Apple VPP Lizenzen

---

Bereitstellen von Apps im Mobile Security Portal bei Verwendung des Apple Volume Puchase Programs (VPP)

Letzte Anpassung zur Version: 1.9 (09.2022)

Neu:

• VPP-Lizenzen lassen sich jetzt mit wenigen Klicks mehreren Geräten gleichzeitig zuweisen
• In den Wepclips lassen sich auch IP-Adressen eintragen

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

-

---

Voraussetzungen

• Zur Nutzung des Apple Volume Purchase Programs ist eine Verknüpfung des Securepoint Mobile Security Portals mit Apples Device Enrollment Program (DEP) erforderlich.

• Um Apps per VPP bereitstellen zu können, muss das Securepoint Mobile Security Konto mit Apple Volume Purchase Program verknüpft sein.

Anleitung zur Verküpfung anzeigen

---

Verbindung zum VPP (Volume Purchase Program) herstellen

Die Anbindung erfolgt in drei Schritten unter  Mobile Security Einstellungen im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager mit der Schaltfläche  Hinzufügen bzw.  Aktualisieren

1. Download des Apple-Push-Zertifikats (*.pem-Datei)
2. Upload dieses Zertifikats im Apple Business Manager bzw. Apple School Manager
   Dies ist nur einmal pro Standort erforderlich.
3. Download des vpp-Tokens im Apple Business Manager bzw. Apple School Manager:
   • Klick auf den Benutzernamen in der Menüleiste unten links
   • Menü Einstellungen
   •  Zahlungen und Rechnungen
   • Reiter Apps und Bücher / Abschnitt Server-Tokens
   • Token wählen und Laden
4. Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter  Mobile Security Einstellungen
   im Abschnitt Apple VPP / Apple Business Manager / Apple Schoolmanager
   mit der Schaltfläche  Hinzufügen bzw.  Aktualisieren /  Upload Token hoch.
   Abschließen mit  Fertig

notempty

VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden

Hinweis für ungültigen VPP Token:

Hinweis für ungültigen VPP Token

Troubleshooting
Sollte der VPP Token vor Ablauf eines Jahres ungültig werden, kann dies folgende Gründe haben:

Das Konto des ABM-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht

Der ABM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert

In diesem Falle muss der VPP-Token mit einem gültigen Konto erneuert werden.

---

Bereitstellen einer App im Apple Busines Manager

• Die Apps werden im Apple Business Manager bzw. Apple School Manager im Menü Inhalt / Apps und Bücher gekauft.
• Anschließend sind diese mit der gekauften Anzahl Lizenzen im neuen Menü  VPP Lizenzen verfügbar.
• Die Zuordnung der Lizenzen zu einem Gerät erfolgt dort nach Auswahl der jeweiligen App-Kachel im Reiter Lizenzzuordnung .

Sollen auch kostenlose Apps installiert werden, ohne eine Apple-ID auf dem Gerät zu hinterlegen, gilt hier das gleiche Vorgehen:

• Die kostenlosen Apps müssen zunächst im Apple Business Manager bzw. Apple School Manager "erworben" werden (zum Preis von € 0,-)
• um die (kostenlosen) Lizenzen dann den Geräten zuzuordnen
• und dann die Apps installieren zu können.

---

[[Datei: |hochkant=2|mini|]]

In der Übersicht  Mobile Security iOS/iPadOS VPP Lizenzen werden alle durch den ABMApple busines Manager gekauften bzw. lizensierten Apps aufgeführt und können Geräten zugewiesen werden.

Details anzeigen

Allgemeine Optionen

Suche
Details anzeigen	Details anzeigen / verstecken: Bei sehr vielen Apps, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
Listenansicht / Rasteransicht /	Wechsel zwischen Listen und Rasteransicht.
Aktualisieren	Aktualisieren der Anzeige

In der App-Kachel angezeigte Details:

Verfügbare Lizenzen	Anzahl der freien, noch verfügbaren und der Gesamtzahl der Lizenzen
Preisgestaltung	Apples Preistyp: STDQ (Standard Quality) oder PLUS (High Quality) ‍ Beschreibung von Apple dazu: The quality of a product in the iTunes Store. If a pricing parameter is specified, only records with that parameter are included in the results. Possible values are: STDQ: Standard quality PLUS: High quality If pricingParam is specified, adamId must be specified. Otherwise, the pricing parameter is ignored. When assigning licenses for books, it is especially important to pass the correct pricingParam to the request, so the correct version of the product is assigned. The Get Assets endpoint will return the correct pricingParam for the purchased version of the book. If an organization purchases both the standard-quality and high-quality versions of a book, Get Assets will return two records with the same adamId but different pricingParams.

Die App-Beschreibung und eine manuelle Lizenz-Zuordnung kann durch Anklicken der jeweiligen Lizenz-Kachel aufgerufen werden (s.u.)

---

Mehrere Lizenzen gleichzeitig zuweisen

 Mobile Security iOS/iPadOS VPP Lizenzen  Lizenz zuweisen

Neu ab 09.2022

Öffnet den Dialog, um mehreren Geräten gleichzeitig mehrere VPP-Lizenzen zuzuweisen

Beschriftung	Wert	Beschreibung	Dialog zum schnellen Zuweisen von VPP-Lizenzen
Geräte	iPhone	In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten Geräte ausgewählt werden können.
	Strg
VPP Lizenzen	VPN-Client	In der Klickbox öffnet sich ein Dropdownmenü, aus dem die gewünschten App-Lizenzen ausgewählt werden können.
	Strg

Damit werden die Lizenzen zugewiesen.
Um auf den jeweiligen Geräten die Apps zu installieren, müssen diese über das Menü  Mobile Security iOS/iPadOS Apps oder über ein  Profil zugewiesen werden!

---

Beschreibung

App-Beschreibung

Hier werden die Angaben des App-Entwicklers aus dem Appstore eingeblendet. (Securepoint hat keinen Einfluss auf den Inhalt)

---

Lizenzzuordnung

Lizenzzuordnung

In den Klick-Boxen können verfügbare Geräte bzw. Benutzer dieser App-Lizenz zugeordnet werden.

---

Nach diesen Vorbereitungen kann die App bzw. der Webclip unter  Mobile Security iOS/iPadOS  Apps Schaltfläche  App hinzufügen installiert werden.

---

App
Beschriftung	Auswahl	Beschreibung	App Details
Quelle	iTunes Store ID	iTunes Store ID 1436024470 Beispiel für die Securepoint VPN Client
	oder Identifikator	de.securepoint.ms.agent Beispiel für die Securepoint VPN Client
	oder Manifest URL	URL, über die die App ohne App-Store geladen werden kann.
Management übernehmen		Aktivierung ist notwendig, um die App aus der Ferne zu löschen.
Kaufmethode
	Legacy Volume Purchase Program	(Nicht empfohlen!) Zu verwenden, sollte ein existierendes VPP noch nicht auf den Apple Business Manager oder Apple School Manager aktualisiert worden sein.
	Volume Purchase Program App Assignment	Erforderlich, um Apps zu installieren, ohne dass Geräte-Benutzer im App-Store angemeldet sind.
Management flags	Beide deaktiviert	Anwendungsdaten sind im icloud-Backup enthalten. App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
	App löschen, wenn das MDM-Profil gelöscht wurde	Löscht die App vom Gerät, wenn das Profil gelöscht wird. Anwendungsdaten sind im iCloud-Backup enthalten
	Ein Backup der Appdaten verhindern	Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden. App verbleibt auf dem Gerät, wenn das Profil gelöscht wird.
	Beide aktiviert	Verhindert, daß die Anwendungsdaten in das iCloud-Back eingebunden werden. Löscht die App vom Gerät, wenn das Profil gelöscht wird.
Geräte	Geräte hinzufügen	Die App wird diesen Geräten zugewiesen
Benutzer	» Benutzer hinzufügen	Die App wird allen Geräten von diesen Benutzern zugewiesen
Rollen	»Rollen hinzufügen	Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
Tags	»Tags hinzufügen	Die App wird allen Geräten mit diesen Tags zugewiesen
Kommentar	Kommentar	Beschreibung der App
Webclip
URL	https://wiki.securepoint.de https://203.0.113.203 Neu ab 02.2023	Die Webclip URL. Es kann auch eine IP-Adresse angegeben werden.	Webclips
Name	Securepoint Wiki	Frei wählbarer Name, der im Portal angezeigt wird
Label	SP Wiki	Der Name des Webclips, wie er auf dem Startbildschirm des Gerätes angezeigt wird.
Symbol	Bild auswählen	Symbol auf dem Display des Gerätes: Dateityp: PNG Max. Dateigröße: 1 MB Max. Auflösung: 400px x 400px
Entfernbar		Legt fest, ob der Benutzer diesen Webclip entfernen kann oder nicht.
Vollbild		Wenn aktiv, wird der Webclip als Vollbild-Web-App gestartet.
Manifest Scope ignorieren		Wenn aktiv, kann ein Vollbild-Webclip zu einer externen Website navigieren, ohne die Safari-Benutzeroberfläche anzuzeigen. Andernfalls wird die Safari-Benutzeroberfläche angezeigt, wenn Sie von der URL des Webclips weg navigieren. Hat keine Auswirkung, wenn Vollbild deaktiviert ist.
Vorkomponiert		Wenn aktiv, wird verhindert, dass das SpringBoard dem Symbol "Glanz" hinzufügt.
Geräte	Geräte hinzufügen	Die App wird diesen Geräten zugewiesen
Benutzer	» Benutzer hinzufügen	Die App wird allen Geräten von diesen Benutzern zugewiesen
Rollen	»Rollen hinzufügen	Die App wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
Tags	»Tags hinzufügen	Die App wird allen Geräten mit diesen Tags zugewiesen
Kommentar	Kommentar	Beschreibung der App
Speichern	Speichert die Angaben und übermittelt die App unmittelbar an die Geräte