VPP — 本質、法人購入、ライセンス管理

VPPとは？

VPP（Volume Purchase Program）は、法人規模でアプリやコンテンツを購入する組織向けに設計されたAppleのボリューム購入プログラムです。個人のApple IDを介して各アプリを個別に購入する代わりに、企業はApple Business Managerを通じてライセンスを一括購入し、従業員に集中管理して配布します。

VPPプログラムは、2010年にAppleが教育機関および法人顧客向けに開始しました。当初は独立したVPPポータルを通じて運用されていましたが、2019年以降はApple Business Managerに完全に統合されました。これはデバイス管理、購入、アカウント管理のための統合プラットフォームです。現在、VPPはApp Store、Apple Books、サブスクリプションのアプリをサポートしています。

Apple（2025年）によると、VPPを通じて年間10億以上のアプライセンスが配布されています。このプログラムは特に法人セクターや教育分野で需要があり、個人の支払い方法を使用せずに全従業員または学生に統一されたソフトウェアを提供する必要がある場合に利用されています。

VPPの仕組み

VPPはApple Business Managerのエコシステムを通じて機能します。組織はABMに登録し、法的ステータスを確認した後、一括購入機能付きのアプリカタログにアクセスできます。購入したライセンスは組織のアカウントに保存され、デバイスまたはユーザーに割り当てることができます。

VPPによる購入と配布のプロセスには、いくつかのステップがあります。まず、管理者がApple Business Managerにログインし、アプリを選択してライセンス数を指定し、注文代金を支払います。Appleは20ライセンス以上の購入で割引を提供します（10,000を超えるボリュームで最大50％）。購入後、ライセンスはABMコンソールに表示され、割り当ての準備が整います。

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

VPPライセンスは管理対象（Managed）と引き換え可能（Redeemable）の2種類に分けられます。管理対象ライセンスはMDMサーバーにリンクされており、ユーザーの操作なしで管理対象デバイスにアプリをインストールできます。引き換え可能ライセンスはプロモコードを生成し、従業員がApp Storeを通じて自分でアクティベートします。

VPPライセンスの種類：ManagedとRedeemable

VPPは、割り当て方法と制御レベルが異なる2種類のライセンスを提供しています。ManagedとRedeemableの選択はユースケースによって異なります。MDMを使用する法人デバイスにはManagedライセンスが適しており、BYODシナリオには自己インストール型のRedeemableライセンスが適しています。

管理対象ライセンスは、法人利用の主要なタイプです。ライセンスはMDMプロセスにリンクされており、MDMがアプリのインストールコマンドを送信すると、iOSが自動的にインストールを組織のVPPライセンスに関連付けます。MDM経由でアプリが削除されると、ライセンスは返却されて利用可能プールに戻り、別のデバイスに割り当てることができます。

引き換え可能ライセンスは、デバイスがMDMで管理されていないシナリオに適しています。管理者はApple Business Managerでプロモコードを生成し、従業員に配布します。各コードは1回だけアクティベートされ、ユーザーのApple IDに紐付けられます。従業員が退職した場合は、ABMでコードを失効させることでライセンスを再割り当てできます。

VPPとMDMの統合

VPPとMDMの統合は、法人アプリ配信のための重要な機能です。MDMサーバーはVPPトークン（ボリューム購入トークン）を介してApple Business Managerに接続し、MDMが組織に代わってVPPライセンスを管理することを許可します。VPPトークンがないと、MDMは管理対象デバイスにApp Storeの有料アプリをインストールできません。

統合プロセスにはいくつかのステップがあります。まず、管理者はApple Business ManagerでVPPトークンを生成します（設定→MDMサーバー）。次に、トークンをMDMソリューションコンソール（Microsoft Intune、Jamf、Workspace ONE）にアップロードします。その後、MDMはライセンスカタログにアクセスし、デバイスにアプリを割り当てることができます。

• VPPトークン — 組織のVPPライセンスにアクセスするための資格情報を含む.p7mファイル（PKCS#7）
• 自動インストール — DEPまたはZero Touchを介したMDM登録時のデバイスへのアプリ自動インストール
• ライセンス管理 — MDMコンソールからの割り当て、失効、使用状況監視
• ライセンス返却 — デバイスからアプリが削除された場合、またはデバイスがMDM管理から削除された場合
• レポート — VPPライセンス使用状況に関するレポートはApple Business ManagerとMDMコンソールで利用可能

最新のMDMソリューションは、デバイスグループまたはユーザーグループに基づくVPPライセンスの自動割り当てをサポートしています。たとえば、Apple DEPを介して新しいiPhoneがMDMに登録されると、システムはVPPプールの管理対象ライセンスを使用して、必須の法人アプリのセットを自動的にインストールします。これにより、IT管理者の手動操作が完全に不要になります。

組織向けVPPのセットアップ

VPPのセットアップは、組織をApple Business Managerに登録することから始まります。登録にはD-U-N-S番号、法的住所、管理者権限の確認が必要です。申請が承認されると、組織はApple Business Managerにアクセスできるようになり、VPPとMDM統合を設定できます。

1. 組織のD-U-N-S番号を使用してApple Business Manager（business.apple.com）に登録
2. Apple Business ManagerのメンバーセクションでVPP管理者を割り当て
3. クレジットカード、購買注文書、またはApple Creditを利用してVPPアカウントに資金を入金
4. Apps & Booksカタログでアプリを選択し、必要なライセンス数を購入
5. ABMでVPPトークンを作成：設定→MDMサーバー→MDM追加→トークン生成
6. VPPトークンをMDMソリューションコンソールにアップロードし、アプリ割り当てを設定
7. MDMで管理されているテストデバイスで管理対象アプリのインストールをテスト

VPPのセットアップ後、管理者は単一のコンソールからライセンスを管理できます。VPPトークンを定期的に更新することが重要です。トークンの有効期限は365日です。有効期限の30日前にAppleから通知が送信され、管理者はABMで新しいトークンを生成してMDMコンソールにアップロードする必要があります。期限切れのトークンは、新しいライセンスの割り当てをブロックします。

教育機関向けに、AppleはVPPを通じて20ライセンス以上の購入で最大50％の割引を提供しています。法人顧客も1,000ライセンス以上の一括購入で割引を受けられますが、割引額はApple Enterprise Salesを通じて個別に決定されます。