VPP — суть, корпоративна закупівля та управління ліцензіями

Що таке VPP?

VPP (Volume Purchase Program) — це програма об'ємних закупівель Apple, призначена для організацій, які придбавають додатки та контент у корпоративних масштабах. Замість покупки кожного додатка окремо через особистий Apple ID, компанія придбаває ліцензії оптом через Apple Business Manager і розподіляє їх між співробітниками централізовано.

Програма VPP була запущена Apple у 2010 році для освітніх установ і корпоративних клієнтів. Спочатку вона працювала через окремий портал VPP, а з 2019 року повністю інтегрована в Apple Business Manager — єдину платформу для управління пристроями, закупівлями та обліковими записами. Сьогодні VPP підтримує додатки з App Store, Apple Books і підписки.

За даними Apple (2025), через VPP щорічно розповсюджується понад 1 млрд ліцензій додатків. Програма особливо затребувана в корпоративному секторі та освіті, де потрібне одноманітне забезпечення програмним забезпеченням усіх співробітників або студентів без використання особистих платіжних засобів.

Як працює VPP?

VPP працює через екосистему Apple Business Manager. Організація реєструється в ABM, підтверджує юридичний статус, після чого отримує доступ до каталогу додатків з можливістю оптової закупівлі. Придбані ліцензії зберігаються в обліковому записі організації та можуть бути призначені пристроям або користувачам.

Процес закупівлі та розповсюдження через VPP включає кілька етапів. Спочатку адміністратор авторизується в Apple Business Manager, вибирає додаток, вказує кількість ліцензій і оплачує замовлення. Apple надає знижку при покупці від 20 ліцензій (до 50% для обсягів понад 10 000). Після покупки ліцензії з'являються в консолі ABM і готові до призначення.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Ліцензії VPP поділяються на два типи: керовані (Managed) і відновлювані (Redeemable). Керовані ліцензії прив'язуються до MDM-сервера і дозволяють встановлювати додатки на керовані пристрої без участі користувача. Відновлювані ліцензії генерують промо-коди, які співробітники активують самостійно через App Store.

Типи ліцензій VPP: керовані та відновлювані

VPP пропонує два типи ліцензій, які відрізняються способом призначення та рівнем контролю. Вибір між керованими та відновлюваними залежить від сценарію використання: для корпоративних пристроїв з MDM переважні керовані ліцензії, для BYOD-сценаріїв — відновлювані ліцензії з самостійним встановленням.

Керовані ліцензії — основний тип для корпоративного використання. Ліцензія прив'язана до MDM-процесу: коли MDM надсилає команду на встановлення додатка, iOS автоматично пов'язує встановлення з VPP-ліцензією організації. При видаленні додатка через MDM ліцензія повертається до пулу доступних і може бути призначена іншому пристрою.

Відновлювані ліцензії підходять для сценаріїв, коли пристрої не керуються MDM. Адміністратор генерує промо-коди в Apple Business Manager і розповсюджує їх серед співробітників. Кожен код активується один раз і прив'язується до Apple ID користувача. Якщо співробітник залишає компанію, ліцензію можна переназначити через відкликання коду в ABM.

VPP та інтеграція з MDM

Інтеграція VPP з MDM — ключова функція для корпоративного розповсюдження додатків. MDM-сервер підключається до Apple Business Manager через VPP Token (токен об'ємних закупівель), який дає MDM право керувати VPP-ліцензіями від імені організації. Без VPP Token MDM не може встановлювати платні додатки з App Store на керовані пристрої.

Процес інтеграції включає кілька кроків. Спочатку адміністратор генерує VPP Token в Apple Business Manager (розділ «Налаштування» → «MDM-сервери»). Потім токен завантажується в консоль MDM-рішення (Microsoft Intune, Jamf, Workspace ONE). Після цього MDM отримує доступ до каталогу ліцензій і може призначати додатки пристроям.

• VPP Token — файл .p7m (PKCS#7), що містить облікові дані для доступу до VPP ліцензій організації
• Автоматичне встановлення додатків на пристрої при реєстрації в MDM через DEP або Zero Touch
• Управління ліцензіями з консолі MDM: призначення, відкликання, моніторинг використання
• Повернення ліцензій при видаленні додатка з пристрою або знятті пристрою з управління MDM
• Звіти про використання VPP ліцензій доступні в Apple Business Manager і консолі MDM

Сучасні MDM-рішення підтримують автоматичне призначення VPP-ліцензій на основі груп пристроїв або користувачів. Наприклад, при реєстрації нового iPhone в MDM через Apple DEP, система автоматично встановлює набір обов'язкових корпоративних додатків, використовуючи керовані ліцензії з VPP пулу. Це повністю виключає ручну участь ІТ-адміністратора в процесі.

Налаштування VPP для організації

Налаштування VPP починається з реєстрації організації в Apple Business Manager. Для реєстрації потрібен D-U-N-S номер, юридична адреса та підтвердження повноважень адміністратора. Після схвалення заявки організація отримує доступ до Apple Business Manager, де можна налаштувати VPP та інтеграцію з MDM.

1. Зареєструватися в Apple Business Manager (business.apple.com) з D-U-N-S номером організації
2. Призначити адміністратора VPP в розділі «Учасники» Apple Business Manager
3. Зарахувати кошти на рахунок VPP через кредитну картку, закупівельне замовлення або Apple Credit
4. Вибрати додатки в каталозі Apps & Books і придбати потрібну кількість ліцензій
5. Створити VPP Token в ABM: Налаштування → MDM-сервери → додати MDM → згенерувати токен
6. Завантажити VPP Token в консоль MDM-рішення і налаштувати призначення додатків
7. Протестувати встановлення керованого додатка на тестовому пристрої, керованому MDM

Після налаштування VPP адміністратор може керувати ліцензіями з єдиної консолі. Важливо регулярно оновлювати VPP Token — термін дії токена становить 365 днів. За 30 днів до закінчення Apple надсилає повідомлення, і адміністратор повинен згенерувати новий токен в ABM і завантажити його в MDM-консоль. Прострочений токен блокує можливість призначення нових ліцензій.

Для освітніх установ Apple надає знижки до 50% на додатки при покупці від 20 ліцензій через VPP. Корпоративні клієнти також можуть отримати знижки при обсязі закупівель від 1000 ліцензій, але розмір знижки визначається індивідуально через Apple Enterprise Sales.