VPP — istota, zakup korporacyjny i zarządzanie licencjami

Co to jest VPP?

VPP (Volume Purchase Program) to program zakupów hurtowych Apple, przeznaczony dla organizacji, które nabywają aplikacje i treści na skalę korporacyjną. Zamiast kupować każdą aplikację osobno przez osobiste Apple ID, firma nabywa licencje hurtowo przez Apple Business Manager i dystrybuuje je między pracownikami centralnie.

Program VPP został uruchomiony przez Apple w 2010 roku dla instytucji edukacyjnych i klientów korporacyjnych. Początkowo działał przez oddzielny portal VPP, a od 2019 roku jest w pełni zintegrowany z Apple Business Manager — jednolitą platformą do zarządzania urządzeniami, zakupami i kontami. Obecnie VPP obsługuje aplikacje z App Store, Apple Books i subskrypcje.

Według danych Apple (2025), przez VPP corocznie dystrybuowanych jest ponad 1 mld licencji aplikacji. Program jest szczególnie popularny w sektorze korporacyjnym i edukacji, gdzie wymagane jest jednolite zapewnienie oprogramowania wszystkim pracownikom lub studentom bez używania osobistych środków płatniczych.

Jak działa VPP?

VPP działa przez ekosystem Apple Business Manager. Organizacja rejestruje się w ABM, potwierdza status prawny, po czym uzyskuje dostęp do katalogu aplikacji z możliwością zakupu hurtowego. Nabyte licencje są przechowywane na koncie organizacji i mogą być przypisane urządzeniom lub użytkownikom.

Proces zakupu i dystrybucji przez VPP obejmuje kilka etapów. Najpierw administrator loguje się do Apple Business Manager, wybiera aplikację, określa liczbę licencji i opłaca zamówienie. Apple udziela rabatu przy zakupie od 20 licencji (do 50% dla ilości powyżej 10 000). Po zakupie licencje pojawiają się w konsoli ABM i są gotowe do przypisania.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Licencje VPP dzielą się na dwa typy: Managed (zarządzane) i Redeemable (przypisywalne). Licencje Managed są powiązane z serwerem MDM i umożliwiają instalację aplikacji na zarządzanych urządzeniach bez udziału użytkownika. Licencje Redeemable generują kody promocyjne, które pracownicy aktywują samodzielnie przez App Store.

Typy licencji VPP: Managed i Redeemable

VPP oferuje dwa typy licencji, które różnią się sposobem przypisania i poziomem kontroli. Wybór między Managed a Redeemable zależy od scenariusza użycia: dla urządzeń korporacyjnych z MDM preferowane są licencje Managed, dla scenariuszy BYOD — licencje Redeemable z samodzielną instalacją.

Managed Licenses — podstawowy typ do użytku korporacyjnego. Licencja jest powiązana z procesem MDM: gdy MDM wysyła polecenie instalacji aplikacji, iOS automatycznie łączy instalację z licencją VPP organizacji. Po usunięciu aplikacji przez MDM licencja wraca do puli dostępnych i może być przypisana innemu urządzeniu.

Redeemable Licenses są odpowiednie dla scenariuszy, gdy urządzenia nie są zarządzane przez MDM. Administrator generuje kody promocyjne w Apple Business Manager i dystrybuuje je wśród pracowników. Każdy kod jest aktywowany raz i powiązany z Apple ID użytkownika. Jeśli pracownik opuszcza firmę, licencję można przepisać przez wycofanie kodu w ABM.

VPP i integracja z MDM

Integracja VPP z MDM — kluczowa funkcja dla korporacyjnej dystrybucji aplikacji. Serwer MDM łączy się z Apple Business Manager przez VPP Token (token zakupów hurtowych), który daje MDM prawo do zarządzania licencjami VPP w imieniu organizacji. Bez VPP Token MDM nie może instalować płatnych aplikacji z App Store na zarządzanych urządzeniach.

Proces integracji obejmuje kilka kroków. Najpierw administrator generuje VPP Token w Apple Business Manager (sekcja “Ustawienia” → “Serwery MDM”). Następnie token jest ładowany do konsoli rozwiązania MDM (Microsoft Intune, Jamf, Workspace ONE). Po tym MDM uzyskuje dostęp do katalogu licencji i może przypisywać aplikacje urządzeniom.

• VPP Token — plik .p7m (PKCS#7), zawierający dane uwierzytelniające do dostępu do licencji VPP organizacji
• Automatyczna instalacja aplikacji na urządzeniach przy rejestracji w MDM przez DEP lub Zero Touch
• Zarządzanie licencjami z konsoli MDM: przypisanie, wycofanie, monitorowanie użycia
• Zwrot licencji przy usunięciu aplikacji z urządzenia lub zdjęciu urządzenia z zarządzania MDM
• Raporty o użyciu licencji VPP dostępne w Apple Business Manager i konsoli MDM

Nowoczesne rozwiązania MDM obsługują automatyczne przypisanie licencji VPP na podstawie grup urządzeń lub użytkowników. Na przykład przy rejestracji nowego iPhone w MDM przez Apple DEP, system automatycznie instaluje zestaw obowiązkowych aplikacji korporacyjnych, używając licencji Managed z puli VPP. To całkowicie eliminuje ręczny udział administratora IT w procesie.

Konfiguracja VPP dla organizacji

Konfiguracja VPP rozpoczyna się od rejestracji organizacji w Apple Business Manager. Do rejestracji wymagany jest numer D-U-N-S, adres prawny i potwierdzenie uprawnień administratora. Po zatwierdzeniu wniosku organizacja uzyskuje dostęp do Apple Business Manager, gdzie można skonfigurować VPP i integrację z MDM.

1. Zarejestrować się w Apple Business Manager (business.apple.com) z numerem D-U-N-S organizacji
2. Wyznaczyć administratora VPP w sekcji “Uczestnicy” Apple Business Manager
3. Zasilić konto VPP przez kartę kredytową, zamówienie zakupowe lub Apple Credit
4. Wybrać aplikacje w katalogu Apps & Books i nabyć odpowiednią liczbę licencji
5. Utworzyć VPP Token w ABM: Ustawienia → Serwery MDM → dodać MDM → wygenerować token
6. Załadować VPP Token do konsoli rozwiązania MDM i skonfigurować przypisanie aplikacji
7. Przetestować instalację Managed-aplikacji na testowym urządzeniu zarządzanym przez MDM

Po konfiguracji VPP administrator może zarządzać licencjami z jednej konsoli. Ważne jest regularne odświeżanie VPP Token — okres ważności tokena wynosi 365 dni. Na 30 dni przed wygaśnięciem Apple wysyła powiadomienie, a administrator musi wygenerować nowy token w ABM i załadować go do konsoli MDM. Przeterminowany token blokuje możliwość przypisywania nowych licencji.

Dla instytucji edukacyjnych Apple udziela rabatów do 50% na aplikacje przy zakupie od 20 licencji przez VPP. Klienci korporacyjni również mogą uzyskać rabaty przy zakupie od 1000 licencji, ale wysokość rabatu jest ustalana indywidualnie przez Apple Enterprise Sales.