Jak spravovat aplikace pro iOS a macOS zakoupené přes Apple Business Manager pomocí Microsoft Intune

Apple vám umožňuje koupit více licencí pro aplikaci, kterou chcete používat ve vaší organizaci na zařízeních s iOS nebo iPadOS a macOS pomocí Apple Business Manageru nebo Apple School Manageru. Potom je možné synchronizovat informace o hromadném nákupu s Intune a sledovat využití aplikací, které jste tímto způsobem koupili. Nákup licencí aplikací vám pomůže efektivně spravovat aplikace ve vaší společnosti a zachovat vlastnictví a kontrolu nad zakoupenou aplikací.

Microsoft Intune vám pomůže spravovat aplikace zakoupené prostřednictvím tohoto programu:

• Synchronizují se tokeny umístění, které stáhnete z Apple Business Manageru.
• Sledujte, kolik licencí je k dispozici a které se použily pro zakoupené aplikace.
• Pomáhá vám instalovat aplikace až do počtu licencí, které vlastníte.

Kromě toho můžete synchronizovat, spravovat a přiřazovat knihy zakoupené v Apple Business Manageru s Intune do zařízení s iOS neboiPadOS. Další informace najdete v Správa e-knih pro iOS nebo iPadOS zakoupených v rámci multilicenčního programu.

Co jsou tokeny umístění?

Tokeny umístění jsou multilicenční licence, které se běžně označovaly jako tokeny VPP (Volume Purchase Program). Tyto tokeny polohy slouží k přiřazování a správě licencí zakoupených pomocí Apple Business Manageru. Správci obsahu můžou koupit a přidružit licence k tokenům umístění, ke kterým mají oprávnění v Apple Business Manageru. Tyto tokeny polohy se pak stáhnou z Apple Business Manageru a nahrají se v Microsoft Intune. Microsoft Intune podporuje nahrávání tokenů více umístění na tenanta. Tokeny mají platnost jeden rok.

Jak se zakoupené aplikace licencují?

Zakoupené aplikace je možné přiřadit ke skupinám pomocí dvou typů licencí, které Apple nabízí pro zařízení s iOS nebo iPadOS a macOS.

Jaké typy aplikací jsou podporované?

Pomocí Apple Business Manageru můžete nakupovat a distribuovat veřejné i soukromé aplikace.

• Aplikace pro Store: Pomocí Apple Business Manageru můžou správci obsahu získat bezplatné i placené aplikace, které jsou dostupné v App Storu.
• Vlastní aplikace: Pomocí Apple Business Manageru můžou správci obsahu také získat vlastní aplikace, které jsou pro vaši organizaci dostupné soukromě. Tyto aplikace jsou přizpůsobené konkrétním potřebám vaší organizace od vývojářů, se kterými pracujete přímo. Další informace o tom, jak distribuovat vlastní aplikace.

Požadavky

• Účet Apple Business Manageru nebo Apple School Manageru pro vaši organizaci.
• Zakoupené licence aplikací přiřazené k jednomu nebo více tokenům umístění.
• Stažené tokeny umístění.

Migrace z programu VPP (Volume Purchase Program) do Aplikací a Knih

Pokud vaše organizace ještě neprovedla migraci do Apple Business Manageru nebo Apple School Manageru, přečtěte si pokyny společnosti Apple k migraci do Aplikací a Knih a teprve potom pokračujte ve správě zakoupených aplikací v Intune.

Migrujte stávající zakoupený obsah a tokeny VPP do Aplikací a Knih v Apple Business Manageru nebo Apple School Manageru následujícím způsobem:

1. Pozvěte nákupčí VPP, aby se připojili k vaší organizaci a nasměrovaly každého uživatele k výběru jedinečného umístění.
2. Než budete pokračovat, ujistěte se, že všichni nákupčí VPP ve vaší organizaci dokončili krok 1.
3. Ověřte, že se všechny zakoupené aplikace a licence migrují do Aplikací a Knih v Apple Business Manageru nebo Apple School Manageru.
4. Stáhněte si nový token umístění tak, že přejdete na Apple Business (nebo School) Manager>Vaše jméno>Předvolby>Platby a fakturace>Aplikace a Knihy>– Stažení tokenů> obsahu.
5. Aktualizujte token umístění v Centru pro správu Microsoft Intune tak, že přejdete do> částiKonektory a tokeny Tokeny>Apple VPP a tokeny ručně nahrajete.

Nahrajte tokenu umístění Apple VPP nebo Apple Business Manageru

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Vyberte Správa tenanta>Konektory a tokeny>Tokeny Apple VPP.
3. V podokně s tokeny VPP vyberte Vytvořit. Zobrazí se proces Vytvořit token VPP. Při vytváření tokenu VPP se používají čtyři stránky. První je Základy.
4. Na stránce Základy zadejte následující informace:
   • Název tokenu – pole pro správu pro nastavení názvu tokenu.
   • Apple ID – Zadejte spravované Apple ID účtu přidruženého k nahraného tokenu.
   • Soubor tokenu VPP – Pokud jste to ještě neudělali, zaregistrujte se do Apple Business Manageru nebo Apple School Manageru. Po registraci si pro váš účet stáhněte token umístění Apple Business Manageru (token Apple VPP) a vyberte ho tady.
5. Kliknutím na Další zobrazte stránkuNastavení.
6. Na stránce Nastavení zadejte následující informace:

   • Převzít kontrolu nad tokenem z jiného MDM – Nastavením této možnosti na Ano povolíte opětovné přiřazení tokenu do Intune z jiného řešení MDM.

   • Země nebo oblast – vyberte úložiště zemí nebo oblastí VPP. Intune synchronizuje aplikace VPP pro všechna národní prostředí ze zadaného úložiště země nebo oblasti VPP.

     Upozornění

     Změna země nebo oblasti aktualizuje metadata aplikací a App Store adresu URL při další synchronizaci se službou Apple pro aplikace vytvořené pomocí tohoto tokenu. Aplikace se nebude aktualizovat, pokud v novém obchodě země nebo oblasti neexistuje.

   • Typ účtu VPP – zvolte jednu z možností: Obchodní nebo Vzdělávání.

   • Automatické aktualizace aplikací – Pokud chcete povolit automatické aktualizace, zvolte možnost Ano nebo Žádné. Když je tato možnost povolená, Intune zjistí aktualizace aplikací VPP v App Storu a automaticky je odešle do zařízení, jakmile se ohlásí.

     Poznámka

     Automatické aktualizace aplikací Apple VPP se automaticky aktualizují pro Povinné i Dostupné záměry instalace. V obou scénářích se však očekává, že chybová zpráva "0x87D13B9F / Aplikace VPP je nainstalovaná, ale je k dispozici novější verze" , která se dočasně ohlásí, pokud se zařízení přihlásilo se změnami, ale aktualizace se nenainstalovala. Při příštím ohlášení se změnami Intune odešle do zařízení příkaz k instalaci, pokud je uživatel stále zahrnutý v přiřazení Povinné nebo Dostupné . Pokud se ale uživatel nebo zařízení z přiřazení odebere, Intune už nebude nabízet aktualizace této konkrétní aplikace, a to ani v případě, že intune aplikaci původně nainstalovala.

     Při aktualizaci aplikace VPP může trvat až 24 hodin, než zařízení aktualizovanou aplikaci VPP obdrží. Aby bylo možné úspěšně nainstalovat aktualizaci, musí být zařízení odemknuté a dostupné.

     Pokud jste změnili záměry instalace aplikací Apple VPP z Povinné na Dostupné, aplikace, které jsou už nainstalované, se přestanou automaticky aktualizovat. Ruční instalace aplikace po změně záměru na K dispozici by měla pokračovat v automatických aktualizacích.

   • Uděluji Microsoftu oprávnění odesílat společnosti Apple informace o uživateli i zařízení. - Abyste mohli pokračovat, musíte vybrat Souhlasím. Informace o tom, jaká data Microsoft odesílá společnosti Apple, najdete v Data, která Intune odesílá do Applu.

7. Kliknutím na Další zobrazíte stránku Značky oboru.
8. Pokud chcete přidat značky oboru pro aplikaci, klikněte na Vybrat značky oboru. Další informace najdete v: Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.
9. Kliknutím na Další zobrazte stránku Zkontrolovat a vytvořit. Zkontrolujte hodnoty a nastavení, které jste zadali pro token VPP.
10. Až skončíte, klikněte na Vytvořit. Token se zobrazí v podokně se seznamem tokenů.

Synchronizace tokenu VPP

Názvy aplikací, metadata a informace o licencích zakoupených aplikací v Intune můžete synchronizovat tak, že pro vybraný token zvolíte Synchronizovat.

Přiřazení hromadně zakoupené aplikace

1. Vyberte Aplikace>Všechny aplikace.

2. V podokně seznamu aplikací zvolte aplikaci, kterou chcete přiřadit, a pak zvolte Vlastnosti. Vyberte Upravit vedle Přiřazení.

3. Na kartě Přiřazení zvolte, jestli bude aplikace Požadovaná nebo Dostupná pro zaregistrovaná zařízení.

4. Pod vybraným typem přiřazení zvolte Přidat skupinu a pak v podokně Vybrat skupiny zvolte skupiny uživatelů nebo zařízení Microsoft Entra, ke kterým chcete aplikaci přiřadit.

   Poznámka

   Když pro aplikaci Apple Volume Purchase Program (VPP) vytvoříte nové přiřazení, výchozí typ licence je zařízení. Existující přiřazení zůstanou beze změny.

5. Až to budete mít, zvolte Uložit.

Výzvy k VPP pro koncové uživatele

Koncový uživatel obdrží výzvu k instalaci aplikace v rámci VPP v řadě scénářů. Jednotlivé podmínky jsou vysvětlené v tabulce:

Odvolávají se licence aplikací

Na základě daného zařízení, uživatele nebo aplikace můžete odvolat všechny přidružené licence aplikací pro iOS/iPadOS nebo macOS v rámci programu hromadného nákupu (VPP). Mezi platformami iOS/iPadOS a macOS ale existují určité rozdíly.

Odstraňují se tokeny VPP

Token programu Apple Volume Purchasing Program (VPP) můžete odstranit pomocí konzoly. To může být nutné v případě, že máte duplicitní instance tokenu VPP. Odstraněním tokenu se odstraní také všechny přidružené aplikace a přiřazení. Odstranění tokenu odvolá přidružené licence aplikací, ale neodinstaluje aplikace.

K odvolání licencí všech aplikací VPP pro daný token VPP je nutné nejprve odvolat všechny licence aplikací, které jsou k tomuto tokenu přidružené, a potom daný token odstranit.

Obnovení tokenů VPP nebo tokenu umístění Apple Business Manageru

Token umístění Apple Business Manageru (token Apple VPP) můžete obnovit opětovným stažením tokenu z Apple Business Manageru nebo Apple School Manageru a aktualizací existujícího tokenu v Intune.

Pokud chcete obnovit token umístění Apple Business Manageru (token Apple VPP), postupujte takto:

1. Přejděte na Apple Business Manager nebo Apple School Manager.
2. V Apple Business (nebo School) Manageru vyberte Předvolby>Platby a fakturace>Aplikace a Knihy>Tokeny obsahu.
3. Klikněte na Stáhnout a uložte soubor tokenu.
4. Aktualizujte token v Centru pro správu Microsoft Intune výběrem možnostiKonektory a tokeny Prosprávu> klientaTokeny> Apple VPP.
5. Vyberte token VPP, který obnovujete, klikněte na Upravit v kategorii Základy, nahrajte nový token na tuto stránku a uložte změny.

Konfigurace aktualizací pro aplikace VPP

Chování automatické aktualizace pro Apple VPP můžete řídit na úrovni přiřazení pro jednotlivé aplikace pomocí nastavení Zabránit automatickým aktualizacím . Nastavení Zabránit automatickým aktualizacím závisí na nastavení Povolit automatické aktualizace na úrovni tokenu. Pokud chcete použít možnost Zabránit automatickým aktualizacím, musí být nastavení Povolit automatické aktualizace nastavené na Ano. Toto nastavení je k dispozici v Centru pro správu Microsoft Intune tak, že vyberete Aplikace>iOS/iPadOS nebo macOS>Vyberte hromadný nákup aplikace>Vlastnosti>Přiřazení.

Odstranění aplikace VPP

Zakoupené aplikace, které nemají přidružené žádné dostupné nebo použité licence, můžete odstranit. To může být nutné k vyčištění aplikací, které už nejsou přiřazené.

Pokud chcete odstranit aplikaci VPP, postupujte takto:

1. Vytvořte nové umístění v Apple Business Manageru nebo Apple School Manageru.
2. Odvolá všechny licence pro aplikaci, která používá přidružený token umístění. V Centru pro správu Microsoft Intune vyberte Aplikace>Všechny aplikace> avyberte aplikaci k odstranění>Licencí> aplikacíOdvolat licence.
3. V Apple Business Manageru nebo Apple School Manageru přeneste všechny licence aplikace z původního umístění do nového umístění.
4. Synchronizujte token umístění v Centru pro správu Microsoft Intune.
5. Odstraňte aplikaci v Centru pro správu Microsoft Intune tak, že vyberete Aplikace>Všechny aplikace>a kliknutím pravým tlačítkem na aplikaci odstraníte>Odstranit.

Odstranění aplikace VPP způsobí následující výsledky:

• Přiřazení přidružených aplikací se odeberou.
• Pokud aplikace VPP přiřadila licence při pokusu o odstranění, zobrazí se vám chyba.

Přiřazení oprávnění vlastní role pro VPP

Přístup k tokenu umístění Apple Business Manageru a aplikacím (tokeny Apple VPP a aplikace VPP) lze řídit nezávisle pomocí oprávnění přiřazených vlastním rolím správce v Intune.

• Pokud chcete vlastní roli Intune povolit správu tokenů umístění Apple Business Manageru, vyberte v Centru pro správu Microsoft Intune možnost Správa klienta>Konektory a tokeny Tokeny>Apple VPP a přiřaďte oprávnění spravovaným aplikacím.
• Pokud chcete vlastní roli Intune povolit spravovat aplikace zakoupené pomocí tokenů VPP pro iOS nebo iPadOS v Aplikace>Všechny aplikace, přiřaďte oprávnění pro Mobilní aplikace.

Další informace

Při vytváření a obnovování tokenů VPP můžete využít přímou podporu od společnosti Apple. Podrobnosti najdete v článku Distribuce obsahu vašim uživatelům v rámci programu hromadných nákupů (VPP) v dokumentaci Apple.

Pokud je v Intune uvedeno Přiřazeno k externímu MDM, musíte před použitím tokenu VPP v Intune odebrat token VPP z MDM třetí strany.

Pokud je stav tokenu Duplicitní, nahrálo se více tokenů se stejným Umístěním tokenu. Pokud chcete token znovu synchronizovat, odeberte duplicitní token. Stále můžete přiřazovat a odvolávat licence pro tokeny, které jsou označené jako duplicitní. Licence pro nové aplikace a zakoupené knihy se ale nemusí projevit, když je token označený jako duplicitní.

Nejčastější dotazy

Kolik tokenů můžu nahrát?

V Intune můžete nahrát až 3 000 tokenů.

Jak dlouho trvá, než portál po instalaci aplikace nebo jejím odebrání ze zařízení aktualizuje počet licencí?

Licence by se měly aktualizovat do několika hodin od instalace nebo odinstalace aplikace. Je třeba mít na paměti, že pokud koncový uživatel odebere aplikaci ze zařízení, zůstává licence danému uživateli nebo zařízení stále přiřazená.

Je možné přidělit aplikaci nadměrnému počtu subjektů? A pokud ano, za jakých okolností?

Ano. Správce Intune může aplikaci přidělit nadměrnému počtu uživatelů nebo zařízení. A to například tehdy, když zakoupí sto licencí k aplikaci XYZ a potom ji zacílí na skupinu s pěti sty členy. Prvním sto členům (uživatelům nebo zařízením) se licence přiřadí a u zbylých členů se přiřazení licence nezdaří.

Další kroky

Informace, s kterými budete moct lépe sledovat přiřazování aplikací, najdete v článku Jak sledovat přiřazení aplikací.

Informace o řešení potíží souvisejících s aplikacemi najdete v tématu Řešení potíží s aplikacemi.