MS/deployment/Apple-vpp-Lizenzen: Unterschied zwischen den Versionen

Aktuelle Version vom 27. Mai 2024, 14:45 Uhr

Bereitstellen von Apps im Mobile Security Portal bei Verwendung des Apple Volume Puchase Programs (VPP)

Letzte Anpassung: 1.25 (04.2024)

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

-

Voraussetzungen

Zur Nutzung des Apple Volume Purchase Programs ist eine Verknüpfung des Securepoint Mobile Security Portals mit Apples Device Enrollment Program (DEP) erforderlich.

Um Apps per VPP bereitstellen zu können, muss das Securepoint Mobile Security Konto mit Apple Volume Purchase Program verknüpft sein.

Verbindung zum VPP (Volume Purchase Program) herstellen

Die Anbindung erfolgt in drei Schritten unter im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager mit der Schaltfläche Hinzufügen bzw. Aktualisieren

Download des Apple-Push-Zertifikats (*.pem-Datei)
Upload dieses Zertifikats im Apple Business Manager bzw. Apple School Manager
Dies ist nur einmal pro Standort erforderlich.
Download des vpp-Tokens im Apple Business Manager bzw. Apple School Manager:
- Klick auf den Benutzernamen in der Menüleiste unten links
- Menü Einstellungen
- Zahlungen und Rechnungen
- Reiter Apps und Bücher / Abschnitt Server-Tokens
- Token wählen und Laden
Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter Mobile Security Einstellungen
im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager
mit der Schaltfläche Hinzufügen bzw. Aktualisieren / Upload Token hoch.
Abschließen mit Fertig

notempty

VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden

Hinweis für ungültigen VPP Token:

Troubleshooting
Sollte der VPP Token vor Ablauf eines Jahres ungültig werden, kann dies folgende Gründe haben:

Das Konto des ABM-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht

Der ABM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert

In diesem Falle muss der VPP-Token mit einem gültigen Konto erneuert werden.

Bereitstellen einer App im Apple Busines Manager

Die Apps werden im Apple Business Manager bzw. Apple School Manager im Menü Inhalt / Apps und Bücher gekauft.
Anschließend sind diese mit der gekauften Anzahl Lizenzen im neuen Menü VPP Lizenzen verfügbar.
Die Zuordnung der Lizenzen zu einem Gerät erfolgt dort nach Auswahl der jeweiligen App-Kachel im Reiter Lizenzzuordnung .

Sollen auch kostenlose Apps installiert werden, ohne eine Apple-ID auf dem Gerät zu hinterlegen, gilt hier das gleiche Vorgehen:

Die kostenlosen Apps müssen zunächst im Apple Business Manager bzw. Apple School Manager "erworben" werden (zum Preis von € 0,-)
um die (kostenlosen) Lizenzen dann den Geräten zuzuordnen
und dann die Apps installieren zu können.

Übersicht der Appverwaltung

Übersicht aller VPP Lizenzen

In der Übersicht Mobile Security iOS/iPadOS VPP Lizenzen werden alle durch den Apple busines Manager gekauften bzw. lizensierten Apps aufgeführt und können Geräten zugewiesen werden.

Allgemeine Optionen

Name	Sortieren nach Name
Aufsteigend	Auf-/Absteigend sortieren
Suche	Suchleiste
Lizenzen zuweisen	Mehrere Lizenzen gleichzeitig zuweisen
	Details anzeigen / verstecken: Bei sehr vielen Apps, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
/	Wechsel zwischen Listen und Rasteransicht.
	Aktualisieren der Anzeige

In der App-Kachel angezeigte Details:


Verfügbare Lizenzen:	Anzahl der freien, noch verfügbaren und der Gesamtzahl der Lizenzen
Preisgestaltung:	Apples Preistyp: STDQ (Standard Quality) oder PLUS (High Quality) Beschreibung von Apple dazu: The quality of a product in the iTunes Store. If a pricing parameter is specified, only records with that parameter are included in the results. Possible values are: STDQ: Standard quality PLUS: High quality If pricingParam is specified, adamId must be specified. Otherwise, the pricing parameter is ignored. When assigning licenses for books, it is especially important to pass the correct pricingParam to the request, so the correct version of the product is assigned. The Get Assets endpoint will return the correct pricingParam for the purchased version of the book. If an organization purchases both the standard-quality and high-quality versions of a book, Get Assets will return two records with the same adamId but different pricingParams.

Die App-Beschreibung und eine manuelle Lizenz-Zuordnung kann durch Anklicken der jeweiligen Lizenz-Kachel aufgerufen werden (s.u.)

Mehrere Lizenzen gleichzeitig zuweisen

Mobile Security iOS/iPadOS VPP Lizenzen Lizenz zuweisen

Öffnet den Dialog, um mehreren Geräten gleichzeitig mehrere VPP-Lizenzen zuzuweisen

Beschriftung	Wert	Beschreibung	Dialog zum schnellen Zuweisen von VPP-Lizenzen
Geräte	iPhone	In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten Geräte ausgewählt werden können.
Managed Apple IDs	Homers (homers@ttt-point.de)	In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten Apple IDs ausgewählt werden können.
VPP Lizenzen	VPN-Client	In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten App-Lizenzen ausgewählt werden können.

Damit werden die Lizenzen zugewiesen.
Um auf den jeweiligen Geräten die Apps zu installieren, müssen diese über das Menü oder über ein zugewiesen werden!

Weitere App Informationen

Um weitere Informationen über eine App zu erhalten, kann auf das Kachel der jeweiligen App geklickt werden. Anschließend gibt es die Reiter Beschreibung und Lizenzzuordnung.

App-Beschreibung

Beschreibung

Hier werden die Angaben des App-Entwicklers aus dem Appstore eingeblendet. (Securepoint hat keinen Einfluss auf den Inhalt)

Lizenzzuordnung

In den Klick-Boxen können verfügbare Geräte bzw. Benutzer dieser App-Lizenz zugeordnet werden.

Installation einer App bzw. eines Webclips

Nach diesen Vorbereitungen kann die App bzw. der Webclip unter Mobile Security iOS/iPadOS Apps Schaltfläche App hinzufügen installiert werden.

Beschriftung	Auswahl	Beschreibung	App Details
App
Quelle	iTunes Store ID	iTunes Store ID 1436024470 Beispiel für die Securepoint VPN Client
	oder Identifikator	de.securepoint.ms.agent Beispiel für die Securepoint VPN Client
	oder Manifest URL	URL, über die die App ohne App-Store geladen werden kann.
Management übernehmen		Aktivierung ist notwendig, um die App aus der Ferne zu löschen.
Kaufmethode
	Legacy Volume Purchase Program	(Nicht empfohlen!) Zu verwenden, sollte ein existierendes VPP noch nicht auf den Apple Business Manager oder Apple School Manager aktualisiert worden sein.
	Volume Purchase Program App Assignment	Erforderlich, um Apps zu installieren, ohne dass Geräte-Benutzer im App-Store angemeldet sind.
Management flags	Beide deaktiviert	Anwendungsdaten sind im icloud-Backup enthalten. App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
	App löschen, wenn das MDM-Profil gelöscht wurde	Löscht die App vom Gerät, wenn das Profil gelöscht wird. Anwendungsdaten sind im iCloud-Backup enthalten
	Ein Backup der Appdaten verhindern	Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden. App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
	Beide aktiviert	Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden. Löscht die App vom Gerät, wenn das Profil gelöscht wird.
Geräte	Geräte hinzufügen	Die App wird diesen Geräten zugewiesen
Benutzer	» Benutzer hinzufügen	Die App wird allen Geräten von diesen Benutzern zugewiesen
Rollen	»Rollen hinzufügen	Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
Tags	»Tags hinzufügen	Die App wird allen Geräten mit diesen Tags zugewiesen
Kommentar	Kommentar	Beschreibung der App
Webclip
URL	https://wiki.securepoint.de https://203.0.113.203 Neu ab 02.2023	Die Webclip URL. Es kann auch eine IP-Adresse angegeben werden.	Webclips
Name	Securepoint Wiki	Frei wählbarer Name, der im Portal angezeigt wird
Label	SP Wiki	Der Name des Webclips, wie er auf dem Startbildschirm des Gerätes angezeigt wird.
Symbol	Bild auswählen	Symbol auf dem Display des Gerätes: Dateityp: PNG Max. Dateigröße: 1 MB Max. Auflösung: 400px x 400px
Entfernbar		Legt fest, ob der Benutzer diesen Webclip entfernen kann oder nicht.
Vollbild		Wenn aktiv, wird der Webclip als Vollbild-Web-App gestartet.
Manifest Scope ignorieren		Wenn aktiv, kann ein Vollbild-Webclip zu einer externen Website navigieren, ohne die Safari-Benutzeroberfläche anzuzeigen. Andernfalls wird die Safari-Benutzeroberfläche angezeigt, wenn Sie von der URL des Webclips weg navigieren. Hat keine Auswirkung, wenn Vollbild deaktiviert ist.
Vorkomponiert		Wenn aktiv, wird verhindert, dass das SpringBoard dem Symbol "Glanz" hinzufügt.
Geräte	Geräte hinzufügen	Die App wird diesen Geräten zugewiesen
Benutzer	» Benutzer hinzufügen	Die App wird allen Geräten von diesen Benutzern zugewiesen
Rollen	»Rollen hinzufügen	Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
Tags	»Tags hinzufügen	Die App wird allen Geräten mit diesen Tags zugewiesen
Kommentar	Kommentar	Beschreibung der App
Speichern	Speichert die Angaben und übermittelt die App unmittelbar an die Geräte

@@ Zeile 4: / Zeile 4: @@
 {{:MS/deployment/Apple-vpp-Lizenzen.lang}}
+</div>{{Select_lang}}{{TOC2|limit=1}}
+{{Header| 1.25 <small>(04.2024)</small>
-</div>{{Select_lang}}{{TOC2}}
+| Menu={{Menu|ms|ios|apps|{{#var:VPP Lizenzen}}}}
-{{Header| 1.9 <small>(09.2022)</small>|
-* {{#var:neu--Massenzuweisung}}
 }}
 ----
@@ Zeile 40: / Zeile 38: @@
-=== {{#var:Übersicht }} ===
+=== {{#var:Übersicht der Appverwaltung}} ===
-{{ pt3 | {{#var:apple-apps-bild}} }}
 <div class="Einrücken">
+{{Bild|{{#var:Uebersicht--Bild}}|{{#var:Uebersicht--cap}}|class=Bild-t}}
 {{#var:Übersicht--desc}}
-{{einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent|class-content=grid}}
+{{einblenden|{{#var:Schaltflächenerklärung anzeigen}}|{{#var:hide}}|true|dezent|class-content=grid}}
 ==== {{#var:Allgemeine Optionen}} ====
@@ Zeile 51: / Zeile 49: @@
 {| class="sptable2 blank border-top-mobil"
 |-
-| colspan="2" | {{ ic | {{#var:Suche}} | icon=suche | w=180px}}
+| {{ ic | Name | dr | icon=fa | icon-class=fal fa-sort | w=180px}} || {{#var:Sortieren nach Name}}
+|-
+| {{ ic | {{#var:Aufsteigend}} | dr | icon=fa | icon-class=fal fa-sort-alpha-down | class=mw10}} || {{#var:Auf-/Absteigend sortieren}}
+|-
+| {{ ic | Suche | icon=suche | w=180px}} || {{#var:Suchleiste}}
+|-
+| {{spc|link||{{#var:Lizenzen zuweisen}} }} || [[#{{#var:Mehrere Lizenzen gleichzeitig zuweisen}}|{{#var:Mehrere Lizenzen gleichzeitig zuweisen}}]]
 |-
-| {{ h5 | {{#var:Details anzeigen}} }} {{ spc | i | |-}}
+| {{ spc | i | |-}}
 | {{#var:Details anzeigen--desc}}
 |-
-| style="min-width:100px;" | {{ h5 | {{#var:Listenansicht}} }} {{ spc | list ||-}} / {{ spc | menu ||-}}
+| style="min-width:100px;" | {{ spc | list ||-}} / {{ spc | menu ||-}}
 | {{#var:Listenansicht-wechsel}}
 |-
-|{{ h5 | {{#var:Aktualisieren}} }} {{ spc | sync ||-}}
+| {{ spc | sync ||-}}
 | {{#var:Aktualisieren--desc}}
 |}
@@ Zeile 70: / Zeile 74: @@
 |
 |-
-| {{ spc | key| e | {{#var:Verfügbare Lizenzen}} | fw=bolder  | c= rgba(0, 0, 0, 0.75); | mr=20px | w=190px}}{{a|3}} || {{#var:Verfügbare Lizenzen--desc}}
+| {{ spc | key| e | {{#var:Verfügbare Lizenzen}}: | fw=bolder  | c= rgba(0, 0, 0, 0.75); | mr=20px | w=195px}}{{a|3}} || {{#var:Verfügbare Lizenzen--desc}}
 |-
-| {{ spc | money-bill | e | {{#var:Preisgestaltung}} | fw=bolder  | c= rgba(0, 0, 0, 0.75); | mr=20px | w=170px}} || {{#var:Preisgestaltung--desc}} {{info|{{#var:Preisgestaltung--info
+| {{ spc | money-bill | e | {{#var:Preisgestaltung}}: | fw=bolder  | c= rgba(0, 0, 0, 0.75); | mr=20px | w=170px}} || {{#var:Preisgestaltung--desc}} {{info|{{#var:Preisgestaltung--info
 }} }}
 |}
@@ Zeile 82: / Zeile 86: @@
 ----
-=== {{#var:Mehrere Lizenzen gleichzeitig zuweisen }} ===
+=== {{#var:Mehrere Lizenzen gleichzeitig zuweisen}} ===
 <div class="Einrücken">
-<p>{{Menu|ms|ios|apps|{{#var:VPP Lizenzen}} }} {{spc|link|b|{{#var:Lizenz zuweisen}}|sp-class=pd5 }} {{Hinweis-neu|{{#var:Neu ab}} 09.2022|1.9|status=neu}}</p>
+<p>{{Menu|ms|ios|apps|{{#var:VPP Lizenzen}} }} {{spc|link|b|{{#var:Lizenz zuweisen}}|sp-class=pd5 }}</p>
 {{#var:Lizenz zuweisen--desc}}
@@ Zeile 90: / Zeile 94: @@
 |-
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="6" | {{Bild |  {{#var:Lizenz zuweisen--Bild}}|{{#var:Lizenz zuweisen--cap}} }}
+| class="Bild" rowspan="5" | {{Bild |  {{#var:Lizenz zuweisen--Bild}}|{{#var:Lizenz zuweisen--cap}} }}
-|-
-| rowspan="2" | {{b|{{#var:Geräte}} }} || {{ic| {{cb|iPhone|-}} |cb|class=mw6}} || {{#var:Geräte--desc}}
 |-
-| <small>{{#var:Nur Windows und Linux}}</small><br><span class=key>Strg</span> || {{#var:Hinweis Strg}}
+| {{b|{{#var:Geräte}} }} || {{ic| {{cb|iPhone|-}} |dr|cb|class=available}} || {{#var:Geräte--desc}}
 |-
-| rowspan="2" | {{b|{{#var:VPP Lizenzen}} }} || {{ic| {{cb| VPN-Client|-}} |cb|class=mw9}} || {{#var:VPP Lizenzen--desc}}
+| class=mw11 | {{b|Managed Apple IDs}} || {{ic| {{cb|Homers (homers@ttt-point.de)|-}} |dr|cb|class=mw17}} || {{#var:Apple IDs--desc}}
 |-
-| <small>{{#var:Nur Windows und Linux}}</small><br><span class=key>Strg</span> || {{#var:Hinweis Strg}}
+| {{b|{{#var:VPP Lizenzen}} }} || {{ic| {{cb| VPN-Client|-}} |dr|cb|class=available}} || {{#var:VPP Lizenzen--desc}}
 |- class="Leerzeile"
 |
@@ Zeile 106: / Zeile 108: @@
 ----
+=== {{#var:Weitere App Informationen}} ===
+<div class="einrücken">
+{{#var:Weitere App Informationen--desc}}
+<br clear=all></div>
-{{pt3 | {{#var:app-beschreibung--bild}} }}
+{{h4| App-{{#var:Beschreibung}} | {{Reiter|{{spc|i|o|-}}{{#var:Beschreibung}} }} }}
-{{h3| {{#var:Beschreibung}} | {{Reiter|App-{{#var:Beschreibung}} }} }}
+{{Bild|{{#var:app-beschreibung--bild}}|class=Bild-t}}
 <div class="Einrücken">{{#var:Beschreibung--desc}}</div>
 <br clear=all>
-----
-{{pt3| {{#var:Lizenzzuordnung--bild}} }}
-{{h3| {{#var:Lizenzzuordnung}} | {{Reiter|{{#var:Lizenzzuordnung}} }}}}
+{{h4| {{#var:Lizenzzuordnung}} | {{Reiter|{{spc|key|o|-}}{{#var:Lizenzzuordnung}} }}}}
+{{Bild| {{#var:Lizenzzuordnung--bild}}|class=Bild-t}}
 <div class="Einrücken">{{#var:Lizenzzuordnung--desc}}</div>
 <br clear=all>
 ----
+=== {{#var:Installation einer App bzw. eines Webclips}} ===
 {{#var:app-auf-handy--desc}}
 {{:MS/deployment/apps-ios}}