Вам необходимо установить как минимум корневой сертификат от MDM-Company (в вашем случае ваше программное обеспечение / вы сами должны развернуть корневой сертификат на устройстве конечных пользователей).
Как только на устройстве установлен корневой сертификат, вы можете отправлять некоторые полезные нагрузки json MDM через APNS.
Я думаю, что вы можете развернуть корневой сертификат разными способами, включая загрузку в safari на iOS или утилиту конфигурации.