В MDM можно запретить пользователю выполнять определенные действия с устройством. Вам нужно будет использовать Restrictions Payload .
Согласно Справке по профилю конфигурации с веб-сайта разработчика Apple :
Страница 67:
Полезная нагрузка Restrictions позволяет администратору запрещать пользователю выполнять определенные действия с устройством , например использование камеры.
Соответствующие клавиши следующие:
Для отключения Камера :
allowCamera [Boolean Optional]
При значении false камера полностью отключена , а ее значок удаляется с главного экрана. Пользователи не могут делать фотографии.
Доступность: доступно в iOS и в macOS 10.11 и новее.
Для отключения Совместное использование экрана :
allowScreenShot [Boolean Optional]
Если установлено значение false, пользователи не могут сохранить снимок экрана дисплея и не могут сделать снимок запись экрана ; он также не позволяет приложению "Класс" наблюдать за удаленными экранами. По умолчанию - true.
Доступность: обновлено в iOS 9.0, чтобы включить записи экрана. Доступно в macOS 10.14.4 и более поздних версиях.