VPP — суть, корпоративная закупка и управление лицензиями

Что такое VPP?

VPP (Volume Purchase Program) — это программа объёмных закупок Apple, предназначенная для организаций, которые приобретают приложения и контент в корпоративных масштабах. Вместо покупки каждого приложения отдельно через личный Apple ID, компания приобретает лицензии оптом через Apple Business Manager и распределяет их между сотрудниками централизованно.

Программа VPP была запущена Apple в 2010 году для образовательных учреждений и корпоративных клиентов. Изначально она работала через отдельный VPP портал, а с 2019 года полностью интегрирована в Apple Business Manager — единую платформу для управления устройствами, закупками и учётными записями. Сегодня VPP поддерживает приложения из App Store, Apple Books и подписки.

По данным Apple (2025), через VPP ежегодно распространяется более 1 млрд лицензий приложений. Программа особенно востребована в корпоративном секторе и образовании, где требуется единообразное обеспечение программным обеспечением всех сотрудников или студентов без использования личных платёжных средств.

Как работает VPP?

VPP работает через экосистему Apple Business Manager. Организация регистрируется в ABM, подтверждает юридический статус, после чего получает доступ к каталогу приложений с возможностью оптовой закупки. Приобретённые лицензии хранятся в учётной записи организации и могут быть назначены устройствам или пользователям.

Процесс закупки и распространения через VPP включает несколько этапов. Сначала администратор авторизуется в Apple Business Manager, выбирает приложение, указывает количество лицензий и оплачивает заказ. Apple предоставляет скидку при покупке от 20 лицензий (до 50% для объёмов свыше 10 000). После покупки лицензии появляются в консоли ABM и готовы к назначению.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Лицензии VPP делятся на два типа: Managed (управляемые) и Redeeemable (переназначаемые). Managed-лицензии привязываются к MDM-серверу и позволяют устанавливать приложения на управляемые устройства без участия пользователя. Redeeemable-лицензии генерируют промо-коды, которые сотрудники активируют самостоятельно через App Store.

Типы лицензий VPP: Managed и Redeeemable

VPP предлагает два типа лицензий, которые различаются способом назначения и уровнем контроля. Выбор между Managed и Redeeemable зависит от сценария использования: для корпоративных устройств с MDM предпочтительны Managed-лицензии, для BYOD-сценариев — Redeeemable-лицензии с самостоятельной установкой.

Managed Licenses — основной тип для корпоративного использования. Лицензия привязана к MDM-процессу: когда MDM отправляет команду на установку приложения, iOS автоматически связывает установку с VPP-лицензией организации. При удалении приложения через MDM лицензия возвращается в пул доступных и может быть назначена другому устройству.

Redeeemable Licenses подходят для сценариев, когда устройства не управляются MDM. Администратор генерирует промо-коды в Apple Business Manager и распространяет их среди сотрудников. Каждый код активируется один раз и привязывается к Apple ID пользователя. Если сотрудник покидает компанию, лицензию можно переназначить через отзыв кода в ABM.

VPP и интеграция с MDM

Интеграция VPP с MDM — ключевая функция для корпоративного распространения приложений. MDM-сервер подключается к Apple Business Manager через VPP Token (токен объёмных закупок), который даёт MDM право управлять VPP-лицензиями от имени организации. Без VPP Token MDM не может устанавливать платные приложения из App Store на управляемые устройства.

Процесс интеграции включает несколько шагов. Сначала администратор генерирует VPP Token в Apple Business Manager (раздел «Настройки» → «MDM-серверы»). Затем токен загружается в консоль MDM-решения (Microsoft Intune, Jamf, Workspace ONE). После этого MDM получает доступ к каталогу лицензий и может назначать приложения устройствам.

• VPP Token — файл .p7m (PKCS#7), содержащий учётные данные для доступа к VPP лицензиям организации
• Автоматическая установка приложений на устройства при регистрации в MDM через DEP или Zero Touch
• Управление лицензиями из консоли MDM: назначение, отзыв, мониторинг использования
• Возврат лицензий при удалении приложения с устройства или снятии устройства с управления MDM
• Отчёты об использовании VPP лицензий доступны в Apple Business Manager и консоли MDM

Современные MDM-решения поддерживают автоматическое назначение VPP-лицензий на основе групп устройств или пользователей. Например, при регистрации нового iPhone в MDM через Apple DEP, система автоматически устанавливает набор обязательных корпоративных приложений, используя Managed-лицензии из VPP пула. Это полностью исключает ручное участие ИТ-администратора в процессе.

Настройка VPP для организации

Настройка VPP начинается с регистрации организации в Apple Business Manager. Для регистрации требуется D-U-N-S номер, юридический адрес и подтверждение полномочий администратора. После одобрения заявки организация получает доступ к Apple Business Manager, где можно настроить VPP и интеграцию с MDM.

1. Зарегистрироваться в Apple Business Manager (business.apple.com) с D-U-N-S номером организации
2. Назначить администратора VPP в разделе «Участники» Apple Business Manager
3. Зачислить средства на счёт VPP через кредитную карту, закупочный заказ или Apple Credit
4. Выбрать приложения в каталоге Apps & Books и приобрести нужное количество лицензий
5. Создать VPP Token в ABM: Настройки → MDM-серверы → добавить MDM → сгенерировать токен
6. Загрузить VPP Token в консоль MDM-решения и настроить назначение приложений
7. Протестировать установку Managed-приложения на тестовом устройстве, управляемом MDM

После настройки VPP администратор может управлять лицензиями из единой консоли. Важно регулярно обновлять VPP Token — срок действия токена составляет 365 дней. За 30 дней до истечения Apple отправляет уведомление, и администратор должен сгенерировать новый токен в ABM и загрузить его в MDM-консоль. Просроченный токен блокирует возможность назначения новых лицензий.

Для образовательных учреждений Apple предоставляет скидки до 50% на приложения при покупке от 20 лицензий через VPP. Корпоративные клиенты также могут получить скидки при объёме закупок от 1000 лицензий, но размер скидки определяется индивидуально через Apple Enterprise Sales.