Apple Business Manager（ABM）は、Appleまたは正規販売店から購入したデバイスを自動デバイス登録（ADE）に登録するために、デバイスのシリアル番号を使用します。シリアル番号はデバイスごとに固有であり、購入記録にリンクされているため、ABMは登録資格を確認できます。注文番号（オプションA）は購入を追跡しますが、ABMではデバイス固有の識別子ではありません。UDID（オプションC）とUUID（オプションD）はデバイスまたはインスタンスの固有識別子ですが、ABMでは購入検証には使用されません。Apple Platform Deployment Guideでは、シリアル番号がABMにおける主要な識別子であることが確認されています。
参考:Apple プラットフォーム導入ガイド (章: 自動デバイス登録)。

MDM 経由または手動で展開される構成プロファイルを使用すると、IT 管理者は、App Store をブロックする、アプリの削除を禁止する、特定のアプリのみを許可する (例: モバイル アプリ) などのポリシーを設定して、デバイス上のアプリを制限できます。
（例：許可リスト経由）。これらのプロファイルは、セキュリティとコンプライアンスの観点から高度にカスタマイズ可能です。アクティベーションロック（オプションA）は、アプリの制限ではなく、デバイスの再アクティベーションを保護します。「探す」（オプションC）とiCloud（オプションD）は、アプリの制限機能のないユーザー重視の機能です。Appleプラットフォーム導入ガイドでは、アプリ管理における構成プロファイルの役割について詳しく説明しています。
参考:Apple プラットフォーム導入ガイド (章: 構成プロファイル)。

macOSツールであるProfile Managerは、構成プロファイルの作成と管理を可能にし、IT管理者がMDM経由または手動で導入する設定（Wi-Fi、セキュリティなど）を定義できるようにします。これにより、組織のデバイス構成が一元化されます。パーソナライゼーション（オプションA）はユーザー主導で、多くの場合プロファイルによって制限されます。ネットワークパフォーマンス（オプションC）は関係ありません。データ分離（オプションD）はユーザー登録に関係します。Appleプラットフォーム導入ガイドでは、Profile Managerの主な利点としてプロファイル作成が強調されています。

AppleはBYOD（Bring Your Own Device）シナリオをサポートするためにユーザー登録を導入しました。アカ​​ウント駆動型ユーザー登録と自動ユーザー登録の両方において、組織データと個人データ間のデータ分離は暗号化によって強制されます。Apple Learningでは、カレンダー、連絡先、メモ、メールなどのアプリは個人アカウントと仕事用アカウントの両方を保存できますが、データは相互に干渉できない別々のコンテナに保存されることを強調しています。例えば、組織が管理するカレンダーイベントをユーザーの個人カレンダーにコピーすることはできません。これにより、ユーザーのプライバシーが確保され、組織データは保護されます。一方、自動デバイス登録はデバイスを完全に管理するため、同様の暗号化による分離は強制されません。
プロファイル駆動型のユーザー登録は廃止され、アカウント駆動型に移行します。ここでの重要な原則は、ユーザー登録モードが個人データと管理対象データの間に強固な境界を設定するという点です。
参考資料:Apple プラットフォーム展開 - 「iOS および iPadOS でのユーザー登録とデータの分離」

管理型紛失モードを使用すると、管理者は監視対象のiPhoneおよびiPadをリモートでロックし、カスタムメッセージを表示してデバイスの位置情報を追跡できます。Apple Learningでは、この機能には監視が必要であることが明記されています。監視なしでは、MDMは紛失モードを起動できません。これは、ユーザーの制御を無効にし、ユーザーの同意なしに位置情報レポートを有効にするためです。この要件により、組織所有の監視対象デバイスのみが管理型紛失モードに移行できるようになります。位置情報サービスは追跡に関連しますが、監視によってMDMに一時的に無効にする権限が付与されるため、ユーザーが有効にする必要はありません。管理対象Appleアカウントと「探す」は、この機能の前提条件ではありません。
参考資料:Apple プラットフォーム展開 - 「監視対象デバイスの管理された紛失モード」