共有iPadでは、複数のユーザーが管理対象Apple IDまたは一時セッションを使用してログインできるようにするため、機能の設定と管理にMDMソリューションが必要です。MDMは必要なプロファイルを適用し、Apple School ManagerまたはApple Business Managerと統合します。Apple Configurator（オプションB）はデバイスを監視できますが、共有iPadのセットアップには必要ありません。ユーザー承認（オプションC）は管理的な導入であるため、不要です。VPN設定（オプションD）は関係ありません。Apple Platform Deployment Guideでは、共有iPadにMDMが必須となっています。
参考:Apple プラットフォーム導入ガイド (章: 共有 iPad)。

macOSの監視機能は、IT部門にさらなる管理権限を提供し、制限事項の適用や高度なセキュリティ制御などを可能にします。Apple Learningによると、Macは自動デバイス登録（ADE）またはMDM登録プロファイルを使用した直接デバイス登録によって登録されると、自動的に監視が確立されます。ADEはApple Business Managerにリンクされたゼロタッチ展開を提供するため、推奨されています。デバイス登録はユーザーまたは管理者による手動操作が必要ですが、監視を確立することもできます。ユーザー登録はiOSおよびiPadOSのBYODワークフローに限定されており、Macには適用されません。「組織登録」と「監視対象登録」は、Appleの用語では登録タイプとして定義されていません。したがって、Macで監視を実現するための有効な方法は、自動デバイス登録とデバイス登録の2つです。
参考資料:Apple プラットフォームの展開 - 「Apple デバイスの監視」

エンタープライズSSOはKerberosを活用します。Appleプラットフォーム導入ガイドには、「iOS、iPadOS、macOSのエンタープライズシングルサインオンはKerberosに基づいており、エンタープライズリソースへのシームレスな認証を可能にします」と記載されています。オプションB、C、Dはそれぞれ異なる目的を持っています。
参照：
Apple プラットフォーム導入ガイドの「SSO」セクション。
macOS セキュリティの概要、「認証」セクション。

MDMソリューションから監視対象デバイスの登録を解除するには、管理者の承認が必要です。通常、これはMDMサーバー経由でMDMプロファイルを削除することで実行されます。監視対象デバイス（ADEまたはApple Configurator経由）の場合、ユーザー自身でプロファイルを削除することはできません。これにより、組織の管理が確保されます。登録解除にはApple ID（オプションB）は必要ありませんが、アクティベーションロックに関連する可能性があります。監視対象デバイスでは、ユーザーの承認（オプションC）は必要ありません。登録解除にはワイプコマンド（オプションD）が必要になる場合がありますが、必須ではありません。監視対象デバイスのこのプロセスについては、Appleプラットフォーム導入ガイドをご覧ください。

Apple Business Manager (ABM) または Apple School Manager (ASM) を通じて利用可能なマネージドディストリビューションは、MDMソリューションを使用してデバイスにアプリをプッシュするために必要です。これにより、管理者はデバイスまたはユーザーにアプリのライセンス（購入済みまたは無料）を割り当てることができます。MDMは、デバイスが監視対象であるか、ユーザーが同意していることを前提として、これらのライセンスをサイレントに展開します。APNs証明書（オプションA）はMDM通信を可能にしますが、アプリのプッシュに固有のものではありません。ユーザーの承認（オプションC）は、監視対象外デバイスでは必要になる場合がありますが、監視対象デバイスでは必須ではありません。VPN構成（オプションD）は関係ありません。Apple Business Managerユーザーガイドでは、アプリの展開におけるマネージドディストリビューションの役割について詳しく説明しています。
参考:Apple Business Manager ユーザーガイド (セクション: 管理配布)。