Apple Business Manager（ABM）またはApple School Manager（ASM）と併用される自動デバイス登録（ADE）は、管理者がMDMを介して監視対象デバイスのアクティベーションロックを有効化、無効化、またはバイパスできるようにすることで、アクティベーションロック管理をサポートします。これは、組織所有のデバイスがワイプ後にユーザーのApple IDなしで再アクティベーションできるようにするために重要です。デバイス登録（オプションB）は、デバイスが監視対象である場合にアクティベーションロックを管理できますが、ADEなしではアクティベーションロックは本来管理できません。ユーザー登録（オプションC）は、制御が制限されたBYOD向けであるため、完全なアクティベーションロック管理をサポートしていません。Appleプラットフォーム導入ガイドでは、アクティベーションロック管理とADEが関連付けられています。

構成プロファイルは、IT管理者がパスコード要件、アプリ制限、暗号化設定などのポリシーを適用できるようにすることで、デバイスのセキュリティを強化します。MDM経由または手動で導入することで、デバイスが組織のセキュリティ基準を満たすことを保証します。ネットワークパフォーマンス（オプションB）は、プロファイルではなくコンテンツのキャッシュによって向上します。データ分離（オプションC）はユーザー登録機能です。簡素化された登録（オプションD）はADEに準拠しています。Appleプラットフォーム導入ガイドでは、構成プロファイルの主なメリットとしてセキュリティが強調されています。

SetRecoveryLockコマンドはリカバリパーティションをロックし、スタートアップセキュリティユーティリティへのアクセスを制限します。モバイルデバイス管理プロトコルリファレンスには、「SetRecoveryLockコマンドはリカバリパーティションにパスワードを設定し、パスワードを入力しない限りスタートアップセキュリティユーティリティやその他のリカバリオプションへのアクセスを制限します」と記載されています。オプションBはファームウェアパスワードを設定しますが、このユーティリティ専用のものではありません。また、CとDは無効です。
参照：
モバイル デバイス管理プロトコル リファレンス、「SetRecoveryLock」セクション。
macOS セキュリティの概要、「リカバリ ロック」セクション。

アクティベーションは値を保存します。モバイルデバイス管理プロトコルリファレンスには、「宣言型デバイス管理はアクティベーション宣言を使用してデバイスに値を保存し、プロアクティブな状態管理を可能にします」と記載されています。参考文献：
モバイル デバイス管理プロトコル リファレンス、「宣言型管理」セクション。
Apple プラットフォーム導入ガイドの「DDM」セクション。

コンテンツキャッシュは、macOS 10.13 (High Sierra) 以降を搭載した Mac コンピュータでサポートされている機能です。この機能により、ネットワーク上の他の Apple デバイスのソフトウェアアップデート、アプリ、iCloud コンテンツをキャッシュし、帯域幅の使用量を削減できます。iPad (オプション A) と iPhone (オプション B) はキャッシュされたコンテンツの恩恵を受けることができますが、キャッシュサーバーとしては機能しません。Apple Watch (オプション D) にはこの機能が全くありません。コンテンツキャッシュに関する macOS の要件は、Apple プラットフォーム導入ガイドで規定されています。
参考:Apple プラットフォーム導入ガイド (章: コンテンツ キャッシュ)。