VPP — Wesen, Unternehmenskauf und Lizenzverwaltung

Was ist VPP?

VPP (Volume Purchase Program) ist Apples Volumenkaufprogramm, das für Organisationen entwickelt wurde, die Apps und Inhalte in Unternehmensgrößenordnung erwerben. Anstatt jede App einzeln über eine persönliche Apple ID zu kaufen, erwirbt ein Unternehmen Lizenzen in großen Mengen über Apple Business Manager und verteilt sie zentral an die Mitarbeiter.

Das VPP-Programm wurde von Apple im Jahr 2010 für Bildungseinrichtungen und Unternehmenskunden gestartet. Ursprünglich lief es über ein separates VPP-Portal und ist seit 2019 vollständig in Apple Business Manager integriert — eine einheitliche Plattform für Geräteverwaltung, Einkäufe und Kontenverwaltung. Heute unterstützt VPP Apps aus dem App Store, Apple Books und Abonnements.

Laut Apple (2025) werden jährlich mehr als 1 Milliarde App-Lizenzen über VPP verteilt. Das Programm ist besonders im Unternehmenssektor und im Bildungswesen gefragt, wo eine einheitliche Softwarebereitstellung für alle Mitarbeiter oder Studenten ohne Verwendung persönlicher Zahlungsmittel erforderlich ist.

Wie funktioniert VPP?

VPP funktioniert über das Apple Business Manager Ökosystem. Eine Organisation registriert sich in ABM, bestätigt ihren rechtlichen Status und erhält dann Zugriff auf den App-Katalog mit der Möglichkeit zum Mengenkauf. Gekaufte Lizenzen werden im Konto der Organisation gespeichert und können Geräten oder Benutzern zugewiesen werden.

Der Kauf- und Verteilungsprozess über VPP umfasst mehrere Schritte. Zuerst meldet sich der Administrator bei Apple Business Manager an, wählt eine App aus, gibt die Anzahl der Lizenzen an und bezahlt die Bestellung. Apple gewährt einen Rabatt beim Kauf von 20 oder mehr Lizenzen (bis zu 50 % bei Volumina über 10.000). Nach dem Kauf erscheinen die Lizenzen in der ABM-Konsole und sind zur Zuweisung bereit.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

VPP-Lizenzen werden in zwei Typen unterteilt: Managed (verwaltet) und Redeemable (einlösbar). Verwaltete Lizenzen sind an den MDM-Server gebunden und ermöglichen die Installation von Apps auf verwalteten Geräten ohne Benutzereingriff. Einlösbare Lizenzen generieren Promo-Codes, die Mitarbeiter selbstständig über den App Store aktivieren.

VPP-Lizenztypen: Managed und Redeemable

VPP bietet zwei Lizenztypen, die sich in der Zuweisungsmethode und dem Kontrollgrad unterscheiden. Die Wahl zwischen Managed und Redeemable hängt vom Anwendungsfall ab: für Unternehmensgeräte mit MDM sind verwaltete Lizenzen vorzuziehen; für BYOD-Szenarien sind einlösbare Lizenzen mit Selbstinstallation besser geeignet.

Verwaltete Lizenzen sind der primäre Typ für die Unternehmensnutzung. Die Lizenz ist an den MDM-Prozess gebunden: Wenn MDM einen Befehl zur App-Installation sendet, verknüpft iOS die Installation automatisch mit der VPP-Lizenz der Organisation. Wenn eine App per MDM entfernt wird, kehrt die Lizenz in den verfügbaren Pool zurück und kann einem anderen Gerät zugewiesen werden.

Einlösbare Lizenzen eignen sich für Szenarien, in denen Geräte nicht von MDM verwaltet werden. Der Administrator generiert Promo-Codes in Apple Business Manager und verteilt sie an die Mitarbeiter. Jeder Code wird einmal aktiviert und an die Apple-ID des Benutzers gebunden. Wenn ein Mitarbeiter das Unternehmen verlässt, kann die Lizenz durch Widerruf des Codes in ABM neu zugewiesen werden.

VPP und MDM-Integration

Die VPP-Integration mit MDM ist eine Schlüsselfunktion für die unternehmensweite App-Verteilung. Der MDM-Server verbindet sich über ein VPP-Token (Volumenkauf-Token) mit Apple Business Manager, das MDM berechtigt, VPP-Lizenzen im Namen der Organisation zu verwalten. Ohne VPP-Token kann MDM keine kostenpflichtigen Apps aus dem App Store auf verwalteten Geräten installieren.

Der Integrationsprozess umfasst mehrere Schritte. Zuerst generiert der Administrator ein VPP-Token in Apple Business Manager (Einstellungen → MDM-Server). Das Token wird dann in die Konsole der MDM-Lösung (Microsoft Intune, Jamf, Workspace ONE) hochgeladen. Danach erhält MDM Zugriff auf den Lizenzkatalog und kann Apps Geräten zuweisen.

• VPP-Token — eine .p7m-Datei (PKCS#7) mit Anmeldeinformationen für den Zugriff auf die VPP-Lizenzen der Organisation
• Automatische Installation von Apps auf Geräten bei der MDM-Registrierung per DEP oder Zero Touch
• Lizenzverwaltung über die MDM-Konsole: Zuweisung, Widerruf, Nutzungsüberwachung
• Lizenzrückgabe beim Entfernen einer App von einem Gerät oder beim Entfernen eines Geräts aus der MDM-Verwaltung
• Berichte zur VPP-Lizenznutzung sind in Apple Business Manager und der MDM-Konsole verfügbar

Moderne MDM-Lösungen unterstützen die automatische Zuweisung von VPP-Lizenzen basierend auf Geräte- oder Benutzergruppen. Wenn beispielsweise ein neues iPhone per Apple DEP in MDM registriert wird, installiert das System automatisch eine Reihe von obligatorischen Unternehmens-Apps mit verwalteten Lizenzen aus dem VPP-Pool. Dies eliminiert vollständig die manuelle Beteiligung des IT-Administrators am Prozess.

VPP für eine Organisation einrichten

Die Einrichtung von VPP beginnt mit der Registrierung der Organisation in Apple Business Manager. Für die Registrierung werden eine D-U-N-S-Nummer, eine Rechtsadresse und die Bestätigung der Administratorberechtigung benötigt. Nach Genehmigung des Antrags erhält die Organisation Zugriff auf Apple Business Manager, wo VPP und die MDM-Integration konfiguriert werden können.

1. Registrieren Sie sich in Apple Business Manager (business.apple.com) mit der D-U-N-S-Nummer der Organisation
2. Weisen Sie im Bereich Mitglieder von Apple Business Manager einen VPP-Administrator zu
3. Zahlen Sie Geld auf das VPP-Konto per Kreditkarte, Bestellung oder Apple Credit ein
4. Wählen Sie Apps im Apps & Books-Katalog aus und erwerben Sie die benötigte Anzahl von Lizenzen
5. Erstellen Sie ein VPP-Token in ABM: Einstellungen → MDM-Server → MDM hinzufügen → Token generieren
6. Laden Sie das VPP-Token in die Konsole der MDM-Lösung hoch und konfigurieren Sie die App-Zuweisung
7. Testen Sie die Installation einer verwalteten App auf einem von MDM verwalteten Testgerät

Nach der Einrichtung von VPP kann der Administrator Lizenzen von einer einzigen Konsole aus verwalten. Es ist wichtig, das VPP-Token regelmäßig zu erneuern — das Token ist 365 Tage gültig. 30 Tage vor Ablauf sendet Apple eine Benachrichtigung, und der Administrator muss ein neues Token in ABM generieren und in die MDM-Konsole hochladen. Ein abgelaufenes Token blockiert die Möglichkeit, neue Lizenzen zuzuweisen.

Für Bildungseinrichtungen bietet Apple Rabatte von bis zu 50 % auf Apps beim Kauf von 20 oder mehr Lizenzen über VPP. Unternehmenskunden können ebenfalls Rabatte für Mengenkäufe ab 1.000 Lizenzen erhalten, aber die Höhe des Rabatts wird individuell über Apple Enterprise Sales festgelegt.