VPP — الجوهر، الشراء المؤسسي وإدارة التراخيص

ما هو VPP؟

VPP (برنامج الشراء بالجملة) هو برنامج الشراء بالجملة من Apple المصمم للمؤسسات التي تشتري التطبيقات والمحتوى على نطاق مؤسسي. بدلاً من شراء كل تطبيق على حدة عبر Apple ID شخصي، تقوم الشركة بشراء التراخيص بالجملة عبر Apple Business Manager وتوزيعها مركزياً على الموظفين.

أطلقت Apple برنامج VPP في عام 2010 للمؤسسات التعليمية والعملاء المؤسسيين. في البداية كان يعمل عبر بوابة VPP منفصلة، ومنذ عام 2019 تم دمجه بالكامل في Apple Business Manager — منصة موحدة لإدارة الأجهزة والمشتريات والحسابات. اليوم يدعم VPP تطبيقات App Store و Apple Books والاشتراكات.

وفقاً لـ Apple (2025)، يتم توزيع أكثر من مليار ترخيص تطبيقات سنوياً عبر VPP. البرنامج مطلوب بشكل خاص في القطاع المؤسسي والتعليم، حيث يلزم توفير برامج موحدة لجميع الموظفين أو الطلاب دون استخدام وسائل دفع شخصية.

كيف يعمل VPP؟

VPP يعمل من خلال نظام Apple Business Manager البيئي. تسجل المؤسسة في ABM، وتؤكد وضعها القانوني، ثم تحصل على الوصول إلى كتالوج التطبيقات مع إمكانية الشراء بالجملة. يتم تخزين التراخيص المشتراة في حساب المؤسسة ويمكن تعيينها للأجهزة أو المستخدمين.

تتضمن عملية الشراء والتوزيع عبر VPP عدة خطوات. أولاً، يقوم المسؤول بتسجيل الدخول إلى Apple Business Manager، ويختار تطبيقاً، ويحدد عدد التراخيص ويدفع قيمة الطلب. تقدم Apple خصماً عند شراء 20 ترخيصاً أو أكثر (حتى 50% للكميات التي تتجاوز 10,000). بعد الشراء، تظهر التراخيص في وحدة تحكم ABM وتكون جاهزة للتعيين.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

تنقسم تراخيص VPP إلى نوعين: مُدارة (Managed) وقابلة للاسترداد (Redeemable). التراخيص المُدارة مرتبطة بخادم MDM وتسمح بتثبيت التطبيقات على الأجهزة المُدارة دون مشاركة المستخدم. التراخيص القابلة للاسترداد تنشئ رموزاً ترويجية يقوم الموظفون بتفعيلها بأنفسهم عبر App Store.

أنواع تراخيص VPP: المُدارة والقابلة للاسترداد

VPP يقدم نوعين من التراخيص يختلفان في طريقة التعيين ومستوى التحكم. يعتمد الاختيار بين المُدارة والقابلة للاسترداد على حالة الاستخدام: للأجهزة المؤسسية مع MDM، يفضل التراخيص المُدارة؛ لسيناريوهات BYOD، التراخيص القابلة للاسترداد مع التثبيت الذاتي هي الأنسب.

التراخيص المُدارة هي النوع الرئيسي للاستخدام المؤسسي. الترخيص مرتبط بعملية MDM: عندما يرسل MDM أمراً لتثبيت تطبيق، يقوم iOS بربط التثبيت تلقائياً بترخيص VPP الخاص بالمؤسسة. عند إزالة تطبيق عبر MDM، يعود الترخيص إلى المجموعة المتاحة ويمكن تعيينه لجهاز آخر.

التراخيص القابلة للاسترداد مناسبة للسيناريوهات التي لا تتم فيها إدارة الأجهزة بواسطة MDM. يقوم المسؤول بإنشاء رموز ترويجية في Apple Business Manager وتوزيعها على الموظفين. يتم تفعيل كل رمز مرة واحدة ويرتبط بـ Apple ID المستخدم. إذا غادر موظف الشركة، يمكن إعادة تعيين الترخيص عن طريق إلغاء الرمز في ABM.

VPP والتكامل مع MDM

تكامل VPP مع MDM هو ميزة رئيسية لتوزيع التطبيقات المؤسسية. يتصل خادم MDM بـ Apple Business Manager عبر رمز VPP (رمز الشراء بالجملة)، الذي يخول MDM إدارة تراخيص VPP نيابة عن المؤسسة. بدون رمز VPP، لا يمكن لـ MDM تثبيت التطبيقات المدفوعة من App Store على الأجهزة المُدارة.

تتضمن عملية التكامل عدة خطوات. أولاً، يقوم المسؤول بإنشاء رمز VPP في Apple Business Manager (الإعدادات ← خوادم MDM). ثم يتم تحميل الرمز إلى وحدة تحكم حل MDM (Microsoft Intune، Jamf، Workspace ONE). بعد ذلك، يحصل MDM على الوصول إلى كتالوج التراخيص ويمكنه تعيين التطبيقات للأجهزة.

• رمز VPP — ملف .p7m (PKCS#7) يحتوي على بيانات اعتماد للوصول إلى تراخيص VPP الخاصة بالمؤسسة
• التثبيت التلقائي للتطبيقات على الأجهزة عند التسجيل في MDM عبر DEP أو Zero Touch
• إدارة التراخيص من وحدة تحكم MDM: التعيين والإلغاء ومراقبة الاستخدام
• إرجاع التراخيص عند إزالة تطبيق من جهاز أو إزالة الجهاز من إدارة MDM
• التقارير حول استخدام تراخيص VPP متاحة في Apple Business Manager ووحدة تحكم MDM

تدعم حلول MDM الحديثة التعيين التلقائي لتراخيص VPP بناءً على مجموعات الأجهزة أو المستخدمين. على سبيل المثال، عند تسجيل iPhone جديد في MDM عبر Apple DEP، يقوم النظام تلقائياً بتثبيت مجموعة من التطبيقات المؤسسية الإلزامية باستخدام التراخيص المُدارة من مجموعة VPP. هذا يلغي تماماً المشاركة اليدوية لمسؤول تكنولوجيا المعلومات في العملية.

إعداد VPP لمؤسسة

إعداد VPP يبدأ بتسجيل المؤسسة في Apple Business Manager. يتطلب التسجيل رقم D-U-N-S وعنوان قانوني وتأكيد صلاحية المسؤول. بعد الموافقة على الطلب، تحصل المؤسسة على الوصول إلى Apple Business Manager، حيث يمكن تكوين VPP والتكامل مع MDM.

1. التسجيل في Apple Business Manager (business.apple.com) برقم D-U-N-S الخاص بالمؤسسة
2. تعيين مسؤول VPP في قسم الأعضاء في Apple Business Manager
3. إيداع الأموال في حساب VPP عبر بطاقة ائتمان أو أمر شراء أو Apple Credit
4. اختيار التطبيقات في كتالوج Apps & Books وشراء العدد المطلوب من التراخيص
5. إنشاء رمز VPP في ABM: الإعدادات ← خوادم MDM ← إضافة MDM ← إنشاء رمز
6. تحميل رمز VPP إلى وحدة تحكم حل MDM وتكوين تعيين التطبيقات
7. اختبار تثبيت تطبيق مُدار على جهاز اختبار مُدار بواسطة MDM

بعد إعداد VPP، يمكن للمسؤول إدارة التراخيص من وحدة تحكم واحدة. من المهم تجديد رمز VPP بانتظام — صلاحية الرمز هي 365 يوماً. قبل 30 يوماً من انتهاء الصلاحية، ترسل Apple إشعاراً ويجب على المسؤول إنشاء رمز جديد في ABM وتحميله إلى وحدة تحكم MDM. الرمز منتهي الصلاحية يمنع إمكانية تعيين تراخيص جديدة.

للمؤسسات التعليمية، تقدم Apple خصومات تصل إلى 50% على التطبيقات عند شراء 20 ترخيصاً أو أكثر عبر VPP. يمكن للعملاء المؤسسيين أيضاً الحصول على خصومات للشراء بالجملة من 1000 ترخيص أو أكثر، ولكن يتم تحديد مبلغ الخصم بشكل فردي عبر Apple Enterprise Sales.