MDMはベータ版の登録を管理します。モバイルデバイス管理プロトコルリファレンスには、「MDMは、ベータ版アップデート設定を含むプロファイルをプッシュすることで、Appleベータソフトウェアプログラムにデバイスを登録できます」と記載されています。参考資料：
モバイル デバイス管理プロトコル リファレンスの「ソフトウェア更新」セクション。
Apple プラットフォーム導入ガイドの「ベータ管理」セクション。

Kerberosは、企業環境におけるActive Directory（AD）とシングルサインオン（SSO）システムの両方で最も広く導入されている認証技術です。Kerberosは安全なチケットベースの認証を提供し、ユーザーは単一の認証情報で複数のサービスにアクセスできます。ADはKerberosをデフォルトプロトコルとして採用しており、AppleのADとSSOの統合は、macOSとiOSでのシームレスな認証にKerberosを活用しています。MSCHAPv2（オプションB）はVPNで使用されていますが、ADやSSOでは広く普及していません。OAuth（オプションC）とSAML（オプションD）は最新のWebベースの標準であり、従来のAD-SSO統合ではあまり一般的ではありません。Appleプラットフォームセキュリティガイドは、Kerberosの普及を裏付けています。

紛失モードは、監視対象デバイス向けのMDM機能であり、デバイスのロック、カスタムメッセージの表示、位置情報の報告（位置情報サービスが有効になっている場合）によるデバイス追跡を可能にします。これは、紛失または盗難に遭ったデバイスを回収するためのセキュリティツールです。追加の制限（オプションB）は監視機能であり、紛失モードの利点ではありません。ネットワークパフォーマンス（オプションC）とデータ分離（オプションD）は無関係です。MDMプロトコルリファレンスでは、追跡が紛失モードの主な利点として強調されています。

管理型紛失モードを使用すると、管理者は監視対象のiPhoneおよびiPadをリモートでロックし、カスタムメッセージを表示してデバイスの位置情報を追跡できます。Apple Learningでは、この機能には監視が必要であることが明記されています。監視なしでは、MDMは紛失モードを起動できません。これは、ユーザーの制御を無効にし、ユーザーの同意なしに位置情報レポートを有効にするためです。この要件により、組織所有の監視対象デバイスのみが管理型紛失モードに移行できるようになります。位置情報サービスは追跡に関連しますが、監視によってMDMに一時的に無効にする権限が付与されるため、ユーザーが有効にする必要はありません。管理対象Appleアカウントと「探す」は、この機能の前提条件ではありません。
参考資料:Apple プラットフォーム展開 - 「監視対象デバイスの管理された紛失モード」

MDM経由または手動で展開される構成プロファイルを使用すると、IT管理者はApp Storeのブロック、アプリの削除禁止、特定のアプリのみの許可（許可リストなど）などのポリシーを設定することで、デバイス上のアプリを制限できます。これらのプロファイルは、セキュリティとコンプライアンスの観点から高度にカスタマイズ可能です。アクティベーションロック（オプションA）は、アプリの制限ではなく、デバイスの再アクティベーションを保護します。「探す」（オプションC）とiCloud（オプションD）は、アプリの制限機能のないユーザー重視の機能です。アプリ管理における構成プロファイルの役割については、Appleプラットフォーム導入ガイドをご覧ください。