VPP — essentie, zakelijke aankoop en licentiemanagement

Wat is VPP?

VPP (Volume Purchase Program) is het bulkaankoopprogramma van Apple, bedoeld voor organisaties die apps en content op corporatieve schaal aanschaffen. In plaats van elke app apart te kopen via een persoonlijke Apple ID, koopt het bedrijf licenties in bulk via Apple Business Manager en verdeelt ze centraal onder medewerkers.

Het VPP-programma werd in 2010 door Apple gelanceerd voor onderwijsinstellingen en zakelijke klanten. Aanvankelijk werkte het via een apart VPP-portaal en sinds 2019 is het volledig geïntegreerd in Apple Business Manager — het uniforme platform voor het beheren van apparaten, aankopen en accounts. Tegenwoordig ondersteunt VPP apps uit de App Store, Apple Books en abonnementen.

Volgens Apple-gegevens (2025) worden jaarlijks meer dan 1 miljard app-licenties via VPP gedistribueerd. Het programma is vooral in trek in de zakelijke sector en het onderwijs, waar uniforme softwarevoorziening voor alle medewerkers of studenten nodig is zonder gebruik van persoonlijke betaalmiddelen.

Hoe werkt VPP?

VPP werkt via het ecosysteem van Apple Business Manager. De organisatie registreert zich in ABM, bevestigt haar juridische status en krijgt vervolgens toegang tot de app-catalogus met de mogelijkheid tot bulkaankoop. Aangeschafte licenties worden opgeslagen in het account van de organisatie en kunnen worden toegewezen aan apparaten of gebruikers.

Het aankoop- en distributieproces via VPP omvat verschillende stappen. Eerst logt de beheerder in op Apple Business Manager, selecteert de app, geeft het aantal licenties aan en betaalt de bestelling. Apple biedt korting bij aankoop vanaf 20 licenties (tot 50% voor volumes boven 10.000). Na aankoop verschijnen de licenties in de ABM-console en zijn klaar voor toewijzing.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

VPP-licenties zijn onderverdeeld in twee typen: Managed (beheerd) en Redeemable (herschikbaar). Managed-licenties zijn gekoppeld aan de MDM-server en maken installatie van apps op beheerde apparaten mogelijk zonder tussenkomst van de gebruiker. Redeemable-licenties genereren promotiecodes die medewerkers zelfstandig via de App Store activeren.

VPP-licentietypen: Managed en Redeemable

VPP biedt twee typen licenties die verschillen in toewijzingsmethode en controleniveau. De keuze tussen Managed en Redeemable hangt af van het gebruiksscenario: voor bedrijfsapparaten met MDM hebben Managed-licenties de voorkeur, voor BYOD-scenario's — Redeemable-licenties met zelfstandige installatie.

Managed Licenses — het primaire type voor zakelijk gebruik. De licentie is gekoppeld aan het MDM-proces: wanneer MDM een installatieopdracht voor de app verzendt, koppelt iOS de installatie automatisch aan de VPP-licentie van de organisatie. Bij verwijdering van de app via MDM keert de licentie terug naar de beschikbare pool en kan aan een ander apparaat worden toegewezen.

Redeemable Licenses zijn geschikt voor scenario's waarin apparaten niet door MDM worden beheerd. De beheerder genereert promotiecodes in Apple Business Manager en verspreidt deze onder medewerkers. Elke code wordt eenmalig geactiveerd en gekoppeld aan de Apple ID van de gebruiker. Als een medewerker het bedrijf verlaat, kan de licentie opnieuw worden toegewezen door de code in te trekken in ABM.

VPP en integratie met MDM

Integratie van VPP met MDM — de sleutelfunctie voor zakelijke app-distributie. De MDM-server maakt verbinding met Apple Business Manager via een VPP Token (bulkaankoop-token), dat MDM het recht geeft om VPP-licenties namens de organisatie te beheren. Zonder VPP Token kan MDM geen betalende apps uit de App Store op beheerde apparaten installeren.

Het integratieproces omvat verschillende stappen. Eerst genereert de beheerder een VPP Token in Apple Business Manager (sectie „Instellingen” → „MDM-servers”). Vervolgens wordt het token geladen in de console van de MDM-oplossing (Microsoft Intune, Jamf, Workspace ONE). Hierna krijgt MDM toegang tot de licentiecatalogus en kan het apps aan apparaten toewijzen.

• VPP Token — .p7m-bestand (PKCS#7) met inloggegevens voor toegang tot VPP-licenties van de organisatie
• Automatische installatie van apps op apparaten bij registratie in MDM via DEP of Zero Touch
• Licentiebeheer vanuit de MDM-console: toewijzen, intrekken, gebruiksmonitoring
• Licenties teruggeven bij verwijdering van de app van het apparaat of uitschrijven van het apparaat uit MDM-beheer
• Rapportages over VPP-licentiegebruik beschikbaar in Apple Business Manager en de MDM-console

Moderne MDM-oplossingen ondersteunen automatische toewijzing van VPP-licenties op basis van apparaat- of gebruikersgroepen. Bijvoorbeeld, bij registratie van een nieuwe iPhone in MDM via Apple DEP, installeert het systeem automatisch de verplichte bedrijfsapps met behulp van Managed-licenties uit de VPP-pool. Dit elimineert volledig handmatige tussenkomst van de IT-beheerder in het proces.

VPP instellen voor een organisatie

Het instellen van VPP begint met registratie van de organisatie in Apple Business Manager. Voor registratie zijn een D-U-N-S-nummer, een juridisch adres en bevestiging van beheerdersbevoegdheden vereist. Na goedkeuring van de aanvraag krijgt de organisatie toegang tot Apple Business Manager, waar VPP en integratie met MDM kunnen worden geconfigureerd.

1. Registreer in Apple Business Manager (business.apple.com) met het D-U-N-S-nummer van de organisatie
2. Wijs een VPP-beheerder aan in de sectie „Deelnemers” van Apple Business Manager
3. Stort geld op de VPP-rekening via creditcard, inkooporder of Apple Credit
4. Selecteer apps in de Apps & Books-catalogus en koop het benodigde aantal licenties
5. Maak een VPP Token aan in ABM: Instellingen → MDM-servers → MDM toevoegen → token genereren
6. Laad het VPP Token in de console van de MDM-oplossing en configureer de app-toewijzing
7. Test de installatie van een Managed-app op een testapparaat dat door MDM wordt beheerd

Na het instellen van VPP kan de beheerder licenties vanuit één console beheren. Het is belangrijk om het VPP Token regelmatig te vernieuwen — de geldigheidsduur van het token is 365 dagen. 30 dagen voor het verlopen stuurt Apple een melding en moet de beheerder een nieuw token in ABM genereren en in de MDM-console laden. Een verlopen token blokkeert de mogelijkheid om nieuwe licenties toe te wijzen.

Voor onderwijsinstellingen biedt Apple kortingen tot 50% op apps bij aankoop vanaf 20 licenties via VPP. Zakelijke klanten kunnen ook kortingen krijgen bij aankoop vanaf 1000 licenties, maar de hoogte van de korting wordt individueel bepaald door Apple Enterprise Sales.