VPP — същност, корпоративно закупуване и управление на лицензи

Какво е VPP?

VPP (Volume Purchase Program) е програмата на Apple за покупки на едро, предназначена за организации, които закупуват приложения и съдържание в корпоративен мащаб. Вместо да купува всяко приложение поотделно чрез лично Apple ID, компанията закупува лицензи на едро чрез Apple Business Manager и ги разпределя централизирано между служителите.

Програмата VPP беше стартирана от Apple през 2010 г. за образователни институции и корпоративни клиенти. Първоначално работеше чрез отделен VPP портал, а от 2019 г. е напълно интегрирана в Apple Business Manager — единната платформа за управление на устройства, покупки и акаунти. Днес VPP поддържа приложения от App Store, Apple Books и абонаменти.

Според данни на Apple (2025), годишно се разпространяват над 1 милиард лиценза за приложения чрез VPP. Програмата е особено търсена в корпоративния сектор и образованието, където се изисква еднакво осигуряване с софтуер на всички служители или студенти без използване на лични платежни средства.

Как работи VPP?

VPP работи чрез екосистемата на Apple Business Manager. Организацията се регистрира в ABM, потвърждава правния си статут, след което получава достъп до каталога с приложения с възможност за покупка на едро. Закупените лицензи се съхраняват в акаунта на организацията и могат да бъдат назначени на устройства или потребители.

Процесът на покупка и разпространение чрез VPP включва няколко етапа. Първо администраторът влиза в Apple Business Manager, избира приложението, посочва броя на лицензите и плаща поръчката. Apple предлага отстъпка при покупка от 20 лиценза (до 50% за обеми над 10 000). След покупка лицензите се появяват в конзолата на ABM и са готови за назначаване.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

VPP лицензите се делят на два типа: Managed (управлявани) и Redeemable (преназначаеми). Управляваните лицензи се свързват с MDM сървъра и позволяват инсталиране на приложения на управлявани устройства без участие на потребителя. Redeemable лицензите генерират промо кодове, които служителите активират самостоятелно чрез App Store.

Типове VPP лицензи: Managed и Redeemable

VPP предлага два типа лицензи, които се различават по начин на назначаване и ниво на контрол. Изборът между Managed и Redeemable зависи от сценария на използване: за корпоративни устройства с MDM се предпочитат Managed лицензи, за BYOD сценарии — Redeemable лицензи с самостоятелна инсталация.

Managed Licenses — основният тип за корпоративна употреба. Лицензът е свързан с MDM процеса: когато MDM изпрати команда за инсталиране на приложение, iOS автоматично свързва инсталацията с VPP лиценза на организацията. При изтриване на приложението чрез MDM, лицензът се връща в наличния пул и може да бъде назначен на друго устройство.

Redeemable Licenses са подходящи за сценарии, при които устройствата не се управляват от MDM. Администраторът генерира промо кодове в Apple Business Manager и ги разпространява сред служителите. Всеки код се активира веднъж и се свързва с Apple ID на потребителя. Ако служител напусне компанията, лицензът може да бъде преназначен чрез оттегляне на кода в ABM.

VPP и интеграция с MDM

Интеграцията на VPP с MDM — ключова функция за корпоративно разпространение на приложения. MDM сървърът се свързва с Apple Business Manager чрез VPP Token (токен за покупки на едро), който дава на MDM правото да управлява VPP лицензи от името на организацията. Без VPP Token, MDM не може да инсталира платени приложения от App Store на управлявани устройства.

Процесът на интеграция включва няколко стъпки. Първо администраторът генерира VPP Token в Apple Business Manager (секция „Настройки” → „MDM сървъри”). След това токенът се зарежда в конзолата на MDM решението (Microsoft Intune, Jamf, Workspace ONE). След това MDM получава достъп до каталога с лицензи и може да назначава приложения на устройства.

• VPP Token — .p7m (PKCS#7) файл, съдържащ идентификационни данни за достъп до VPP лицензите на организацията
• Автоматично инсталиране на приложения на устройства при регистрация в MDM чрез DEP или Zero Touch
• Управление на лицензи от конзолата на MDM: назначаване, оттегляне, наблюдение на използването
• Връщане на лицензи при изтриване на приложение от устройство или премахване на устройство от MDM управление
• Отчети за използването на VPP лицензи достъпни в Apple Business Manager и конзолата на MDM

Съвременните MDM решения поддържат автоматично назначаване на VPP лицензи въз основа на групи устройства или потребители. Например, при регистрация на нов iPhone в MDM чрез Apple DEP, системата автоматично инсталира набор от задължителни корпоративни приложения, използвайки Managed лицензи от VPP пула. Това напълно елиминира ръчното участие на IT администратора в процеса.

Настройка на VPP за организация

Настройката на VPP започва с регистрация на организацията в Apple Business Manager. За регистрация се изисква D-U-N-S номер, юридически адрес и потвърждение на правомощията на администратора. След одобрение на заявлението, организацията получава достъп до Apple Business Manager, където може да настрои VPP и интеграция с MDM.

1. Регистрирайте се в Apple Business Manager (business.apple.com) с D-U-N-S номер на организацията
2. Назначете VPP администратор в секция „Участници” на Apple Business Manager
3. Внесете средства в VPP сметката чрез кредитна карта, поръчка за покупка или Apple Credit
4. Изберете приложения в каталога Apps & Books и закупете необходимия брой лицензи
5. Създайте VPP Token в ABM: Настройки → MDM сървъри → добавяне на MDM → генериране на токен
6. Заредете VPP Token в конзолата на MDM решението и конфигурирайте назначаването на приложения
7. Тествайте инсталацията на Managed приложение на тестово устройство, управлявано от MDM

След настройка на VPP, администраторът може да управлява лицензи от единна конзола. Важно е редовно да подновявате VPP Token — срокът на валидност на токена е 365 дни. 30 дни преди изтичане, Apple изпраща уведомление и администраторът трябва да генерира нов токен в ABM и да го зареди в MDM конзолата. Просроченият токен блокира възможността за назначаване на нови лицензи.

За образователни институции Apple предлага отстъпки до 50% за приложения при покупка от 20 лиценза чрез VPP. Корпоративните клиенти също могат да получат отстъпки при покупка от 1000 лиценза, но размерът на отстъпката се определя индивидуално от Apple Enterprise Sales.