1. 应用分发
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 应用分发

ABM应用分发

概要#

ABM应用分发(Apple Business Manager应用分发)是一种专为苹果设备设计的企业应用分发解决方案,通过与Apple Business Manager集成,使企业能够集中管理和分发iOS和macOS应用程序到员工设备。此功能简化了企业iOS应用的部署流程,确保合规性并降低管理成本。
专属集成平台支持两种主要的ABM应用分发方式:
1.
VPP Code方式:通过Volume Purchase Program(批量采购计划)购买的应用授权码分发。
2.
ManagedID方式:通过Apple Business Manager的托管Apple ID进行应用分发。

ABM应用同步#

1.
进入专属集成平台,应用中心-ABM应用分发,可查看已同步的ABM应用列表。(如没有上传令牌需要先上传令牌)
image.png
1.
系统会显示已同步的应用信息,包括应用名称、详细信息、授权情况等。

令牌管理#

1.
进入ABM应用分发-令牌管理,配置与Apple Business Manager的连接令牌。
image.png
1.
上传从Apple Business Manager获取的令牌文件,系统会显示令牌的有效期信息。
2.
如需获取令牌,请访问Apple Business Manager,在"偏好设置"中的"付款和账单信息"部分下载令牌文件。
参数说明
组织信息显示企业的组织名称和令牌过期时间
令牌文件从Apple Business Manager下载的令牌文件(.p7m格式)
令牌有效期系统自动识别的令牌有效期限
上传按钮点击上传新的令牌文件

授权码管理#

VPP授权码#

1.
进入ABM应用分发-授权信息,查看"VPP Code 兑换码状态"。image.png
2.
系统会显示已导入的VPP授权码情况,包括已用数量和总数量。
3.
点击"查看详情"按钮,可以查看更详细的授权码信息。
4.
在授权管理页面,可以导入授权码文件和导出授权码。
参数说明
导入兑换码文件上传从Apple Volume Purchase Program获取的授权码文件
已消耗代码数量已使用的授权码数量
可用代码数量可继续分发的授权码数量
导入/导出按钮导入新的授权码文件或导出现有授权码

ManagedID授权码#

1.
进入ABM应用分发-授权信息,查看"Managed 授权码状态"。
2.
系统会显示可用的Managed ID授权信息,包括可用数量和总数量。
3.
Managed ID授权信息会自动从Apple Business Manager同步,无需手动导入。
参数说明
可用/总授权数量显示当前可用的授权数量和总授权数量
导入时间授权码的导入或同步时间
刷新按钮手动刷新授权码状态信息

VPP Code 授权码分发#

1.
要使用VPP Code方式分发应用,首先需要确保已导入有效的VPP授权码。
2.
在应用列表中选择需要分发的应用,进行授权管理操作。
3.
选择用户或部门作为分发对象,系统会自动分配VPP授权码并生成下载链接。
4.
用户收到下载链接后,可使用授权码在App Store中兑换并下载应用。
注意:如果没有导入有效的授权码,应用分发将失败。请确保在Apple下载授权码并在系统中导入后再进行分发操作。

ManagedID 授权分发#

1.
要使用ManagedID方式分发应用,需要确保已在Apple Business Manager中配置了托管Apple ID。
2.
在应用列表中选择需要分发的应用,选择"ManagedID"分发方式。
3.
选择用户或部门作为分发对象。
4.
系统会将应用自动推送到用户的托管Apple ID关联设备上,用户无需手动安装。

应用分发下载页面#

分发应用时,用户将收到下载链接,访问链接后将打开自定义的下载页面。管理员可对此页面进行定制:
image.png
参数说明
页面logo自定义应用图标;由管理员来自定义
页面背景图自定义背景图片;由管理员来自定义
按钮颜色由管理员来自定义
标题文案页面显示的标题,分中英文显示,用\分隔
底部提示文案页面显示的底部提示文案,分中英文显示,用\分隔
下载说明页面显示的应用说明文案,分中英文显示,用\分隔
验证方式包括不验证,提取码,短信三种方式
下载页面可以分为中英文版本,移动端扫码后,根据设备及系统区分显示对应的系统应用。
image.png
注意:企业应用分发和ABM应用分发共用同一个分发下载页面,根据应用类型自动显示对应的下载选项。

最佳实践#

应用授权管理建议#

1.
按需购买授权:根据实际需求购买VPP授权码,避免过度采购
2.
分组分发策略:根据部门或角色创建分发组,精确控制应用分发范围
3.
授权回收机制:建立员工离职应用授权回收流程,确保授权有效利用
4.
授权监控:定期审查授权使用情况,及时调整采购计划

ABM集成最佳实践#

1.
令牌定期更新:设置令牌过期提醒,确保令牌始终有效
2.
多级管理权限:为不同管理员设置不同的ABM管理权限
3.
同步计划:建立定期同步计划,保持应用信息最新
4.
备份配置:定期备份ABM配置信息,防止意外丢失

安全建议#

1.
限制访问权限:严格控制ABM令牌和授权码的访问权限
2.
加密存储:确保授权码信息安全加密存储
3.
分发审核:建立应用分发的审核流程,防止未授权分发
4.
日志审计:定期审查分发日志,发现潜在异常

常见问题#

VPP授权码导入失败#

可能原因:
授权码文件格式错误
授权码已过期
与Apple服务器连接失败
解决方法:
1.
检查授权码文件格式是否正确
2.
验证授权码是否在有效期内
3.
检查网络连接,确保可以访问Apple服务器

令牌上传后应用无法选择#

问题描述:
在进行ABM分发时,令牌虽已成功上传,但在应用列表中却无法选择待分发的应用。具体表现为无法识别应用名称和应用描述,导致无法正常进行分发操作。
应用无法选择
解决方法:
1.
使用浏览器访问Apple Business Manager并登录您的苹果账号
2.
登录成功后,导航到"偏好设置"页面,并进入"组织设置"
3.
在"组织设置"中,找到并开启"自定义APP"功能选项
自定义APP设置
1.
激活该选项后,回到主界面,您将在左侧菜单中看到"自定义APP"一项
2.
进入"自定义应用",对应用许可进行适当配置
应用许可配置
1.
完成配置后,重新下载令牌并上传到专属集成平台
执行以上步骤后,您应能顺利选择应用进行ABM分发。

ABM令牌下载问题#

问题描述:
无法找到或下载ABM令牌,导致无法配置ABM应用分发功能。
解决方法:
1.
通过浏览器访问Apple Business Manager并登录您的苹果账号
2.
登录后,点击页面顶部的"偏好设置"
3.
在偏好设置菜单中,选择"付款和账单信息"选项
4.
在"付款和账单信息"页面,您将找到下载令牌的选项
令牌下载
下载的令牌文件(.p7m格式)即可用于ABM应用分发功能的配置。

应用无法推送到设备#

可能原因:
设备未注册到ABM
MDM配置文件安装失败
应用与设备不兼容
没有足够的授权码
解决方法:
1.
确认设备已正确注册到ABM
2.
重新安装MDM配置文件
3.
检查应用与设备的兼容性
4.
确认有足够的授权码可用于分发

用户无法下载或安装应用#

问题描述:
用户收到应用分发链接后,无法成功下载或安装应用。
解决方法:
1.
确认用户的Apple ID是否正确配置
2.
验证用户设备是否符合应用的系统要求
3.
检查用户网络连接是否正常
4.
确认授权码是否已被正确分配给用户
5.
指导用户在设备上信任企业开发者证书(如适用)

相关文档#

分发页面设置
修改于 2026-05-06 11:23:59
上一页
企业应用分发
下一页
M2M接口授权
Built with