VPP konfigurieren

Einleitung #

Bei der Anschaffung und Verteilung von Apps an Benutzer:innen bestehen für den Administrator:in eines MDM-Systems gewisse Herausforderungen. Wenn Anwender:innen eine App aus dem Apple App Store beziehen, egal, ob dies von einem schul-/ bzw. firmeneigenen oder privaten Gerät erfolgt, muss die App unter Nutzung einer persönlichen Apple-ID einzeln heruntergeladen werden. Die App-Lizenz gehört dann nicht der Schule oder dem Unternehmen, sondern ist der privaten Apple-ID zugeordnet.

Dies ist vor allem bei kostenpflichtigen Apps ein Problem, wenn die beschaffte App-Lizenz in Form von Kostenerstattung oder gekauften Coupons an die Benutzer:innen erstatten werden, da Benutzer:innen über die persönliche Apple-ID immer Eigentümer der App-Lizenz bleiben. Wird die Schule gewechselt oder das Unternehmen verlassen, geht damit auch die App-Lizenz mit den Schüler:innen bzw. Mitarbeiter:innen unwiderruflich verloren. Soll eine App nun an eine Vielzahl von Geräten verteilt werden, entsteht unter der Nutzung persönlicher Apple-IDs zusätzlich schnell eine unübersichtliche und schwer zu kontrollierende Situation für den Administrator:in.

Wozu gibt es das Apple Volume Purchase Program (VPP)? #

Um die beschriebenen Herausforderungen zu lösen und Apps aus dem Apple App Store über Relution verteilen zu können, ohne eine Apple-ID auf dem Mobilgerät zu benötigen, gibt es das Apple Volume Purchase Program, kurz VPP. Hierbei lassen sich Apps in großen Mengen zentral kaufen und benutzerunabhängig verteilen, ohne dass eine Apple-ID auf den Geräten erforderlich ist. Die App-Lizenzen über VPP, auch VPP-Lizenzen genannt, werden so zentral verwaltet, ohne jemals die Eigentümerschaft zu wechseln und können jederzeit durch den Administrator zurückgezogen werden.

Das Apple Volume Purchase Program wird über den Apple Business Manager bzw. Apple School Manager abgebildet und konfiguriert. Hier werden auch die App-Lizenzen zentral unter Verwendung einer Apple-ID der Schule oder des Unternehmens beschafft. Dies gilt sowohl für kostenlose als auch für kostenpflichtige Apps.

Wie wird VPP mit Relution verknüpft? #

Um beschaffte VPP-Lizenzen über Relution verteilen zu können, müssen die beiden Systeme gekoppelt werden. Im Apple Business Manager bzw. Apple School Manager wird unter Standorte zunächst ein neuer Standort angelegt.

Um diesen Standort mit einem MDM-Server zu verbinden, muss unter Einstellungen -> Apps und Bücherein VPP-Token für den jeweiligen Standort generiert werden.

Sobald der VPP-Token in Relution unter Einstellungen -> Volume Purchase Program (VPP) -> Benutzerkonto hochgeladen ist, sind die beide Systeme miteinander verknüpft.

Die Nutzung von mehreren VPP-Tokens in einer Relution Organisation ist in einem separaten Abschnitt beschrieben.

Nach der Kopplung erscheint in Relution unter Apps ein neuer Menüpunkt Gekaufte Apps, in dem alle beschafften Apps über VPP und die dazugehörigen VPP-Lizenzen (Anzahl) aufgelistet werden. Die VPP-Lizenzen werden automatisch in regelmäßigen Abständen synchronisiert. Zudem lassen sich über Lizenzen synchronisieren die VPP-Lizenzen für die Organisation auch manuell aktualisieren.

Wie werden App Lizenzen in VPP beschafft? #

Im Apple Business Manager bzw. Apple School Manager können nun unter Apps und Bücher App-Lizenzen bezogen werden. Dabei weist man die App-Lizenzen einem konfigurierten Standort zu.

Sobald diese geladen sind, stehen sie im Apple Business Manager bzw. Apple School Manager zur Verfügung. Zudem können die App-Lizenzen in der entsprechenden Organisation in Relution, die mit dem ausgewählten Standort über einen VPP-Token verknüpft ist, auf Geräte verteilt werden.

Lassen sich miit VPP auch App Lizenzen für unterschiedliche Organisationen bzw. Standorte verwalten? #

Werden in Relution über die Mandantenfähigkeit mehrere Organisationen verwaltet, wie dies z.B. bei einem Schulträger mit mehreren Schulen der Fall ist, so können mit einer Apple-ID des Schulträgers zentral App-Lizenzen beschafft und auf die jeweiligen Schulen verteilt werden. Hierfür muss im Apple School Manager für jede Schule ein Standort angelegt und der VPP-Token in die entsprechende Relution-Organisation einer jeden Schule hinterlegt werden. Dies gilt analog für den Apple Business Manager im Unternehmenskontext.

Angeschaffte VPP-Lizenzen lassen sich im Apple Business Manager bzw. Apple School Manager verwalten und auf andere Standorte übertragen. Dadurch ist es möglich, App-Lizenzen einmalig für einen führenden Standort zentral zu beschaffen und anschließend paketweise auf andere Standorte zu verteilen.

Ist es möglich, innerhalb einer Relution Organisation mehrere VPP Token zu verwenden? #

Innerhalb von Relution besteht die Möglichkeit, unter Einstellungen -> Volume Purchase Program -> Benutzerkonto mehrere VPP-Tokens zu hinterlegen. Dies verfolgt den Zweck, unterschiedliche Apple School Manager Konten zu verknüpfen, wenn z.B. eine Schule von einem Schulträger mit VPP-Apps ausgestattet wird, gleichzeitig aber ebenfalls eigene VPP-Lizenzen besitzt und einsetzt. Analog funktioniert dies ebenso mit dem Apple Business Manager.

Die Summe aller App-Lizenzen aus mehreren VPP-Tokens für eine Organisation wird in der Ansicht Gekaufte Apps aggregiert dargestellt. Über eine Auswahlliste lassen sich die VPP-Lizenzen nach den jeweiligen Standorten aus dem Apple School Manager filtern.

VPP-Lizenzen lassen sich in Relution über Gekaufte Apps -> einzelne App auswählen -> Lizenz Zuordnen Geräten zuweisen. Existiert die App-Lizenz in mehr als einem hinterlegten VPP-Token, lässt sich auswählen, von welchem Token die App-Lizenz genutzt werden soll.

Können VPP Lizenzen in Relution auch automatisch auf Geräte zugewiesen werden? #

Werden Apps über Auto-Deployments oder eine Richtlinie (App-Konformität) automatisch auf Geräte installiert, prüft Relution, ob eine VPP-Lizenz für diese App hinterlegt ist. Ist dies der Fall, wird die VPP-Lizenz automatisch an das Gerät zugewiesen. Sind mehrere VPP-Tokens für die Organisation hinterlegt und in allen ist die App-Lizenz vorhanden, wird die VPP-Lizenz vom ersten VPP-Token in der Liste verwendet. Unter Einstellungen -> Volume Purchase Program -> Benutzerkonto kann die Reihenfolge der VPP-Tokens geändert werden, um zu bestimmen, von welchem Token die VPP-Lizenz bei einer automatischen Zuweisung über Auto-Deployments verwendet werden soll.