VPP — essence, achat corporatif et gestion des licences

Qu'est-ce que VPP ?

VPP (Volume Purchase Program) est le programme d'achat en volume d'Apple conçu pour les organisations qui acquièrent des applications et du contenu à l'échelle de l'entreprise. Au lieu d'acheter chaque application séparément via un Apple ID personnel, une entreprise acquiert des licences en gros via Apple Business Manager et les distribue centralement aux employés.

Le programme VPP a été lancé par Apple en 2010 pour les établissements d'enseignement et les clients corporatifs. Initialement, il fonctionnait via un portail VPP séparé, et depuis 2019, il est complètement intégré à Apple Business Manager — une plateforme unifiée pour la gestion des appareils, des achats et des comptes. Aujourd'hui, VPP prend en charge les applications de l'App Store, d'Apple Books et les abonnements.

Selon Apple (2025), plus d'1 milliard de licences d'applications sont distribuées annuellement via VPP. Le programme est particulièrement demandé dans le secteur corporatif et l'éducation, où il est nécessaire de fournir des logiciels uniformes à tous les employés ou étudiants sans utiliser de moyens de paiement personnels.

Comment fonctionne VPP ?

VPP fonctionne via l'écosystème Apple Business Manager. Une organisation s'inscrit dans ABM, confirme son statut juridique, puis obtient l'accès au catalogue d'applications avec capacité d'achat en gros. Les licences achetées sont stockées dans le compte de l'organisation et peuvent être attribuées à des appareils ou à des utilisateurs.

Le processus d'achat et de distribution via VPP comprend plusieurs étapes. D'abord, l'administrateur se connecte à Apple Business Manager, sélectionne une application, indique le nombre de licences et effectue le paiement. Apple offre une réduction lors de l'achat de 20 licences ou plus (jusqu'à 50 % pour les volumes supérieurs à 10 000). Après l'achat, les licences apparaissent dans la console ABM et sont prêtes pour l'attribution.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Les licences VPP sont divisées en deux types : Managed (gérées) et Redeemable (échangeables). Les licences Managed sont liées au serveur MDM et permettent d'installer des applications sur les appareils gérés sans intervention de l'utilisateur. Les licences Redeemable génèrent des codes promotionnels que les employés activent eux-mêmes via l'App Store.

Types de licences VPP : Managed et Redeemable

VPP propose deux types de licences qui diffèrent par la méthode d'attribution et le niveau de contrôle. Le choix entre Managed et Redeemable dépend du cas d'utilisation : pour les appareils corporatifs avec MDM, les licences Managed sont préférables ; pour les scénarios BYOD, les licences Redeemable avec installation autonome sont plus adaptées.

Les licences Managed sont le type principal pour un usage corporatif. La licence est liée au processus MDM : lorsque MDM envoie une commande pour installer une application, iOS lie automatiquement l'installation à la licence VPP de l'organisation. Lorsqu'une application est supprimée via MDM, la licence revient dans le pool disponible et peut être attribuée à un autre appareil.

Les licences Redeemable sont adaptées aux scénarios où les appareils ne sont pas gérés par MDM. L'administrateur génère des codes promotionnels dans Apple Business Manager et les distribue aux employés. Chaque code est activé une fois et lié à l'Apple ID de l'utilisateur. Si un employé quitte l'entreprise, la licence peut être réattribuée en révoquant le code dans ABM.

VPP et l'intégration MDM

L'intégration de VPP avec MDM est une fonctionnalité clé pour la distribution corporative d'applications. Le serveur MDM se connecte à Apple Business Manager via un jeton VPP (jeton d'achat en volume), qui autorise le MDM à gérer les licences VPP au nom de l'organisation. Sans jeton VPP, le MDM ne peut pas installer d'applications payantes de l'App Store sur les appareils gérés.

Le processus d'intégration comprend plusieurs étapes. D'abord, l'administrateur génère un jeton VPP dans Apple Business Manager (Paramètres → Serveurs MDM). Ensuite, le jeton est chargé dans la console de la solution MDM (Microsoft Intune, Jamf, Workspace ONE). Après cela, le MDM obtient l'accès au catalogue de licences et peut attribuer des applications aux appareils.

• Jeton VPP — un fichier .p7m (PKCS#7) contenant les identifiants d'accès aux licences VPP de l'organisation
• Installation automatique d'applications sur les appareils lors de l'inscription au MDM via DEP ou Zero Touch
• Gestion des licences depuis la console MDM : attribution, révocation, suivi d'utilisation
• Retour des licences lors de la suppression d'une application d'un appareil ou du retrait d'un appareil de la gestion MDM
• Rapports sur l'utilisation des licences VPP disponibles dans Apple Business Manager et la console MDM

Les solutions MDM modernes prennent en charge l'attribution automatique des licences VPP basée sur des groupes d'appareils ou d'utilisateurs. Par exemple, lorsqu'un nouvel iPhone est inscrit au MDM via Apple DEP, le système installe automatiquement un ensemble d'applications corporatives obligatoires en utilisant des licences Managed du pool VPP. Cela élimine complètement l'intervention manuelle de l'administrateur informatique dans le processus.

Configuration de VPP pour une organisation

La configuration de VPP commence par l'inscription de l'organisation dans Apple Business Manager. L'inscription nécessite un numéro D-U-N-S, une adresse légale et la confirmation de l'autorité de l'administrateur. Après l'approbation de la demande, l'organisation obtient l'accès à Apple Business Manager, où elle peut configurer VPP et l'intégration MDM.

1. S'inscrire dans Apple Business Manager (business.apple.com) avec le numéro D-U-N-S de l'organisation
2. Attribuer un administrateur VPP dans la section Membres d'Apple Business Manager
3. Déposer des fonds sur le compte VPP par carte de crédit, bon de commande ou Apple Credit
4. Sélectionner des applications dans le catalogue Apps & Books et acquérir le nombre de licences nécessaire
5. Créer un jeton VPP dans ABM : Paramètres → Serveurs MDM → ajouter MDM → générer le jeton
6. Charger le jeton VPP dans la console de la solution MDM et configurer l'attribution des applications
7. Tester l'installation d'une application Managed sur un appareil de test géré par MDM

Après la configuration de VPP, l'administrateur peut gérer les licences depuis une console unique. Il est important de renouveler régulièrement le jeton VPP — le jeton est valable 365 jours. 30 jours avant l'expiration, Apple envoie une notification et l'administrateur doit générer un nouveau jeton dans ABM et le charger dans la console MDM. Un jeton expiré bloque la possibilité d'attribuer de nouvelles licences.

Pour les établissements d'enseignement, Apple offre des réductions allant jusqu'à 50 % sur les applications lors de l'achat de 20 licences ou plus via VPP. Les clients corporatifs peuvent également bénéficier de réductions pour les achats en gros de 1 000 licences ou plus, mais le montant de la réduction est déterminé individuellement via Apple Enterprise Sales.