Citrix Endpoint Management

Apple Volume Purchase

Sie können die Lizenzierung von iOS- und macOS-Apps über Apple Volume Purchase verwalten. Die Volume Purchase-Lösung vereinfacht Suche, Erwerb und Verteilung von Apps und anderen Daten in großer Zahl.

Mit Volume Purchase können Sie Endpoint Management zur Verteilung von Anwendungen im öffentlichen App-Store verwenden.

  • Volume Purchase wird nicht für mobile Produktivitätsapps von Citrix unterstützt.
  • Volume Purchase wird nicht für MAM-SDK-fähige Apps oder für mit MDX umschlossene Apps unterstützt.
  • Sie können Endpoint Management-Apps aus dem öffentlichen Store zwar mit Volume Purchase verteilen, die Bereitstellung ist jedoch nicht optimal. Verbesserungen an Endpoint Management und dem Secure Hub-Store sind erforderlich, um diese Einschränkungen zu beheben.
  • Eine Liste der bekannten Probleme bei der Verteilung von Endpoint Management-Apps aus dem öffentlichen Store über Volume Purchase finden Sie im Citrix Knowledge Center.

Mit Volume Purchase können Sie Apps direkt auf Ihre Geräte verteilen, oder Sie weisen Benutzern Inhalte über einlösbare Codes zu. Sie konfigurieren Einstellungen für Apple Volume Purchase in Endpoint Management.

Endpoint Management importiert Volume Purchase-Lizenzen in regelmäßigen Abständen neu von Apple, um sicherzustellen, dass die Lizenzen alle Änderungen enthalten. Diese Änderungen umfassen das manuelle Löschen einer importierten App aus Volume Purchase. Standardmäßig aktualisiert Endpoint Management die Volume Purchase-Lizenzbasis mindestens alle 1440 Minuten (24 Stunden). Sie können das Volume Purchase-Basisintervall über die Servereigenschaft VPP.baseline ändern. Weitere Informationen zur Servereigenschaft VPP.baseline finden Sie unter Servereigenschaften.

Die Einstellung Automatische App-Updates basiert ebenfalls auf der Servereigenschaft VPP.baseline, und Apps werden nach dem in dieser Eigenschaft festgelegten Zeitplan aktualisiert.

In diesem Artikel wird die Verwendung von Volume Purchase für verwaltete Lizenzen behandelt, welche die Verteilung von Apps über Endpoint Management ermöglichen. Wenn Sie Einlösungscodes verwenden und auf die verwaltete Verteilung umstellen möchten, lesen Sie den Apple-Supportartikel Umstellung von Einlösecodes auf verwaltete Verteilung mit Volume Purchase.

Weitere Informationen zu Apple Volume Purchase finden Sie unter https://volume.itunes.apple.com/us/store. Zur Registrierung für Volume Purchase gehen Sie zu https://deploy.apple.com/qforms/open/register/check/avs. Um auf den Volume Purchase-Store Ihres Apple App-Store-Kontos zuzugreifen, gehen Sie zu https://volume.itunes.apple.com/?l=en.

Wenn Sie die Apple Volume Purchase-Einstellungen in der Endpoint Management-Konsole gespeichert haben, werden die erworbenen Apps auf der Seite Konfigurieren > Apps angezeigt.

Hinzufügen eines Apple Volume Purchase-Kontos

  1. Klicken Sie in der Endpoint Management-Konsole auf das Zahnradsymbol rechts oben. Die Seite Einstellungen wird angezeigt.

  2. Klicken Sie auf Volume Purchase. Die Konfigurationsseite Volume Purchase wird angezeigt.

    Volume Purchase-Konfigurationsbildschirm

  3. Konfigurieren Sie folgende Einstellungen:

    • Benutzerkennwort in Secure Hub speichern: Wählen Sie aus, ob ein Benutzername mit Kennwort in Secure Hub für die Endpoint Management-Authentifizierung gespeichert werden soll. Standardmäßig werden die Anmeldeinformationen mit dieser sicheren Methode gespeichert.
    • Benutzereigenschaft für Volume Purchase-Länderzuordnung: Geben Sie einen Code ein, um das Herunterladen aus landesspezifischen App-Stores zuzulassen.

    Diese Zuweisung wird von Endpoint Management zur Auswahl des Eigenschaftenpools von Volume Purchase verwendet. Mit der Benutzereigenschaft “United States” können beispielsweise keine Apps heruntergeladen werden, wenn ihr Volume Purchase-Code für Deutschland gilt. Weitere Informationen über den Länderzuweisungscode erhalten Sie beim Volume Purchase-Administrator.

  4. Klicken Sie für jedes Volume Purchase-Konto, das Sie hinzufügen möchten, auf Hinzufügen. Das Dialogfeld Volume Purchase-Konto hinzufügen wird angezeigt.

    Volume Purchase-Konfigurationsbildschirm

  5. Konfigurieren Sie folgende Einstellungen für jedes hinzugefügte Konto:

    Hinweis:

    Wenn Sie Apple Configurator 1 verwenden, laden Sie eine Lizenzdatei wie folgt hoch: Gehen Sie zu Konfigurieren > Apps, rufen Sie eine Plattformseite auf und erweitern Sie Volume Purchase.

    • Name: Geben Sie einen Namen für das Volume Purchase-Konto ein.
    • Suffix: Geben Sie das Suffix ein, das mit dem Namen von Apps angezeigt werden soll, die über das Volume Purchase-Konto erworben wurden. Beispiel: Bei Eingabe von VP wird die App Secure Mail in der Anwendungsliste als Secure Mail - VP angezeigt.
    • Unternehmenstoken: Kopieren Sie das von Apple erhaltene Volume Purchase-Diensttoken und fügen Sie es ein. Zum Anfordern des Tokens klicken Sie auf der Seite mit der Kontoübersicht im Apple Volume Purchase-Portal auf die Schaltfläche Herunterladen zum Erstellen und Herunterladen der Volume Purchase-Datei. Die Datei enthält das Diensttoken und andere Informationen wie etwa den Ländercode und das Ablaufdatum. Speichern Sie die Datei in einem sicheren Speicherort.
    • Benutzeranmeldung: Geben Sie optional den Benutzernamen des Administrators eines autorisierten Volume Purchase-Kontos ein, das für den Import von benutzerdefinierten B2B-Apps verwendet wird.
    • Benutzerkennwort: Geben Sie das Administratorkennwort für das Volume Purchase-Konto ein.
    • Automatische App-Updates: Bei Auswahl von Ein werden Volume Purchase-Apps automatisch aktualisiert, sobald ein Update im Apple Store vorliegt. Die Standardeinstellung ist Aus.
  6. Klicken Sie auf Speichern, um das Dialogfeld zu schließen.

  7. Klicken Sie auf Speichern, um die Volume Purchase-Konfiguration zu speichern.

    Es wird nun gemeldet, dass die Apps in Endpoint Management der Liste auf der Seite Konfigurieren > Apps hinzugefügt werden. Auf dieser Seite werden die Namen der Apps aus Ihrem Volume Purchase-Konto mit dem von Ihnen in der obigen Konfiguration angegebenen Suffix angezeigt.

Konfigurieren der Volume Purchase-Apps

Sie können jetzt die Einstellungen für Volume Purchase-Apps konfigurieren, die Bereitstellungsgruppe einstellen und Richtlinieneinstellungen für iOS- und macOS-Geräte anpassen. Wenn Sie diese Konfiguration abgeschlossen haben, können Benutzer ihre Geräte registrieren. Die folgenden Hinweise sollten bei diesen Verfahren berücksichtigt werden.

Beim Konfigurieren der Volume Purchase-App-Einstellungen für iOS-Geräte (Konfigurieren > Apps) aktivieren Sie Lizenzzuordnung zu Gerät erzwingen. Durch das Erzwingen der Zuordnung kann Endpoint Management die App einem Gerät statt einem Benutzer zuweisen. Die Benutzer müssen daher ihre Apple-ID nicht verwenden und können Apps ohne Anmeldung bei ihrem Apple App Store-Konto herunterladen. Außerdem erhalten Benutzer keine Einladung zur Teilnahme am Volume Purchase Program.

Für macOS weisen Sie Apps hingegen auf Benutzerebene zu und installieren sie als nicht verwaltet.

Apps-Konfigurationsbildschirm

Um die Volume Purchase-Informationen für diese App anzuzeigen, erweitern Sie Volume Purchase. In der Tabelle Volume Purchase-Lizenzschlüssel ist die Lizenz einem Gerät zugeordnet. Wenn der Benutzer das Token entfernt und es dann wieder importiert, wird anstelle der Seriennummer aufgrund von Apple-Datenschutzeinschränkungen der Hinweis ausgeblendet angezeigt.

Apps-Konfigurationsbildschirm

Um eine Lizenzzuweisung aufzuheben, klicken Sie auf die Zeile der Lizenz und dann auf Zuweisung aufheben.

Apps-Konfigurationsbildschirm

Wenn Sie Volume Purchase-Lizenzen Benutzern zuordnen, integriert Endpoint Management Benutzer in Ihr Volume Purchase-Konto. Endpoint Management ordnet zudem die Benutzer-ID für den Apple App-Store dem Volume Purchase-Konto zu. Die Apple App Store-ID der Benutzer wird dem Unternehmen und dem Endpoint Management-Server nie angezeigt. Apple erstellt die Zuweisung transparent, um den Datenschutz für die Benutzer zu gewährleisten. Sie können einen Benutzer aus dem Volume Purchase-Programm entfernen, um die Zuweisung aller Lizenzen des Benutzerkontos aufzuheben. Zum Entfernen eines Benutzers gehen Sie zu Verwalten > Geräte.

Konfigurationsbildschirm für Geräte

Synchronisieren eines Volume Purchase-Kontos

Endpoint Management importiert Volume Purchase-Lizenzen in regelmäßigen Abständen neu von Apple, um sicherzustellen, dass die Lizenzen alle Änderungen enthalten. Um eine Synchronisierung mit dem Volume Purchase-Konto zu erzwingen, klicken Sie unter Einstellungen > Volume Purchase auf Synchronisierung erzwingen.

Nachdem Sie die Aktion bestätigen, werden die Volume Purchase-Informationen von Endpoint Management importiert. Der Importvorgang kann je nach Anzahl der Volume Purchase-Lizenzen mehrere Minuten dauern. Nach Abschluss der Synchronisierung lädt Endpoint Management die Seite Volume Purchase neu und Datum und Uhrzeit der Synchronisierung werden in der neuen Spalte Zuletzt synchronisiert angezeigt.

Volume Purchase-Konfigurationsbildschirm

  • Wenn Sie eine App einer Bereitstellungsgruppe zuweisen, wird diese in Endpoint Management standardmäßig als optionale App behandelt. Um sicherzustellen, dass Endpoint Management die App Geräten bereitstellt, gehen Sie zu Konfigurieren > Bereitstellungsgruppen. Verschieben Sie auf der Seite Apps die App in die Liste Erforderliche Apps.
  • Wenn ein Update für eine App aus einem öffentlichen Store verfügbar wird: Wenn die App von Volume Purchase per Push bereitgestellt wurde, wird sie auf Geräten automatisch aktualisiert. Führen Sie folgende Schritte aus, um ein Update für Secure Hub bereitzustellen, das keinem Benutzer, sondern einem Gerät zugewiesen wurde. Klicken Sie auf der Plattformseite unter Konfigurieren > Apps auf Nach Updates suchen und wenden Sie das Update an.

    Apps-Konfigurationsbildschirm

    Endpoint Management zeigt eine Lizenzablaufwarnung an, wenn Apple Volume Purchase abgelaufen ist.

    Bildschirm zur Lizenzablaufwarnung

Hochladen neuer Token für Ihr Apple Volume Purchase-Konto

Aktualisieren Ihres Volume Purchase-Kontos in Endpoint Management:

  1. Laden Sie im Apple Business Manager- oder Apple School Manager-Portal ein aktuelles Token herunter.

  2. Klicken Sie in der Endpoint Management-Konsole auf das Zahnradsymbol rechts oben. Die Seite Einstellungen wird angezeigt.

  3. Klicken Sie auf Volume Purchase. Die Konfigurationsseite Volume Purchase wird angezeigt.

  4. Geben Sie in Ihrem Volume Purchase-Konto die aktualisierten Tokeninformationen für diesen Standort ein.

Apple Volume Purchase