Citrix Endpoint Management

使用 Apple 批量购买功能添加应用程序

Apple 商务管理 (ABM) 和 AApple 校园教务管理 (ASM) 允许您批量购买应用程序和书籍的许可证,以及将批量购买信息与 Endpoint Management 同步。然后可以使用 Endpoint Management 将这些应用程序和书籍部署到 iOS 和 macOS 设备。批量购买内容简化了组织查找、购买和分发应用程序和书籍的过程。

有关使用 ABM 或 ASM 购买内容的详细信息,请参阅《Apple 商务管理用户指南》或《Apple 校园教管理用户指南》。本文介绍如何将从 ABM 和 ASM 批量购买的许可证同步到 Endpoint Management 以及如何管理这些许可证。

注意:

自 2021 年 1 月 14 日起,Apple 批量购买计划 (VPP) 不再提供。批量购买功能集成在 ABM 和 ASM 中。如果您当前使用设备注册计划 (DEP) 或 VPP,则可以升级到 ABM 或 ASM。有关详细信息,请参阅 Apple 文档 Upgrade from Apple Deployment Programs(从 Apple 部署计划进行升级)。

关于 Apple 批量购买

使用 ABM 或 ASM 批量购买内容时,请注意以下问题:

  • 可以为以下内容购买许可证:
    • 公共应用程序和书籍
    • 专用于贵组织开发的自定义应用程序
  • 可以将批量购买的应用程序和书籍部署到组织拥有的设备和 BYO 设备。通过 ABM 或 ASM 注册的组织拥有的设备支持 MDM 或 MDM+MAM 注册,但不支持 MAM 注册。
  • 有关分发应用程序的信息,请参阅分发 Apple 应用程序
  • 有关已知问题的列表,请参阅知识中心文章 CTX222633

添加批量购买帐户

在 ABM 或 ASM 门户中购买内容后,请从该门户下载与 Endpoint Management 关联的内容令牌。然后,在 Endpoint Management 中,基于此内容代码创建一个批量购买帐户。此代码允许 Endpoint Management 同步来自 ABM 或 ASM 的内容许可证。

批量购买后,可以使用托管许可证购买内容并将其部署到设备。如果您当前使用兑换代码,并且希望更改为托管许可证,请参阅 Apple 支持文档

在 Endpoint Management 中添加批量购买帐户

  1. 在 ABM 或 ASM 门户中,根据需要购买内容,然后将内容代码文件下载到一个安全的位置。

  2. 在 Endpoint Management 控制台中,单击右上角的齿轮图标。此时将显示设置页面。

  3. 单击批量购买。此时将显示批量购买配置页面。

    批量购买配置屏幕

  4. 配置以下设置:

    • 在 Secure Hub 中存储用户密码: 选择是否将用户名和密码存储在 Secure Hub 中以用于 Endpoint Management 身份验证。默认值为
    • 批量购买国家/地区映射的用户属性: 键入国家/地区映射代码以允许用户从国家/地区特定的应用商店下载应用程序。请联系您的内容管理员以获取此代码。

      Endpoint Management 使用国家/地区映射代码来选择批量购买的属性池。例如,如果用户属性是美国,若映射代码适用于英国,该用户将无法下载应用程序。

  5. 单击添加。此时将显示添加批量购买帐户对话框。

    批量购买配置屏幕

  6. 配置以下帐户设置:

    注意:

    如果您使用 Apple Configurator 1,请按如下所示上载许可证文件:单击配置 > 应用程序,转至应用程序的平台页面,然后展开批量购买

    • 名称: 键入帐户的描述性名称。
    • 后缀: 键入从 Apple 应用商店继承的应用程序名称中要出现的后缀。例如,如果输入 VPSecure Mail 应用程序将在应用程序列表中显示为 Secure Mail - VP
    • 公司令牌: 复制并粘贴您在步骤 1 中下载的内容令牌。
    • 用户登录名: (可选)键入此批量购买帐户的管理员的用户名。如果已配置,则需要用户名和密码才能将批量购买的自定义应用程序同步到 Endpoint Management 中。
    • 用户密码: (可选)键入您所键入的用户名对应的密码。
    • 应用程序自动更新: 如果设置为,则在 Endpoint Management 控制台中批量购买的应用程序和可选应用程序将在新版本可用时自动更新。您仍然必须在 Endpoint Management 控制台中手动更新企业应用程序和公共应用商店应用程序。如果此设置设为,您仍然可以在 Endpoint Management 控制台中手动更新购买批量购买的应用程序。应用程序在控制台中更新后,已安装该应用程序的设备也会收到该更新。默认值为

    成功添加批量帐户后,将显示一条消息,通知您以下信息:

    • 配置 > 应用程序页面上,批量购买的应用程序将显示在应用程序列表中。显示的应用程序名称中附带您配置的后缀。
    • 配置 > 媒体页面上,批量购买的书籍将显示在“媒体”列表中。显示的书籍名称中附带您配置的后缀。

配置批量购买的应用程序

添加批量购买帐户后,应用程序信息将同步到 Endpoint Management,并且将显示在配置 > 应用程序页面上。您现在可以配置这些应用程序,优化交付组以及调整 iOS 和 macOS 设备的设备策略设置。完成该配置后,用户可以注册其设备。

配置批量购买的应用程序时,请注意以下设置:

  • 配置 > 应用程序页面上:
    • 要允许 Endpoint Management 将应用程序部署到设备而非部署给用户,请打开强制与设备建立许可证关联。此设置设为“开”时,用户无需使用其 Apple ID,也无需登录其 App Store 帐户即可下载这些应用程序。
    • 我们建议您为应用程序打开强制管理应用程序,以便该应用程序作为托管应用程序自动安装。

    注意:

    为使强制管理应用程序设置生效,必须在设置 > 服务器属性页面上将 apple.app.force.managed 服务器属性配置为 True。有关详细信息,请参阅服务器属性

    “应用程序配置”屏幕

  • 配置 > 交付组页面上:

    要在用户设备上无提示安装应用程序,并且用户交互最少,请转至应用程序页面,然后将该应用程序拖动到必需应用程序列表。默认情况下,除 Secure Hub 以外的应用程序为可选应用程序,这意味着用户必须通过 Secure Hub 手动启动应用程序安装。

跟踪和管理应用程序许可证的使用

您可以跟踪应用程序的许可证使用情况。如果需要,可以收回已使用的许可证,使其可供其他用户或设备使用。

  1. 单击配置 > 应用程序
  2. 选择一个应用程序,然后单击编辑
  3. 转至平台页面,然后展开批量购买。 在批量购买 ID 分配表中,可以跟踪使用的许可证数量以及使用这些许可证的用户或设备。

    “应用程序配置”屏幕

  4. 要收回许可证,请选择该许可证,然后单击取消关联

    “应用程序配置”屏幕

  5. 单击取消关联以确认该操作。

停用批量购买帐户中的用户

如果将应用程序许可证关联到用户,则可以停用批量购买帐户中的用户以收回分配给这些用户的所有许可证。用例包括用户离开贵组织时。

  1. 单击管理 > 设备
  2. 选择属于目标用户的设备,然后单击编辑
  3. 转至用户属性页面并根据需要选择批量购买帐户。
  4. 单击停用“设备配置”屏幕 Endpoint Management 吊销用户的选定批量购买帐户中的应用程序许可证。

同步应用程序信息

Endpoint Management 定期将应用程序信息与 ABM 或 ASM 同步。如果需要,可以手动同步应用程序信息。同步可确保应用程序许可证和其他应用程序信息反映所有更改。此类更改包括您何时从批量购买帐户手动删除应用程序。

更改默认同步时间间隔

默认情况下,Endpoint Management 按每隔 1440 分钟(24 小时)的最小时间间隔为基准刷新批量购买许可证。Citrix Cloud 管理员可以通过服务器属性 vpp.baseline 更改默认时间间隔。有关详细信息,请参阅服务器属性

手动同步应用程序信息

可以强制与 ABM 或 ASM 同步,以立即获取最新的应用程序信息。

  1. 单击设置 > 批量购买
  2. 选择一个批量购买帐户,然后单击强制同步。或者在不选择批量购买帐户的情况下单击强制同步以同步所有帐户。 批量购买配置屏幕
  3. 确认同步操作。同步开始。

    同步可能需要几分钟时间才能完成,具体取决于批量购买许可证的数量。同步完成后,Endpoint Management 将刷新批量购买页面并在新的上次同步日期列中更新同步日期和时间。

检查应用程序更新

如果在添加批量购买帐户时打开了应用程序自动更新设置,Endpoint Management 将定期检查批量购买应用程序和可选应用程序的新版本并进行更新。如果需要,可以手动检查任何应用程序的新版本以及将应用程序更新应用到 Endpoint Management。

Endpoint Management 收到所需应用程序的新版本后,会向设备推送新版本以执行无提示安装,而不提示用户。

检查并应用应用程序的新版本

  1. 单击配置 > 应用程序。此时将显示应用程序页面。

  2. 选择一个应用程序,然后单击编辑

  3. 转至平台页面,然后单击版本旁边的检查更新

  4. 转至平台页面,然后单击版本旁边的检查更新
  5. 在出现的更新对话框中,如果新版本可用,请应用更新。

续订批量购买帐户的内容令牌

内容令牌每年过期一次。当令牌即将过期时,Endpoint Management 将显示许可证过期警告。请及时续订内容令牌以防止您的用户中断。

  1. 在 ABM 或 ASM 门户中,下载更新的令牌。

  2. 在 Endpoint Management 控制台中,单击右上角的齿轮图标。此时将显示设置页面。

  3. 单击批量购买。此时将显示批量购买配置页面。

  4. 使用更新后的令牌信息编辑批量购买帐户。

使用 Apple 批量购买功能添加应用程序