VPP — essenza, acquisto aziendale e gestione delle licenze

Cos'è VPP?

VPP (Volume Purchase Program) è il programma di acquisto in volume di Apple progettato per le organizzazioni che acquistano app e contenuti su scala aziendale. Invece di acquistare ogni app separatamente tramite un Apple ID personale, un'azienda acquisisce licenze all'ingrosso tramite Apple Business Manager e le distribuisce centralmente ai dipendenti.

Il programma VPP è stato lanciato da Apple nel 2010 per istituzioni educative e clienti aziendali. Inizialmente funzionava tramite un portale VPP separato e dal 2019 è completamente integrato in Apple Business Manager — una piattaforma unificata per la gestione di dispositivi, acquisti e account. Oggi VPP supporta app dell'App Store, Apple Books e abbonamenti.

Secondo Apple (2025), più di 1 miliardo di licenze di app vengono distribuite annualmente tramite VPP. Il programma è particolarmente richiesto nel settore aziendale e nell'istruzione, dove è necessario fornire software uniforme a tutti i dipendenti o studenti senza utilizzare metodi di pagamento personali.

Come funziona VPP?

VPP funziona attraverso l'ecosistema Apple Business Manager. Un'organizzazione si registra in ABM, conferma il proprio status legale e ottiene l'accesso al catalogo di app con capacità di acquisto all'ingrosso. Le licenze acquistate vengono memorizzate nell'account dell'organizzazione e possono essere assegnate a dispositivi o utenti.

Il processo di acquisto e distribuzione tramite VPP comprende diversi passaggi. Prima, l'amministratore accede ad Apple Business Manager, seleziona un'app, specifica il numero di licenze e effettua il pagamento. Apple offre uno sconto per l'acquisto di 20 o più licenze (fino al 50% per volumi superiori a 10.000). Dopo l'acquisto, le licenze appaiono nella console ABM e sono pronte per l'assegnazione.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Le licenze VPP si dividono in due tipi: Managed (gestite) e Redeemable (riscattabili). Le licenze Managed sono legate al server MDM e consentono di installare app su dispositivi gestiti senza intervento dell'utente. Le licenze Redeemable generano codici promozionali che i dipendenti attivano autonomamente tramite l'App Store.

Tipi di licenze VPP: Managed e Redeemable

VPP offre due tipi di licenze che differiscono per metodo di assegnazione e livello di controllo. La scelta tra Managed e Redeemable dipende dal caso d'uso: per dispositivi aziendali con MDM sono preferibili le licenze Managed; per scenari BYOD, le licenze Redeemable con installazione autonoma sono più adatte.

Le licenze Managed sono il tipo principale per uso aziendale. La licenza è legata al processo MDM: quando MDM invia un comando per installare un'app, iOS collega automaticamente l'installazione alla licenza VPP dell'organizzazione. Quando un'app viene rimossa tramite MDM, la licenza ritorna nel pool disponibile e può essere assegnata a un altro dispositivo.

Le licenze Redeemable sono adatte per scenari in cui i dispositivi non sono gestiti da MDM. L'amministratore genera codici promozionali in Apple Business Manager e li distribuisce ai dipendenti. Ogni codice viene attivato una volta e viene legato all'Apple ID dell'utente. Se un dipendente lascia l'azienda, la licenza può essere riassegnata revocando il codice in ABM.

VPP e integrazione con MDM

L'integrazione di VPP con MDM è una funzionalità chiave per la distribuzione aziendale di app. Il server MDM si connette ad Apple Business Manager tramite un token VPP (token di acquisto in volume), che autorizza MDM a gestire le licenze VPP per conto dell'organizzazione. Senza un token VPP, MDM non può installare app a pagamento dall'App Store su dispositivi gestiti.

Il processo di integrazione comprende diversi passaggi. Prima, l'amministratore genera un token VPP in Apple Business Manager (Impostazioni → Server MDM). Quindi il token viene caricato nella console della soluzione MDM (Microsoft Intune, Jamf, Workspace ONE). Dopo di che, MDM ottiene l'accesso al catalogo delle licenze e può assegnare app ai dispositivi.

• Token VPP — un file .p7m (PKCS#7) contenente le credenziali per accedere alle licenze VPP dell'organizzazione
• Installazione automatica di app sui dispositivi all'iscrizione in MDM tramite DEP o Zero Touch
• Gestione delle licenze dalla console MDM: assegnazione, revoca, monitoraggio dell'uso
• Restituzione delle licenze alla rimozione di un'app da un dispositivo o alla rimozione del dispositivo dalla gestione MDM
• Rapporti sull'uso delle licenze VPP disponibili in Apple Business Manager e nella console MDM

Le moderne soluzioni MDM supportano l'assegnazione automatica delle licenze VPP basata su gruppi di dispositivi o utenti. Ad esempio, quando un nuovo iPhone viene iscritto in MDM tramite Apple DEP, il sistema installa automaticamente un set di app aziendali obbligatorie utilizzando licenze Managed dal pool VPP. Ciò elimina completamente l'intervento manuale dell'amministratore IT nel processo.

Configurazione di VPP per un'organizzazione

La configurazione di VPP inizia con la registrazione dell'organizzazione in Apple Business Manager. La registrazione richiede un numero D-U-N-S, un indirizzo legale e la conferma dell'autorità dell'amministratore. Dopo l'approvazione della richiesta, l'organizzazione ottiene l'accesso ad Apple Business Manager, dove può configurare VPP e l'integrazione con MDM.

1. Registrarsi in Apple Business Manager (business.apple.com) con il numero D-U-N-S dell'organizzazione
2. Assegnare un amministratore VPP nella sezione Membri di Apple Business Manager
3. Depositare fondi sul conto VPP tramite carta di credito, ordine di acquisto o Apple Credit
4. Selezionare le app nel catalogo Apps & Books e acquistare il numero necessario di licenze
5. Creare un token VPP in ABM: Impostazioni → Server MDM → aggiungi MDM → genera token
6. Caricare il token VPP nella console della soluzione MDM e configurare l'assegnazione delle app
7. Testare l'installazione di un'app Managed su un dispositivo di prova gestito da MDM

Dopo la configurazione di VPP, l'amministratore può gestire le licenze da un'unica console. È importante rinnovare regolarmente il token VPP — il token è valido per 365 giorni. 30 giorni prima della scadenza, Apple invia una notifica e l'amministratore deve generare un nuovo token in ABM e caricarlo nella console MDM. Un token scaduto blocca la possibilità di assegnare nuove licenze.

Per le istituzioni educative, Apple offre sconti fino al 50% sulle app per l'acquisto di 20 o più licenze tramite VPP. I clienti aziendali possono anche ricevere sconti per acquisti all'ingrosso di 1.000 o più licenze, ma l'importo dello sconto viene determinato individualmente tramite Apple Enterprise Sales.