菲利普·布罗兹 串行 “我们在商业中部署苹果产品” 我们帮助宣传如何将 iPad、Mac 或 iPhone 有效地融入捷克共和国公司和机构的运营中。在第二部分中，我们将重点关注 VPP 和 DEP 计划。
整个系列 您可以在 Jablíčkář 上的 #byznys 标签下找到它.
我们的 MDM（移动设备管理）计划 已经呈现如果您考虑在您的企业中部署 iPad 或其他 Apple 产品，这是一个关键的基石，但这也仅仅是一个开始。 Apple 最近还为捷克共和国推出了另外两个重要的部署计划，这些计划将 iOS 设备的实施提升到了一个新的水平，并从根本上简化了一切。
您可以使用 MDM 做很多事情，但例如，如果您需要为一个应用程序批量购买许可证或开具税务发票，那就是一个问题。去年秋天，苹果为捷克推出了VPP（批量购买计划）和DEP（设备注册计划）计划，解决了许多现有的困难。
想象一下，您是一家公司，有 40 台 iPad，并且每台 iPad 上都需要一个日志应用程序。使用 MDM，无法批量购买给定应用程序的多个副本，因此在实践中 iPad 的部署通常非常繁重，并且处于许可安排的边缘。
“VPP 是一项批量购买计划，该服务允许您在一个 Apple ID 下为一个应用程序购买多个许可证。在实践中，您可能看起来像是一家公司的主管，并且您希望在所有 iPad 上都拥有一个日志应用程序。到目前为止，你只能在一个 Apple ID 下购买一款应用程序，VPP 终于改变了这一现状。”Jan Kučerík 说，他长期参与 iPad 和 iPhone 在人类活动各个领域的实施，我们正在与他合作这个系列。
最近，您还将收到购买的税单，因为即使如此 - 即应用程序购买的会计 - 到目前为止也是一个问题。您甚至可以向拥有自己的 iPhone 或 iPad 的不同员工授予单独的应用程序许可证。如果相关人员离开公司，您可以远程删除他的许可证，而无需处理其他任何事情。然后，您将相同的申请分配给团队中新到达的成员。
“您甚至可以放心地对 App Store 和 iTunes 中的购买进行财务检查，因为您从 Apple 收到的文件将不再发给私人，而是发给具有 ID 号和增值税号的实体，”继续说道库切里克。
必要的理论或如何VPP和DEP
为了使用上述“部署程序”，您需要向 Apple 注册您的业务， 你以这种形式做。系统将提示您创建一个特殊的 Apple ID 来设置 DEP 和 VPP。注册的一个重要部分是了解您的 DUNS 编号，如果适用的话 你可以在这里找到.
然后，您将为公司中的设备管理创建管理员帐户。例如，您可以按部门或为整个组织创建管理员。然后，您可以将 VPP 和 DEP 帐户链接到 MDM 服务器，并使用序列号或订单号添加设备。在设置中，还可以设置一种模式，在每次从授权合作伙伴处购买后自动将新设备添加到您的 MDM。
然后，一切都通过 MDM 分配特定的用户配置文件来进行，一旦用户完成新 iPhone 或 iPad 的设置，他们就会自动连接到您的 MDM 并根据您的规范和公司指南进行配置。无论如何，只能从拥有 DEP 和 VPP 授权的 Apple 授权经销商处购买 iPhone 和 iPad，甚至 Mac。如果您在其他地方购买，您将无法在系统中获得该设备。
使用 VPP 批量采购
借助批量购买计划 (VPP)，您可以选择两种购买应用程序的选项。一种可能性是购买您通过兑换代码捐赠给用户的许可证。通过这样的购买选择，您将捐赠该应用程序，并且无法进一步使用它。
另一方面，第二个选项（所谓的托管购买）是购买将用于 MDM 的许可证，并且您可以根据需要自由分配和删除许可证。
“例如，如果您的公司有 100 台 iPad，但由于经济原因您无法为每个人集体购买相同的应用程序，那么这种应用程序管理是一个出色的解决方案。例如，您只需购买 20 个许可证，就可以根据用户的需求随时将它们从一台设备转移到另一台设备，而无需随身携带 iPad。”Kučerík 解释道。
使用 Apple 网站上的令牌，您首先需要连接 VPP 和 MDM。然后，您可以在 VPP 帐户下购买应用程序，之后它们都会自动转移到 MDM，您可以在其中进行管理。
在 MDM 中，会显示已购买的许可证数量，然后您可以通过在 MDM 中向各个用户自由分配和删除这些许可证来使用这些许可证。 “它可以是你拥有的一个设备，但也可以是关于 BYOD，或属于员工的设备，”Kučerík 补充道。
使用 DEP 更轻松地管理
另一方面，设备注册计划 (DEP) 将受到公司内整个设备组合的经理的赞赏，因为它使设置和管理所有设备变得更加容易。到目前为止，或多或少需要单独配置和设置每台 iPad。
“想象一下一家拥有 1000 名员工的公司，每台 iPad 都必须根据公司指南进行设置并妥善保护。例如，有些人在家工作，这使设置变得更加复杂，”Jan Kučerík 说。然而，借助 DEP，所有设备都可以在几分钟内批量设置，甚至可以远程设置。
例如，新员工只需从包装盒中打开iPad，输入公司网络的访问数据，连接Wi-Fi，公司证书和其他应用程序就会自动下载和上传。除此之外，IBM 使用了该程序和 DEP 程序，该公司有 90 名员工使用 iPhone、iPad 或 Mac，而他们的设置仅由 XNUMX 名员工管理。 “借助 DEP 与 MDM 和 VPP 的结合，他们可以管理一切，”Kučerík 强调所有计划如何相辅相成。
在公司中部署 iPad 并将其分发给员工可以如下所示：
- 作为企业，您可以在 Apple 授权经销商处订购 iOS 设备。
- 您输入送货公司的地址，将设备运送给所有数十或数百名员工。
- 供应商将通过快递将包装好的设备发送至指定地址。
- IT管理员将从供应商处接管授权经销商的序列号信息和DEP号。
“他将信息输入 DEP，并与 MDM 合作，为您希望员工使用的所有设备设置参数。例如，这些可以是公司 Wi-Fi 网络的密码、公司电子邮件设置、漫游、技术支持、服务器和签名证书、公司文档、安全设置，当然还有应用程序。”Kučerík 计算道。
从快递员处收到新 iPad 或 iPhone 的员工只需执行基本步骤：打开盒子、打开设备并连接到 Wi-Fi。开机后，设备会立即请求本地连接，用户输入连接后，就会按照您在公司和 MDM 中定义的方式进行准备内部设置和安装的复杂过程。一旦设备完成此过程，员工就拥有了公司内准备充分且可运行的设备。
“彻底改变捷克组织中 iOS 设备使用的九个神奇字母 - MDM、VPP、DEP。苹果为我们的国家做出了巨大的贡献。最后，我们可以讨论如何充分利用 Apple 设备的潜力。”Kučerík 总结道。
在本系列的下一部分中，我们将展示 iPad 在人类活动各个领域的实际使用，事实上所有提到的部署程序都在很大程度上对此有所帮助。
首先，感谢这个系列，它非常好，我错过了对我认为的苹果产品的“专业”使用的深入了解。我没有也没有从苹果那里得到过任何东西，但有必要监视哪里发生的事情。我们公司主要处理类似的主题，从历史上看，但在 Windows 世界中，我们为制造公司开发和部署 MES 系统。
在 Apple，我感兴趣的是什么？针对特定客户定制的专有应用程序的部署是如何处理的？这是通过AppStore胡说八道...谢谢你的回答。
你好酸先生。感谢您的提问，我很高兴这个系列也能让那些在不同环境中工作的人感兴趣。是的，你是对的，AppStore 中不会发生这种情况。可以通过多种方式确保应用程序分发，包括手动（这不是很有效）以及通过 MDM。通过 MDM 也有多种分发方式： B2B VPP 程序（此过程的行为几乎与从 AppStore 购买应用程序相同）。还有第三方应用程序可以实现平稳高效的安装。最好的方法是在苹果开发者计划中注册并创建一个所谓的内部应用程序。这需要更长的时间，但相信我，这些都是非常简单且标准化的程序。谢谢你！
谢谢您的回复，库切里克先生。目前就这些已经足够了，基本上你已经指导得很好了，详细的可以稍后再了解……
即使在制造企业中，至少从中层以上的工人来看，IT环境正在变得异构，甚至对公司IT部分的限制也更加合理，并且可以在不同的平台上为客户（即使是简单的客户）提供服务。客户已经很感兴趣。对规定基础设施的严格坚持仍然盛行，外国“母亲”在很大程度上参与其中，但他们保守秘密:-)
您准确把握了当前的市场形势。但经验表明，冰融化的速度比看起来的要快:)
我想补充一点，正是 iOS 和 macOS 上的公司政策设置使得 Apple 在这方面的实施非常有趣。在其他品牌的平板电脑和手机上，您将无法像 Apple 那样进行具体设置。
我是否需要创建一个新的 iCloud/Apple ID 帐户来进行企业应用程序购买和设备管理，或者我可以使用现有的个人帐户吗？我会失去家庭共享的可能性吗？
是的，你必须。此外，申请不能从私人转移到公司。
损害。谢谢回复。
我想简单地补充一下 Martin，他是对的，但为了该计划的完整性，您可以将购买的应用程序直接捐赠给特定的 Apple ID，并且再次适用与 Apple 为一个 Apple 购买应用程序时相同的规则ID ：）
那么，如果我在企业帐户下购买应用程序并将其分配给自己，我是否可以将其分配给其他家庭成员，直到我将其从自己身上删除，我的理解是否正确？
我们尚未在家庭计划设置中测试该功能，但如果您在公司帐户下的 VPP 计划中购买应用程序，并通过兑换码或非 MDM 将其专用于某个 Apple ID，那么您将在所有设备上运行该应用程序。您在此 Apple ID 下的设备。
好吧，我得试试。谢谢。
我不知道那些图标是哪位专业人士制作的，但是MDM的翻译不是“移动设备管理”，而是“移动设备管理”
谢谢KK先生的校对。我感谢您对本文的贡献。
没问题，我很乐意提供帮助
“定制应用程序”的另一种可能性（在苹果设备上是可能的）是在 filemaker 中制作的应用程序..这仅适用于其他一些部署的主题
非常感谢 Tlachenko :) 的补充。这是一种“迂回”方式，但很实用！谢谢你！
虽然跑题了，但是还是..文章介绍里的照片来自哪里...看起来像是一家成功使用mdm的瑞士公司的经理...
谢谢，不用再回复了。照片上的标志给了我荣誉。
你好卢巴。这些照片仅供说明之用，因此我们不能发布客户的照片。该系列将同样包括经批准的画廊，包括对捷克公司所有者的采访。