Procedimiento para administrar aplicaciones de iOS y macOS compradas mediante Apple Business Manager con Microsoft Intune

Apple le permite adquirir varias licencias para una aplicación que desea usar en su organización en dispositivos iOS/iPadOS y macOS con Apple Business Manager o Apple School Manager. A continuación, puede sincronizar la información de compra por volumen con Intune y realizar un seguimiento de su uso de la aplicación de compra por volumen. La adquisición de licencias de aplicaciones le ayuda a administrar de forma eficaz las aplicaciones de su empresa y a conservar la propiedad y el control de las aplicaciones adquiridas.

Microsoft Intune le ayuda a administrar las aplicaciones que ha adquirido a través de este programa de las maneras siguientes:

• Sincronizando los tokens de ubicación que se descargan desde Apple Business Manager.
• Haciendo un seguimiento del número de licencias que están disponibles y que se han usado para las aplicaciones adquiridas.
• Ayudándole a instalar aplicaciones hasta el número de licencias que posee.

Además, puede sincronizar, administrar y asignar los libros que haya comprado en Apple Business Manager con Intune en dispositivos iOS/iPadOS. Para obtener más información, vea Administración de libros electrónicos de iOS/iPadOS comprados a través de un programa de compras por volumen.

¿Qué son los tokens de ubicación?

Los tokens de ubicación son licencias de compra por volumen que se conocían comúnmente como tokens del Programa de Compras por Volumen (VPP). Estos tokens de ubicación se usan para asignar y administrar las licencias adquiridas con Apple Business Manager. Los administradores de contenido pueden adquirir y asociar licencias con tokens de ubicación para los que tienen permisos en Apple Business Manager. Estos tokens de ubicación se descargan desde Apple Business Manager y se cargan en Microsoft Intune. Microsoft Intune admite la carga de varios tokens de ubicación por inquilino. Cada token es válido durante un año.

¿Cómo se concede la licencia a las aplicaciones adquiridas?

Las aplicaciones adquiridas se pueden asignar a grupos con dos tipos de licencias que Apple ofrece para dispositivos iOS/iPadOS y macOS.

¿Qué tipos de aplicación se admiten?

Puede comprar y distribuir aplicaciones públicas y privadas con Apple Business Manager.

• Aplicaciones de la Tienda: Con Apple Business Manager, los administradores de contenido pueden adquirir aplicaciones gratuitas y de pago que están disponibles en App Store.
• Aplicaciones personalizadas: Con Apple Business Manager, los administradores de contenido también pueden adquirir aplicaciones personalizadas que estén disponibles de forma privada para su organización. Estas aplicaciones se adaptan a las necesidades específicas de su organización por parte de los desarrolladores con los que trabaja directamente. Obtenga más información sobre cómo distribuir aplicaciones personalizadas.

Requisitos previos

• Una cuenta de Apple Business Manager o Apple School Manager para su organización.
• Licencias de aplicaciones adquiridas asignadas a uno o varios tokens de ubicación.
• Tokens de ubicación descargados.

Migración desde el Programa de Compras por Volumen (VPP) a Apps y libros

Si su organización aún no ha migrado a Apple Business Manager o Apple School Manager, consulte la guía de Apple sobre la migración de Apps y libros antes de continuar con la administración de aplicaciones adquiridas en Intune.

Migre el contenido y los tokens de VPP adquiridos existentes a Apps y libros en Apple Business Manager o Apple School Manager como se indica a continuación:

1. Invite a los compradores de VPP a que se unan a su organización y a que pidan a cada usuario que seleccionen una ubicación única.
2. Asegúrese de que todos los compradores de PCV de su organización hayan completado el paso 1 antes de continuar.
3. Compruebe que todas las licencias y aplicaciones adquiridas se han migrado a Apps y libros en Apple Business Manager o Apple School Manager.
4. Para descargar el nuevo token de ubicación, vaya a Apple Business (o School) ManagerYour Name Preferences Payments and Billing Apps and Books Content Tokens Download (Administrador > de Apple Business (o escuela)Your Name>Preferences>Payments and Billing>Apps and Books>Content Tokens>Download (Administrador de apple business (o escuela).
5. Actualice el token de ubicación en el Centro de administración de Microsoft Intune, vaya a Conectores de administración> deinquilinos y tokens>de VPP de Apple y cargue manualmente el token.

Carga de un token de ubicación del VPP de Apple o Apple Business Manager

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccione Administración de inquilinos>Conectores y tokens>Tokens de VPP de Apple.
3. En la lista del panel de tokens del VPP, seleccione Crear. Se muestra el proceso Crear token de VPP. Al crear un token de VPP, se usan cuatro páginas. La primera es Aspectos básicos.
4. En la página Aspectos básicos, especifique la información siguiente:
   • Nombre de token: un campo administrativo para establecer el nombre del token.
   • Id. de Apple: escriba el identificador de Apple administrado de la cuenta asociada al token cargado.
   • Archivo de token de VPP: si aún no lo ha hecho, regístrese en Apple Business Manager o Apple School Manager. Después de registrarse, descargue el token de ubicación de Apple Business Manager (token del VPP de Apple) relativo a la cuenta y selecciónelo aquí.
5. Haga clic en Siguiente para mostrar la página Configuración.
6. En la página Configuración, especifique la siguiente información:

   • Tomar el control del token desde otro MDM: si establece esta opción en sí, el token se puede reasignar a Intune desde otra solución de MDM.

   • País o región: seleccione el país o la región de la tienda del VPP. Intune sincroniza las aplicaciones de VPP para todas las configuraciones regionales desde la instancia de App Store del país o la región de VPP especificada.

     Advertencia

     Al cambiar el país o la región, se actualizarán los metadatos de las aplicaciones y la dirección URL de App Store en la siguiente sincronización con el servicio de Apple de las aplicaciones creadas con ese token. La aplicación no se actualizará si no existe en la tienda del nuevo país o región.

   • Tipo de cuenta de VPP: elija desde Empresa o Educación.

   • Actualizaciones automáticas de la aplicación: elija entre Sí o No para habilitar las actualizaciones automáticas. Cuando se habilite, Intune detectará las actualizaciones de la aplicación de VPP dentro de la App Store y las insertará automáticamente en el dispositivo cuando este se registre.

     Nota:

     Las actualizaciones automáticas de la aplicación para aplicaciones de VPP de Apple se actualizarán automáticamente para las aplicaciones implementadas con las intenciones de instalación Obligatorio y Disponible. Sin embargo, en ambos escenarios, se espera que se notifique temporalmente el mensaje de error "0x87D13B9F/ La aplicación VPP está instalada, pero hay una versión más reciente disponible" que se notificará temporalmente si el dispositivo se ha protegido, pero la actualización no se instaló. En la siguiente protección, Intune enviará el comando de instalación al dispositivo, siempre y cuando el usuario siga incluido en la asignación Requerida o Disponible . Sin embargo, si el usuario o dispositivo se quita de las asignaciones, Intune ya no insertará actualizaciones en esa aplicación en particular, incluso si Intune instaló originalmente la aplicación.

     Al actualizar una aplicación VPP, el dispositivo puede tardar hasta 24 horas en recibir la aplicación VPP actualizada. El dispositivo debe estar desbloqueado y disponible para instalar la actualización correctamente.

     Si cambiaste las intenciones de instalación de aplicaciones de VPP de Apple de Requerido a Disponible, las aplicaciones que ya están instaladas dejarán de actualizarse automáticamente. Una instalación manual de la aplicación después de que la intención haya cambiado a Disponible debe reanudar las actualizaciones automáticas.

   • Concedo permiso a Microsoft para enviar información del usuario y del dispositivo a Apple. - Debe seleccionar Acepto para continuar. Para revisar qué datos envía Microsoft a Apple, consulte Datos que Intune envía a Apple.

7. Haga clic en Siguiente para mostrar la página Etiquetas de ámbito.
8. Si quiere, haga clic en Seleccionar etiquetas de ámbito para agregar etiquetas de ámbito para la aplicación. Para más información, consulte Usar control de acceso basado en rol (RBAC) y etiquetas de ámbito para TI distribuida.
9. Haga clic en Siguiente para mostrar la página Revisar + crear. Revise los valores y la configuración que especificó para el token de VPP.
10. Cuando haya terminado, haga clic en Crear. El token se muestra en el panel de la lista de tokens.

Sincronización de un token de VPP

Puede sincronizar los nombres de aplicación, los metadatos y la información de licencia de las aplicaciones adquiridas en Intune. para ello, elija Sincronizar para un token seleccionado.

Asignación de una aplicación comprada por volumen

1. Seleccione Aplicaciones>Todas las aplicaciones.

2. En el panel de la lista de aplicaciones, elija la aplicación que quiera asignar y elija Propiedades. Seleccione Editar junto a Asignaciones.

3. En la pestaña Asignaciones, elija si el estado de la aplicación será Requerido o Disponible para dispositivos inscritos.

4. Elija Agregar grupo en el tipo de asignación que ha seleccionado y, a continuación, en el panel Seleccionar grupos , elija los grupos de usuarios o dispositivos de Microsoft Entra a los que desea asignar la aplicación.

   Nota:

   Al crear una nueva asignación para una aplicación del Programa de Compras por Volumen de Apple, el tipo de licencia predeterminado es "dispositivo". Las asignaciones existentes permanecen sin cambios.

5. Cuando termine, elija Guardar.

Solicitudes de VPP para el usuario final

El usuario final recibirá solicitudes para que instale la aplicación de VPP en diferentes situaciones. En la tabla siguiente se explica cada condición:

Revocación de las licencias de aplicación

Puede revocar todas las licencias de aplicación del Programa de Compras por Volumen de Apple (VPP) de iOS/iPadOS o macOS asociadas en función de un dispositivo, usuario o aplicación determinados. Sin embargo, hay algunas diferencias entre las plataformas iOS/iPadOS y macOS.

Eliminación de tokens de VPP

Puede eliminar un token del Programa de Compras por Volumen (VPP) de Apple con la consola. Esto puede resultar necesario cuando tiene instancias duplicadas de un token de VPP. Si elimina un token, también se eliminarán la asignación y las aplicaciones asociadas. Al eliminar un token, se revocan las licencias de aplicación asociadas, pero no se desinstalan las aplicaciones.

Para revocar la licencia de todas las aplicaciones de VPP de un token de VPP determinado, primero debe revocar todas las licencias de aplicación asociadas con el token y, después, eliminar el token.

Renovación de los tokens del VPP o los tokens de ubicación de Apple Business Manager

Puede renovar un token de ubicación de Apple Business Manager (token del Programa de Compras por Volumen de Apple) mediante la descarga del token de Apple Business Manager o Apple School Manager, y la actualización del token existente en Intune.

Para renovar un token de ubicación de Apple Business Manager (token del VPP de Apple), siga estos pasos:

1. Navegar a Apple Business Manager o Apple School Manager.
2. En Apple Business (o School) Manager, seleccione Preferencias>Pagos y aplicaciones de facturación> yTokens de contenidode libros>.
3. Haga clic en Descargar y guarde el archivo de token.
4. Actualice el token en el Centro de administración de Microsoft Intune; para ello, seleccione Conectores de administración> deinquilinos y tokens de>tokens de VPP de Apple.
5. Seleccione el token de VPP que está renovando, haga clic en Editar en la categoría Aspectos básicos, cargue el nuevo token en esta página y, a continuación, guarde los cambios.

Configuración de actualizaciones para aplicaciones de VPP

Puede controlar el comportamiento de actualización automática de VPP de Apple en el nivel de asignación por aplicación mediante la configuración Impedir actualizaciones automáticas . La configuración Impedir actualizaciones automáticas depende de la configuración Permitir actualizaciones automáticas de nivel de token. Para usar la opción Impedir actualizaciones automáticas, la opción Permitir actualizaciones automáticas debe establecerse en Sí. Esta configuración está disponible en el Centro de administración de Microsoft Intune seleccionando Aplicaciones>iOS/iPadOS o macOS>Seleccione una aplicación> de programa de compra por volumenAsignaciones depropiedades>.

Eliminación de una aplicación de VPP

Puede eliminar las aplicaciones compradas que no tengan asociada ninguna licencia disponible o usada. Esto puede ser necesario para limpiar las aplicaciones que ya no están asignadas.

Para eliminar una aplicación del Programa de Compras por Volumen de Apple, siga estos pasos:

1. Cree una nueva ubicación en Apple Business Manager o Apple School Manager.
2. Revoque todas las licencias de la aplicación que usan el token de ubicación asociado. En el Centro de administración de Microsoft Intune, seleccione Aplicaciones>Todas las aplicaciones>seleccione la aplicación para eliminar>Licencias de> aplicaciónRevocar licencias.
3. En Apple Business Manager o Apple School Manager, transfiera todas las licencias de la aplicación desde la ubicación original a la nueva ubicación.
4. Sincronice el token de ubicación en el Centro de administración de Microsoft Intune.
5. Para eliminar la aplicación en el Centro de administración de Microsoft Intune, seleccione Aplicaciones>Todas las aplicaciones>, haga clic con el botón derecho en la aplicación para eliminarla>.

La eliminación de una aplicación del Programa de Compras por Volumen de Apple provocará los siguientes resultados:

• Se quitarán las asignaciones de aplicaciones asociadas.
• Si la aplicación del Programa de Compras por Volumen de Apple tiene licencias asignadas al intentar eliminar, se le mostrará un error.

Asignación de permisos de rol personalizados para VPP

El acceso a las aplicaciones y los tokens de ubicación de Apple Business Manager (tokens del VPP de Apple y aplicaciones del VPP) se puede controlar de manera independiente mediante los permisos asignados a los roles de administrador personalizados en Intune.

• Para permitir que un rol personalizado de Intune administre tokens de ubicación de Apple Business Manager, en el Centro de administración de Microsoft Intune, seleccione Conectores de administración> deinquilinos y tokens>de tokens de VPP de Apple y asigne permisos para aplicaciones administradas.
• Para permitir que un rol personalizado de Intune administre las aplicaciones compradas con tokens de VPP de iOS/iPadOS, en Aplicaciones>Todas las aplicaciones, asigne permisos para Aplicaciones móviles.

Información adicional

Apple proporciona asistencia directa para crear y renovar tokens de VPP. Para obtener más información, consulte Distribuir contenidos a usuarios con el Programa de Compras por Volumen (PCV) como parte de la documentación de Apple.

Si en Intune se indica Asignado al MDM externo, usted (el administrador) debe quitar el token de VPP de la instancia de MDM de terceros antes de usar dicho token en Intune.

Si el estado para un token es Duplicado, se han cargado varios tokens con la misma Ubicación del token. Quite el token duplicado para empezar a sincronizar de nuevo el token. Todavía puede asignar y revocar licencias para los tokens marcados como duplicados. Pero es posible que las licencias de las nuevas aplicaciones y los libros comprados no se reflejen una vez que un token se marca como duplicado.

Preguntas frecuentes

¿Cuántos tokens puedo cargar?

Puede cargar hasta 3000 tokens en Intune.

¿Cuánto tarda el portal en actualizar el recuento de licencias cuando se instala una aplicación en el dispositivo o se quita de él?

La licencia debe actualizarse en unas horas tras la instalación o desinstalación de una aplicación. Tenga en cuenta que si el usuario final quita la aplicación del dispositivo, la licencia sigue asignada a ese usuario o dispositivo.

¿Es posible suscribir en exceso una aplicación y, si es así, en qué circunstancias?

Sí. El administrador de Intune puede sobresuscribir una aplicación. Por ejemplo, si el administrador adquiere 100 licencias de la aplicación XYZ y luego la destina a un grupo con 500 miembros. A los 100 primeros miembros (usuarios o dispositivos) se les asigna la licencia, mientras que el resto de los miembros ven un error al asignarse la licencia.

Pasos siguientes

Consulte Cómo supervisar aplicaciones para obtener información que le ayude a supervisar las asignaciones de aplicaciones.

Consulte Solucionar problemas de instalación de aplicaciones para obtener información sobre la solucionar problemas relacionados con la aplicación.