Wechseln zu:Navigation, Suche
Wiki





























De.png
En.png
Fr.png









Bereitstellen von Apps im Mobile Security Portal bei Verwendung des Apple Volume Puchase Programs (VPP)

Letzte Anpassung: 1.25 (04.2024)

notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
-
Aufruf: portal.securepoint.cloud  Mobile Security iOS/iPadOS VPP Lizenzen

Voraussetzungen

  • Zur Nutzung des Apple Volume Purchase Programs ist eine Verknüpfung des Securepoint Mobile Security Portals mit Apples Device Enrollment Program (DEP) erforderlich.
  • Um Apps per VPP bereitstellen zu können, muss das Securepoint Mobile Security Konto mit Apple Volume Purchase Program verknüpft sein.































MS v1.8 VPP upload.png

Verbindung zum VPP (Volume Purchase Program) herstellen

Die Anbindung erfolgt in drei Schritten unter  Mobile Security Einstellungen im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager mit der Schaltfläche  Hinzufügen bzw.  Aktualisieren
  1. Download des Apple-Push-Zertifikats (*.pem-Datei)
  2. Upload dieses Zertifikats im Apple Business Manager bzw. Apple School Manager
    Dies ist nur einmal pro Standort erforderlich.
  3. Download des vpp-Tokens im Apple Business Manager bzw. Apple School Manager:
    • Klick auf den Benutzernamen in der Menüleiste unten links
    • Menü ABM Settings-Icon.png Einstellungen
    •  Zahlungen und Rechnungen
    • Reiter Apps und Bücher / Abschnitt Server-Tokens
    • ABM Server-Tokens.png Token wählen und Laden
  4. Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter  Mobile Security Einstellungen
    im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager
    mit der Schaltfläche  Hinzufügen bzw.  Aktualisieren /  Upload Token hoch.
    Abschließen mit  Fertig


notempty
VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden
Hinweis für ungültigen VPP Token:


Troubleshooting
Sollte der VPP Token vor Ablauf eines Jahres ungültig werden, kann dies folgende Gründe haben:
  • Das Konto des ABM-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
  • Der ABM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert

  • In diesem Falle muss der VPP-Token mit einem gültigen Konto erneuert werden.



    Bereitstellen einer App im Apple Busines Manager

    • Die Apps werden im Apple Business Manager bzw. Apple School Manager im Menü Inhalt / Apps und Bücher gekauft.
    • Anschließend sind diese mit der gekauften Anzahl Lizenzen im neuen Menü  VPP Lizenzen verfügbar.
    • Die Zuordnung der Lizenzen zu einem Gerät erfolgt dort nach Auswahl der jeweiligen App-Kachel im Reiter Lizenzzuordnung .
  • Sollen auch kostenlose Apps installiert werden, ohne eine Apple-ID auf dem Gerät zu hinterlegen, gilt hier das gleiche Vorgehen:
    • Die kostenlosen Apps müssen zunächst im Apple Business Manager bzw. Apple School Manager "erworben" werden (zum Preis von € 0,-)
    • um die (kostenlosen) Lizenzen dann den Geräten zuzuordnen
    • und dann die Apps installieren zu können.




    Übersicht der Appverwaltung

    MS v1.25 Apple VPP Uebersicht.png
    Übersicht aller VPP Lizenzen

    In der Übersicht  Mobile Security iOS/iPadOS VPP Lizenzen werden alle durch den Apple busines Manager gekauften bzw. lizensierten Apps aufgeführt und können Geräten zugewiesen werden.

    Allgemeine Optionen

    Name Sortieren nach Name
    Aufsteigend Auf-/Absteigend sortieren
    Suche Suchleiste
     Lizenzen zuweisen Mehrere Lizenzen gleichzeitig zuweisen
    Details anzeigen / verstecken: Bei sehr vielen Apps, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
    / Wechsel zwischen Listen und Rasteransicht.
    Aktualisieren der Anzeige
    In der App-Kachel angezeigte Details:
      Verfügbare Lizenzen:

    Anzahl der freien, noch verfügbaren und der Gesamtzahl der Lizenzen
      Preisgestaltung: Apples Preistyp: STDQ (Standard Quality) oder PLUS (High Quality)
    Beschreibung von Apple dazu:
    The quality of a product in the iTunes Store. If a pricing parameter is specified, only records with that parameter are included in the results.

    Possible values are:
    STDQ: Standard quality
    PLUS: High quality
    If pricingParam is specified, adamId must be specified. Otherwise, the pricing parameter is ignored.

    When assigning licenses for books, it is especially important to pass the correct pricingParam to the request, so the correct version of the product is assigned. The Get Assets endpoint will return the correct pricingParam for the purchased version of the book. If an organization purchases both the standard-quality and high-quality versions of a book, Get Assets will return two records with the same adamId but different pricingParams.

    Die App-Beschreibung und eine manuelle Lizenz-Zuordnung kann durch Anklicken der jeweiligen Lizenz-Kachel aufgerufen werden (s.u.)



    Mehrere Lizenzen gleichzeitig zuweisen

     Mobile Security iOS/iPadOS VPP Lizenzen  Lizenz zuweisen

    Öffnet den Dialog, um mehreren Geräten gleichzeitig mehrere VPP-Lizenzen zuzuweisen

    Beschriftung Wert Beschreibung MS v1.25 Apple VPP Lizenzen zuweisen.png
    Dialog zum schnellen Zuweisen von VPP-Lizenzen
    Geräte iPhone In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten Geräte ausgewählt werden können.
    Managed Apple IDs Homers (homers@ttt-point.de) In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten Apple IDs ausgewählt werden können.
    VPP Lizenzen VPN-Client In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten App-Lizenzen ausgewählt werden können.
  • Damit werden die Lizenzen zugewiesen.
    Um auf den jeweiligen Geräten die Apps zu installieren, müssen diese über das Menü  Mobile Security iOS/iPadOS Apps oder über ein  Profil zugewiesen werden!

  • Weitere App Informationen

    Um weitere Informationen über eine App zu erhalten, kann auf das Kachel der jeweiligen App geklickt werden. Anschließend gibt es die Reiter Beschreibung und Lizenzzuordnung.


    App-Beschreibung

    Beschreibung
    MS v1.25 Apple VPP App Beschreibung.png
    Hier werden die Angaben des App-Entwicklers aus dem Appstore eingeblendet. (Securepoint hat keinen Einfluss auf den Inhalt)


    Lizenzzuordnung

    Lizenzzuordnung
    MS v1.25 Apple VPP App Lizenzzuordnung.png
    In den Klick-Boxen können verfügbare Geräte bzw. Benutzer dieser App-Lizenz zugeordnet werden.



    Installation einer App bzw. eines Webclips

    Nach diesen Vorbereitungen kann die App bzw. der Webclip unter  Mobile Security iOS/iPadOS  Apps Schaltfläche  App hinzufügen installiert werden.































    App
    Beschriftung Auswahl Beschreibung MSP v1.23 iOS App Deployment.png
    App Details
    Quelle iTunes Store ID iTunes Store ID 1436024470 Beispiel für die Securepoint VPN Client
    oder Identifikator de.securepoint.ms.agent
    Beispiel für die Securepoint VPN Client
    oder Manifest URL URL, über die die App ohne App-Store geladen werden kann.
    Management übernehmen    Aktivierung ist notwendig, um die App aus der Ferne zu löschen.
    Kaufmethode    
    Legacy Volume Purchase Program (Nicht empfohlen!) Zu verwenden, sollte ein existierendes VPP noch nicht auf den Apple Business Manager oder Apple School Manager aktualisiert worden sein.
    Volume Purchase Program App Assignment Erforderlich, um Apps zu installieren, ohne dass Geräte-Benutzer im App-Store angemeldet sind.
    Management flags Beide deaktiviert Anwendungsdaten sind im icloud-Backup enthalten.
    App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
    App löschen, wenn das MDM-Profil gelöscht wurde Löscht die App vom Gerät, wenn das Profil gelöscht wird.
    Anwendungsdaten sind im iCloud-Backup enthalten
    Ein Backup der Appdaten verhindern Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden.
    App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
    Beide aktiviert Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden.
    Löscht die App vom Gerät, wenn das Profil gelöscht wird.
    Geräte Geräte hinzufügen Die App wird diesen Geräten zugewiesen
    Benutzer » Benutzer hinzufügen Die App wird allen Geräten von diesen Benutzern zugewiesen
    Rollen »Rollen hinzufügen Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
    Tags »Tags hinzufügen Die App wird allen Geräten mit diesen Tags zugewiesen
    Kommentar Kommentar Beschreibung der App

    Webclip
    URL https://wiki.securepoint.de
    https://203.0.113.203
    Neu ab 02.2023
    Die Webclip URL. Es kann auch eine IP-Adresse angegeben werden. MSP v1.23 iOS Webclip Deployment.png
    Webclips
    Name Securepoint Wiki Frei wählbarer Name, der im Portal angezeigt wird
    Label SP Wiki Der Name des Webclips, wie er auf dem Startbildschirm des Gerätes angezeigt wird.
    Symbol  Bild auswählen Symbol auf dem Display des Gerätes:
    Dateityp: PNG
    Max. Dateigröße: 1 MB
    Max. Auflösung: 400px x 400px
    Entfernbar    Legt fest, ob der Benutzer diesen Webclip entfernen kann oder nicht.
    Vollbild Wenn aktiv, wird der Webclip als Vollbild-Web-App gestartet.
    Manifest Scope ignorieren Wenn aktiv, kann ein Vollbild-Webclip zu einer externen Website navigieren, ohne die Safari-Benutzeroberfläche anzuzeigen.
    Andernfalls wird die Safari-Benutzeroberfläche angezeigt, wenn Sie von der URL des Webclips weg navigieren.
    Hat keine Auswirkung, wenn Vollbild deaktiviert ist.
    Vorkomponiert Wenn aktiv, wird verhindert, dass das SpringBoard dem Symbol "Glanz" hinzufügt.
    Geräte Geräte hinzufügen Die App wird diesen Geräten zugewiesen
    Benutzer » Benutzer hinzufügen Die App wird allen Geräten von diesen Benutzern zugewiesen
    Rollen »Rollen hinzufügen Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
    Tags »Tags hinzufügen Die App wird allen Geräten mit diesen Tags zugewiesen
    Kommentar Kommentar Beschreibung der App
      Speichern Speichert die Angaben und übermittelt die App unmittelbar an die Geräte