VPP — แก่นแท้ การซื้อขององค์กร และการจัดการใบอนุญาต

VPP คืออะไร?

VPP (Volume Purchase Program) คือโปรแกรมการซื้อแบบปริมาณของ Apple ที่ออกแบบมาสำหรับองค์กรที่ซื้อแอปและเนื้อหาในระดับองค์กร แทนที่จะซื้อแต่ละแอปแยกกันผ่าน Apple ID ส่วนตัว บริษัทจะซื้อใบอนุญาตแบบจำนวนมากผ่าน Apple Business Manager และกระจายให้พนักงานแบบรวมศูนย์

โปรแกรม VPP เปิดตัวโดย Apple ในปี 2010 สำหรับสถาบันการศึกษาและลูกค้าองค์กร ในตอนแรกมันทำงานผ่านพอร์ทัล VPP แยกต่างหาก และตั้งแต่ปี 2019 ได้ถูกรวมเข้ากับ Apple Business Manager อย่างสมบูรณ์ — แพลตฟอร์มแบบรวมศูนย์สำหรับการจัดการอุปกรณ์ การซื้อ และบัญชี ปัจจุบัน VPP รองรับแอปจาก App Store, Apple Books และการสมัครสมาชิก

ตามข้อมูลของ Apple (2025) มีการกระจายใบอนุญาตแอปมากกว่า 1 พันล้าน ใบต่อปีผ่าน VPP โปรแกรมนี้เป็นที่ต้องการโดยเฉพาะในภาคองค์กรและการศึกษา ซึ่งจำเป็นต้องจัดหาซอฟต์แวร์ที่เหมือนกันให้กับพนักงานหรือนักเรียนทุกคนโดยไม่ต้องใช้วิธีการชำระเงินส่วนตัว

VPP ทำงานอย่างไร?

VPP ทำงานผ่านระบบนิเวศของ Apple Business Manager องค์กรลงทะเบียนใน ABM ยืนยันสถานะทางกฎหมาย จากนั้นจึงเข้าถึงแคตตาล็อกแอปพร้อมความสามารถในการซื้อแบบจำนวนมาก ใบอนุญาตที่ซื้อจะถูกเก็บไว้ในบัญชีขององค์กรและสามารถกำหนดให้กับอุปกรณ์หรือ ผู้ใช้ ได้

กระบวนการซื้อและกระจายผ่าน VPP ประกอบด้วยหลายขั้นตอน ขั้นแรก ผู้ดูแลระบบเข้าสู่ระบบ Apple Business Manager เลือกแอป ระบุจำนวนใบอนุญาต และชำระเงินค่าสั่งซื้อ Apple ให้ส่วนลดเมื่อซื้อ 20 ใบอนุญาตขึ้นไป (สูงสุด 50% สำหรับปริมาณที่เกิน 10,000) หลังจากการซื้อ ใบอนุญาตจะปรากฏในคอนโซล ABM และพร้อมสำหรับ การกำหนด

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

ใบอนุญาต VPP แบ่งออกเป็นสองประเภท: แบบมีการจัดการ (Managed) และ แบบที่สามารถแลกได้ (Redeemable) ใบอนุญาตแบบมีการจัดการเชื่อมโยงกับเซิร์ฟเวอร์ MDM และช่วยให้ติดตั้งแอปบนอุปกรณ์ที่มีการจัดการได้โดยไม่ต้องให้ผู้ใช้มีส่วนร่วม ใบอนุญาตแบบที่สามารถแลกได้จะสร้างรหัสส่งเสริมการขายที่พนักงานเปิดใช้งานด้วยตนเองผ่าน App Store

ประเภทใบอนุญาต VPP: แบบมีการจัดการและแบบที่สามารถแลกได้

VPP เสนอใบอนุญาตสองประเภทที่แตกต่างกันในวิธีการกำหนดและระดับการควบคุม การเลือกระหว่างแบบมีการจัดการและแบบที่สามารถแลกได้ขึ้นอยู่กับกรณีการใช้งาน: สำหรับอุปกรณ์องค์กรที่มี MDM ใบอนุญาตแบบมีการจัดการจะเหมาะสมกว่า สำหรับสถานการณ์ BYOD ใบอนุญาตแบบที่สามารถแลกได้พร้อม การติดตั้งด้วยตนเอง จะเหมาะสมกว่า

ใบอนุญาตแบบมีการจัดการ เป็นประเภทหลักสำหรับการใช้งานขององค์กร ใบอนุญาตเชื่อมโยงกับกระบวนการ MDM: เมื่อ MDM ส่งคำสั่งติดตั้งแอป iOS จะเชื่อมโยงการติดตั้งกับใบอนุญาต VPP ขององค์กรโดยอัตโนมัติ เมื่อแอปถูกลบผ่าน MDM ใบอนุญาตจะ กลับคืน สู่พูลที่มีอยู่และสามารถกำหนดให้กับอุปกรณ์อื่นได้

ใบอนุญาตที่สามารถแลกได้ เหมาะสำหรับสถานการณ์ที่อุปกรณ์ไม่ได้ถูกจัดการโดย MDM ผู้ดูแลระบบสร้างรหัสส่งเสริมการขายใน Apple Business Manager และกระจายให้พนักงาน รหัสแต่ละรหัสถูกเปิดใช้งานครั้งเดียวและผูกกับ Apple ID ของผู้ใช้ หากพนักงานลาออกจากบริษัท สามารถกำหนดใบอนุญาตใหม่ได้โดยการเพิกถอนรหัสใน ABM

VPP และการรวมกับ MDM

การรวม VPP กับ MDM เป็นคุณสมบัติสำคัญสำหรับการกระจายแอปขององค์กร เซิร์ฟเวอร์ MDM เชื่อมต่อกับ Apple Business Manager ผ่านโทเค็น VPP (โทเค็นการซื้อแบบปริมาณ) ซึ่งอนุญาตให้ MDM จัดการใบอนุญาต VPP ในนามขององค์กร หากไม่มีโทเค็น VPP MDM จะไม่สามารถติดตั้ง แอปแบบชำระเงิน จาก App Store บนอุปกรณ์ที่มีการจัดการได้

กระบวนการรวมประกอบด้วยหลายขั้นตอน ขั้นแรก ผู้ดูแลระบบสร้างโทเค็น VPP ใน Apple Business Manager (การตั้งค่า → เซิร์ฟเวอร์ MDM) จากนั้นโทเค็นจะถูกอัปโหลดไปยังคอนโซลของโซลูชัน MDM (Microsoft Intune, Jamf, Workspace ONE) หลังจากนั้น MDM จะเข้าถึง แคตตาล็อกใบอนุญาต และสามารถกำหนดแอปให้กับอุปกรณ์ได้

• โทเค็น VPP — ไฟล์ .p7m (PKCS#7) ที่มีข้อมูลรับรองสำหรับเข้าถึงใบอนุญาต VPP ขององค์กร
• การติดตั้งอัตโนมัติ ของแอปบนอุปกรณ์เมื่อลงทะเบียนใน MDM ผ่าน DEP หรือ Zero Touch
• การจัดการใบอนุญาต จากคอนโซล MDM: การกำหนด การเพิกถอน การตรวจสอบการใช้งาน
• การคืนใบอนุญาต เมื่อลบแอปออกจากอุปกรณ์หรือนำอุปกรณ์ออกจากการจัดการ MDM
• รายงาน เกี่ยวกับการใช้งานใบอนุญาต VPP มีอยู่ใน Apple Business Manager และคอนโซล MDM

โซลูชัน MDM สมัยใหม่รองรับ การกำหนดอัตโนมัติ ของใบอนุญาต VPP ตามกลุ่มอุปกรณ์หรือผู้ใช้ ตัวอย่างเช่น เมื่อ iPhone ใหม่ลงทะเบียนใน MDM ผ่าน Apple DEP ระบบจะติดตั้งชุดแอปองค์กรที่จำเป็นโดยอัตโนมัติโดยใช้ใบอนุญาตแบบมีการจัดการจากพูล VPP ซึ่งช่วยลด การแทรกแซงด้วยตนเอง ของผู้ดูแลระบบ IT ในกระบวนการได้อย่างสมบูรณ์

การตั้งค่า VPP สำหรับองค์กร

การตั้งค่า VPP เริ่มต้นด้วยการลงทะเบียนองค์กรใน Apple Business Manager การลงทะเบียนต้องใช้หมายเลข D-U-N-S ที่อยู่ตามกฎหมาย และการยืนยันอำนาจของผู้ดูแลระบบ หลังจากได้รับการอนุมัติคำขอ องค์กรจะเข้าถึง Apple Business Manager ซึ่งสามารถกำหนดค่า VPP และ การรวมกับ MDM ได้

1. ลงทะเบียนใน Apple Business Manager (business.apple.com) ด้วยหมายเลข D-U-N-S ขององค์กร
2. กำหนดผู้ดูแลระบบ VPP ในส่วนสมาชิกของ Apple Business Manager
3. ฝากเงินเข้าบัญชี VPP ผ่านบัตรเครดิต ใบสั่งซื้อ หรือ Apple Credit
4. เลือกแอปในแคตตาล็อก Apps & Books และซื้อใบอนุญาตตามจำนวนที่ต้องการ
5. สร้างโทเค็น VPP ใน ABM: การตั้งค่า → เซิร์ฟเวอร์ MDM → เพิ่ม MDM → สร้างโทเค็น
6. อัปโหลดโทเค็น VPP ไปยังคอนโซลของโซลูชัน MDM และกำหนดค่าการกำหนดแอป
7. ทดสอบการติดตั้งแอปแบบมีการจัดการบนอุปกรณ์ทดสอบที่จัดการโดย MDM

หลังจากตั้งค่า VPP ผู้ดูแลระบบสามารถจัดการใบอนุญาตจากคอนโซลเดียว สิ่งสำคัญคือ ต่ออายุโทเค็น VPP เป็นประจำ — โทเค็นมีอายุ 365 วัน ก่อนหมดอายุ 30 วัน Apple จะส่งการแจ้งเตือน และผู้ดูแลระบบต้องสร้างโทเค็นใหม่ใน ABM และอัปโหลดไปยังคอนโซล MDM โทเค็นที่หมดอายุจะบล็อกความสามารถในการกำหนดใบอนุญาตใหม่

สำหรับสถาบันการศึกษา Apple ให้ ส่วนลดสูงสุด 50% สำหรับแอปเมื่อซื้อ 20 ใบอนุญาตขึ้นไปผ่าน VPP ลูกค้าองค์กรยังสามารถรับส่วนลดสำหรับการซื้อจำนวนมากตั้งแต่ 1,000 ใบอนุญาตขึ้นไป แต่จำนวนส่วนลดจะถูกกำหนดเป็นรายบุคคลผ่าน Apple Enterprise Sales