Como gerir aplicações iOS e macOS adquiridas através do Apple Business Manager com Microsoft Intune

  • Artigo

A Apple permite-lhe adquirir várias licenças para uma aplicação que pretende utilizar na sua organização em dispositivos iOS/iPadOS e macOS utilizando o Apple Business Manager ou o Apple School Manager. Depois disso, pode sincronizar as informações de compra em volume com o Intune e controlar a utilização da aplicação comprada em volume. A compra de licenças de aplicações ajuda-o a gerir eficientemente as aplicações dentro da sua empresa e a manter a propriedade e o controlo das aplicações adquiridas.

Microsoft Intune ajuda-o a gerir as aplicações adquiridas através deste programa por:

  • Sincronizar fichas de localização que você descarrega a partir de Apple Business Manager.
  • Rastreando quantas licenças estão disponíveis e foram usadas para aplicações compradas.
  • Ajudar a instalar apps até ao número de licenças que possui.

Além disso, pode sincronizar, gerir e atribuir livros que adquiriu ao Apple Business Manager com dispositivos Intune para dispositivos iOS/iPadOS. Para obter mais informações, consulte Como gerir os eBooks iOS/iPadOS que adquiriu através de um programa de compra de volume.

O que são fichas de localização?

Os tokens de localização são licenças de compra de volume que eram vulgarmente conhecidas como fichas do Programa de Compra de Volume (VPP). Estes tokens de localização são usados para atribuir e gerir licenças adquiridas usando o Apple Business Manager. Os Gestores de Conteúdos podem adquirir e associar licenças com fichas de localização a que têm permissões no Apple Business Manager. Estes tokens de localização são depois descarregados do Apple Business Manager e carregados em Microsoft Intune. Microsoft Intune suporta o upload de vários tokens de localização por inquilino. Cada token é válido durante um ano.

Nota

O Apple Volume Purchase Program (VPP) foi integrado no Apple Business Manager. O Apple Business Manager é um portal para os administradores implementarem dispositivos da Apple e adquirirem conteúdos em volume. Os conteúdos podem incluir apps, livros e aplicações personalizadas. Os tokens de localização são usados para atribuir e gerir licenças adquiridas usando o Apple Business Manager. VPP é agora chamado de legado VPP tokens.

Como são adquiridas aplicações licenciadas?

As aplicações adquiridas podem ser atribuídas a grupos que utilizam dois tipos de licenças que a Apple oferece para dispositivos iOS/iPadOS e macOS.

Ação Licenciamento de Dispositivos Licenciamento de Utilizadores
Sindução da App Store Não necessárias. Cada utilizador final deve utilizar um Apple ID único quando solicitado para iniciar sposição na App Store.
Configuração do dispositivo que bloqueia o acesso à App Store As aplicações podem ser instaladas e atualizadas através de Portal da Empresa. O convite para se juntar ao Apple Business Manager requer acesso à App Store. Se definiu uma política para desativar a App Store, o licenciamento de utilizadores para aplicações VPP não funcionará.
Atualização automática de aplicativos Configurado pelo administrador Intune nas definições de token do Apple Business Manager.

Se o tipo de atribuição estiver disponível para dispositivos inscritos, as atualizações disponíveis da aplicação também podem ser instaladas a partir do Portal da Empresa selecionando a ação de Atualização na página de detalhes da aplicação.

 Configurado pelo administrador Intune nas definições de token do Apple Business Manager.

Se o tipo de atribuição estiver disponível para dispositivos inscritos, as atualizações disponíveis da aplicação também podem ser instaladas a partir do Portal da Empresa selecionando a ação de Atualização na página de detalhes da aplicação.
Inscrição de utilizadores Não suportado. Suportado com iDs apple geridos.
Livros Não suportado. Suportado.
Licenças utilizadas 1 licença por dispositivo. A licença está associada ao dispositivo. 1 licença para até 5 dispositivos usando o mesmo Apple ID pessoal. A licença está associada ao utilizador.

Um utilizador final associado a um Apple ID pessoal e a um ID gerido da Apple em Intune consome 2 licenças de aplicações.
Migração de licenças As aplicações podem migrar silenciosamente do utilizador para as licenças do dispositivo apenas quando utilizarem o tipo de atribuição exigido. As aplicações não podem migrar do dispositivo para as licenças de utilizador para qualquer tipo de atribuição.

Nota

Portal da Empresa não mostra aplicações licenciadas por dispositivos em dispositivos de inscrição de utilizadores porque apenas aplicações licenciadas pelo utilizador podem ser instaladas em dispositivos de Inscrição de Utilizadores.

Quando cria uma nova atribuição para uma aplicação Apple Volume Purchase Program (VPP), o tipo de licença padrão é agora "dispositivo". As atribuições existentes permanecem inalteradas.

Que tipos de aplicativos são suportados?

Você pode comprar e distribuir aplicações públicas, bem como privadas usando Apple Business Manager.

  • Aplicativos de loja: Utilizando o Apple Business Manager, os Gestores de Conteúdos podem adquirir aplicações gratuitas e pagas que estão disponíveis na App Store.
  • Aplicativos personalizados: Utilizando o Apple Business Manager, os Gestores de Conteúdos também podem adquirir Aplicações Personalizadas disponibilizadas em privado à sua organização. Estas aplicações são adaptadas às necessidades específicas da sua organização por desenvolvedores com quem trabalha diretamente. Saiba mais sobre como distribuir aplicações personalizadas.

Pré-requisitos

  • Um Gestor de Negócios apple ou Apple School Manager para a sua organização.
  • Licenças de aplicações adquiridas atribuídas a uma ou mais fichas de localização.
  • Fichas de localização descarregadas.

Importante

  • Um token de localização só pode ser usado com uma solução de gestão de dispositivos de cada vez. Antes de começar a utilizar aplicações adquiridas com o Intune, revogue e remova quaisquer fichas de localização existentes utilizadas com outro fornecedor de gestão de dispositivos móveis (MDM).
  • Um símbolo de localização só é suportado para uso em um inquilino Intune de cada vez. Não reutilizar o mesmo símbolo para vários inquilinos intune.
  • Por padrão, o Intune sincroniza os tokens de localização com a Apple duas vezes por dia. Pode iniciar uma sincronização manual a qualquer momento a partir do Intune.
  • Depois de importar o token de localização para Intune, não importe o mesmo símbolo para qualquer outra solução de gestão de dispositivos. Se o fizer, pode perder atribuições de licenças e registos de utilizadores.

Migrar do Programa de Compra de Volume (VPP) para Apps e Livros

Se a sua organização ainda não emigrou para o Apple Business Manager ou apple school manager, reveja a orientação da Apple sobre migração para Apps e Livros antes de continuar a gerir aplicações compradas no Intune.

Importante

  • Para obter a melhor experiência de migração, migrar apenas um comprador de VPP por local. Se cada comprador migrar para um local único, todas as licenças - atribuídas e não atribuídas - irão para Apps e Livros.
  • Não elimine o legado existente VPP token em Intune ou apps e atribuições associadas ao legado existente VPP token em Intune. Estas ações exigirão que todas as atribuições de aplicações sejam recriadas no Intune.

Migrar os conteúdos e fichas VPP adquiridos existentes para apps e livros em Apple Business Manager ou Apple School Manager da seguinte forma:

  1. Convide os compradores de VPP a juntarem-se à sua organização e direcione cada utilizador para que selecione uma localização única.
  2. Certifique-se de que todos os compradores de VPP dentro da sua organização completaram o passo 1 antes de prosseguir.
  3. Verifique se todas as aplicações e licenças adquiridas migraram para Apps e Books em Apple Business Manager ou Apple School Manager.
  4. Descarregue o novo token de localização indo para Apple Business (ou School) Manager > Definições Apps > and Books My Server > Tokens.
  5. Atualize o token de localização no centro de administração Microsoft Endpoint Manager indo para a administração do inquilino > Connectors e tokens Apple > VPP tokens e carregar manualmente o token.

Faça upload de um token de localização Apple VPP ou Apple Business Manager

  1. Inicie sessão no centro de administração do Microsoft Endpoint Manager.
  2. Selecione > Conectores e fichas > apple VPP da administração.
  3. No painel da lista de tokens VPP, selecione Criar. É apresentado o processo de token Create VPP. Há quatro páginas usadas na criação de um símbolo VPP. A primeira é Básico.
  4. Na página Basics, especifique as seguintes informações:
    • Nome Token - Um campo administrativo para definir o nome simbólico.
    • Apple ID - Introduza o ID gerido da Apple da conta associada ao token carregado.
    • Ficheiro token VPP - Se ainda não o fez, inscreva-se no Apple Business Manager ou no Apple School Manager. Depois de se inscrever, descarregue o token de localização do Apple Business Manager (Token Apple VPP) para a sua conta e selecione-o aqui.
  5. Clique ao lado para exibir a página Definições.
  6. Na página Definições, especifique as seguintes informações:

    • Assuma o controlo do token de outro MDM - Definir esta opção para sim permite que o token seja reatribuído para Intune a partir de outra solução MDM.

    • País/Região - Selecione a loja país/região VPP. A Intune sincroniza as aplicações VPP para todos os locais a partir da loja de país/região VPP especificada.

      Aviso

      A alteração do país/região irá atualizar os metadados de aplicações e o URL da App Store na próxima sincronização com o serviço apple para aplicações criadas com este token. A aplicação não será atualizada se não existir na nova loja country/região.

    • Tipo de conta VPP – Escolha entre Empresas ou Educação.

    • Atualizações automáticas de aplicações - Escolha a partir de Sim ou Não para ativar atualizações automáticas. Quando ativado, o Intune deteta as atualizações de aplicações VPP no interior da loja de aplicações e emite-as automaticamente para o dispositivo quando este entra.

      Nota

      As atualizações automáticas de aplicações para aplicações Apple VPP serão atualizadas automaticamente para as intenções de instalação necessárias e disponíveis. Para aplicações implementadas com intenção de instalação disponível, a atualização automática gera uma mensagem de estado para o administrador de TI informando que uma nova versão da app está disponível. Esta mensagem de estado é visível selecionando a aplicação, selecionando o Estado de Instalação do Dispositivo e verificando os Detalhes de Estado.

    • Concedo permissão à Microsoft para enviar informações tanto do utilizador como do dispositivo para a Apple. - Tem de escolher que concordo em prosseguir. Para rever os dados que a Microsoft envia para a Apple, consulte data Intune envia para a Apple.

  7. Clique em seguida para exibir a página de tags Scope.
  8. Clique em Selecionar tags de âmbito para adicionar opcionalmente etiquetas de âmbito para a aplicação. Para obter mais informações, consulte use o controlo de acesso baseado em funções (RBAC) e as etiquetas de âmbito para TI distribuídos.
  9. Clique em Seguinte para exibir a página 'Rever +' criar. Reveja os valores e configurações que inseriu para o token VPP.
  10. Quando tiver concluído, clique em Criar. O token é apresentado no painel da lista de tokens.

Sincronizar um token VPP

Pode sincronizar os nomes das aplicações, metadados e informações de licença para as suas aplicações adquiridas no Intune, escolhendo o Sync para um token selecionado.

Atribuir uma aplicação comprada em volume

  1. Selecione > Aplicativos Todas as aplicações.

  2. Na lista de aplicações, escolha a app que pretende atribuir e, em seguida, escolha Propriedades. Selecione Editar ao lado de Atribuições.

  3. No separador Atribuições, escolha se a aplicação será necessária ou disponível para dispositivos inscritos.

  4. Escolha O grupo Desempenhado no tipo de atribuição selecionado e, em seguida, no painel de grupos Select escolha o utilizador AD ou grupos de dispositivos a que pretende atribuir a aplicação.

    Nota

    Quando cria uma nova atribuição para uma aplicação Apple Volume Purchase Program (VPP), o tipo de licença padrão é "dispositivo". As atribuições existentes permanecem inalteradas.

  5. Assim que tiver terminado, escolha Guardar.

Nota

A intenção Implementação disponível não é suportada para grupos de dispositivos, apenas os grupos de utilizadores são suportados. A lista de aplicações apresentada está associada a um token. Se tiver uma aplicação que está associada a múltiplos tokens VPP, verá a mesma aplicação apresentada múltiplas vezes (uma para cada token).

Nota

Intune (ou qualquer outro MDM, aliás) não instala aplicações VPP. Em vez disso, o Intune liga-se à sua conta VPP e diz à Apple quais as licenças de aplicação para atribuir aos dispositivos. A partir daí, toda a instalação real é manuseada entre a Apple e o dispositivo.

Pedidos de Utilizador Final de VPP

O utilizador final irá receber pedidos de instalação de aplicações VPP em vários cenários. A seguinte tabela explica cada condição:

# Scenario Convite para Apple VPP Pedido de instalação da aplicação Pedido de ID Apple
1 BYOD – utilizador licenciado (não dispositivo de inscrição de utilizadores) Y Y Y
2 Corp – utilizador com licença (dispositivo não supervisionado) Y Y Y
3 Corp – utilizador com licença (dispositivo supervisionado) Y N Y
4 BYOD – dispositivo com licença N Y N
5 CORP – dispositivo com licença (dispositivo não supervisionado) N Y N
6 CORP – dispositivo com licença (dispositivo supervisionado) N N N
7 Modo de local público (dispositivo supervisionado) – dispositivo com licença N N N
8 Modo de local público (dispositivo supervisionado) – utilizador com licença --- --- ---

Nota

Não é aconselhável atribuir aplicações VPP a dispositivos em modo quiosque utilizando o licenciamento do utilizador.

Revogação das licenças de aplicações

Pode revogar todas as licenças de aplicações associadas para iOS/iPadOS ou programa de compra de volume (VPP) associadas com base num determinado dispositivo, utilizador ou app. Mas existem algumas diferenças entre as plataformas iOS/iPadOS e macOS.

Ação iOS/iPadOS macOS
Remover atribuição de aplicativos Remover uma atribuição de aplicativos é um pré-requisito para revogar uma licença de aplicação. Quando remove uma atribuição de aplicações para um utilizador, a Intune não recupera a licença de utilizador ou dispositivo até revogar a licença. Se a aplicação for instalada, permanecerá instalada, mas deixará de ser oferecida para instalação ao utilizador ou dispositivo. Remover uma atribuição de aplicativos é um pré-requisito para revogar uma licença de aplicação. Quando remove uma atribuição de aplicações para um utilizador, a Intune não recupera a licença de utilizador ou dispositivo até revogar a licença. Se a aplicação for instalada, permanecerá instalada, mas deixará de ser oferecida para instalação ao utilizador ou dispositivo.
Revogar licença de aplicação Depois de remover uma atribuição de aplicações, pode reclamar uma licença de aplicação do utilizador ou dispositivo usando a ação de licença Desativação. Tem de alterar a atribuição para Desinstalar para remover a aplicação do dispositivo. Depois de remover uma atribuição de aplicações, pode reclamar uma licença de aplicação do utilizador ou dispositivo usando a ação de licença Desativação. A aplicação macOS com licença revogada permanece utilizável no dispositivo, mas não pode ser atualizada até que uma licença seja transferida para o utilizador ou dispositivo. De acordo com a Apple, estas aplicações são removidas após um período de carência de 30 dias. Tem de alterar a atribuição para Desinstalar para remover a aplicação do dispositivo.

Nota

  • A Intune recupera as licenças de aplicações quando um funcionário sai da empresa e já não faz parte dos grupos AAD.
  • Ao atribuir uma app adquirida com intenção Desinstalar, a Intune recupera a licença e desinstala a aplicação.
  • As licenças de aplicação não são recuperadas quando um dispositivo é removido da gestão intune.

Eliminação de fichas VPP

Pode eliminar um símbolo do Apple Volume Purchase Program (VPP) utilizando a consola. Tal poderá ser preciso quando tiver ocorrências duplicadas de um token de VPP. Eliminar um token irá eliminar também todas as atribuições e aplicações associadas. Eliminar um token revoga as licenças de aplicações associadas, mas não desinstala as aplicações.

Nota

O Intune não pode revogar licenças de aplicações após um token ser eliminado.

Para revogar a licença de todas as aplicações VPP de um determinado token VPP, tem de revogar primeiro todas as licenças de aplicações associadas ao token e, em seguida, eliminar o token.

Renovação de fichas VPP ou token de localização apple business manager

Você pode renovar um token de localização Apple Business Manager (Apple VPP token) baixando o token de Apple Business Manager ou Apple School Manager novamente e atualizando o token existente em Intune.

Para renovar um token de localização apple business manager (token Apple VPP), use os seguintes passos:

  1. Navegue para Apple Business Manager ou Apple School Manager.
  2. Descarregue o token existente no Apple Business (ou School) Manager, selecionando Definições Apps > and Books > My Server Tokens.
  3. Atualizar o token no centro de administração Microsoft Endpoint Manager selecionando conectores de administração de > inquilinos e fichas > apple VPP tokens.
  4. Selecione o token VPP que está a renovar, clique em Editar na categoria Básicos, carreque o novo token nesta página e, em seguida, guarde as suas alterações.

Nota

Tem de renovar o token ou token de localização apple vPP existente quando o utilizador que configurar o token no Apple Business Manager alterar a sua palavra-passe ou o utilizador deixar a sua organização Apple Business Manager. Os tokens que não são renovados mostrarão o estatuto de "inválido" em Intune.

Apagar uma aplicação VPP

Pode eliminar aplicações adquiridas que não tenham licenças disponíveis ou usadas associadas a elas. Isto pode ser necessário para limpar aplicações que já não estão atribuídas.

Para eliminar uma aplicação VPP, utilize os seguintes passos:

  1. Crie uma nova localização no Apple Business Manager ou no Apple School Manager.
  2. Revogue todas as licenças para a app que utiliza o token de localização associado. No Microsoft Endpoint Manager centro de administração,selecione Apps Todas > as aplicações > selecionam a aplicação para eliminar > licenças de > aplicação Revogar licenças.
  3. No Apple Business Manager ou no Apple School Manager, transfira todas as licenças para a aplicação do local original para o novo local.
  4. Sincronia o símbolo de localização no centro de administração Microsoft Endpoint Manager.
  5. Elimine a aplicação no centro de administração Microsoft Endpoint Manager selecionando Aplicações > Todas as aplicações > cliquem corretamente na aplicação para eliminar > .

A eliminação de uma aplicação VPP irá causar os seguintes resultados:

  • As atribuições de aplicações associadas serão removidas.
  • Se a aplicação VPP tiver atribuído licenças ao tentar apagar, será-lhe apresentado um erro.

Nota

Os livros comprados associados a um token VPP não serão apagados.

Atribuição de permissões de funções personalizadas para VPP

O acesso ao token de localização do Apple Business Manager e às aplicações (tokens Apple VPP e aplicações VPP) podem ser controlados independentemente usando permissões atribuídas a funções de administrador personalizado em Intune.

  • Para permitir um papel personalizado intune para gerir tokens de localização Apple Business Manager, em Microsoft Endpoint Manager centro de administração, selecione Conectors de administração de > inquilinos e tokens > Apple VPP tokens, atribua permissões para aplicações geridas.
  • Para permitir uma função personalizada intune para gerir aplicações adquiridas usando tokens VPP iOS/iPadOS em apps > Todas as aplicações, atribua permissões para aplicações Móveis.

Informações adicionais

A Apple fornece assistência direta para criar e renovar tokens VPP. Para obter mais informações, veja Distribuir conteúdos pelos utilizadores com o Volume Purchase Program (VPP) como parte da documentação da Apple.

Se atribuído ao MDM externo for indicado no Intune, então você (o administrador) deve remover o token VPP do 3º partido MDM antes de usar o token VPP em Intune.

Se o estado é duplicado para um token, então vários tokens com a mesma Localização Token foram carregados. Retire o token duplicado para voltar a sincronizar o token. Você ainda pode atribuir e revogar licenças para fichas que são marcadas como duplicadas. No entanto, as licenças para novas apps e livros adquiridos podem não ser refletidas uma vez que um token é marcado como duplicado.

Perguntas mais frequentes

Quantos fichas posso carregar?

Pode carregar até 3.000 fichas em Intune.

Quanto tempo demora o portal a atualizar a contagem de licenças depois de uma aplicação ser instalada ou removida do dispositivo?

A licença deverá ser atualizada dentro de algumas horas após a instalação ou desinstalação de uma aplicação. Tenha em atenção que mesmo se o utilizador final remover a aplicação do dispositivo, a licença continuará atribuída a esse utilizador ou dispositivo.

É possível exceder as capacidades de subscrição de uma aplicação e em que circunstâncias poderia isso acontecer?

Sim. O administrador do Intune pode exceder as capacidades de subscrição de uma aplicação. Por exemplo, se o administrador adquirir 100 licenças para a aplicação XYZ e, em seguida, direcionar a aplicação para um grupo com 500 membros. Os primeiros 100 membros (utilizadores ou dispositivos) irão ter uma licença atribuída, mas a atribuição de licenças aos restantes membros falhará.

Passos seguintes

Veja Como monitorizar aplicações para obter informações que o ajudam a monitorizar as atribuições de aplicações.

Veja como resolver aplicativos para obter informações sobre problemas relacionados com a aplicação.