Wechseln zu:Navigation, Suche
Wiki





























De.png
En.png
Fr.png




In diesem Wiki-Artikel wird das Bereitstellen von Apps im Mobile Security Portal beschrieben bei Verwendung des Apple Volume Puchase Program (VPP).
Letzte Anpassung zur Version: 1.9 (09.2022)
Neu:

Vorherige Versionen: -


Voraussetzungen

  • Zur Nutzung des Apple Volume Purchase Programs ist eine Verknüpfung des Securepoint Mobile Security Portals mit Apples Device Enrollment Program (DEP) erforderlich.
  • Um Apps per VPP bereitstellen zu können, muss das Securepoint Mobile Security Konto mit Apple Volume Purchase Program verknüpft sein.






























MS v1.8 VPP upload.png

Verbindung zum VPP (Volume Purchase Program) herstellen

Die Anbindung erfolgt in drei Schritten unter  Mobile Security Einstellungen im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager mit der Schaltfläche  Hinzufügen bzw.  Aktualisieren
  1. Download des Apple-Push-Zertifikats (*.pem-Datei)
  2. Upload dieses Zertifikats im [business.apple.com Apple Business Manager] bzw. [school.apple.com Apple School Manager]
    Dies ist nur einmal pro Standort erforderlich.
  3. Download des vpp-Tokens im Apple Business Manager bzw. Apple School Manager:
    • Klick auf den Benutzernamen in der Menüleiste unten links
    • Menü ABM Settings-Icon.png Einstellungen
    •  Zahlungen und Rechnungen
    • Reiter Apps und Bücher / Abschnitt Server-Tokens
    • ABM Server-Tokens.png Token wählen und Laden
  4. Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter  Mobile Security Einstellungen
    im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager
    mit der Schaltfläche  Hinzufügen bzw.  Aktualisieren /  Upload Token hoch.
    Abschließen mit  Fertig


VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden Hinweis für ungültigen VPP Token:


Troubleshooting
Sollte der VPP Token vor Ablauf eines Jahres ungültig werden, kann dies folgende Gründe haben:
  • Das Konto des ABM-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
  • Der ABM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert

  • In diesem Falle muss der VPP-Token mit einem gültigen Konto erneuert werden.



    Bereitstellen einer App im Apple Busines Manager

    • Die Apps werden im Apple Business Manager bzw. Apple School Manager im Menü Inhalt / Apps und Bücher gekauft.
    • Anschließend sind diese mit der gekauften Anzahl Lizenzen im neuen Menü  VPP Lizenzen verfügbar.
    • Die Zuordnung der Lizenzen zu einem Gerät erfolgt dort nach Auswahl der jeweiligen App-Kachel im Reiter Lizenzzuordnung .
  • Sollen auch kostenlose Apps installiert werden, ohne eine Apple-ID auf dem Gerät zu hinterlegen, gilt hier das gleiche Vorgehen:
    • Die kostenlosen Apps müssen zunächst im Apple Business Manager bzw. Apple School Manager "erworben" werden (zum Preis von € 0,-)
    • um die (kostenlosen) Lizenzen dann den Geräten zuzuordnen
    • und dann die Apps installieren zu können.




    Übersicht der Appverwaltung

    MSP v1.5.3.2 Apple-VPP.png

    In der Übersicht  Mobile Security iOS/iPadOS VPP Lizenzen werden alle durch den Apple busines Manager gekauften bzw. lizensierten Apps aufgeführt und können Geräten zugewiesen werden.

    Allgemeine Optionen

    Suche
    Details anzeigen
    Details anzeigen / verstecken: Bei sehr vielen Apps, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
    Listenansicht / Rasteransicht
    /
    Wechsel zwischen Listen und Rasteransicht.
    Aktualisieren
    Aktualisieren der Anzeige
    In der App-Kachel angezeigte Details:
      Verfügbare Lizenzen

    Anzahl der freien, noch verfügbaren und der Gesamtzahl der Lizenzen
      Preisgestaltung Apples Preistyp: STDQ (Standard Quality) oder PLUS (High Quality) Beschreibung von Apple dazu:
    The quality of a product in the iTunes Store. If a pricing parameter is specified, only records with that parameter are included in the results.

    Possible values are:
    STDQ: Standard quality
    PLUS: High quality
    If pricingParam is specified, adamId must be specified. Otherwise, the pricing parameter is ignored.
    When assigning licenses for books, it is especially important to pass the correct pricingParam to the request, so the correct version of the product is assigned. The Get Assets endpoint will return the correct pricingParam for the purchased version of the book. If an organization purchases both the standard-quality and high-quality versions of a book, Get Assets will return two records with the same adamId but different pricingParams.

    Die App-Beschreibung und eine manuelle Lizenz-Zuordnung kann durch Anklicken der jeweiligen Lizenz-Kachel aufgerufen werden (s.u.)



    Mehrere Lizenzen gleichzeitig zuweisen

     Mobile Security iOS/iPadOS VPP Lizenzen  Lizenz zuweisen Neu ab 09.2022

    Öffnet den Dialog, um mehreren Geräten gleichzeitig mehrere VPP-Lizenzen zuzuweisen

    Beschriftung Wert Beschreibung MSP v1.9 VPP Lizenzen zuweisen.png
    Dialog zum schnellen Zuweisen von VPP-Lizenzen
    Geräte ×iPhone In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten Geräte ausgewählt werden können.
    Nur Windows und Linux:
    Strg
    Wird mit dem Mausklick gleichzeitig die Taste Strg gedrückt, schließt sich das Dropdownmenü nicht und es können sofort weitere Einträge ausgewählt werden.
    VPP Lizenzen × VPN-Client In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten App-Lizenzen ausgewählt werden können.
    Nur Windows und Linux:
    Strg
    Wird mit dem Mausklick gleichzeitig die Taste Strg gedrückt, schließt sich das Dropdownmenü nicht und es können sofort weitere Einträge ausgewählt werden.
  • Damit werden die Lizenzen zugewiesen.
    Um auf den jeweiligen Geräten die Apps zu installieren, müssen diese über das Menü  Mobile Security iOS/iPadOS Apps oder über ein  Profil zugewiesen werden!

  • MSP v1.5.3 Apple-Apps Beschreibung.png

    Beschreibung

    App-Beschreibung
    Im Reiter Beschreibung werden die Angaben des App-Entwicklers aus dem Appstore eingeblendet. (Securepoint hat keinen Einfluss auf den Inhalt)



    MSP v1.5.3 Apple-Apps Lizenzzuordnung.png

    Lizenzzuordnung

    Lizenzzuordnung
    In der Klick-Box für Geräte können verfügbare Geräte dieser App-Lizenz zugeordnet werden.



    Nach diesen Vorbereitungen kann die App über das Menü  Apps installiert werden:
    Aufruf der entsprechenden App-Kachel / Reiter






























    App
    Beschriftung Auswahl Beschreibung MSP v1.5.7 Apps hinzufügen App.png
    App Details
    Quelle iTunes Store ID iTunes Store ID 1436024470 Beispiel für die Securepoint VPN Client
    oder Identifikator de.securepoint.ms.agent
    Beispiel für die Securepoint VPN Client
    oder Manifest URL URL, über die die App ohne App-Store geladen werden kann.
    Management übernehmen    Aktivierung ist notwendig, um die App aus der Ferne zu löschen.
    Kaufmethode Not specified Zur Installation ist eine auf dem Gerät konfigurierte Apple-ID erforderlich
    Legacy Volume Purchase Program (Nicht empfohlen!) Zu verwenden, sollte ein existierendes VPP noch nicht auf den Apple Business Manager oder Apple School Manager aktualisiert worden sein.
    Volume Purchase Program App Assignment Erforderlich, um Apps zu installieren, ohne dass Geräte-Benutzer im App-Store angemeldet sind.
    Management flags Beide deaktiviert Anwendungsdaten sind im icloud-Backup enthalten.
    App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
    App löschen, wenn das MDM-Profil gelöscht wurde Löscht die App vom Gerät, wenn das Profil gelöscht wird.
    Anwendungsdaten sind im iCloud-Backup enthalten
    Ein Backup der Appdaten verhindern Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden.
    App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
    Beide aktiviert Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden.
    Löscht die App vom Gerät, wenn das Profil gelöscht wird.
    Geräte »device TTT-Point Die App wird diesen Geräten zugewiesen
    Benutzer » Benutzer hinzufügen Die App wird allen Geräten von diesen Benutzern zugewiesen
    Rollen »Rollen hinzufügen Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
    Tags »Tags hinzufügen Die App wird allen Geräten mit diesen Tags zugewiesen
    Kommentar Kommentar Beschreibung der App

    Webclip
    URL https://wiki.securepoint.de Die Webclip URL MSP v1.5.7 Apps hinzufügen Webclip.png
    Webclips
    Name Securepoint Wiki Frei wählbarer Name, der im Portal angezeigt wird
    Label SP Wiki Der Name des Webclips, wie er auf dem Startbildschirm des Gerätes angezeigt wird.
    Symbol  Bild auswählen Symbol auf dem Display des Gerätes:
    Dateityp: PNG
    Max. Dateigröße: 1 MB
    Max. Auflösung: 400px x 400px
    Entfernbar    Legt fest, ob der Benutzer diesen Webclip entfernen kann oder nicht.
    Vollbild    Wenn aktiv, wird der Webclip als Vollbild-Web-App gestartet.
    Manifest Scope ignorieren    Wenn aktiv, kann ein Vollbild-Webclip zu einer externen Website navigieren, ohne die Safari-Benutzeroberfläche anzuzeigen.
    Andernfalls wird die Safari-Benutzeroberfläche angezeigt, wenn Sie von der URL des Webclips weg navigieren.
    Hat keine Auswirkung, wenn Vollbild deaktiviert ist.
    Vorkomponiert    Wenn aktiv, wird verhindert, dass das SpringBoard dem Symbol "Glanz" hinzufügt. Nur für interne Prüfzwecke
    Geräte »device TTT-Point Die App wird diesen Geräten zugewiesen
    Benutzer » Benutzer hinzufügen Die App wird allen Geräten von diesen Benutzern zugewiesen
    Rollen »Rollen hinzufügen Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
    Tags »Tags hinzufügen Die App wird allen Geräten mit diesen Tags zugewiesen
    Kommentar Kommentar Beschreibung der App
      Speichern Speichert die Angaben und übermittelt die App unmittelbar an die Geräte