Så här hanterar du iOS- och MacOS-appar som har köpts via Apple Business Manager med Microsoft Intune

  • Artikel

Apple låter dig köpa flera licenser för en app som du vill använda i din organisation på iOS/iPadOS- och macOS-enheter med hjälp av Apple Business Manager eller Apple School Manager. Sedan kan du synkronisera volyminköpsinformationen med Intune och spåra din användning av appar som du köpt genom volyminköpsprogrammet. Genom att köpa app-licenser kan du effektivt hantera appar i företaget och behålla ägarskapet och kontrollen över de appar du köpt.

Microsoft Intune hjälper dig att hantera appar som du har köpt via det här programmet genom att:

  • Synkronisera platstokens som du laddar ned från Apple Business Manager.
  • Spåra hur många licenser som är tillgängliga och har använts för köpta appar.
  • Hjälper dig att installera det antal som motsvarar det antal licenser som du äger.

Du kan dessutom synkronisera, hantera och tilldela böcker som du har köpt från Apple Business Manager med Intune till iOS/iPadOS-enheter. Mer information finns i Så här hanterar du e-böcker i iOS/iPadOS som du har köpt via ett volymköpsprogram.

Vad är en platstoken?

Platstoken är volyminköpslicenser som ofta kallades VPP-token (Volume Purchase Program). Dessa platstoken används för att tilldela och hantera licenser som köpts med hjälp av Apple Business Manager. Innehållshanterare kan köpa och associera licenser med de platstoken som de har behörighet till i Apple Business Manager. Dessa platstoken laddas sedan ned från Apple Business Manager och laddas upp i Microsoft Intune. Microsoft Intune stöder överföring av flera platstoken per klient. Varje token är giltig i ett år.

Obs!

Apples volymköpsprogram (VPP) har integrerats i Apple Business Manager. Apple Business Manager är en portal för administratörer för att distribuera Apple-enheter och skaffa innehåll i volym. Innehållet kan omfatta appar, böcker och anpassade appar. Platstoken används för att tilldela och hantera licenser som köpts med hjälp av Apple Business Manager. VPP kallas nu äldre (legacy) VPP-token.

Hur licensieras köpta appar?

Grupper kan tilldelas köpta appar med två typer av licenser som Apple erbjuder för iOS/iPadOS- och macOS-enheter.

Obs!

Enhetslicensierade VPP-appar måste endast installeras och uppdateras via MDM-kanalen. Användarna kan inte gå direkt till butiken för att installera eller uppdatera en VPP-app manuellt.

Åtgärd Enhetslicensiering Användarlicensiering
App Store inloggning Krävs inte. Varje slutanvändare måste använda ett unikt Apple-ID när de uppmanas att logga in på App Store.
Enhetskonfiguration som blockerar åtkomst till App Store Appar kan installeras och uppdateras med hjälp av företagsportalen. Inbjudan att gå med i Apple Business Manager kräver åtkomst till App Store. Om du har angett en princip för att inaktivera App Store fungerar inte användarlicensiering för VPP-appar.
Automatisk appuppdatering Enligt Intune-administratörens konfiguration av tokeninställningarna i Apple Business Manager.

Om tilldelningstypen är tillgänglig för registrerade enheter kan tillgängliga appuppdateringar även installeras från företagsportalen genom att du väljer åtgärden Uppdatera på sidan med appinformation.

 Enligt Intune-administratörens konfiguration av tokeninställningarna i Apple Business Manager.

Om tilldelningstypen är tillgänglig för registrerade enheter kan tillgängliga appuppdateringar även installeras från företagsportalen genom att du väljer åtgärden Uppdatera på sidan med appinformation.
Användarregistrering Stöds inte. Stöds med hanterade Apple-ID:n.
Böcker Stöds inte. Stöds.
Licenser som används 1 licens per enhet. Licensen är associerad med enheten. 1 licens för upp till 5 enheter med samma personliga Apple-ID. Licensen associeras med användaren.

En slutanvändare som är associerad med ett personligt Apple-ID och ett hanterat Apple-ID i Intune använder två applicenser.
Licensmigrering Appar kan bara migrera tyst från användare till enhetslicenser när du använder tilldelningstypen Obligatorisk. Appar kan inte migreras från enheten till användarlicenser för någon tilldelningstyp.

Obs!

Företagsportalen visar inte enhetslicensierade appar för användarregistrerade enheter, eftersom endast användarlicensierade appar kan installeras på användarregistreringsenheter.

När du skapar en ny uppgift för en Apple VPP-app (Volume Purchase Program) blir standardlicenstypen nu "enhet". Befintliga uppgifter ändras inte.

Vilka disktyper stöds?

Du kan köpa och distribuera offentliga appar och privata appar med hjälp av Apple Business Manager.

  • Store-appar: Med Apple Business Manager kan innehållshanterare skaffa både kostnadsfria och betalda appar som är tillgängliga i App Store.
  • Anpassade appar: Med Apple Business Manager kan innehållshanterare även skaffa anpassade appar som gjorts tillgängliga privat för din organisation. Dessa appar skräddarsys efter organisationens speciella behov av utvecklare som du arbetar med direkt. Läs mer om hur man distribuerar anpassade appar.

Förutsättningar

Viktigt

  • En platstoken kan endast användas med en enhetshanteringslösning i taget. Innan du börjar använda inköpta appar med Intune måste du återkalla och ta bort alla befintliga platskonton som används med andra MDM-leverantörer (hantering av mobilenheter).
  • En platstoken har endast stöd för användning i en Intune-klient i taget. Återanvänd inte samma token för flera Intune-klienter.
  • Som standard synkroniserar Intune platstoken med Apple en gång om dagen. Du kan starta en manuell synkronisering från Intune när som helst.
  • När du har importerat platstoken till Intune, så importera inte samma token till någon annan enhetshanteringslösning. Om du gör det kan licenstilldelningen och användarposter gå förlorade.

Migrera från volymköpsprogram (VPP) till appar och böcker

Om din organisation ännu inte har migrerat till Apple Business Manager eller Apple School Manager, så läs Apples vägledning om hur man migrerar till appar och böcker innan du fortsätter med att hantera inköpta appar i Intune.

Viktigt

  • Migrera bara en VPP-inköpare per plats för bästa migrering. Om varje inköpare migreras till en unik plats, så flyttas alla licenser, tilldelade som otilldelade, till appar och böcker.
  • Ta inte bort den befintliga gamla VPP-token i Intune eller appar och tilldelningar som är associerade med en befintlig äldre VPP-token i Intune. Dessa åtgärder kräver att alla apptilldelningar återskapas i Intune.

Migrera befintligt inköpt VPP-innehåll och token till appar och böcker i Apple Business Manager eller Apple School Manager enligt följande:

  1. Bjud in VPP-inköpare att ansluta till din organisation och dirigera varje användare till att välja en unik plats.
  2. Se till att alla VPP-inköpare i din organisation har slutfört steg 1 innan du fortsätter.
  3. Kontrollera att alla inköpta appar och licenser har migrerats till appar och böcker i Apple Business Manager eller Apple School Manager.
  4. Ladda ned den nya platstoken genom att gå till Apple Business (eller School) Manager>Dina namninställningar>>Betalningar och Faktureringsappar>och Böcker>Innehållstoken laddas>ned.
  5. Uppdatera platstoken i Microsoft Intune administrationscenter genom att gå till Anslutningsprogram för klientadministration>och token Apple>VPP-token och ladda upp token manuellt.

Ladda upp en Apple VPP- eller Apple Business Manager-platstoken

  1. Logga in på Microsoft Intune administrationscenter.
  2. Välj Administration av klientorganisation>Anslutningsappar och token>Apple VPP-token.
  3. I fönstret med VPP-tokenlistan väljer du Skapa. Processen Skapa VPP-token visas. Fyra sidor används när en VPP-token skapas. Den första är Grundläggande inställningar.
  4. På sidan Grundläggande anger du följande information:
    • Tokennamn – Ett administrativt fält för att ange tokennamn.
    • Apple-ID – Ange det hanterade Apple-ID:t för det konto som är associerat med den överförda token.
    • VPP-tokenfil – Om du inte redan har gjort det kan du registrera dig för Apple Business Manager eller Apple School Manager. När du har registrerat dig laddar du ned Apple Business Manager-platstoken (Apple VPP-token) för ditt konto och väljer den här.
  5. Visa sidan Inställningar genom att klicka på Nästa.
  6. Ange följande information på sidan Inställningar:

    • Ta kontroll över token från en annan MDM – Om du ställer in det här alternativet på Ja så tillåts token att återtilldelas till Intune från en annan MDM-lösning.

    • Land/region – Välj VPP-landskod/-regionkod. Intune synkroniserar VPP-appar för alla språk från det angivna VPP-landet/-regionens App Store.

      Varning

      När du byter land/region uppdateras appmetadata och App Store-URL vid nästa synkronisering med Apple-tjänsten för appar som har skapats med denna token. Appen uppdateras inte om den inte finns i det nya landets/regionens butik.

    • Typ av VPP-konto – Välj mellan Företag eller Utbildning.

    • Automatiska programuppdateringar – Välj mellan Ja eller Nej om du vill aktivera automatiska uppdateringar. När det är aktiverat identifierar Intune VPP-appuppdateringar i appbutiken och push-installerar dem automatiskt på enheten när den checkas in.

      Obs!

      Automatiska appuppdateringar för Apple VPP-appar uppdateras automatiskt för både installeringsavsikten Obligatoriska och Tillgängliga. I båda scenarierna förväntas dock felmeddelandet "0x87D13B9F/VPP-appen är installerad men det finns en nyare version tillgänglig" rapporteras tillfälligt om enheten har checkat in, men uppdateringen installerades inte. Vid nästa incheckning skickar Intune installationskommandot till enheten så länge användaren fortfarande ingår i tilldelningen Obligatorisk eller Tillgänglig . Men om användaren eller enheten tas bort från tilldelningarna skickar Intune inte längre uppdateringar till just den appen, även om Intune ursprungligen installerade appen.

      När du uppdaterar en VPP-app kan det ta upp till 24 timmar för enheten att ta emot den uppdaterade VPP-appen. Enheten måste vara upplåst och tillgänglig för att uppdateringen ska kunna installeras.

      Om du har ändrat appinstallations avsikterna för Apple VPP-appar från Obligatorisk till Tillgänglig, kommer de appar som redan är installerade att sluta uppdateras automatiskt. En manuell installation av appen när avsikten har ändrats till Tillgänglig bör återuppta de automatiska uppdateringarna.

    • Ge Microsoft behörighet att skicka information om både användare och enhet till Apple. – Du måste välja Jag accepterar för att kunna fortsätta. Information om vilka data som Microsoft skickar till Apple finns i Data som Intune skickar till Apple.

  7. Visa sidan Omfångstaggar genom att klicka på Nästa.
  8. Klicka på Välj omfångstaggar om du vill lägga till omfångstaggar för appen. Mer information finns i Använda rollbaserad åtkomstkontroll (RBAC) och omfångstaggar för distribuerad IT.
  9. Visa sidan Granska och skapa genom att klicka på Nästa. Granska värdena och inställningarna som du har angett för VPP-token.
  10. Klicka på Skapa när du är klar. Den token du önskar visas i fönstret med tokenlistan.

Synkronisera en VPP-token

Du kan synkronisera appnamn, metadata och licensinformation för dina köpta appar i Intune genom att välja Synkronisera för en vald token.

Tilldela en volyminköpt app

  1. Välj Appar>Alla appar.

  2. I appfönstret väljer du den app du vill tilldela och väljer sedan Egenskaper. Välj Redigera bredvid Uppgifter.

  3. På fliken Uppgifter väljer du om appen ska vara Obligatorisk eller Tillgänglig för registrerade enheter.

  4. Välj Lägg till grupp under den tilldelningstyp som du har valt och välj sedan den Microsoft Entra användar- eller enhetsgrupper som du vill tilldela appen till i fönstret Välj grupper.

    Obs!

    När du skapar en ny uppgift för en Apple VPP-app (Volume Purchase Program) är standardlicenstypen “enhet”. Befintliga uppgifter ändras inte.

  5. När du är klar väljer du Spara.

Obs!

Tillgänglig distributionsavsikt stöds inte för enhetsgrupper – det är bara användargrupper som stöds. Listan över appar som visas är associerad med en token. Om du har en app som är associerad med flera VPP-token kan du se samma app visas flera gånger, en gång för varje token.

Obs!

Appar som har tilldelats som Tillgängliga hanteras inte på enheten förrän användaren initierar en installation av programmet. När en app som har tilldelats som Tillgänglig har installerats, eller om användaren har försökt installera programmet, ser Intune till att appen är licensierad.

Obs!

Intune (eller någon annan MDM) installerar egentligen inte VPP-appar. I stället ansluter Intune till ditt VPP-konto och talar om för Apple vilka applicenser som ska tilldelas till de olika enheterna. Därifrån sköts den faktiska installationen mellan Apple och enheten.

Slutanvändarprompt för VPP

Slutanvändaren får prompter för VPP-appinstallation i ett antal scenarier. Varje villkor förklaras i följande tabell:

# Scenario Inbjudan till Apples VPP-program Uppmaning vid appinstallation Fråga efter Apple-ID
1 BYOD – licensierad användare (inte en enhet för användarregistrering) J J J
2 Corp – användarlicensierad (ej övervakad enhet) J J J
3 Corp – användarlicensierad (övervakad enhet) J N J
4 BYOD – enhetslicensierad N J N
5 CORP – enhetslicensierad (ej övervakad enhet) N J N
6 CORP – enhetslicensierad (övervakad enhet) N N N
7 Helskärmsläge (övervakad enhet) – enhetslicensierad N N N
8 Helskärmsläge (övervakad enheten) – användarlicensierad --- --- ---

Obs!

Användar- och enhetslicensierade appar som körs på övervakade enheter (scenarier 3 och 6 i tabellen ovan) frågar fortfarande efter uppdateringar om appen används eller körs i bakgrunden. Om du godkänner uppmaningen att installera appen kanske det inte leder till att appen installeras. För att uppdatera appen måste du: stänga appen, initiera en synkronisering och lämna enheten olåst medan appen uppdateras.

Obs!

Att tilldela enheter i helskärmsläge VPP-appar med användarlicensiering är inte något som vi rekommenderar.

Obs!

Du kan inte uppdatera någon app när enheten är låst i läget För enstaka appar. Du måste avsluta enkelt appläge tillräckligt länge för att uppdatera appar efter behov. Under den tiden bör du begränsa de synliga apparna så mycket som möjligt, förutom inställningar och andra appar som inte kan blockeras.

Återkalla applicenser

Du kan återkalla alla associerade iOS/iPadOS eller macOS VPP-applicenser (volyminköpsprogram) baserat på en viss enhet, användare eller app. Men det finns vissa skillnader mellan iOS/iPadOS- och macOS-plattformarna.

Åtgärd iOS/iPadOS macOS
Ta bort en apptilldelning Att ta bort en apptilldelning är en förutsättning för att återkalla en applicens. När du tar bort en apptilldelning för en användare återtar Intune inte användar- eller enhetslicensen förrän du ändrar tilldelningen till Avinstallera. Om apptilldelningen tas bort när appen installeras och aldrig tilldelas som Avinstallera förblir den installerad, men den kommer inte längre att erbjudas för installation till användaren eller enheten. Att ta bort en apptilldelning är en förutsättning för att återkalla en applicens. När du tar bort en apptilldelning för en användare återtar Intune inte användar- eller enhetslicensen förrän du ändrar tilldelningen till Avinstallera. Om apptilldelningen tas bort när appen installeras och aldrig tilldelas som Avinstallera förblir den installerad, men den kommer inte längre att erbjudas för installation till användaren eller enheten.
Återkalla en applicens När du har tagit bort apptilldelningen kan du frigöra en applicens från användaren eller enheten med hjälp av åtgärden Återkalla licens . Du måste ändra tilldelningen till Avinstallera för att ta bort appen från enheten och återkalla applicensen. När du har tagit bort apptilldelningen kan du frigöra en applicens från användaren eller enheten med hjälp av åtgärden Återkalla licens . MacOS-appen med återkallad licens fortsätter att vara användbar på enheten, men kan inte uppdateras förrän en licens har tilldelats till användaren eller enheten på nytt. Enligt Apple tas dessa appar bort efter en 30 dagar lång respitperiod. Du måste ändra tilldelningen till Avinstallera för att ta bort appen från enheten och återkalla applicensen.

Obs!

  • Intune återtar applicenser när en anställd lämnar företaget och inte längre ingår i de Microsoft Entra grupperna.
  • När du tilldelar en inköpt app med Avinstallera så både återtar Intune licensen och avinstallerar appen.
  • Applicenser återtas inte när en enhet tas bort från Intune-hanteringen.
  • Intune återkallar applicenser när användaren tas bort från Microsoft Entra-ID.
  • Intune stöder endast återkallande av VPP-applicenser som uppfyller följande villkor:
    • VPP-applicensen måste tilldelas av Intune
    • VPP-applicensen gäller för enheter som hanteras av Intune
    • VPP-applicensen gäller enheter där Intune-enhetsposten fortfarande finns för enheten

Ta bort VPP-token

Du kan ta bort en Apple-token för volyminköpsprogrammet (VPP) med hjälp av konsolen. Detta kan vara nödvändigt när du har dubblettinstanser av en VPP-token. Om du tar bort en token tas även alla associerade appar och tilldelningar bort. När du tar bort en token återkallas associerade applicenser men apparna avinstalleras inte.

Obs!

Intune kan inte återkalla licenser för appar när en token har tagits bort.

Om du vill återkalla en licens för alla VPP-appar för en specifik VPP-token, måste du först återkalla licenser för alla appar som är associerade med token och sedan ta bort token.

Granska VPP-token eller Apple Business Manager-platstoken

Du kan förnya en Apple Business Manager-platstoken (Apple VPP-token) genom att hämta token från Apple Business Manager eller Apple School Manager igen och uppdatera den befintliga tokenen i Intune.

Förnya en Apple Business Manager-platstoken (Apple VPP-token) med hjälp av följande steg:

  1. Gå till Apple Business Manager eller Apple School Manager.
  2. Ladda ned den befintliga token i Apple Business (eller School) Manager genom att välja Inställningar>Betalningar ochServertoken för faktureringsappar >och böcker>.
  3. Uppdatera token i Microsoft Intune administrationscenter genom att välja Anslutningsappar för klientadministration>och token Apple>VPP-token.
  4. Välj den VPP-token som du förnyar, klicka på Redigera i kategorin Grundläggande, överför den nya token på den här sidan och spara sedan ändringarna.

Obs!

Du måste förnya den befintliga Apple VPP-tokenet eller -platstoken när användaren som konfigurerade tokenen i Apple Business Manager ändrar sitt lösenord eller användaren lämnar Apple Business Manager-organisationen. Token som inte förnyas får statusen ”Ogiltig” i Intune.

Konfigurera uppdateringar för VPP-appar

Du kan styra beteendet för automatisk uppdatering för Apple VPP på tilldelningsnivå per app med hjälp av inställningen Förhindra automatiska uppdateringar . Inställningen Förhindra automatiska uppdateringar är beroende av inställningen Tillåt automatiska uppdateringar på tokennivå. Om du vill använda inställningen Förhindra automatiska uppdateringar måste inställningen Tillåt automatiska uppdateringar vara inställd på Ja. Den här inställningen är tillgänglig i Microsoft Intune administrationscenter genom att välja Appar>iOS/iPadOS eller macOS>Välj egenskaper för volyminköpsprogramappen>>Tilldelningar.

Ta bort en VPP-app

Du kan ta bort köpta program som inte har några tillgängliga eller använda licenser kopplade till dem. Det kan vara nödvändigt för att rensa bort appar som inte längre är tilldelade.

Så här tar du bort en VPP-app:

  1. Skapa en ny plats i Apple Business Manager eller Apple School Manager.
  2. Återkalla alla licenser för programmet som använder den associerade platstoken. I Microsoft Intune administrationscenter väljer du Appar>Alla appar>väljer appen för att ta bort>applicenser>Återkalla licenser.
  3. I Apple Business Manager eller Apple School Manager överför du alla programlicenser från den ursprungliga platsen till den nya platsen.
  4. Synkronisera platstoken i Microsoft Intune administrationscenter.
  5. Ta bort appen i Microsoft Intune administrationscenter genom att välja Appar>Alla appar>högerklicka på appen för att ta bortTa bort>.

Om du tar bort en VPP-app resulterar det i följande resultat:

  • De associerade apptilldelningarna tas bort.
  • Om VPP-appen har tilldelade licenser när du försöker ta bort visas ett felmeddelande.

Obs!

Köpta böcker som är associerade med en VPP-token tas inte bort.

Tilldela anpassade rollbehörigheter för VPP

Åtkomst till Apple Business Manager-platstoken och -appar (Apple VPP-token och VPP-appar) kan kontrolleras oberoende av de behörigheter som tilldelats anpassade administratörsroller i Intune.

  • Om du vill tillåta att en anpassad Intune-roll hanterar Apple Business Manager-platstoken går du till Microsoft Intune administrationscenter och väljer Anslutningsappar för klientadministration>och token Apple>VPP-token och tilldelar behörigheter för hanterade appar.
  • Om du vill låta en anpassad Intune-roll hantera appar som har köpts med iOS/iPadOS VPP-token, så måste du tilldela behörigheter för Mobilappar under Appar>Alla appar.

Obs!

Du kan visa och hantera VPP-appar med endast behörigheten Mobilappar tilldelad. Tidigare krävdes behörigheten Hanterade appar för att visa och hantera VPP-appar. Den här ändringen gäller inte för Intune for Education-klientorganisationer som fortfarande behöver tilldela behörigheten Hanterade appar .

Ytterligare information

Apple tillhandahåller direkthjälp för att skapa och förnya VPP-token. Mer information finns i Distribute content to your users with the Volume Purchase Program (VPP) (Distribuera innehåll till användarna med volyminköpsprogrammet (VPP)) som en del av Apples dokumentation.

Om Tilldelad till extern MDM anges i Intune måste du (administratören) ta bort VPP-token från den tredje partens MDM innan du använder VPP-token i Intune.

Om en token har statusen Dubblett så har flera token med samma Tokenplats laddats upp. Ta bort dubblettoken för att börja synkronisera token igen. Du kan fortfarande tilldela och återkalla licenser för token som är markerade som dubbletter. Licenser för nya appar och böcker som köps kanske dock inte återspeglas när en token är markerade som dubblett.

Vanliga frågor och svar

Hur många token kan jag överföra?

Du kan överföra upp till 3 000 tokens i Intune.

Hur lång tid tar det för portalen att uppdatera licensantalet när en app installeras eller tas bort från enheten?

Licensen bör vara uppdaterad inom några timmar efter installation eller avinstallation av en app. Observera att om slutanvändaren tar bort appen från enheten, är licensen fortfarande tilldelad till användaren eller enheten.

Går det att överprenumerera på en app och i så fall när?

Ja. Intune-administratören kan överprenumerera på en app. Exempelvis om administratören köper 100 licenser för appen XYZ och sedan riktar appen till en grupp med 500 medlemmar. De första 100 medlemmarna (användare eller enheter) får den licens som tilldelats till dem, men resten av medlemmarna misslyckas vid licenstilldelningen.

Obs!

När mängden använda licenser är större än eller lika med 50 % av de totala tillgängliga licenserna för en specifik app visas en avisering under fliken Registreringsaviseringar. Aviseringen försvinner när mängden använda licenser är mindre än 50 % av de totala tillgängliga licenserna för appen.

Nästa steg

Du hittar mer information i Hur du övervakar appar som hjälper dig att övervaka apptilldelningar.

Information om hur du felsöker apprelaterade problem finns i Felsöka appar.