VPP — ουσία, εταιρική αγορά και διαχείριση αδειών

Τι είναι το VPP;

VPP (Volume Purchase Program) είναι το πρόγραμμα χονδρικής αγοράς της Apple, σχεδιασμένο για οργανισμούς που αγοράζουν εφαρμογές και περιεχόμενο σε εταιρική κλίμακα. Αντί να αγοράζει κάθε εφαρμογή ξεχωριστά μέσω προσωπικού Apple ID, η εταιρεία αγοράζει άδειες χονδρικής μέσω Apple Business Manager και τις διανέμει συγκεντρωτικά μεταξύ των υπαλλήλων.

Το πρόγραμμα VPP ξεκίνησε από την Apple το 2010 για εκπαιδευτικά ιδρύματα και εταιρικούς πελάτες. Αρχικά λειτουργούσε μέσω ξεχωριστής πύλης VPP και από το 2019 είναι πλήρως ενσωματωμένο στο Apple Business Manager — την ενοποιημένη πλατφόρμα για διαχείριση συσκευών, αγορών και λογαριασμών. Σήμερα το VPP υποστηρίζει εφαρμογές από το App Store, το Apple Books και συνδρομές.

Σύμφωνα με δεδομένα της Apple (2025), ετησίως διανέμονται πάνω από 1 δισεκατομμύριο άδειες εφαρμογών μέσω VPP. Το πρόγραμμα είναι ιδιαίτερα σε ζήτηση στον εταιρικό τομέα και την εκπαίδευση, όπου απαιτείται ομοιόμορφη παροχή λογισμικού σε όλους τους υπαλλήλους ή φοιτητές χωρίς χρήση προσωπικών μέσων πληρωμής.

Πώς λειτουργεί το VPP;

VPP λειτουργεί μέσω του οικοσυστήματος Apple Business Manager. Ο οργανισμός εγγράφεται στο ABM, επιβεβαιώνει τη νομική του κατάσταση και στη συνέχεια αποκτά πρόσβαση στον κατάλογο εφαρμογών με δυνατότητα χονδρικής αγοράς. Οι αγορασμένες άδειες αποθηκεύονται στο λογαριασμό του οργανισμού και μπορούν να ανατεθούν σε συσκευές ή χρήστες.

Η διαδικασία αγοράς και διανομής μέσω VPP περιλαμβάνει διάφορα στάδια. Πρώτα ο διαχειριστής συνδέεται στο Apple Business Manager, επιλέγει την εφαρμογή, καθορίζει τον αριθμό αδειών και πληρώνει την παραγγελία. Η Apple προσφέρει έκπτωση για αγορά από 20 άδειες (έως 50% για όγκους άνω των 10.000). Μετά την αγορά, οι άδειες εμφανίζονται στην κονσόλα ABM και είναι έτοιμες για ανάθεση.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Οι άδειες VPP χωρίζονται σε δύο τύπους: Managed (διαχειριζόμενες) και Redeemable (εκ νέου αναθέσιμες). Οι άδειες Managed συνδέονται με τον διακομιστή MDM και επιτρέπουν την εγκατάσταση εφαρμογών σε διαχειριζόμενες συσκευές χωρίς συμμετοχή χρήστη. Οι άδειες Redeemable δημιουργούν προωθητικούς κωδικούς που οι υπάλληλοι ενεργοποιούν ανεξάρτητα μέσω του App Store.

Τύποι αδειών VPP: Managed και Redeemable

VPP προσφέρει δύο τύπους αδειών που διαφέρουν ως προς τη μέθοδο ανάθεσης και το επίπεδο ελέγχου. Η επιλογή μεταξύ Managed και Redeemable εξαρτάται από το σενάριο χρήσης: για εταιρικές συσκευές με MDM προτιμώνται οι άδειες Managed, για σενάρια BYOD — άδειες Redeemable με ανεξάρτητη εγκατάσταση.

Managed Licenses — ο κύριος τύπος για εταιρική χρήση. Η άδεια συνδέεται με τη διαδικασία MDM: όταν το MDM στέλνει εντολή εγκατάστασης εφαρμογής, το iOS συνδέει αυτόματα την εγκατάσταση με την άδεια VPP του οργανισμού. Κατά τη διαγραφή της εφαρμογής μέσω MDM, η άδεια επιστρέφει στη διαθέσιμη δεξαμενή και μπορεί να ανατεθεί σε άλλη συσκευή.

Redeemable Licenses είναι κατάλληλες για σενάρια όπου οι συσκευές δεν διαχειρίζονται από MDM. Ο διαχειριστής δημιουργεί προωθητικούς κωδικούς στο Apple Business Manager και τους διανέμει μεταξύ των υπαλλήλων. Κάθε κωδικός ενεργοποιείται μία φορά και συνδέεται με το Apple ID του χρήστη. Εάν ο υπάλληλος αποχωρήσει από την εταιρεία, η άδεια μπορεί να ανατεθεί εκ νέου μέσω ανάκλησης του κωδικού στο ABM.

VPP και ενσωμάτωση με MDM

Ενσωμάτωση VPP με MDM — η βασική λειτουργία για εταιρική διανομή εφαρμογών. Ο διακομιστής MDM συνδέεται με το Apple Business Manager μέσω VPP Token (κουπόνι χονδρικής αγοράς) που δίνει στο MDM το δικαίωμα διαχείρισης αδειών VPP εκ μέρους του οργανισμού. Χωρίς VPP Token, το MDM δεν μπορεί να εγκαταστήσει πληρωμένες εφαρμογές από το App Store σε διαχειριζόμενες συσκευές.

Η διαδικασία ενσωμάτωσης περιλαμβάνει διάφορα βήματα. Πρώτα ο διαχειριστής δημιουργεί VPP Token στο Apple Business Manager (ενότητα "Ρυθμίσεις" → "Διακομιστές MDM"). Στη συνέχεια το κουπόνι φορτώνεται στην κονσόλα της λύσης MDM (Microsoft Intune, Jamf, Workspace ONE). Μετά από αυτό, το MDM αποκτά πρόσβαση στον κατάλογο αδειών και μπορεί να αναθέτει εφαρμογές σε συσκευές.

• VPP Token — αρχείο .p7m (PKCS#7) που περιέχει διαπιστευτήρια για πρόσβαση στις άδειες VPP του οργανισμού
• Αυτόματη εγκατάσταση εφαρμογών σε συσκευές κατά την εγγραφή στο MDM μέσω DEP ή Zero Touch
• Διαχείριση αδειών από την κονσόλα MDM: ανάθεση, ανάκληση, παρακολούθηση χρήσης
• Επιστροφή αδειών κατά διαγραφή εφαρμογής από συσκευή ή αφαίρεση συσκευής από διαχείριση MDM
• Αναφορές σχετικά με τη χρήση αδειών VPP διαθέσιμες στο Apple Business Manager και στην κονσόλα MDM

Οι σύγχρονες λύσεις MDM υποστηρίζουν αυτόματη ανάθεση αδειών VPP βάσει ομάδων συσκευών ή χρηστών. Για παράδειγμα, κατά την εγγραφή νέου iPhone στο MDM μέσω Apple DEP, το σύστημα εγκαθιστά αυτόματα το σύνολο υποχρεωτικών εταιρικών εφαρμογών χρησιμοποιώντας άδειες Managed από τη δεξαμενή VPP. Αυτό εξαλείφει εντελώς τη χειροκίνητη συμμετοχή του διαχειριστή IT στη διαδικασία.

Ρύθμιση VPP για οργανισμό

Ρύθμιση του VPP ξεκινά με εγγραφή του οργανισμού στο Apple Business Manager. Για εγγραφή απαιτείται αριθμός D-U-N-S, νομική διεύθυνση και επιβεβαίωση εξουσιοδότησης διαχειριστή. Μετά την έγκριση της αίτησης, ο οργανισμός αποκτά πρόσβαση στο Apple Business Manager, όπου μπορεί να ρυθμίσει το VPP και την ενσωμάτωση με MDM.

1. Εγγραφείτε στο Apple Business Manager (business.apple.com) με τον αριθμό D-U-N-S του οργανισμού
2. Ορίστε διαχειριστή VPP στην ενότητα "Συμμετέχοντες" του Apple Business Manager
3. Καταθέστε χρήματα στο λογαριασμό VPP μέσω πιστωτικής κάρτας, εντολής αγοράς ή Apple Credit
4. Επιλέξτε εφαρμογές στον κατάλογο Apps & Books και αγοράστε τον απαραίτητο αριθμό αδειών
5. Δημιουργήστε VPP Token στο ABM: Ρυθμίσεις → Διακομιστές MDM → προσθήκη MDM → δημιουργία κουπονιού
6. Φορτώστε το VPP Token στην κονσόλα της λύσης MDM και ρυθμίστε την ανάθεση εφαρμογών
7. Δοκιμάστε την εγκατάσταση μιας Managed εφαρμογής σε μια δοκιμαστική συσκευή που διαχειρίζεται από MDM

Μετά τη ρύθμιση του VPP, ο διαχειριστής μπορεί να διαχειρίζεται άδειες από μία ενιαία κονσόλα. Είναι σημαντικό να ανανεώνετε τακτικά το VPP Token — η διάρκεια ισχύος του κουπονιού είναι 365 ημέρες. 30 ημέρες πριν από τη λήξη, η Apple στέλνει ειδοποίηση και ο διαχειριστής πρέπει να δημιουργήσει νέο κουπόνι στο ABM και να το φορτώσει στην κονσόλα MDM. Το ληγμένο κουπόνι αποκλείει τη δυνατότητα ανάθεσης νέων αδειών.

Για εκπαιδευτικά ιδρύματα, η Apple προσφέρει εκπτώσεις έως 50% σε εφαρμογές για αγορά από 20 άδειες μέσω VPP. Οι εταιρικοί πελάτες μπορούν επίσης να λάβουν εκπτώσεις για αγορά από 1000 άδειες, αλλά το ποσό έκπτωσης καθορίζεται μεμονωμένα από το Apple Enterprise Sales.