VPP — esensi, pembelian korporat dan manajemen lisensi

Apa itu VPP?

VPP (Volume Purchase Program) adalah program pembelian grosir Apple, yang dirancang untuk organisasi yang membeli aplikasi dan konten dalam skala korporat. Alih-alih membeli setiap aplikasi secara terpisah melalui Apple ID pribadi, perusahaan membeli lisensi secara grosir melalui Apple Business Manager dan mendistribusikannya secara terpusat di antara karyawan.

Program VPP diluncurkan oleh Apple pada tahun 2010 untuk institusi pendidikan dan klien korporat. Awalnya berfungsi melalui portal VPP terpisah, dan sejak 2019 telah sepenuhnya terintegrasi ke dalam Apple Business Manager — platform terpadu untuk mengelola perangkat, pembelian, dan akun. Saat ini VPP mendukung aplikasi dari App Store, Apple Books, dan langganan.

Menurut data Apple (2025), lebih dari 1 miliar lisensi aplikasi didistribusikan setiap tahun melalui VPP. Program ini sangat diminati di sektor korporat dan pendidikan, di mana penyediaan perangkat lunak yang seragam untuk semua karyawan atau siswa diperlukan tanpa menggunakan alat pembayaran pribadi.

Bagaimana cara kerja VPP?

VPP bekerja melalui ekosistem Apple Business Manager. Organisasi mendaftar di ABM, mengonfirmasi status hukumnya, setelah itu mendapatkan akses ke katalog aplikasi dengan kemampuan pembelian grosir. Lisensi yang dibeli disimpan di akun organisasi dan dapat ditugaskan ke perangkat atau pengguna.

Proses pembelian dan distribusi melalui VPP mencakup beberapa tahap. Pertama, administrator masuk ke Apple Business Manager, memilih aplikasi, menentukan jumlah lisensi, dan membayar pesanan. Apple memberikan diskon untuk pembelian dari 20 lisensi (hingga 50% untuk volume di atas 10.000). Setelah pembelian, lisensi muncul di konsol ABM dan siap untuk ditugaskan.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Lisensi VPP dibagi menjadi dua jenis: Managed (dikelola) dan Redeemable (dapat ditugaskan kembali). Lisensi Managed terikat ke server MDM dan memungkinkan pemasangan aplikasi pada perangkat yang dikelola tanpa partisipasi pengguna. Lisensi Redeemable menghasilkan kode promosi yang diaktifkan secara mandiri oleh karyawan melalui App Store.

Jenis lisensi VPP: Managed dan Redeemable

VPP menawarkan dua jenis lisensi yang berbeda dalam cara penugasan dan tingkat kontrol. Pilihan antara Managed dan Redeemable tergantung pada skenario penggunaan: untuk perangkat korporat dengan MDM, lisensi Managed lebih disukai, untuk skenario BYOD — lisensi Redeemable dengan pemasangan mandiri.

Managed Licenses — jenis utama untuk penggunaan korporat. Lisensi terikat ke proses MDM: ketika MDM mengirim perintah pemasangan aplikasi, iOS secara otomatis menghubungkan pemasangan dengan lisensi VPP organisasi. Saat aplikasi dihapus melalui MDM, lisensi kembali ke pool yang tersedia dan dapat ditugaskan ke perangkat lain.

Redeemable Licenses cocok untuk skenario di mana perangkat tidak dikelola oleh MDM. Administrator menghasilkan kode promosi di Apple Business Manager dan mendistribusikannya di antara karyawan. Setiap kode diaktifkan satu kali dan terikat ke Apple ID pengguna. Jika karyawan meninggalkan perusahaan, lisensi dapat ditugaskan kembali melalui penarikan kode di ABM.

VPP dan integrasi dengan MDM

Integrasi VPP dengan MDM — fungsi kunci untuk distribusi aplikasi korporat. Server MDM terhubung ke Apple Business Manager melalui VPP Token (token pembelian grosir) yang memberi MDM hak untuk mengelola lisensi VPP atas nama organisasi. Tanpa VPP Token, MDM tidak dapat memasang aplikasi berbayar dari App Store pada perangkat yang dikelola.

Proses integrasi mencakup beberapa langkah. Pertama, administrator menghasilkan VPP Token di Apple Business Manager (bagian “Pengaturan” → “Server MDM”). Kemudian token dimuat ke konsol solusi MDM (Microsoft Intune, Jamf, Workspace ONE). Setelah itu MDM mendapatkan akses ke katalog lisensi dan dapat menugaskan aplikasi ke perangkat.

• VPP Token — file .p7m (PKCS#7) berisi kredensial untuk akses ke lisensi VPP organisasi
• Pemasangan otomatis aplikasi pada perangkat saat pendaftaran di MDM melalui DEP atau Zero Touch
• Manajemen lisensi dari konsol MDM: penugasan, penarikan, pemantauan penggunaan
• Pengembalian lisensi saat penghapusan aplikasi dari perangkat atau pelepasan perangkat dari manajemen MDM
• Laporan tentang penggunaan lisensi VPP tersedia di Apple Business Manager dan konsol MDM

Solusi MDM modern mendukung penugasan otomatis lisensi VPP berdasarkan grup perangkat atau pengguna. Misalnya, saat pendaftaran iPhone baru di MDM melalui Apple DEP, sistem secara otomatis memasang serangkaian aplikasi korporat wajib menggunakan lisensi Managed dari pool VPP. Ini sepenuhnya menghilangkan partisipasi manual administrator TI dalam proses.

Pengaturan VPP untuk organisasi

Pengaturan VPP dimulai dengan pendaftaran organisasi di Apple Business Manager. Untuk pendaftaran diperlukan nomor D-U-N-S, alamat hukum, dan konfirmasi wewenang administrator. Setelah permohonan disetujui, organisasi mendapatkan akses ke Apple Business Manager, di mana VPP dan integrasi dengan MDM dapat dikonfigurasi.

1. Daftar di Apple Business Manager (business.apple.com) dengan nomor D-U-N-S organisasi
2. Tunjuk administrator VPP di bagian “Peserta” Apple Business Manager
3. Setor dana ke akun VPP melalui kartu kredit, pesanan pembelian, atau Apple Credit
4. Pilih aplikasi di katalog Apps & Books dan beli jumlah lisensi yang diperlukan
5. Buat VPP Token di ABM: Pengaturan → Server MDM → tambah MDM → hasilkan token
6. Muat VPP Token ke konsol solusi MDM dan konfigurasikan penugasan aplikasi
7. Uji pemasangan aplikasi Managed pada perangkat uji yang dikelola MDM

Setelah pengaturan VPP, administrator dapat mengelola lisensi dari satu konsol. Penting untuk memperbarui VPP Token secara teratur — masa berlaku token adalah 365 hari. 30 hari sebelum kedaluwarsa, Apple mengirim pemberitahuan, dan administrator harus menghasilkan token baru di ABM dan memuatnya ke konsol MDM. Token yang kedaluwarsa memblokir kemampuan untuk menugaskan lisensi baru.

Untuk institusi pendidikan, Apple memberikan diskon hingga 50% untuk aplikasi pada pembelian dari 20 lisensi melalui VPP. Klien korporat juga bisa mendapatkan diskon untuk pembelian dari 1000 lisensi, tetapi besaran diskon ditentukan secara individual oleh Apple Enterprise Sales.