Hallo comp_03,
Experte bin ich sicherlich nicht, ich informiere mich nur sehr umfassend.
Im Betrieb haben wir hochgradig abgesicherte iOS Geräte mit SDK Anwendungen im eigenem MDM (mobile device management).
Das ist an sich nicht wirklich für den Privaten Verbraucher gedacht.
Verdeckte Profile gibt es so gesehen nicht.
Ein Administrator kann im MDM eine von Apple lizensierte, an eigene Bedürfnisse angepasste App über ein Profil installieren.
Dieses Profil kann nach der Installation der App u.U. entfernt werden, die App wird damit "unsichtbar" ist aber weiterhin aktiv und sperrt das Gerät voll oder teilweise.
Genau so wie über das aktivieren der "Einschränkungen" im Jugendschutz z.B. bei der Altersbeschränkung, ungeeignete Inhalte ausgeblendet werden.
Man kann sich auch nur bedingt in die Materie einlesen:
»Geräteregistrierung«
https://support.apple.com/de-de/HT204142
Das ganze ist für Unternehmen und Schulen gedacht.
Ein entsprechender Admin benötigt Schulungen von Apple und/oder eine Apple Tech ID.
Profile installieren sich bis auf ganz wenige Ausnahmen nicht von selbst!
Alles was nicht lizensiert ist, bedarf zwei Bestätigungen und einmal der Pineingabe, dass Gerät muss dabei online sein.
Ausgenommen davon ist der direkte MDM Zugriff durch den Administrator.
Ein Positiv-Beispiel ist das Profil des Netzbetreiber (Telekom/Vodafone/ usw.), Negativ-Beispiel eine beliebige Schrift.
Damit ist mein "Experten"-wissen dann auch schon erschöpft.
Es finden sich sicherlich eine Vielzahl von Informationen dazu im Netz.
Gruss. :-)
