Внутренний профиль распространения может быть установлен на любое устройство iOS, поэтому невозможно ограничить приложение, созданное из этого типа профиля, для установки на определенное устройство.
Одним из решений вашей проблемы (то, что мы делаем на нашем предприятии), может быть размещение приложения на сайте интрасети для OTA. Доступ к сайту может быть ограничен определенным количеством пользователей. Таким образом, только эти пользователи смогут загрузить и установить это приложение.
P.S: И, конечно, это решение ожидает, что сотрудники будут иметь доступ, а не распространять приложение среди других.