先週、Appleは今年初めにiOS 7とMavericksと同時に発表した新しいアプリライセンスプログラムの詳細を発表しました。この新しいモデルは、Appleがこれまで企業と教育機関向けに提供してきたVolume Purchase Program(VPP)を大幅に改良したもので、エンタープライズモビリティにおいてAppleに大きな優位性をもたらすと期待されています。
主な利点は、組織がiOSおよびMacアプリ(および電子書籍)を一括購入してユーザーデバイスに導入し、特定のデバイスでアプリへのアクセスを取り消すことができることです。つまり、アプリのライセンスを取り戻し、別のデバイスに導入できるようにするということです。その結果、数十年にわたってデスクトップソフトウェアで使用されてきたモデルと非常によく似たモデルが実現し、BYODと会社所有デバイスの両方で活用できます。
Appleが「マネージドディストリビューション」と名付けたこの新しいモデルは、以前から公表されていましたが、その具体的な仕組みはここ数ヶ月謎に包まれていました。Appleによるこのプログラムに関する発表により、もはや待望の展開はほぼ終わりを迎えたと言えるでしょう。
AppleのVPPを使い始める
組織にとって最初のステップは、AppleのVolume Purchase Programに参加することです。参加条件は、組織が企業か学校かによって多少異なります。
法人のお客様には、Dun & Bradstreet(DUNS)番号、法人連絡先情報(住所、電話番号、メールアドレス)、およびお住まいの国の税務登録情報をご提供いただく必要があります。Appleが登録プロセスの一環としてこれらの情報を確認した後、組織専用のApple IDを作成できます。Appleとのほぼすべてのやり取りで使用される個人用のApple IDとは異なり、このApple IDはVPPメンバーシップに固有のものであり、配信用コンテンツの購入と、カスタムB2Bアプリの配信を容易にするためにのみ設計されています。
学校、学区、または大学の場合、手続きは少し異なります。教育管理者または IT リーダーは、登録プロセスを開始するために、個人の Apple ID(本人の ID またはこの目的のために作成された固有の ID)を入力する必要があります。担当者は、組織の連絡先情報(住所、電話番号、組織内部のメールアドレス。Gmail や Yahoo! メールなどのパブリックメールアドレスは不可)と上司、そして学校所在国の納税者登録情報を提出する必要があります(米国またはカナダでの免税ステータスなどの目的で Apple が既にそのような情報を登録している場合は、既存の Apple 顧客番号でも構いません)。この情報は Apple によって検証され、情報を提出した人が VPP アカウントの登録と管理を承認されているかどうかが確認されます。

このプロセスにより、組織にプログラムマネージャーアカウントが作成されます。このアカウントを使用して、組織内の個人(アプリやコンテンツの購入権限を持つ)向けにプログラムファシリテーターアカウントを作成できます。これらの個人にはVPP専用のApple IDが作成され、ビジネス向けVPPと同様に、VPPでの購入にのみ使用できます。
VPP専用のApple IDは、ビジネス向けまたは教育機関向けのVPPストアを閲覧・検索し、購入する際に使用できます。プロセスはほぼ同じですが、いくつかの例外があります。ビジネス向けのVPP専用IDは1つしか付与されず、AppleのB2B開発者プログラムにアクセスできます。教育機関は必要に応じてプログラムファシリテーターアカウント/Apple IDをいくつでも作成でき、開発者は一度に20個以上のアプリを購入すると、教育機関向けに50%の特別割引を提供できます。
VPP 登録は、オーストラリア、カナダ、フランス、ドイツ、イタリア、日本、ニュージーランド、スペイン、英国、米国でのみ利用可能であり、このプログラムはカナダとドイツではアプリのみ(電子書籍は対象外)に限定されていることに注意してください。
アプリの選択と購入は、標準の App Store を使用する場合とほぼ同じです。つまり、参照や検索が可能で、App/iTunes ストアのリンクをコピーして VPP ストアに貼り付け、特定のアイテムを見つけることができます。
管理された配布または VPP 引き換えコード。
どちらの VPP ストアからの購入も非常に簡単です。必要なコピー数を入力し、配布方法を選択し、支払い情報を入力するだけです。
ここで重要な選択は、配布方法です。Appleは、新しいマネージドディストリビューションメカニズムの使用を許可しています。このメカニズムでは、所有権と取り消し権限を保持したままユーザーにアプリを配布できます。また、VPP引き換えコードセットを購入してユーザーに配布し、その後ユーザーがアプリの所有者になることもできます。
ここで注目すべきは、Appleが組織に対し、以前購入したものの未使用のVPPコードをマネージドディストリビューションに移行することを許可していることです。これは、以前に多数のアプリを購入しており、マネージドディストリビューションモデルに移行したい組織にとって便利ですが、Appleによると、これは一度限りのオールインワンプロセスとなるようです。
移行オプションに関するサポート ドキュメントには、次の注意事項が記載されています。
移行をリクエストする前に、未使用のコード、またはApple Configuratorで使用したコードをすべて管理配布に変換することを希望していることをご確認ください。移行を選択した場合、以前に購入したコードはすべて移行する必要があり、管理配布への変換後は未使用のコードはすべて無効になります。組織内に未使用のコードが流通している場合は、それらを使用するか、ユーザーに使用不可であることを通知するか、使用が完了するまで移行を延期することをご検討ください。
管理配布を行うために必要なこと
マネージドディストリビューションは、アプリの配布にモバイル管理ソリューションを活用します。複数のMDMベンダーが既にマネージドディストリビューションの導入計画を発表していますが、この機能は現在のリリースでは利用できません(例外はAppleのMavericks Serverのプロファイルマネージャで、これはエンタープライズ市場よりも中小企業市場に重点を置いています)。多くのベンダーは、今後数週間以内に完全サポートされることを期待しています。
MDMベンダーが互換性を発表したら、MDMソリューションをVPPアカウントにリンクする必要があります。これは、VPPストアからトークンをダウンロードしてMDMソリューションに入力することで実現できます(リンクを維持するために、毎年新しいトークンが生成されます)。リンクが完了すると、管理配布用に選択されたVPP購入は、MDMコンソールから配布できるようになります。

ただし、アプリの配布を開始する前に、ユーザーを個人のApple IDを使用してサービスに登録するよう招待する必要があります。マネージドディストリビューションをサポートするMDMソリューションでは、メールまたはプッシュ通知でユーザーを招待できます。登録プロセスにより、ユーザーのApple IDがVPPサービスにリンクされます。ただし、ユーザーのプライバシー保護のため、管理者はユーザーのApple IDにアクセスしたり、その情報を把握したりすることはできません。アプリの割り当て(および取り消し)は、MDMコンソール内のユーザーおよびデバイス情報に基づいて行われます。
MDM を通じてアプリを割り当てると、以下の 2 つの状況が発生します。Apple Configurator によって監視モードに設定された iOS デバイスの場合、アプリはユーザーの操作なしにバックグラウンドでインストールされます。従業員所有の BYOD デバイスなど、監視されていないデバイスのユーザーには、プッシュ通知で割り当てが通知され、すぐに、または都合の良いときにアプリをダウンロードできます。割り当てられたアプリはユーザーの購入履歴に表示されるため、後でアプリをダウンロード(および再ダウンロード)できます。
アプリの取り消しと再割り当て
MDMコンソールから、ユーザーからアプリを取り消すことができます。アプリを別のユーザーに再割り当てすることは可能ですが、元のユーザーは30日間アプリに引き続きアクセスできます。この猶予期間中は、アプリの使用、データの保存またはエクスポートが可能で、アプリの料金を支払って個人用アプリとして引き続き使用することもできます。アプリが管理対象アプリとして展開されている場合は、MDMを使用してアプリとそのデータを直ちに削除できます。
このストーリーはCITEworldに掲載されました。Twitterで@CITEworldをフォローしてください。