Configurer le VPP

Introduction #

Lors de l’acquisition et de la distribution d’applications aux utilisateurs, l’administrateur d’un système MDM est confronté à certains défis. Lorsque les utilisateurs obtiennent une application sur l’App Store d’Apple, que ce soit à partir d’un appareil de l’école ou de l’entreprise ou d’un appareil personnel, l’application doit être téléchargée individuellement à l’aide d’un identifiant Apple personnel. La licence de l’application n’appartient alors pas à l’école ou à l’entreprise, mais est attribuée à l’identifiant Apple personnel.

Le problème se pose principalement pour les applications payantes lorsque la licence de l’application achetée est remboursée aux utilisateurs sous forme de remboursement de frais ou de bons d’achat. En effet, les utilisateurs conservent toujours la propriété de la licence de l’application via leur identifiant Apple personnel. En cas de changement d’école ou de départ de l’entreprise, la licence d’application est irrévocablement perdue pour les étudiants ou les employés. Si une application doit être distribuée à un grand nombre d’appareils, l’utilisation d’identifiants Apple personnels crée rapidement une situation confuse et difficile à contrôler pour l’administrateur.

À quoi sert le programme d’achat en volume d’Apple (VPP) ? #

Pour résoudre les problèmes décrits ci-dessus et pouvoir distribuer des applications de l’App Store d’Apple via Relution sans avoir besoin d’un identifiant Apple sur l’appareil mobile, il existe le Programme d’achat en volume d’Apple (Apple Volume Purchase Program, VPP). Ce programme permet d’acheter des applications en grandes quantités de manière centralisée et de les distribuer indépendamment de l’utilisateur, sans avoir besoin d’un identifiant Apple sur l’appareil. Les licences d’applications via VPP, également appelées licences VPP, sont ainsi gérées de manière centralisée sans jamais changer de propriétaire et peuvent être retirées à tout moment par l’administrateur.

Le programme d’achat en volume d’Apple est cartographié et configuré via l’Apple Business Manager ou l’Apple School Manager. C’est également là que les licences d’application sont achetées de manière centralisée à l’aide de l’identifiant Apple de l’école ou de l’entreprise. Ce programme s’applique aux applications gratuites et payantes.

Comment le VPP est-il lié à Relution ? #

Pour distribuer les licences VPP achetées via Relution, les deux systèmes doivent être liés. Dans Apple Business Manager ou Apple School Manager, un nouvel emplacement est d’abord créé sous Emplacements.

Pour connecter cet emplacement à un serveur MDM, un jeton VPP doit être généré pour l’emplacement concerné sous Settings -> Apps and Books.

Une fois que le jeton VPP est téléchargé dans Relution sous Paramètres -> Programme d'achat en volume (VPP) -> Compte utilisateur, les deux systèmes sont liés.

Chaque jeton VPP est valable pendant un an et doit ensuite être régénéré dans Apple School Manager pour ce lieu et téléchargé dans Relution. Le centre de notification de Relution vous alertera en temps voulu si un jeton VPP expire.

L’utilisation de plusieurs jetons VPP dans une organisation Relution est décrite dans une section séparée.

Après l’appairage, un nouvel élément de menu “Apps achetées” apparaît dans Relution sous “Apps”, listant toutes les apps achetées via VPP et les licences VPP correspondantes (nombre). Les licences VPP sont automatiquement synchronisées à intervalles réguliers. En outre, les licences VPP pour l’organisation peuvent également être mises à jour manuellement via Synchroniser les licences.

Comment les licences d’application sont-elles obtenues dans VPP ? #

Dans Apple Business Manager ou Apple School Manager, les licences d’application peuvent désormais être obtenues sous “Apps et livres”. Ainsi, on assigne les licences d’application à un emplacement configuré.

Une fois chargées, elles sont disponibles dans Apple Business Manager ou Apple School Manager. En outre, les licences d’application peuvent être distribuées aux appareils de l’organisation appropriée dans Relution associé à l’emplacement sélectionné via un jeton VPP.

Le VPP peut-il également être utilisé pour gérer des licences d’application pour différentes organisations ou différents lieux ? #

Si plusieurs organisations sont gérées dans Relution via la fonctionnalité multi-client, comme c’est le cas, par exemple, pour un conseil scolaire avec plusieurs écoles, les licences d’application peuvent être achetées de manière centralisée avec un Apple ID du conseil scolaire et distribuées aux écoles respectives. Pour ce faire, un emplacement doit être créé dans Apple School Manager pour chaque école et le jeton VPP doit être stocké dans l’organisation Relution correspondante de chaque école. Cela s’applique de manière analogue à Apple Business Manager dans le contexte de l’entreprise.

Les licences VPP achetées peuvent être gérées dans Apple Business Manager ou Apple School Manager et transférées vers d’autres sites. Il est ainsi possible d’acheter des licences d’application de manière centralisée pour un site principal et de les distribuer ensuite à d’autres sites sous forme de paquets.

Est-il possible d’utiliser plusieurs jetons VPP au sein d’une organisation Relution ? #

Au sein de Relution, il est possible de stocker plusieurs jetons VPP sous Paramètres -> Programme d'achat en volume -> Compte d'utilisateur. L’objectif est de relier différents comptes Apple School Manager, par exemple si une école est équipée d’applications VPP par un conseil scolaire, mais qu’en même temps elle possède et utilise ses propres licences VPP. Par analogie, cela fonctionne également avec Apple Business Manager.

La somme de toutes les licences d’application provenant de plusieurs jetons VPP pour une organisation est affichée sous forme agrégée dans la vue Applications achetées. Un menu déroulant peut être utilisé pour filtrer les licences VPP selon l’emplacement dans Apple School Manager.

Les licences VPP peuvent être attribuées aux appareils dans Relution via Applications achetées -> Sélectionner une application individuelle -> Attribuer une licence. Si la licence de l’application existe dans plus d’un jeton VPP stocké, vous pouvez sélectionner le jeton à partir duquel la licence de l’application doit être utilisée.

VPP global #

Avec Relution, il est possible d’intégrer des jetons VPP dans l’organisation globale.
Cela permet de distribuer des applications achetées de manière centralisée vers les tenants.

Cela évite la mise en place multiple dans Apple School Manager / Apple Business Manager ainsi que la mise à jour répétée de plusieurs jetons.
Dans le meilleur des cas, un seul jeton doit être renouvelé une fois par an.

Remarque importante concernant les licences #

Il est essentiel de disposer d’un nombre suffisant de licences VPP pour tous les appareils et tenants.

Exemple :

• Organisation 1 : 250 appareils
• Organisation 2 : 100 appareils
• Organisation 3 : 1000 appareils

Dans ce cas, au moins 1350 licences VPP globales doivent être acquises.

Jetons VPP spécifiques aux tenants #

Si un site nécessite des applications payantes ou un jeton VPP supplémentaire avec ses propres applications, celui-ci peut être intégré directement dans le tenant concerné.

Cela permet une séparation claire des coûts et des licences entre la gestion globale et locale.

Les licences VPP dans Relution peuvent-elles aussi être automatiquement assignées à des appareils ? #

“Si des applications sont automatiquement installées sur des périphériques via des déploiements automatiques ou une politique (conformité des applications), Relution vérifie si une licence VPP est disponible pour cette application. Si c’est le cas, la licence VPP est automatiquement assignée à l’appareil. Si plusieurs jetons VPP sont stockés pour l’organisation et que la licence de l’application est présente dans chacun d’entre eux, la licence VPP du premier jeton VPP de la liste est utilisée. Sous Settings -> Volume Purchase Program -> User Account l’ordre des tokens VPP peut être changé pour déterminer à partir de quel token la licence VPP doit être utilisée dans le cas d’une assignation automatique via des auto-déploiements.

Avec Relution 5.31.0, il est désormais possible de recevoir des notifications par e-mail concernant l’expiration des jetons VPP et DEP. Il vous suffit de vous rendre dans Paramètres > Notifications et d’activer les options “Le jeton VPP expirera bientôt” et “Le jeton DEP expirera bientôt”.