VPP — lényeg, vállalati vásárlás és licencmenedzsment

Mi az a VPP?

VPP (Volume Purchase Program) az Apple nagykereskedelmi vásárlási programja, amelyet olyan szervezetek számára terveztek, amelyek alkalmazásokat és tartalmat vásárolnak vállalati méretekben. Ahelyett, hogy minden alkalmazást külön-külön vásárolna meg személyes Apple ID-n keresztül, a vállalat a Apple Business Manager-en keresztül nagykereskedelemben vásárol licenceket, és központilag osztja el azokat a munkavállalók között.

A VPP programot az Apple 2010-ben indította el oktatási intézmények és vállalati ügyfelek számára. Kezdetben egy külön VPP portálon keresztül működött, 2019-től pedig teljesen integrálva van a Apple Business Manager-be — az eszközök, vásárlások és fiókok kezelésére szolgáló egységes platformba. Ma a VPP támogatja az App Store, Apple Books alkalmazásait és előfizetéseket.

Az Apple (2025) adatai szerint évente több mint 1 milliárd licencet osztanak ki a VPP-n keresztül. A program különösen keresett a vállalati szektorban és az oktatásban, ahol egységes szoftverellátásra van szükség minden munkavállaló vagy hallgató számára, személyes fizetési eszközök használata nélkül.

Hogyan működik a VPP?

VPP az Apple Business Manager ökoszisztémáján keresztül működik. A szervezet regisztrál az ABM-ben, megerősíti jogi státuszát, majd hozzáférést kap az alkalmazáskatalógushoz nagykereskedelmi vásárlási lehetőséggel. A megvásárolt licencek a szervezet fiókjában tárolódnak, és hozzárendelhetők eszközökhöz vagy felhasználókhoz.

A VPP-n keresztüli vásárlási és terjesztési folyamat több lépésből áll. Először a rendszergazda bejelentkezik az Apple Business Manager-be, kiválasztja az alkalmazást, megadja a licencek számát és kifizeti a rendelést. Az Apple kedvezményt kínál 20 licenctől történő vásárlás esetén (akár 50% 10 000 feletti mennyiségeknél). Vásárlás után a licencek megjelennek az ABM konzolban és készen állnak a hozzárendelésre.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

A VPP licencek két típusra oszlanak: Managed (felügyelt) és Redeemable (újra hozzárendelhető). A Managed licencek az MDM szerverhez kapcsolódnak, és lehetővé teszik az alkalmazások telepítését a felügyelt eszközökön a felhasználó részvétele nélkül. A Redeemable licencek promóciós kódokat generálnak, amelyeket a munkavállalók önállóan aktiválnak az App Store-on keresztül.

VPP licenc típusok: Managed és Redeemable

VPP két olyan licenc típust kínál, amelyek a hozzárendelés módjában és az ellenőrzés szintjében különböznek. A Managed és Redeemable közötti választás a használati forgatókönyvtől függ: MDM-mel rendelkező vállalati eszközök esetén a Managed licencek előnyösebbek, BYOD forgatókönyvek esetén — a Redeemable licencek önálló telepítéssel.

Managed Licenses — az elsődleges típus vállalati használatra. A licenc az MDM folyamathoz kötődik: amikor az MDM telepítési parancsot küld az alkalmazásra, az iOS automatikusan összekapcsolja a telepítést a szervezet VPP licencével. Az alkalmazás MDM-en keresztüli törlésekor a licenc visszatér a rendelkezésre álló poolba, és hozzárendelhető egy másik eszközhöz.

Redeemable Licenses olyan forgatókönyvekhez alkalmasak, amikor az eszközöket nem az MDM felügyeli. A rendszergazda promóciós kódokat generál az Apple Business Manager-ben és terjeszti azokat a munkavállalók között. Minden kód egyszer aktiválódik és a felhasználó Apple ID-jához kötődik. Ha a munkavállaló elhagyja a céget, a licenc újra hozzárendelhető a kód ABM-ben történő visszavonásával.

VPP és MDM-integráció

A VPP MDM-mel való integrációja — kulcsfontosságú funkció a vállalati alkalmazásterjesztéshez. Az MDM szerver VPP Token-en (nagykereskedelmi vásárlási token) keresztül csatlakozik az Apple Business Manager-hez, ami jogot ad az MDM-nek a VPP licencek kezelésére a szervezet nevében. VPP Token nélkül az MDM nem tud fizetős alkalmazásokat telepíteni az App Store-ból a felügyelt eszközökre.

Az integrációs folyamat több lépésből áll. Először a rendszergazda létrehozza a VPP Token-t az Apple Business Manager-ben („Beállítások" → „MDM szerverek" szekció). Ezután a token betöltődik az MDM-megoldás konzoljába (Microsoft Intune, Jamf, Workspace ONE). Ezt követően az MDM hozzáférést kap a licenckatalógushoz, és hozzárendelheti az alkalmazásokat az eszközökhöz.

• VPP Token — .p7m (PKCS#7) fájl, amely a szervezet VPP licenceihez való hozzáféréshez szükséges hitelesítő adatokat tartalmazza
• Automatikus telepítés az alkalmazások eszközökre az MDM-ben történő regisztrációkor DEP-en vagy Zero Touch-on keresztül
• Licencek kezelése az MDM konzolból: hozzárendelés, visszavonás, használat nyomon követése
• Licencek visszaadása az alkalmazás eszközről való eltávolításakor vagy az eszköz MDM-kezelésből való kivonásakor
• Jelentések a VPP licencek használatáról elérhetők az Apple Business Manager-ben és az MDM konzolban

A modern MDM-megoldások támogatják a VPP licencek automatikus hozzárendelését eszköz- vagy felhasználói csoportok alapján. Például egy új iPhone MDM-ben történő regisztrálásakor az Apple DEP-en keresztül, a rendszer automatikusan telepíti a kötelező vállalati alkalmazásokat a VPP poolból származó Managed licencek használatával. Ez teljesen kiküszöböli az IT-rendszergazda kézi részvételét a folyamatban.

VPP beállítása a szervezet számára

Beállítás A VPP a szervezet Apple Business Manager-ben történő regisztrációjával kezdődik. A regisztrációhoz D-U-N-S szám, jogi cím és a rendszergazda jogosultságának megerősítése szükséges. A kérelem jóváhagyása után a szervezet hozzáférést kap az Apple Business Manager-hez, ahol beállítható a VPP és az MDM-integráció.

1. Regisztráljon az Apple Business Manager-ben (business.apple.com) a szervezet D-U-N-S számával
2. Jelöljön ki VPP rendszergazdát az Apple Business Manager „Résztvevők" szekciójában
3. Fizessen be összeget a VPP számlára hitelkártyával, beszerzési rendeléssel vagy Apple Credit-tel
4. Válasszon alkalmazásokat az Apps & Books katalógusban és vásárolja meg a szükséges számú licencet
5. Hozzon létre VPP Token-t az ABM-ben: Beállítások → MDM szerverek → MDM hozzáadása → token létrehozása
6. Töltse be a VPP Token-t az MDM-megoldás konzoljába és konfigurálja az alkalmazások hozzárendelését
7. Tesztelje egy Managed alkalmazás telepítését egy MDM által felügyelt teszteszközön

A VPP beállítása után a rendszergazda egyetlen konzolból kezelheti a licenceket. Fontos a VPP Token rendszeres megújítása — a token érvényességi ideje 365 nap. 30 nappal a lejárat előtt az Apple értesítést küld, és a rendszergazdának új token-t kell létrehoznia az ABM-ben, majd betöltenie az MDM konzolba. A lejárt token blokkolja az új licencek hozzárendelésének lehetőségét.

Az oktatási intézmények számára az Apple akár 50% kedvezményt kínál az alkalmazásokra 20 licenctől történő vásárlás esetén a VPP-n keresztül. A vállalati ügyfelek is kaphatnak kedvezményt 1000 licenctől történő vásárlás esetén, de a kedvezmény mértékét az Apple Enterprise Sales egyedileg határozza meg.