VPP — 本质、企业购买和许可证管理

什么是 VPP？

VPP（Volume Purchase Program）是 Apple 的批量购买计划，专为以企业规模购买应用程序和内容的组织而设计。公司无需通过个人 Apple ID 单独购买每个应用程序，而是通过 Apple Business Manager 批量购买许可证，并在员工之间集中分发。

VPP 计划由 Apple 于 2010 年推出，面向教育机构和企业客户。最初通过单独的 VPP 门户运行，自 2019 年起已完全集成到 Apple Business Manager 中——这是一个用于管理设备、购买和帐户的统一平台。如今，VPP 支持来自 App Store、Apple Books 和订阅的应用程序。

根据 Apple（2025）的数据，每年通过 VPP 分发超过 10 亿个应用程序许可证。该计划在企业部门和教育领域尤其受欢迎，这些领域需要为所有员工或学生提供统一的软件，而无需使用个人支付方式。

VPP 如何工作？

VPP 通过 Apple Business Manager 生态系统运作。组织在 ABM 中注册，确认其法律状态，然后即可访问应用程序目录并进行批量购买。购买的许可证存储在组织的帐户中，可以分配给设备或 用户。

通过 VPP 进行购买和分发的过程包括几个阶段。首先，管理员登录 Apple Business Manager，选择应用程序，指定许可证数量并支付订单。Apple 为购买 20 个许可证起提供折扣（超过 10,000 个可享受高达 50% 的折扣）。购买后，许可证出现在 ABM 控制台中，可供 分配。

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

VPP 许可证分为两种类型：Managed（托管）和 Redeemable（可重新分配）。托管许可证与 MDM 服务器关联，允许在受管设备上安装应用程序，无需用户参与。可重新分配许可证生成促销代码，员工通过 App Store 自行激活。

VPP 许可证类型：Managed 和 Redeemable

VPP 提供两种类型的许可证，它们在分配方式和控制级别上有所不同。选择 Managed 还是 Redeemable 取决于使用场景：对于使用 MDM 的企业设备，首选Managed 许可证；对于 BYOD 场景，则选择带有 自行安装 功能的 Redeemable 许可证。

Managed Licenses — 企业使用的主要类型。许可证与 MDM 流程关联：当 MDM 发送安装应用程序命令时，iOS 自动将安装与组织的 VPP 许可证关联。当通过 MDM 删除应用程序时，许可证 返回 到可用池中，并可分配给其他设备。

Redeemable Licenses 适用于设备不受 MDM 管理的场景。管理员在 Apple Business Manager 中生成促销代码并在员工之间分发。每个代码激活一次并与用户的 Apple ID 关联。如果员工离开公司，可以通过在 ABM 中撤销代码来重新分配许可证。

VPP 和 MDM 集成

VPP 与 MDM 集成 — 企业分发应用程序的关键功能。MDM 服务器通过 VPP Token（批量购买令牌）连接到 Apple Business Manager，该令牌授予 MDM 代表组织管理 VPP 许可证的权利。没有 VPP Token，MDM 无法在受管设备上从 App Store 安装 付费应用程序。

集成过程包括几个步骤。首先，管理员在 Apple Business Manager 中生成 VPP Token（“设置” → “MDM 服务器”部分）。然后将令牌加载到 MDM 解决方案的控制台中（Microsoft Intune、Jamf、Workspace ONE）。之后，MDM 获得对 许可证目录 的访问权限，并可以将应用程序分配给设备。

• VPP Token — 包含用于访问组织 VPP 许可证的凭据的 .p7m（PKCS#7）文件
• 自动安装 通过 DEP 或 Zero Touch 在 MDM 中注册时在设备上安装应用程序
• 许可证管理 从 MDM 控制台：分配、撤销、使用监控
• 许可证归还 从设备删除应用程序或将设备从 MDM 管理中移除时
• 报告 关于 VPP 许可证使用情况的报告可在 Apple Business Manager 和 MDM 控制台中获取

现代 MDM 解决方案支持基于设备或用户组 自动分配 VPP 许可证。例如，当通过 Apple DEP 在 MDM 中注册新 iPhone 时，系统使用 VPP 池中的 Managed 许可证自动安装必需的企业应用程序集。这完全消除了 IT 管理员在过程中的 手动参与。

为组织设置 VPP

设置 VPP 从组织在 Apple Business Manager 中注册开始。注册需要 D-U-N-S 号码、合法地址和管理员权限确认。申请获得批准后，组织即可访问 Apple Business Manager，在其中可以配置 VPP 和 MDM 集成。

1. 使用组织的 D-U-N-S 号码在 Apple Business Manager（business.apple.com）中注册
2. 在 Apple Business Manager 的 “参与者” 部分指定 VPP 管理员
3. 通过信用卡、采购订单或 Apple Credit 向 VPP 账户充值
4. 在 Apps & Books 目录中选择应用程序并购买所需数量的许可证
5. 在 ABM 中创建 VPP Token：设置 → MDM 服务器 → 添加 MDM → 生成令牌
6. 将 VPP Token 加载到 MDM 解决方案的控制台中并配置应用程序分配
7. 在由 MDM 管理的测试设备上测试 Managed 应用程序的安装

设置 VPP 后，管理员可以从单一控制台管理许可证。定期 更新 VPP Token 非常重要——令牌的有效期为 365 天。在到期前 30 天，Apple 会发送通知，管理员必须在 ABM 中生成新令牌并将其加载到 MDM 控制台。过期的令牌会阻止分配新许可证的能力。

对于教育机构，Apple 为通过 VPP 购买 20 个许可证起提供 高达 50% 的折扣。企业客户在购买 1000 个许可证起也可获得折扣，但折扣金额由 Apple Enterprise Sales 单独确定。