Apple のプラットフォームシングルサインオン (プラットフォーム SSO) は、macOS を Microsoft Entra ID や Okta などの最新のクラウドアイデンティティプロバイダと統合します。Apple Learning に記載されている主な利点は、ローカルアカウントの資格情報を IdP の資格情報と同期された状態に保つ機能です。つまり、ユーザーが IdP でパスワードを変更すると、同じ更新が macOS アカウントに自動的に流れ、資格情報の不一致を防ぎます。これにより、古いディレクトリバインドされたワークフローで見られたパスワードドリフトの長年の問題が解消されます。Kerberos SSO はレガシーテクノロジーであり、フェデレーションされた管理対象 Apple アカウントは Apple Business Manager に関連付けられており、プラットフォーム SSO に直接関連付けられているわけではありません。IdP パスキーと iCloud キーチェーンの統合は、プラットフォーム SSO の一部ではなく、別のセキュリティ強化機能です。重要な利点は、ローカルアカウントと IdP 間で資格情報がシームレスに同期されることです。
参考資料:Apple プラットフォーム展開 - 「macOS 用プラットフォーム シングル サインオン (プラットフォーム SSO)」

宣言型デバイス管理（DDM）は、デバイスが状態の変化をプロアクティブに報告し、自律的に構成を適用できるようにすることで、MDMを近代化します。Apple Learningの資料では、DDMは宣言（望ましい管理状態を記述する構造化されたデータセット）を中心に展開されると説明されています。宣言の種類の中でも、アクティベーションは非常に重要です。アクティベーションは、パスコードポリシーの適用やOSアップデートの要求など、特定の条件下で適用される構成またはポリシーを定義します。デバイスはこれらの宣言に基づいて自己管理を行い、コンプライアンスをMDMに報告します。「デバイス」や「デバイス」などの用語は、デバイスがデバイスを自己管理するために使用されます。
「登録」はMDM内の概念を表すもので、宣言の種類ではありません。「セキュリティ」はポリシーの結果であり、宣言の種類ではありません。したがって、AppleのDDMモデルで説明されている正しい宣言の種類は「アクティベーション」です。
参考資料:Apple プラットフォームの展開 - 「宣言型デバイス管理の概要」

プロキシサーバーのURLは必須です。モバイルデバイス管理プロトコルリファレンスには、「グローバルHTTPプロキシペイロードで自動プロキシ設定を行うには、プロキシサーバーのURLをPACファイルを指すように指定する必要があります」と記載されています。参考資料：
モバイル デバイス管理プロトコル リファレンスの「グローバル HTTP プロキシ」セクション。
Apple プラットフォーム導入ガイドの「ネットワーク ペイロード」セクション。

Apple Business Manager (ABM) と MDM ソリューション間の安全な信頼関係を確立するために、Apple はサーバトークンの使用を必須としています。このプロセスは MDM コンソールで開始され、管理者は MDM によって生成された公開鍵をダウンロードします。この公開鍵は ABM または ASM にアップロードされます。Apple は鍵に署名し、サーバトークンを提供します。このサーバトークンは ABM からダウンロードされ、MDM ソリューションにアップロードされます。
サーバー トークンは、購入したアプリ、ブック、デバイスの割り当てを同期および管理することを MDM に許可します。
Apple Learning は、このプロセス中に MDM から要求される要素は公開キーのみであることを強調しています。
秘密鍵はMDM内に保持され、コンテンツトークンはこの操作とは無関係です。これにより、セキュリティと適切なライセンス同期が確保されます。
参考資料:Apple Business Manager ユーザーガイド - 「サーバー トークンの生成とアップロード」

デバイスはしきい値の低下を待ちます。Appleプラットフォーム導入ガイドには、「Appleデバイスはローミングトリガーしきい値を使用します。現在の信号がこのレベルを下回るまで、より近いアクセスポイントに切り替えません」と記載されています。参考資料：
Apple プラットフォーム導入ガイドの「Wi-Fi ローミング」セクション。
macOS 展開リファレンスの「ネットワーク動作」セクション。