VPP — bản chất, mua hàng doanh nghiệp và quản lý giấy phép

VPP là gì?

VPP (Volume Purchase Program) là chương trình mua số lượng lớn của Apple được thiết kế cho các tổ chức mua ứng dụng và nội dung ở quy mô doanh nghiệp. Thay vì mua từng ứng dụng riêng lẻ qua Apple ID cá nhân, một công ty mua giấy phép số lượng lớn thông qua Apple Business Manager và phân phối chúng một cách tập trung cho nhân viên.

Chương trình VPP được Apple ra mắt vào năm 2010 cho các tổ chức giáo dục và khách hàng doanh nghiệp. Ban đầu nó hoạt động thông qua một cổng VPP riêng biệt và từ năm 2019 đã được tích hợp hoàn toàn vào Apple Business Manager — một nền tảng thống nhất để quản lý thiết bị, mua hàng và tài khoản. Ngày nay, VPP hỗ trợ các ứng dụng từ App Store, Apple Books và gói đăng ký.

Theo Apple (2025), hơn 1 tỷ giấy phép ứng dụng được phân phối hàng năm qua VPP. Chương trình đặc biệt được ưa chuộng trong lĩnh vực doanh nghiệp và giáo dục, nơi cần cung cấp phần mềm đồng nhất cho tất cả nhân viên hoặc sinh viên mà không sử dụng phương thức thanh toán cá nhân.

VPP hoạt động như thế nào?

VPP hoạt động thông qua hệ sinh thái Apple Business Manager. Một tổ chức đăng ký trong ABM, xác nhận tư cách pháp nhân và sau đó có quyền truy cập vào danh mục ứng dụng với khả năng mua số lượng lớn. Giấy phép đã mua được lưu trữ trong tài khoản của tổ chức và có thể được gán cho thiết bị hoặc người dùng.

Quy trình mua và phân phối qua VPP bao gồm nhiều bước. Đầu tiên, quản trị viên đăng nhập vào Apple Business Manager, chọn ứng dụng, chỉ định số lượng giấy phép và thanh toán đơn hàng. Apple cung cấp chiết khấu khi mua từ 20 giấy phép trở lên (lên tới 50% cho khối lượng trên 10.000). Sau khi mua, giấy phép xuất hiện trong bảng điều khiển ABM và sẵn sàng để gán.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

Giấy phép VPP được chia thành hai loại: Managed (được quản lý) và Redeemable (có thể đổi). Giấy phép được quản lý được gắn với máy chủ MDM và cho phép cài đặt ứng dụng trên các thiết bị được quản lý mà không cần sự tham gia của người dùng. Giấy phép có thể đổi tạo mã khuyến mãi mà nhân viên tự kích hoạt qua App Store.

Các loại giấy phép VPP: Managed và Redeemable

VPP cung cấp hai loại giấy phép khác nhau về phương thức gán và mức độ kiểm soát. Việc lựa chọn giữa Managed và Redeemable phụ thuộc vào trường hợp sử dụng: đối với thiết bị doanh nghiệp có MDM, giấy phép được quản lý là phù hợp hơn; đối với các kịch bản BYOD, giấy phép có thể đổi với tự cài đặt là thích hợp hơn.

Giấy phép được quản lý là loại chính cho sử dụng doanh nghiệp. Giấy phép được gắn với quy trình MDM: khi MDM gửi lệnh cài đặt ứng dụng, iOS tự động liên kết việc cài đặt với giấy phép VPP của tổ chức. Khi ứng dụng bị gỡ qua MDM, giấy phép quay lại nhóm khả dụng và có thể được gán cho thiết bị khác.

Giấy phép có thể đổi phù hợp cho các kịch bản khi thiết bị không được quản lý bởi MDM. Quản trị viên tạo mã khuyến mãi trong Apple Business Manager và phân phối chúng cho nhân viên. Mỗi mã được kích hoạt một lần và gắn với Apple ID của người dùng. Nếu nhân viên rời công ty, giấy phép có thể được gán lại bằng cách thu hồi mã trong ABM.

VPP và tích hợp MDM

Tích hợp VPP với MDM là một tính năng quan trọng cho việc phân phối ứng dụng doanh nghiệp. Máy chủ MDM kết nối với Apple Business Manager thông qua mã thông báo VPP (mã thông báo mua số lượng lớn), cho phép MDM quản lý giấy phép VPP thay mặt tổ chức. Nếu không có mã thông báo VPP, MDM không thể cài đặt ứng dụng trả phí từ App Store trên các thiết bị được quản lý.

Quy trình tích hợp bao gồm nhiều bước. Đầu tiên, quản trị viên tạo mã thông báo VPP trong Apple Business Manager (Cài đặt → Máy chủ MDM). Sau đó, mã thông báo được tải lên bảng điều khiển giải pháp MDM (Microsoft Intune, Jamf, Workspace ONE). Sau đó, MDM có quyền truy cập vào danh mục giấy phép và có thể gán ứng dụng cho thiết bị.

• Mã thông báo VPP — tệp .p7m (PKCS#7) chứa thông tin đăng nhập để truy cập giấy phép VPP của tổ chức
• Cài đặt tự động ứng dụng trên thiết bị khi đăng ký MDM qua DEP hoặc Zero Touch
• Quản lý giấy phép từ bảng điều khiển MDM: gán, thu hồi, giám sát sử dụng
• Trả lại giấy phép khi gỡ ứng dụng khỏi thiết bị hoặc xóa thiết bị khỏi quản lý MDM
• Báo cáo về việc sử dụng giấy phép VPP có sẵn trong Apple Business Manager và bảng điều khiển MDM

Các giải pháp MDM hiện đại hỗ trợ gán tự động giấy phép VPP dựa trên nhóm thiết bị hoặc người dùng. Ví dụ, khi một iPhone mới được đăng ký vào MDM qua Apple DEP, hệ thống tự động cài đặt một bộ ứng dụng doanh nghiệp bắt buộc bằng cách sử dụng giấy phép được quản lý từ nhóm VPP. Điều này loại bỏ hoàn toàn sự can thiệp thủ công của quản trị viên CNTT trong quy trình.

Thiết lập VPP cho tổ chức

Thiết lập VPP bắt đầu bằng việc đăng ký tổ chức trong Apple Business Manager. Để đăng ký, cần có số D-U-N-S, địa chỉ pháp lý và xác nhận quyền quản trị viên. Sau khi đơn được phê duyệt, tổ chức có quyền truy cập vào Apple Business Manager, nơi có thể cấu hình VPP và tích hợp MDM.

1. Đăng ký trong Apple Business Manager (business.apple.com) với số D-U-N-S của tổ chức
2. Chỉ định quản trị viên VPP trong phần Thành viên của Apple Business Manager
3. Nạp tiền vào tài khoản VPP qua thẻ tín dụng, đơn đặt hàng hoặc Apple Credit
4. Chọn ứng dụng trong danh mục Apps & Books và mua số lượng giấy phép cần thiết
5. Tạo mã thông báo VPP trong ABM: Cài đặt → Máy chủ MDM → thêm MDM → tạo mã thông báo
6. Tải mã thông báo VPP lên bảng điều khiển giải pháp MDM và cấu hình gán ứng dụng
7. Kiểm tra cài đặt ứng dụng được quản lý trên thiết bị thử nghiệm được quản lý bởi MDM

Sau khi thiết lập VPP, quản trị viên có thể quản lý giấy phép từ một bảng điều khiển duy nhất. Điều quan trọng là gia hạn mã thông báo VPP thường xuyên — mã thông báo có hiệu lực trong 365 ngày. 30 ngày trước khi hết hạn, Apple gửi thông báo và quản trị viên phải tạo mã thông báo mới trong ABM và tải lên bảng điều khiển MDM. Mã thông báo hết hạn sẽ chặn khả năng gán giấy phép mới.

Đối với các tổ chức giáo dục, Apple cung cấp chiết khấu lên tới 50% cho ứng dụng khi mua từ 20 giấy phép trở lên qua VPP. Khách hàng doanh nghiệp cũng có thể nhận được chiết khấu khi mua số lượng lớn từ 1.000 giấy phép trở lên, nhưng mức chiết khấu được xác định riêng qua Apple Enterprise Sales.