VPP — ماهیت، خرید شرکتی و مدیریت مجوزها

VPP چیست؟

VPP (Volume Purchase Program) برنامه خرید عمده اپل است که برای سازمان‌هایی طراحی شده که برنامه‌ها و محتوا را در مقیاس شرکتی خریداری می‌کنند. به جای خرید جداگانه هر برنامه از طریق Apple ID شخصی، شرکت از طریق Apple Business Manager مجوزها را به صورت عمده خریداری کرده و به صورت متمرکز بین کارمندان توزیع می‌کند.

برنامه VPP توسط اپل در سال 2010 برای مؤسسات آموزشی و مشتریان شرکتی راه‌اندازی شد. ابتدا از طریق یک پورتال جداگانه VPP کار می‌کرد و از سال 2019 به طور کامل در Apple Business Manager — پلتفرم یکپارچه برای مدیریت دستگاه‌ها، خریدها و حساب‌ها — ادغام شده است. امروزه VPP از برنامه‌های App Store، Apple Books و اشتراک‌ها پشتیبانی می‌کند.

بر اساس داده‌های اپل (2025)، سالانه بیش از 1 میلیارد مجوز برنامه از طریق VPP توزیع می‌شود. این برنامه به ویژه در بخش شرکتی و آموزش مورد تقاضا است، جایی که تأمین نرم‌افزاری یکپارچه برای همه کارمندان یا دانشجویان بدون استفاده از وسایل پرداخت شخصی مورد نیاز است.

VPP چگونه کار می‌کند؟

VPP از طریق اکوسیستم Apple Business Manager کار می‌کند. سازمان در ABM ثبت‌نام می‌کند، وضعیت حقوقی خود را تأیید می‌کند و سپس به کاتالوگ برنامه‌ها با قابلیت خرید عمده دسترسی پیدا می‌کند. مجوزهای خریداری شده در حساب سازمان ذخیره شده و می‌توانند به دستگاه‌ها یا کاربران اختصاص داده شوند.

فرآیند خرید و توزیع از طریق VPP شامل چند مرحله است. ابتدا مدیر وارد Apple Business Manager می‌شود، برنامه را انتخاب می‌کند، تعداد مجوزها را مشخص می‌کند و سفارش را پرداخت می‌کند. اپل برای خرید از 20 مجوز تخفیف ارائه می‌دهد (تا 50% برای حجم‌های بیش از 10,000). پس از خرید، مجوزها در کنسول ABM ظاهر شده و برای اختصاص آماده هستند.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

مجوزهای VPP به دو نوع تقسیم می‌شوند: Managed (مدیریت‌شده) و Redeemable (قابل تخصیص مجدد). مجوزهای Managed به سرور MDM متصل می‌شوند و امکان نصب برنامه‌ها روی دستگاه‌های مدیریت‌شده بدون مشارکت کاربر را فراهم می‌کنند. مجوزهای Redeemable کدهای تبلیغاتی تولید می‌کنند که کارمندان به طور مستقل از طریق App Store فعال می‌کنند.

انواع مجوزهای VPP: Managed و Redeemable

VPP دو نوع مجوز ارائه می‌دهد که از نظر روش اختصاص و سطح کنترل متفاوت هستند. انتخاب بین Managed و Redeemable به سناریوی استفاده بستگی دارد: برای دستگاه‌های شرکتی با MDM مجوزهای Managed ترجیح داده می‌شوند، برای سناریوهای BYOD — مجوزهای Redeemable با نصب مستقل.

Managed Licenses — نوع اصلی برای استفاده شرکتی. مجوز به فرآیند MDM متصل است: وقتی MDM دستور نصب برنامه را ارسال می‌کند، iOS به طور خودکار نصب را با مجوز VPP سازمان مرتبط می‌کند. هنگام حذف برنامه از طریق MDM، مجوز بازگردانده می‌شود و می‌تواند به دستگاه دیگری اختصاص یابد.

Redeemable Licenses برای سناریوهایی مناسب هستند که دستگاه‌ها توسط MDM مدیریت نمی‌شوند. مدیر در Apple Business Manager کدهای تبلیغاتی تولید کرده و آنها را بین کارمندان توزیع می‌کند. هر کد یک بار فعال شده و به Apple ID کاربر متصل می‌شود. اگر کارمند شرکت را ترک کند، مجوز را می‌توان از طریق ابطال کد در ABM دوباره اختصاص داد.

VPP و یکپارچه‌سازی با MDM

یکپارچه‌سازی VPP با MDM — عملکرد کلیدی برای توزیع شرکتی برنامه‌ها است. سرور MDM از طریق VPP Token (توکن خرید عمده) به Apple Business Manager متصل می‌شود که به MDM حق مدیریت مجوزهای VPP را از طرف سازمان می‌دهد. بدون VPP Token، MDM نمی‌تواند برنامه‌های پولی را از App Store روی دستگاه‌های مدیریت‌شده نصب کند.

فرآیند یکپارچه‌سازی شامل چند مرحله است. ابتدا مدیر VPP Token را در Apple Business Manager تولید می‌کند (بخش «تنظیمات» → «سرورهای MDM»). سپس توکن در کنسول راه‌حل MDM (Microsoft Intune, Jamf, Workspace ONE) بارگذاری می‌شود. پس از آن MDM به کاتالوگ مجوزها دسترسی پیدا کرده و می‌تواند برنامه‌ها را به دستگاه‌ها اختصاص دهد.

• VPP Token — فایل .p7m (PKCS#7) حاوی اعتبارنامه‌های دسترسی به مجوزهای VPP سازمان
• نصب خودکار برنامه‌ها روی دستگاه‌ها هنگام ثبت‌نام در MDM از طریق DEP یا Zero Touch
• مدیریت مجوزها از کنسول MDM: اختصاص، ابطال، نظارت بر استفاده
• بازگشت مجوزها هنگام حذف برنامه از دستگاه یا خارج کردن دستگاه از مدیریت MDM
• گزارش‌ها درباره استفاده از مجوزهای VPP در Apple Business Manager و کنسول MDM در دسترس است

راه‌حل‌های مدرن MDM از اختصاص خودکار مجوزهای VPP بر اساس گروه‌های دستگاه یا کاربر پشتیبانی می‌کنند. به عنوان مثال، هنگام ثبت‌نام آیفون جدید در MDM از طریق Apple DEP، سیستم به طور خودکار مجموعه برنامه‌های شرکتی اجباری را با استفاده از مجوزهای Managed از استخر VPP نصب می‌کند. این به طور کامل مشارکت دستی مدیر IT را در فرآیند حذف می‌کند.

راه‌اندازی VPP برای سازمان

راه‌اندازی VPP با ثبت‌نام سازمان در Apple Business Manager آغاز می‌شود. برای ثبت‌نام به شماره D-U-N-S، آدرس حقوقی و تأیید صلاحیت مدیر نیاز است. پس از تأیید درخواست، سازمان به Apple Business Manager دسترسی پیدا می‌کند، جایی که می‌توان VPP و یکپارچه‌سازی با MDM را پیکربندی کرد.

1. در Apple Business Manager (business.apple.com) با شماره D-U-N-S سازمان ثبت‌نام کنید
2. مدیر VPP را در بخش «شرکت‌کنندگان» Apple Business Manager تعیین کنید
3. از طریق کارت اعتباری، سفارش خرید یا Apple Credit به حساب VPP وجه واریز کنید
4. برنامه‌ها را در کاتالوگ Apps & Books انتخاب کرده و تعداد مورد نیاز مجوز را خریداری کنید
5. VPP Token را در ABM ایجاد کنید: تنظیمات → سرورهای MDM → افزودن MDM → تولید توکن
6. VPP Token را در کنسول راه‌حل MDM بارگذاری کرده و اختصاص برنامه‌ها را پیکربندی کنید
7. نصب یک برنامه Managed را روی یک دستگاه آزمایشی تحت مدیریت MDM آزمایش کنید

پس از راه‌اندازی VPP، مدیر می‌تواند مجوزها را از یک کنسول واحد مدیریت کند. مهم است که VPP Token به طور منظم به‌روزرسانی شود — اعتبار توکن 365 روز است. 30 روز قبل از انقضا، اپل اعلان ارسال می‌کند و مدیر باید توکن جدیدی در ABM تولید کرده و آن را در کنسول MDM بارگذاری کند. توکن منقضی شده امکان اختصاص مجوزهای جدید را مسدود می‌کند.

برای مؤسسات آموزشی، اپل تخفیف تا 50% برای برنامه‌ها در خرید از 20 مجوز از طریق VPP ارائه می‌دهد. مشتریان شرکتی نیز می‌توانند برای خرید از 1000 مجوز تخفیف دریافت کنند، اما میزان تخفیف به صورت فردی توسط Apple Enterprise Sales تعیین می‌شود.