VPP — essência, compra corporativa e gestão de licenças

O que é VPP?

VPP (Volume Purchase Program) é o programa de compras por volume da Apple projetado para organizações que adquirem aplicativos e conteúdo em escala corporativa. Em vez de comprar cada aplicativo separadamente através de um Apple ID pessoal, uma empresa adquire licenças em massa através do Apple Business Manager e as distribui centralizadamente entre os funcionários.

O programa VPP foi lançado pela Apple em 2010 para instituições educacionais e clientes corporativos. Inicialmente funcionava através de um portal VPP separado e, desde 2019, está totalmente integrado ao Apple Business Manager — uma plataforma unificada para gerenciamento de dispositivos, compras e contas. Hoje, o VPP suporta aplicativos da App Store, Apple Books e assinaturas.

De acordo com a Apple (2025), mais de 1 bilhão de licenças de aplicativos são distribuídas anualmente através do VPP. O programa é especialmente procurado no setor corporativo e na educação, onde é necessário fornecer software uniforme a todos os funcionários ou estudantes sem usar métodos de pagamento pessoais.

Como funciona o VPP?

VPP funciona através do ecossistema Apple Business Manager. Uma organização se registra no ABM, confirma seu status legal e obtém acesso ao catálogo de aplicativos com capacidade de compra em massa. As licenças adquiridas são armazenadas na conta da organização e podem ser atribuídas a dispositivos ou usuários.

O processo de compra e distribuição através do VPP envolve várias etapas. Primeiro, o administrador faz login no Apple Business Manager, seleciona um aplicativo, especifica o número de licenças e efetua o pagamento. A Apple oferece um desconto na compra de 20 ou mais licenças (até 50% para volumes acima de 10.000). Após a compra, as licenças aparecem no console do ABM e estão prontas para atribuição.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

As licenças VPP são divididas em dois tipos: Managed (gerenciadas) e Redeemable (resgatáveis). As licenças Managed estão vinculadas ao servidor MDM e permitem instalar aplicativos em dispositivos gerenciados sem intervenção do usuário. As licenças Redeemable geram códigos promocionais que os funcionários ativam por conta própria através da App Store.

Tipos de licenças VPP: Managed e Redeemable

VPP oferece dois tipos de licenças que diferem no método de atribuição e nível de controle. A escolha entre Managed e Redeemable depende do caso de uso: para dispositivos corporativos com MDM, as licenças Managed são preferíveis; para cenários BYOD, as licenças Redeemable com instalação autônoma são mais adequadas.

Licenças Managed são o tipo principal para uso corporativo. A licença está vinculada ao processo MDM: quando o MDM envia um comando para instalar um aplicativo, o iOS vincula automaticamente a instalação à licença VPP da organização. Quando um aplicativo é removido via MDM, a licença retorna ao pool disponível e pode ser atribuída a outro dispositivo.

Licenças Redeemable são adequadas para cenários onde os dispositivos não são gerenciados por MDM. O administrador gera códigos promocionais no Apple Business Manager e os distribui entre os funcionários. Cada código é ativado uma vez e fica vinculado ao Apple ID do usuário. Se um funcionário sai da empresa, a licença pode ser reatribuída revogando o código no ABM.

VPP e integração com MDM

A integração do VPP com MDM é um recurso fundamental para a distribuição corporativa de aplicativos. O servidor MDM se conecta ao Apple Business Manager através de um VPP Token (token de compra por volume), que autoriza o MDM a gerenciar licenças VPP em nome da organização. Sem um VPP Token, o MDM não pode instalar aplicativos pagos da App Store em dispositivos gerenciados.

O processo de integração envolve várias etapas. Primeiro, o administrador gera um VPP Token no Apple Business Manager (Configurações → Servidores MDM). Em seguida, o token é carregado no console da solução MDM (Microsoft Intune, Jamf, Workspace ONE). Depois disso, o MDM obtém acesso ao catálogo de licenças e pode atribuir aplicativos aos dispositivos.

• VPP Token — um arquivo .p7m (PKCS#7) contendo credenciais para acessar as licenças VPP da organização
• Instalação automática de aplicativos em dispositivos ao serem inscritos no MDM via DEP ou Zero Touch
• Gerenciamento de licenças a partir do console MDM: atribuição, revogação, monitoramento de uso
• Devolução de licenças ao remover um aplicativo de um dispositivo ou retirar o dispositivo do gerenciamento MDM
• Relatórios sobre o uso de licenças VPP disponíveis no Apple Business Manager e no console MDM

Soluções MDM modernas suportam a atribuição automática de licenças VPP com base em grupos de dispositivos ou usuários. Por exemplo, quando um novo iPhone é inscrito no MDM via Apple DEP, o sistema instala automaticamente um conjunto de aplicativos corporativos obrigatórios usando licenças Managed do pool VPP. Isso elimina completamente a intervenção manual do administrador de TI no processo.

Configuração do VPP para uma organização

A configuração do VPP começa com o registro da organização no Apple Business Manager. O registro requer um número D-U-N-S, um endereço legal e a confirmação da autoridade do administrador. Após a aprovação da solicitação, a organização obtém acesso ao Apple Business Manager, onde pode configurar o VPP e a integração com MDM.

1. Registrar-se no Apple Business Manager (business.apple.com) com o número D-U-N-S da organização
2. Atribuir um administrador VPP na seção Membros do Apple Business Manager
3. Depositar fundos na conta VPP via cartão de crédito, ordem de compra ou Apple Credit
4. Selecionar aplicativos no catálogo Apps & Books e adquirir a quantidade necessária de licenças
5. Criar um VPP Token no ABM: Configurações → Servidores MDM → adicionar MDM → gerar token
6. Carregar o VPP Token no console da solução MDM e configurar a atribuição de aplicativos
7. Testar a instalação de um aplicativo Managed em um dispositivo de teste gerenciado por MDM

Após configurar o VPP, o administrador pode gerenciar as licenças a partir de um único console. É importante renovar o VPP Token regularmente — o token é válido por 365 dias. 30 dias antes do vencimento, a Apple envia uma notificação e o administrador deve gerar um novo token no ABM e carregá-lo no console MDM. Um token vencido bloqueia a capacidade de atribuir novas licenças.

Para instituições educacionais, a Apple oferece descontos de até 50% em aplicativos ao comprar 20 ou mais licenças através do VPP. Clientes corporativos também podem receber descontos para compras em massa de 1000 ou mais licenças, mas o valor do desconto é determinado individualmente através do Apple Enterprise Sales.