VPP — podstata, firemní nákup a správa licencí

Co je VPP?

VPP (Volume Purchase Program) je program hromadného nákupu Apple, určený pro organizace, které nakupují aplikace a obsah ve firemním měřítku. Místo nákupu každé aplikace zvlášť přes osobní Apple ID společnost nakupuje licence ve velkém přes Apple Business Manager a centrálně je distribuuje mezi zaměstnance.

Program VPP byl spuštěn Apple v roce 2010 pro vzdělávací instituce a firemní klienty. Zpočátku fungoval přes samostatný VPP portál a od roku 2019 je plně integrován do Apple Business Manager — jednotné platformy pro správu zařízení, nákupů a účtů. Dnes VPP podporuje aplikace z App Store, Apple Books a předplatná.

Podle údajů Apple (2025) je ročně distribuováno více než 1 miliarda licencí aplikací přes VPP. Program je obzvláště žádaný ve firemním sektoru a vzdělávání, kde je vyžadováno jednotné zajištění softwarem všech zaměstnanců nebo studentů bez použití osobních platebních prostředků.

Jak VPP funguje?

VPP funguje přes ekosystém Apple Business Manager. Organizace se registruje v ABM, potvrdí svůj právní status a poté získá přístup do katalogu aplikací s možností hromadného nákupu. Zakoupené licence jsou uloženy na účtu organizace a mohou být přiřazeny zařízením nebo uživatelům.

Proces nákupu a distribuce přes VPP zahrnuje několik fází. Nejprve se administrátor přihlásí do Apple Business Manager, vybere aplikaci, uvede počet licencí a zaplatí objednávku. Apple poskytuje slevu při nákupu od 20 licencí (až 50% pro objemy nad 10 000). Po nákupu se licence objeví v konzoli ABM a jsou připraveny k přiřazení.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Licence VPP se dělí na dva typy: Managed (spravované) a Redeemable (znovupřiřaditelné). Spravované licence jsou napojeny na MDM server a umožňují instalaci aplikací na spravovaná zařízení bez účasti uživatele. Licence Redeemable generují promo kódy, které zaměstnanci samostatně aktivují přes App Store.

Typy licencí VPP: Managed a Redeemable

VPP nabízí dva typy licencí, které se liší způsobem přiřazení a úrovní kontroly. Volba mezi Managed a Redeemable závisí na scénáři použití: pro firemní zařízení s MDM jsou preferovány licence Managed, pro scénáře BYOD — licence Redeemable s samostatnou instalací.

Managed Licenses — hlavní typ pro firemní použití. Licence je napojena na proces MDM: když MDM odešle příkaz k instalaci aplikace, iOS automaticky propojí instalaci s licencí VPP organizace. Při smazání aplikace přes MDM se licence vrátí do dostupného poolu a může být přiřazena jinému zařízení.

Redeemable Licenses jsou vhodné pro scénáře, kdy zařízení nejsou spravována MDM. Administrátor generuje promo kódy v Apple Business Manager a distribuuje je mezi zaměstnance. Každý kód se aktivuje jednou a váže se na Apple ID uživatele. Pokud zaměstnanec opustí společnost, licenci lze znovu přiřadit odvoláním kódu v ABM.

VPP a integrace s MDM

Integrace VPP s MDM — klíčová funkce pro firemní distribuci aplikací. MDM server se připojuje k Apple Business Manager přes VPP Token (token hromadného nákupu), který dává MDM právo spravovat licence VPP jménem organizace. Bez VPP Tokenu nemůže MDM instalovat placené aplikace z App Store na spravovaná zařízení.

Proces integrace zahrnuje několik kroků. Nejprve administrátor vygeneruje VPP Token v Apple Business Manager (sekce „Nastavení” → „MDM servery”). Poté je token načten do konzole MDM řešení (Microsoft Intune, Jamf, Workspace ONE). Poté MDM získá přístup do katalogu licencí a může přiřazovat aplikace zařízením.

• VPP Token — soubor .p7m (PKCS#7) obsahující přihlašovací údaje pro přístup k licencím VPP organizace
• Automatická instalace aplikací na zařízení při registraci v MDM přes DEP nebo Zero Touch
• Správa licencí z konzole MDM: přiřazení, odvolání, monitorování použití
• Vrácení licencí při smazání aplikace ze zařízení nebo vyjmutí zařízení ze správy MDM
• Přehledy o použití licencí VPP dostupné v Apple Business Manager a konzoli MDM

Moderní MDM řešení podporují automatické přiřazení licencí VPP na základě skupin zařízení nebo uživatelů. Například při registraci nového iPhone do MDM přes Apple DEP systém automaticky nainstaluje sadu povinných firemních aplikací pomocí Managed licencí z VPP poolu. To zcela eliminuje ruční účast IT administrátora v procesu.

Nastavení VPP pro organizaci

Nastavení VPP začíná registrací organizace v Apple Business Manager. Pro registraci je vyžadováno číslo D-U-N-S, právní adresa a potvrzení oprávnění administrátora. Po schválení žádosti organizace získá přístup do Apple Business Manager, kde lze nastavit VPP a integraci s MDM.

1. Zaregistrujte se v Apple Business Manager (business.apple.com) s číslem D-U-N-S organizace
2. Jmenujte administrátora VPP v sekci „Účastníci” Apple Business Manager
3. Vložte prostředky na účet VPP přes kreditní kartu, nákupní objednávku nebo Apple Credit
4. Vyberte aplikace v katalogu Apps & Books a kupte potřebný počet licencí
5. Vytvořte VPP Token v ABM: Nastavení → MDM servery → přidat MDM → vygenerovat token
6. Nahrajte VPP Token do konzole MDM řešení a nakonfigurujte přiřazení aplikací
7. Otestujte instalaci Managed aplikace na testovacím zařízení spravovaném MDM

Po nastavení VPP může administrátor spravovat licence z jedné konzole. Je důležité pravidelně obnovovat VPP Token — platnost tokenu je 365 dní. 30 dní před vypršením Apple zašle oznámení a administrátor musí vygenerovat nový token v ABM a nahrát jej do MDM konzole. Prošlý token blokuje možnost přiřazování nových licencí.

Pro vzdělávací instituce Apple poskytuje slevy až 50% na aplikace při nákupu od 20 licencí přes VPP. Firemní klienti mohou také získat slevy při nákupu od 1000 licencí, ale výše slevy je stanovena individuálně společností Apple Enterprise Sales.