VPP — esența, achiziția corporativă și gestionarea licențelor

Ce este VPP?

VPP (Volume Purchase Program) este programul de achiziții en-gros Apple, destinat organizațiilor care achiziționează aplicații și conținut la scară corporativă. În loc să cumpere fiecare aplicație separat prin Apple ID personal, compania achiziționează licențe en-gros prin Apple Business Manager și le distribuie centralizat între angajați.

Programul VPP a fost lansat de Apple în 2010 pentru instituțiile educaționale și clienții corporativi. Inițial funcționa printr-un portal VPP separat, iar din 2019 este complet integrat în Apple Business Manager — platforma unică pentru gestionarea dispozitivelor, achizițiilor și conturilor. Astăzi VPP suportă aplicații din App Store, Apple Books și abonamente.

Conform datelor Apple (2025), anual sunt distribuite peste 1 miliard de licențe de aplicații prin VPP. Programul este deosebit de solicitat în sectorul corporativ și educație, unde este necesară asigurarea uniformă cu software a tuturor angajaților sau studenților fără a folosi mijloace personale de plată.

Cum funcționează VPP?

VPP funcționează prin ecosistemul Apple Business Manager. Organizația se înregistrează în ABM, confirmă statutul juridic, după care obține acces la catalogul de aplicații cu posibilitatea de achiziție en-gros. Licențele achiziționate sunt stocate în contul organizației și pot fi atribuite dispozitivelor sau utilizatorilor.

Procesul de achiziție și distribuție prin VPP include mai multe etape. Mai întâi administratorul se autentifică în Apple Business Manager, selectează aplicația, indică numărul de licențe și plătește comanda. Apple oferă discount la achiziția de la 20 de licențe (până la 50% pentru volume de peste 10 000). După achiziție, licențele apar în consola ABM și sunt gata pentru atribuire.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Licențele VPP se împart în două tipuri: Managed (gestionate) și Redeemable (reasignabile). Licențele Managed sunt legate de serverul MDM și permit instalarea aplicațiilor pe dispozitive gestionate fără implicarea utilizatorului. Licențele Redeemable generează coduri promoționale pe care angajații le activează independent prin App Store.

Tipuri de licențe VPP: Managed și Redeemable

VPP oferă două tipuri de licențe care diferă prin modul de atribuire și nivelul de control. Alegerea între Managed și Redeemable depinde de scenariul de utilizare: pentru dispozitivele corporative cu MDM sunt preferabile licențele Managed, pentru scenariile BYOD — licențele Redeemable cu instalare independentă.

Managed Licenses — tipul principal pentru utilizare corporativă. Licența este legată de procesul MDM: când MDM trimite comanda de instalare a aplicației, iOS asociază automat instalarea cu licența VPP a organizației. La ștergerea aplicației prin MDM, licența se întoarce în pool-ul disponibil și poate fi atribuită altui dispozitiv.

Redeemable Licenses sunt potrivite pentru scenariile în care dispozitivele nu sunt gestionate de MDM. Administratorul generează coduri promoționale în Apple Business Manager și le distribuie angajaților. Fiecare cod se activează o singură dată și se leagă de Apple ID-ul utilizatorului. Dacă angajatul părăsește compania, licența poate fi reatribuită prin retragerea codului în ABM.

VPP și integrarea cu MDM

Integrarea VPP cu MDM — funcția cheie pentru distribuția corporativă a aplicațiilor. Serverul MDM se conectează la Apple Business Manager prin VPP Token (token de achiziții en-gros), care oferă MDM-ului dreptul de a gestiona licențele VPP în numele organizației. Fără VPP Token, MDM nu poate instala aplicații plătite din App Store pe dispozitive gestionate.

Procesul de integrare include mai mulți pași. Mai întâi administratorul generează VPP Token în Apple Business Manager (secțiunea „Setări” → „Servere MDM”). Apoi token-ul este încărcat în consola soluției MDM (Microsoft Intune, Jamf, Workspace ONE). După aceasta, MDM obține acces la catalogul de licențe și poate atribui aplicații dispozitivelor.

• VPP Token — fișier .p7m (PKCS#7) care conține datele de autentificare pentru accesul la licențele VPP ale organizației
• Instalare automată a aplicațiilor pe dispozitive la înregistrarea în MDM prin DEP sau Zero Touch
• Gestionarea licențelor din consola MDM: atribuire, retragere, monitorizare utilizare
• Returnarea licențelor la ștergerea aplicației de pe dispozitiv sau scoaterea dispozitivului de sub gestionarea MDM
• Rapoarte despre utilizarea licențelor VPP disponibile în Apple Business Manager și consola MDM

Soluțiile moderne MDM suportă atribuirea automată a licențelor VPP pe baza grupurilor de dispozitive sau utilizatori. De exemplu, la înregistrarea unui nou iPhone în MDM prin Apple DEP, sistemul instalează automat setul de aplicații corporative obligatorii, folosind licențele Managed din pool-ul VPP. Aceasta elimină complet implicarea manuală a administratorului IT în proces.

Configurarea VPP pentru organizație

Configurarea VPP începe cu înregistrarea organizației în Apple Business Manager. Pentru înregistrare este necesar numărul D-U-N-S, adresa juridică și confirmarea autorității administratorului. După aprobarea cererii, organizația obține acces la Apple Business Manager, unde se poate configura VPP și integrarea cu MDM.

1. Înregistrați-vă în Apple Business Manager (business.apple.com) cu numărul D-U-N-S al organizației
2. Desemnați administratorul VPP în secțiunea „Participanți” din Apple Business Manager
3. Încărcați fonduri în contul VPP prin card de credit, comandă de achiziție sau Apple Credit
4. Selectați aplicațiile în catalogul Apps & Books și achiziționați numărul necesar de licențe
5. Creați VPP Token în ABM: Setări → Servere MDM → adăugați MDM → generați token
6. Încărcați VPP Token în consola soluției MDM și configurați atribuirea aplicațiilor
7. Testați instalarea unei aplicații Managed pe un dispozitiv de test gestionat de MDM

După configurarea VPP, administratorul poate gestiona licențele dintr-o singură consolă. Este important să reînnoiți VPP Token în mod regulat — perioada de valabilitate a token-ului este de 365 de zile. Cu 30 de zile înainte de expirare, Apple trimite o notificare, iar administratorul trebuie să genereze un nou token în ABM și să îl încarce în consola MDM. Token-ul expirat blochează posibilitatea de atribuire a noilor licențe.

Pentru instituțiile educaționale, Apple oferă discounturi de până la 50% pentru aplicații la achiziția de la 20 de licențe prin VPP. Clienții corporativi pot obține, de asemenea, discounturi la achiziția de la 1000 de licențe, dar mărimea discountului este stabilită individual de Apple Enterprise Sales.