アクティベーションは値を保存します。モバイルデバイス管理プロトコルリファレンスには、「宣言型デバイス管理では、アクティベーション宣言を使用してデバイスに値を保存し、プロアクティブな状態管理を可能にします」と記載されています。参考文献：
モバイル デバイス管理プロトコル リファレンス、「宣言型管理」セクション。
Apple プラットフォーム導入ガイドの「DDM」セクション。

Appleデバイスをエンタープライズグレードの802.1Xネットワークに接続するには、MDMを通じて特定のペイロードを配信する必要があります。Apple Learningでは、MDMプロファイルにSSID、認証方法、接続設定を定義するネットワークペイロードを含める必要があると説明されています。さらに、デバイスはRADIUSサーバで認証するために信頼できる証明書を必要とするため、証明書ペイロードが不可欠です。証明書ペイロードは、デバイスがサーバのIDを検証し、必要に応じてクライアント証明書を提供できることを保証します。信頼ペイロードとIDペイロードはWi-Fiではスタンドアロンではなく、証明書ペイロード内の証明書構成の一部です。暗号化は認証方法のプロパティであり、ペイロードではありません。したがって、信頼性の高い802.1X展開に必要なペイロードは、ネットワークペイロードと証明書であり、エンドユーザーによる構成を必要とせずにデバイスが安全に接続できるようにします。
参考資料:Apple プラットフォーム展開 - 「MDM を使用して Wi-Fi と 802.1X を構成する」

SSO拡張機能は最新のプロトコルをサポートしています。Appleプラットフォーム導入ガイドには、「シングルサインオン（SSO）拡張機能により、IdPはiOS、iPadOS、macOS全体でOAuth 2.0やOpenID Connectなどの最新の認証プロトコルを統合できます」と記載されています。オプションB、C、D（「WireGuar」から訂正）はネットワーク技術であり、認証に重点を置いたものではありません。
参照：
Apple プラットフォーム導入ガイドの「SSO 拡張」セクション。
macOS セキュリティの概要、「認証テクノロジー」セクション。

Secure Enclaveは生体認証データを検証します。Appleプラットフォームセキュリティガイドには、「Secure EnclaveはFace IDおよびTouch IDセンサーからのデータを処理・検証し、安全な認証を保証します」と記載されています。参考文献：
Apple プラットフォーム セキュリティ ガイドの「Secure Enclave」セクション。
iOS 展開リファレンスの「生体認証セキュリティ」セクション。

構成プロファイルを使用すると、IT管理者はデバイス上のアプリインストール設定を管理できます。例えば、App Storeの制限、アプリの削除防止、承認済みアプリの許可リストの適用などです。これらのプロファイルはMDM経由または手動で展開され、アプリの使用状況を制御できます。「探す」（オプションB）とiCloud（オプションC）は、アプリのインストール管理とは関係のないユーザー重視の機能です。MDM（オプションD）は配信メカニズムですが、設定はプロファイルによって定義されます。Appleプラットフォーム導入ガイドでは、構成プロファイルによるアプリインストール制御について詳しく説明しています。
参考:Apple プラットフォーム導入ガイド (章: 構成プロファイル)。