Appleは、デバイスを自動デバイス登録（ADE）を通じて新しいMDMサーバーに登録するには、セットアップアシスタントのワークフローを再度実行する必要があると説明しています。そのため、デバイスは再登録を試みる前に消去する必要があります。Apple Business Managerでデバイスを再割り当てするだけでは、デバイスがリセットされセットアップアシスタントが実行されるまで登録は開始されません。Appleは、ADEワークフローが初期セットアップシーケンスに関連付けられているため、消去が必要であることを強調しています。ABM/ASMからのリモートワイプは機能ではなく、ReviveはApple Silicon用の低レベルの復元プロセスであり、標準的な再展開用ではありません。デバイスを解放すると、ABMから完全に削除されます。したがって、デバイスを新しいMDMに登録する前に必要な操作は消去のみです。
参考資料:Apple プラットフォームの展開 - 「ADE を使用してデバイスを新しい MDM サーバーに再割り当てする」

位置情報サービスをスキップすると、管理者による制御下で位置情報サービスが非表示になり、無効化されます。macOS導入リファレンスには、「設定アシスタントで位置情報サービスパネルをスキップすると、ユーザーからは非表示になり、登録後にサービスが無効になります。管理者はシステム設定で後から有効にすることができます。」と記載されています。オプションBは、ユーザーによる制御が前提となるオプションDとは異なり、管理されたシナリオに適しています。
参考文献:
macOS 展開リファレンスの「セットアップ アシスタントの構成」セクション。
Apple プラットフォーム導入ガイドの「デバイス登録設定」セクション。

Apple デバイスに構成プロファイルをインストールするには、デバイスが特定の自動化機能 (自動デバイス登録など) を備えた MDM ソリューションに登録されていない限り、ユーザーの承認が必要です。設定やポリシーを含む構成プロファイルは、通常、手動でダウンロードされ (Web サイトやメールなど経由)、iOS/iPadOS の設定アプリまたは macOS のシステム設定でユーザーが承認する必要があります。MDM ソリューション (オプション A) はプロファイルをプッシュできますが、手動インストールには必要ありません。APNs 証明書 (オプション B) は MDM 通信に必要ですが、プロファイルのインストール自体には必要ありません。ADE トークン (オプション D) は自動デバイス登録用であり、一般的なプロファイルのインストール用ではありません。Apple プラットフォーム導入ガイドには、手動プロファイルインストールのデフォルトの手順としてユーザーの同意が記されています。

登録SSOはアカウント主導の登録を効率化します。iOS導入リファレンスには、「登録SSOは、ユーザーが管理対象Apple IDで一度認証するだけで登録プロセス全体を通して認証を行えるため、アカウント主導の登録における認証を簡素化します」と記載されています。選択肢Bは誤りです。ここでは明確な技術ではありません。
参照：
iOS 展開リファレンスの「登録 SSO」セクション。
Apple プラットフォーム導入ガイドの「アカウント主導の登録」セクション。

MDM ソリューションを効果的に運用するには、証明書、特に Apple Push Notification Service (APNs) との安全な通信と SSL/TLS による暗号化接続の確立が不可欠です。APNs 証明書は、Apple の APNs インフラストラクチャを使用して MDM サーバーを認証し、管理対象デバイスにプッシュ通知を送信するために必要です。さらに、SSL 証明書は MDM サーバーとデバイス間の通信チャネルを保護し、データのプライバシーと整合性を確保します。制限事項 (オプション B) は MDM によって適用されるポリシーですが、MDM の動作の前提条件ではありません。登録プロファイル (オプション C) は、質問 1 で説明したように、デバイスを MDM にリンクするために必要ですが、APNs および SSL の要件を具体的に規定しているわけではありません。Apple のドキュメント (MDM Protocol Reference など) には、MDM 展開における APNs および SSL 機能には証明書が不可欠であることが明記されています。
リファレンス:MDM プロトコル リファレンス (セクション: 証明書と認証)。