macOSでは、SecureToken対応アカウントはFileVaultやその他の暗号化機能と結びついています。Apple Learningでは、MDMを使用してSecureTokenを既に持つ管理対象管理者アカウントのパスワードを変更する場合、ログインパスワードとSecureTokenパスワードの両方が同時に更新されることが規定されています。ログイン認証情報とSecureTokenが一致しないと、ユーザーはFileVaultで保護されたボリュームを復号できなくなるため、この同期は非常に重要です。Appleは、アカウントのロックアウトを防ぎ、アクセスの継続性を確保するために、両方の要素を連携して処理するようにMDMパスワード管理を設計しました。片方のパスワードのみが更新される、または変更が行われないという選択肢は、Appleが文書化した動作と矛盾しています。したがって、変更がMDMにプッシュされると、ログインパスワードとSecureTokenパスワードの両方が同時に更新されます。
参考資料:Apple プラットフォーム展開 - 「MDM を使用した SecureToken 対応アカウントの管理」

ユーザー登録はMDMの機能を制限します。iOS導入リファレンスには、「ユーザー登録を使用すると、MDMはアプリのインストールと設定、アカウントの管理、管理対象データへの制限の適用を行うことができますが、位置情報へのアクセス、デバイスのワイプ、アクティベーションロックの有効化はできません」と記載されています。参考資料：
iOS 展開リファレンスの「ユーザー登録」セクション。
Apple プラットフォーム導入ガイドの「BYOD 管理」セクション。

macOS Server（現在はスタンドアロンサービスとしてmacOSに統合）の一部であるプロファイルマネージャは、IT管理者がmacOS、iOS、iPadOSデバイスの構成プロファイルを作成、編集、配布できるツールです。これらのプロファイルは、MDM経由または手動で展開可能な設定と制限を定義します。Apple Configurator（オプションA）は、主にiOS/iPadOS/tvOSデバイスの監視と構成を目的としており、macOSのプロファイル作成には使用されません。システム環境設定（オプションC）は、ユーザー向けの設定アプリであり、プロファイル作成ツールではありません。
ターミナル（オプションD）はスクリプト作成に使用できますが、プロファイル作成用ではありません。Appleプラットフォーム導入ガイドでは、この目的に適したmacOSツールとしてプロファイルマネージャが挙げられています。
参考:Apple プラットフォーム導入ガイド (章: プロファイル マネージャー)。

BYOD（Bring Your Own Device）導入では、ユーザー登録が一般的に用いられます。ユーザー登録では、カスタマイズされたURLまたはポータルを介して個人所有のデバイスをMDMソリューションに登録できるため、個人データと管理対象データの分離が維持されます。デバイス登録（オプションA）は通常、組織所有のデバイスを対象としており、BYODよりも高度な制御が必要です。自動デバイス登録（オプションC）は、BYODではなく、Appleに事前登録された組織所有のデバイスを対象としています。Appleプラットフォーム導入ガイドでは、ユーザー登録がBYODの標準として規定されています。

Apple のコンテンツ キャッシュ サービスは帯域幅の最適化に強力ですが、すべてのユーザーが Mac でキャッシュを有効にすると、管理されていない展開で非効率が生じる可能性があります。Apple Learning では、これを一元的に制御することを推奨しています。最善の戦略は、MDM 制限を使用して、すべてのユーザーの管理対象 Mac でコンテンツ キャッシュが有効にならないようにし、指定されたキャッシュ サーバー (Mac mini やラボ サーバーなど) のみがこの役割を実行するようにすることです。これにより、複数の管理されていないキャッシュが競合したり、トラフィックを誤って送信したりする可能性のあるネットワークの断片化を防止できます。AssetCacheManagerUtil はコンテンツをプリロードできますが、効率的に拡張できません。認証されたコンテンツ キャッシュはアクセスを制限するためのものであり、トラフィックを最適化するためのものではありません。ユーザーによるキャッシュの有効化を禁止することで、一元的な制御が維持され、組織のサブネット全体でキャッシュ インフラストラクチャが効率的で安全かつ最適化されていることが保証されます。
参考資料:Apple プラットフォームの展開 - 「コンテンツ キャッシュを管理するためのベスト プラクティス」