監視には、Apple Configurator（USB接続経由）またはApple Business Manager（ABM）またはApple School Manager（ASM）を介した自動デバイス登録（ADE）が必要です。これらの方法では、デバイスに監視IDが適用され、高度な管理機能が有効になります。MDMソリューション（オプションA）は監視対象デバイスを管理しますが、監視を適用するためのツールではありません。監視は管理アクションであるため、ユーザーの承認（オプションC）は必要ありません。VPN構成（オプションD）は関係ありません。これらの監視ツールについては、Appleプラットフォーム導入ガイドで規定されています。
参考:Apple プラットフォーム導入ガイド (章: 監視)。

プロキシサーバーのURLは必須です。モバイルデバイス管理プロトコルリファレンスには、「グローバルHTTPプロキシペイロードで自動プロキシ設定を行うには、プロキシサーバーのURLをPACファイルを指すように指定する必要があります」と記載されています。参考資料：
モバイル デバイス管理プロトコル リファレンスの「グローバル HTTP プロキシ」セクション。
Apple プラットフォーム導入ガイドの「ネットワーク ペイロード」セクション。

暗号分離により、管理対象データと個人データが分離されます。Appleプラットフォーム導入ガイドには次のように記載されています。
「アカウント駆動型ユーザー登録とアカウント駆動型デバイス登録は、管理対象データ（管理対象Apple IDに紐付けられる）と個人データ（個人用Apple IDに紐付けられる）を分離することで、暗号分離を実現します。」Aは管理対象コンテナを作成し、Bはこれをデバイスレベルの管理に拡張します。オプションC、D、Eにはこの分離がありません。
参考文献:
Apple プラットフォーム導入ガイドの「ユーザー登録」セクション。
iOS 展開リファレンスの「登録タイプ」セクション。

Apple Learningは、自動デバイス登録（ADE）のみがデバイスの永続的な管理と監視を維持し、ユーザーがMDMプロファイルを手動で削除できないようにすることを強く推奨しています。Apple Business ManagerでADEを設定すると、MDMプロファイルを「削除不可」としてマークできるため、デバイスが常にMDMにチェックインされることが保証されます。これは、IT部門がコンプライアンスを保証し、ポリシーを適用する必要がある組織所有のデバイスにとって非常に重要です。アカウント駆動型およびプロファイル駆動型の登録はユーザーが開始し、ユーザーはいつでも管理を解除できます。ユーザー登録は、BYODのプライバシーを最優先に設計されており、常に登録解除が可能です。したがって、組織が強力で強制的な管理と削除不可のMDMプロファイルを必要とする場合、ADEは必須の登録タイプです。
参考資料:Apple プラットフォームの展開 - 「自動デバイス登録と削除不可能な MDM プロファイル」

macOS Server（現在はスタンドアロンサービスとしてmacOSに統合）の一部であるプロファイルマネージャは、IT管理者がmacOS、iOS、iPadOSデバイスの構成プロファイルを作成、編集、配布できるツールです。これらのプロファイルは、MDM経由または手動で展開可能な設定と制限を定義します。Apple Configurator（オプションA）は、主にiOS/iPadOS/tvOSデバイスの監視と構成を目的としており、macOSのプロファイル作成には使用されません。システム環境設定（オプションC）は、ユーザー向けの設定アプリであり、プロファイル作成ツールではありません。
ターミナル（オプションD）はスクリプト作成に使用できますが、プロファイル作成用ではありません。Appleプラットフォーム導入ガイドでは、この目的に適したmacOSツールとしてプロファイルマネージャが挙げられています。
参考:Apple プラットフォーム導入ガイド (章: プロファイル マネージャー)。