许可证管理
VPP 许可证的工作原理
当您通过 Apple Business Manager 的"App 与图书"购买应用许可证时，每个许可证代表在一台设备上安装该应用的权利。GuardMDM 使用基于设备的分配方式——许可证在应用被分配给特定设备时消耗，而非分配给用户。
基于设备分配的主要特点：
- 每台设备每个应用一个许可证——在同一台设备上安装同一应用仅消耗一个许可证
- 可重新分配——当应用被移除时，许可证可以被释放并重新分配给其他设备
- 持久性——一旦分配，许可证将保留在设备上，直到明确撤销
- 无需用户 Apple ID——应用静默安装，无需用户交互
许可证数量
GuardMDM 为每个 VPP 应用显示三种许可证数量：
| 数量 | 说明 |
|---|---|
| 总计 | 通过 Apple Business Manager 购买的许可证总数 |
| 已分配 | 当前已分配给组织中设备的许可证数量 |
| 可用 | 尚未分配的许可证数量（总计减去已分配） |
这些数量在每次与 Apple Business Manager 同步后更新。如果启用了推送通知，当 Apple 报告变更时，数量会近乎实时地更新。
查看许可证数量
- 在 GuardMDM 控制台中进入 App 与图书
- 从列表中选择一个应用
- 许可证摘要显示在应用详情页面的顶部
自动许可证分配
当您通过蓝图策略部署应用时，GuardMDM 会自动处理许可证分配：
- 策略指定哪些应用是必需的
- 当策略应用于设备时，GuardMDM 检查是否有可用许可证
- 如果有可用许可证，则将其分配给设备并发送安装命令
- 如果没有可用许可证，安装将排队等待，直到有许可证被释放
此过程完全自动化——通过蓝图部署时无需手动分配许可证。
许可证短缺
如果您的组织某个应用的可用许可证不足：
- 新分配到需要该应用的策略的设备将显示待定许可证状态
- 现有安装不受影响
- GuardMDM 会在部署历史中记录短缺情况
- 通过 Apple Business Manager 购买更多许可证并同步以解决
许可证撤销
当应用从设备上移除时，许可证会自动撤销并返回到可用池中。
移除场景
| 场景 | 许可证行为 |
|---|---|
| 应用从蓝图策略中移除 | 下次策略同步时撤销许可证 |
| 设备从 MDM 取消注册 | 所有已分配的许可证被撤销 |
| 设备被擦除 | 所有已分配的许可证被撤销 |
| 通过命令手动移除应用 | 许可证立即撤销 |
已撤销的许可证在撤销事件发生后几分钟内即可重新分配。
查看许可证分配
您可以查看哪些设备持有特定应用的许可证。
- 进入 App 与图书
- 选择该应用
- 点击许可证分配或查看分配
分配列表显示：
- 设备名称——分配了许可证的已注册设备
- 序列号——设备序列号
- 分配日期——许可证分配的时间
- 状态——活跃或待撤销
筛选分配
使用搜索和筛选选项来缩小列表范围：
- 按设备名称或序列号搜索
- 按分配状态筛选（活跃 / 待撤销）
- 按分配日期排序
管理许可证池
监控许可证使用情况
定期检查许可证使用情况，确保有足够的覆盖：
- 进入 App 与图书
- 查看每个应用的可用列
- 调查可用许可证数量低或为零的应用
- 检查分配详情，确认所有已分配的许可证都在使用中
释放许可证
如果某台设备不再需要某个应用，您可以释放其许可证：
- 进入设备并选择该设备
- 查看已安装的应用列表
- 点击应用旁边的移除
- 确认移除
许可证将返回到可用池中，并可以分配给其他设备。
批量许可证管理
对于大规模部署，使用蓝图策略来批量管理许可证：
- 将应用添加到蓝图——许可证分配给组内所有设备
- 从蓝图移除应用——许可证从组内所有设备撤销
- 在组间移动设备——根据新组的策略自动调整许可证
最佳实践
- 每周监控许可证数量，及早发现短缺
- 多购买 5-10% 的许可证，以应对增长和新设备
- 每季度审查已分配的许可证，撤销未使用的
- 设置低许可证可用性警报（如果您的监控工具支持）
- 保持 VPP 令牌有效并同步，以确保许可证数量准确
下一步： 应用部署工作流程