivoDevice licensing

Quando si assegna un'app a un dispositivo, viene usata una licenza dell'app che rimane associata al dispositivo a cui è stata assegnata.When you assign an app to devices, one app license is used, and remains associated with the device to which you assigned it.

Quando si assegnano app acquistate con Volume Purchase Program a un dispositivo, l'utente finale del dispositivo non deve fornire un ID Apple per accedere allo store.When you assign volume-purchased apps to a device, the end user of the device does not have to supply an Apple ID to access the store.

Licenze per utentiUser licensing

Quando si assegna un'app a un utente, viene usata una licenza app che rimane associata all'utente.When you assign an app to a user, one app license is used for and is associated with the user. È possibile eseguire l'app su più dispositivi di proprietà dell'utente con un limite controllato da Apple.The app can be run on multiple devices that the user owns (with a limit controlled by Apple).

Quando si assegna agli utenti un'app acquistata con Volume Purchase Program, ogni utente finale deve avere un ID Apple valido e univoco per accedere all'App Store.When you assign a volume-purchased app to users, each end user must have a valid and unique Apple ID in order to access the app store.

È anche possibile usare Intune per sincronizzare, gestire e assegnare i libri acquistati nello Store Volume Purchase Program (VPP) di Apple.Additionally, you can synchronize, manage, and assign books you purchased from the Apple volume-purchase program (VPP) store with Intune. Per altre informazioni, vedere Come gestire gli eBook iOS acquistati tramite Volume Purchase Program.For more information, see How to manage iOS eBooks you purchased through a volume-purchase program.

Gestione delle app acquistate tramite Volume Purchase Program per dispositivi iOSManage volume-purchased apps for iOS devices

Supporta le app acquistate con Volume Purchase Program di Apple per i dispositivi iOSSupports Apple Volume Purchase Program volume-purchased apps for iOS devices

È possibile acquistare più licenze per le app iOS tramite Volume Purchase Program di Apple per le aziende o Volume Purchase Program di Apple per l'istruzione.Purchase multiple licenses for iOS apps through the Apple Volume Purchase Program for Business or the Apple Volume Purchase Program for Education. Questo processo comporta la configurazione di un account VPP di Apple dal sito Web Apple e il caricamento del token VPP di Apple in Intune.This process involves setting up an Apple VPP account from the Apple website and uploading the Apple VPP token to Intune. È quindi possibile sincronizzare le informazioni relative a Volume Purchase Program con Intune e tenere traccia dell'uso delle app acquistate con VPP.You can then synchronize your volume purchase information with Intune and track your volume-purchased app use.

Supporta le app acquistate con volume Business-to-Business per dispositivi iOSSupports Business-to-Business volume-purchased apps for iOS devices

Anche gli sviluppatori di terze parti possono distribuire privatamente le app ai membri, indicati in iTunes Connect, di Volume Purchase Program per le aziende.In addition, third-party developers can also privately distribute apps to authorized Volume Purchase Program for Business members specified in iTunes Connect. I membri VPP per le aziende possono accedere a Volume Purchase Program App Store e acquistare le app.These VPP for Business members can sign in to the Volume Purchase Program App Store and purchase their apps. Le app VPP per le aziende acquistate dall'utente finale verranno sincronizzate con il proprio tenant Intune.VPP for Business apps purchased by the end user will sync to their Intune tenants.

Prima di iniziareBefore you start

Prima di iniziare è necessario ottenere un token VPP da Apple e caricarlo nell'account di Intune.Before you start, you need to get a VPP token from Apple and upload it to your Intune account. Tenere presenti anche i criteri che seguono:Additionally, you should understand the following criteria:

  • È possibile associare token VPP multipli all'account di Intune.You can associate multiple VPP tokens with your Intune account.
  • Se in passato è stato usato un token VPP con un prodotto diverso, è necessario generare un nuovo token da usare con Intune.If you previously used a VPP token with a different product, you must generate a new one to use with Intune.
  • Ogni token è valido per un anno.Each token is valid for one year.
  • Per impostazione predefinita, Intune esegue la sincronizzazione con il servizio VPP di Apple due volte al giorno.By default, Intune syncs with the Apple VPP service twice a day. È possibile avviare una sincronizzazione manuale in qualsiasi momento.You can start a manual sync at any time.
  • Prima di iniziare a usare VPP di Apple con Intune, rimuovere tutti gli account utente VPP esistenti creati con altri fornitori di soluzioni di gestione di dispositivi mobili (MDM).Before you start to use Apple VPP with Intune, remove any existing VPP user accounts created with other mobile device management (MDM) vendors. Intune non sincronizzerà tali account utente in Intune come misura di sicurezza.Intune does not synchronize those user accounts into Intune as a security measure. Intune sincronizza solo i dati del servizio VPP di Apple creati da Intune stesso.Intune only synchronizes data from the Apple VPP service that Intune created.
  • Intune supporta l'aggiunta di un numero massimo di 256 token VPP.Intune supports adding up to 256 VPP tokens.
  • Il programma DEP di Apple automatizza la registrazione per la gestione di dispositivi mobili (MDM).Apple's Device Enrollment Profile (DEP) program automates mobile device management (MDM) enrollment. Con DEP è possibile configurare i dispositivi aziendali senza nemmeno toccarli.Using DEP, you can configure enterprise devices without touching them. È possibile registrarsi al programma DEP con lo stesso account dell'agente del programma usato per VPP di Apple.You can enroll in the DEP program using the same program agent account that you used with Apple's VPP. L'ID del programma di distribuzione di Apple è univoco per i programmi elencati nel sito Web Deployment Program di Apple e non può essere usato per accedere a servizi Apple quali iTunes store.The Apple Deployment Program ID is unique to programs listed under the Apple Deployment Programs website and cannot be used to log in to Apple services such as the iTunes store.
  • Quando si assegnano le app VPP usando il modello di licenze utente a utenti o dispositivi (con l'affinità utente), ogni utente di Intune deve essere associato a un ID Apple univoco o a un indirizzo di posta elettronica quando accetta i Termini e condizioni Apple sul proprio dispositivo.When you assign VPP apps using the user licensing model to users or devices (with user affinity), each Intune user needs to be associated with a unique Apple ID or an email address when they accept the Apple terms and conditions on their device. Quando si configura un dispositivo per un nuovo utente di Intune, verificare di configurarlo con l'ID Apple univoco o l'indirizzo posta elettronica dell'utente.Ensure that when you set up a device for a new Intune user, you configure it with that user's unique Apple ID or email address. L'ID Apple o l'indirizzo di posta elettronica e l'utente di Intune formano una coppia di credenziali unica che può essere usata su un massimo di 5 dispositivi.The Apple ID or email address and Intune user form a unique pair and can be used on up to five devices.
  • Un token VPP è supportato per l'uso su un solo account Intune alla volta.A VPP token is only supported for use on one Intune account at a time. Evitare di riusare lo stesso token VPP per più tenant Intune.Do not reuse the same VPP token for multiple Intune tenants.
  • Quando si assegnano le app VPP usando il modello di licenze utente a utenti o dispositivi (con l'affinità utente), ogni utente di Intune deve essere associato a un ID Apple univoco o a un indirizzo di posta elettronica quando accetta i Termini e condizioni Apple sul proprio dispositivo.When you assign VPP apps using the user licensing model to users or devices (with user affinity), each Intune user needs to be associated with a unique Apple ID or an email address when they accept the Apple terms and conditions on their device. Quando si configura un dispositivo per un nuovo utente di Intune, verificare di configurarlo con l'ID Apple univoco o l'indirizzo posta elettronica necessario.Ensure that when you set up a device for a new Intune user, you configure it with that users unique Apple ID or email address. L'ID Apple o l'indirizzo di posta elettronica e l'utente di Intune formano una coppia univoca che può essere usata in un massimo di 5 dispositivi.The Apple ID or email address and Intune user form a unique pair and can used on up to five devices.

Importante

Dopo avere importato il token VPP in Intune, non importare lo stesso token in un'altra soluzione di gestione dei dispositivi.After you have imported the VPP token to Intune, do not import the same token to any other device management solution. Questo potrebbe infatti causare la perdita di record relativi agli utenti e alle assegnazioni di licenze.Doing so might result in the loss of license assignment and user records.

Per ottenere e caricare un token VPP di AppleTo get and upload an Apple VPP token

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere App per dispositivi mobili > Token VPP iOS in Installazione.On the Intune pane, choose Mobile apps > iOS VPP tokens under Setup.
  4. Nel riquadro di elenco dei token VPP selezionare Crea.On the list of VPP tokens pane, select Create.
  5. Nel riquadro Creazione token VPP specificare le informazioni seguenti:On the Create VPP token pane, specify the following information:
    • File del token VPP: se l'operazione non è ancora stata eseguita, procedere all'iscrizione a Volume Purchase Program per le aziende o per l'istruzione.VPP token file - If you haven't already, sign up for the Volume Purchase Program for Business or the program for Education. Dopo avere completato l'iscrizione, scaricare il token VPP di Apple per l'account e selezionarlo qui.After you sign up, download the Apple VPP token for your account and select it here.

    • ID Apple: immettere l'ID Apple dell'account associato al Volume Purchase Program.Apple ID - Enter the Apple ID of the account associated with the volume-purchase program.

    • Paese/area: selezionare lo Store del paese VPP.Country/Region - Select the VPP country store. Intune sincronizza le app VPP per tutte le impostazioni locali dello Store del paese VPP specificato.Intune synchronizes VPP apps for all locales from the specified VPP country store.

      Avviso

      Se si modifica il paese, i metadati delle app e l'URL dello Store saranno aggiornati durante la sincronizzazione successiva usando il servizio Apple per le app create con questo token.Changing the country will update the apps metadata and store URL on next sync with the Apple service for apps created with this token. L'app non sarà aggiornata se non esiste nel nuovo Store del paese.The app will not be updated if it does not exist in the new country store.

    • Tipo di account VPP: scegliere Azienda o Istruzione.Type of VPP account - Choose from Business or Education.

    • Aggiornamenti automatici delle app: scegliere da On a Off per abilitare gli aggiornamenti automatici.Automatic app updates - Choose from On to Off to enable automatic updates. Una volta abilitati, Intune aggiornerà le app acquistate per il token specifico, quando il dispositivo è connesso, attraverso il servizio Intune.When enabled, Intune updates all apps purchased for the specified token through the Intune service when the device checks-in. Identifica gli aggiornamenti per le app VPP all'interno dell'app store e li invia automaticamente al dispositivo quando questo si connette.detect the VPP app updates inside the app store and automatically push them to the device when the device checks-in.

  6. Al termine, selezionare Crea.When you are done, select Create.

Il token viene visualizzato nel riquadro di elenco dei token.The token is displayed in the list of tokens pane.

È possibile sincronizzare i dati archiviati da Apple con Intune in qualsiasi momento scegliendo Sincronizza.You can synchronize the data held by Apple with Intune at any time by choosing Sync now.

Per assegnare un'app acquistata tramite Volume Purchase ProgramTo assign a volume-purchased app

  1. Nel riquadro Intune scegliere App per dispositivi mobili > App in Gestisci.On the Intune pane, choose Mobile apps > Apps under Manage.
  2. Nel riquadro dell'elenco delle app scegliere l'app da assegnare e quindi scegliere Assegnazioni.On the list of apps pane, choose the app you want to assign, and then choose Assignments.
  3. Nel riquadro nome app - Assegnazioni scegliere Aggiungi gruppo, quindi nel riquadro Aggiungi gruppo scegliere un Tipo di assegnazione e scegliere i gruppi di utenti o di dispositivi Azure AD a cui assegnare l'app.On the App name - Assignments pane, choose Add group then, on the Add group pane, choose an Assignment type and choose the Azure AD user or device groups to which you want to assign the app.
  4. Per ogni gruppo selezionato scegliere le impostazioni seguenti:For each group you selected, choose the following settings:
    • Tipo: decidere se l'app sarà Disponibile (gli utenti finali possono installare l'app dal Portale aziendale) o Obbligatoria (l'app sarà installata automaticamente nei dispositivi degli utenti finali).Type - Choose whether the app will be Available (end users can install the app from the Company Portal), or Required (end user devices will automatically get the app installed).
    • Tipo di licenza: scegliere Licenze utente o Licenze dispositivo.License type - Choose from User licensing, or Device licensing.
  5. Al termine, scegliere Salva.Once you are done, choose Save.

Nota

L'elenco di app visualizzato è associato a un token.The list of apps displayed is associated with a token. Se è presente un'app associata a più token VPP la stessa app viene visualizzata più volte, una volta per ogni token.If you have an app that is associated with multiple VPP tokens, you see the same app being displayed multiple times; once for each token.

Richieste agli utenti finali di VPPEnd-User Prompts for VPP

Agli utenti finali verrà richiesto di installare app VPP in numerosi scenari.The end-user will receive prompts for VPP app installation in a number of scenarios. Nella tabella seguente sono illustrate tutte le condizioni:The following table explains each condition:

# ScenarioScenario Invito al programma VPP di AppleInvite to Apple VPP program Richiesta di installazione appApp install prompt Richiesta di ID ApplePrompt for Apple ID
11 BYOD: utente con licenzaBYOD – user licensed SY SY SY
22 Aziendale: utente con licenza (dispositivo senza supervisione)Corp – user licensed (not supervised device) SY SY SY
33 Aziendale: utente con licenza (dispositivo con supervisione)Corp – user licensed (supervised device) SY NN SY
44 BYOD: dispositivo con licenzaBYOD – device licensed NN SY NN
55 Aziendale: dispositivo con licenza (dispositivo senza supervisione)CORP – device licensed (not supervised device) NN SY NN
66 Aziendale: dispositivo con licenza (dispositivo con supervisione)CORP – device licensed (supervised device) NN NN NN
77 Modalità tutto schermo (dispositivo con supervisione): dispositivo con licenzaKiosk mode (supervised device) – device licensed NN NN NN
88 Modalità tutto schermo (dispositivo con supervisione): utente con licenzaKiosk mode (supervised device) – user licensed --- --- ---

Nota

Non è consigliabile assegnare app VPP a dispositivi in modalità tutto schermo usando la licenza utente VPP.It is not recommended to assign VPP apps to Kiosk-mode devices using the VPP user licensing.

Revoca delle licenze delle app ed eliminazione dei tokenRevoking app licenses and deleting tokens

È possibile revocare tutte le licenze delle app Volume Purchase Program iOS associate in base a un determinato dispositivo, utente o app.You can revoke all associated iOS volume-purchase program (VPP) app licenses based on a given device, user, or app. È possibile informare gli utenti quando un'app non è più assegnata a loro.You can notify users when an app is no longer assigned to them. La revoca di una licenza per app non comporterà la disinstallazione dell'app VPP correlata dal dispositivo.Revoking an app license will not uninstall the related VPP app from the device. Per disinstallare un'app VPP e recuperare una licenza app assegnata a un utente o dispositivo, è necessario modificare l'azione di assegnazione specificando Disinstalla.To uninstall a VPP app and reclaim an app license assigned to a user or device, you must change the assignment action to Uninstall. Quando si rimuove un'app assegnata a un utente, Intune recupera la licenza per l'utente o il dispositivo e disinstalla l'app dal dispositivo.When you remove an app that was assigned to a user, Intune reclaims the user or device license and uninstalls the app from the device. Il conteggio delle licenze recuperate è indicato nel nodo App con licenza nel carico di lavoro App di Intune.The reclaimed license count will be reflected in Licensed Apps node in the App workload of Intune. Dopo che un'app VPP è stata disinstallata e la licenza dell'app è stata recuperata, è possibile scegliere di assegnare la licenza dell'app a un altro utente o dispositivo.Once an VPP app has been uninstall and the app license has been reclaimed, you can choose to assign the app license to another user or device.

Nota

Intune recupererà tutte le licenze delle app VPP per iOS concesse agli utenti quando un dipendente lascia l'azienda e non fa più parte dei gruppi di AAD.Intune will retrieve all user licensed iOS VPP apps licenses when an employee leaves the company and is no longer part of the AAD groups.

È possibile eliminare un token Volume Purchasing Program (VPP) iOS tramite la console.You can delete an iOS Volume Purchasing Program (VPP) token using the console. Ciò potrebbe risultare necessario in presenza di istanze duplicate di un token VPP.This may be necessary when you have duplicate instances of a VPP token. L'eliminazione di un token eliminerà anche le eventuali app associate e l'assegnazione.Deleting a token will also delete any associated apps and assignment. Tuttavia, l'eliminazione di un token non comporta la revoca delle licenze per le app o la disinstallazione di app.However, deleting a token does not revoke app licenses or uninstall apps.

Nota

Intune non può revocare le licenze delle app dopo l'eliminazione di un token.Intune cannot revoke app licenses after a token has been deleted.

Per revocare la licenza di tutte le app VPP per un token VPP specificato, è prima di tutto necessario revocare tutte le licenze di app associate al token e quindi eliminare il token.To revoke the license of all VPP apps for a given VPP token, you must first revoke all app licenses associated with the token, then delete the token.

Altre informazioniFurther information

Quando un utente con un dispositivo idoneo prova a installare per la prima volta un'app VPP riceve una richiesta di partecipazione al programma Volume Purchase Program di Apple.When a user with an eligible device first tries to install a VPP app to a device, they are asked to join the Apple Volume Purchase program. Per procedere con l'installazione dell'app l'utente deve confermare la partecipazione.They must join before the app installation proceeds. L'invito a partecipare al Volume Purchase Program di Apple richiede che l'utente possa usare l'app iTunes nel dispositivo iOS.The invitation to join the Apple Volume Purchase program requires that the user can use the iTunes app on the iOS device. Se sono stati impostati criteri per disabilitare l'app iTunes Store, le licenze basate sugli utenti per le app VPP non funzionano.If you have set a policy to disable the iTunes Store app, user-based licensing for VPP apps does not work. La soluzione consiste nel consentire l'app iTunes rimuovendo i criteri oppure nell'usare licenze basate sui dispositivi.The solution is to either allow the iTunes app by removing the policy, or use device-based licensing.

Domande frequentiFrequently asked questions

Quanto tempo è necessario per aggiornare il conteggio delle licenze nel portale dopo che un'app è stata installata o rimossa dal dispositivo?How long does the portal take to update the license count once an app is installed or removed from the device?

La licenza viene aggiornata entro poche ore dall'installazione o dalla disinstallazione di un'app.The license should be updated within a few hours after installing or uninstalling an app. Si noti che se l'utente finale rimuove l'app dal dispositivo, la licenza rimane assegnata all'utente o al dispositivo.Note that if the end user removes the app from the device, the license is still assigned to that user or device.

È possibile sottoscrivere più della disponibilità effettiva di licenze per un'app e, in caso affermativo, in quali casi?Is it possible to oversubscribe an app and, if so, in what circumstance?

Sì.Yes. L'amministratore di Intune può sottoscrivere più della disponibilità effettiva di licenze per un'app.The Intune admin can oversubscribe an app. Ad esempio, nel caso in cui l'amministratore acquisti 100 licenze per l'app XYZ e quindi decida di destinare l'app a un gruppo di 500 membri.For example, if the admin purchases 100 licenses for app XYZ, and then targets the app to a group with 500 members in it. I primi 100 membri (utenti o dispositivi) otterranno la licenza a essi assegnata mentre per il resto dei membri l'assegnazione della licenza non riuscirà.The first 100 members (users or devices) will get the license assigned to them, the rest of the members will fail on license assignment.

Intune sincronizza automaticamente le licenze delle app con Apple ogni giorno. È corretto?I understand Intune automatically syncs app licenses each day with Apple, is that correct?

Intune sincronizza le licenze delle app due volte al giorno con Apple.Intune syncs app licenses twice a day with Apple.

Passaggi successiviNext steps

Vedere How to monitor apps (Come monitorare le app) per informazioni sul monitoraggio delle assegnazioni di app.See How to monitor apps for information to help you monitor app assignments.