Entfernte Verwaltung - Profilentfernung verhindern

Hallo zusammen,

ich habe macOS Server gekauft um die Geräte in der Familie besser zu verwalten. Alle genannten Geräte haben die letzten Updates.

Ich habe eines unserer iPhones gelöscht und als betreutes Gerät aufgenommen (super ärgerlich dass das nur mittels Löschen funktioniert, aber das ist ein anderes Thema). Im Profilmanager habe ich unter "Einschränkungen (iOS)" eingestellt, dass das Profil nur nur mit Autorisierung entfernt werden kann und ein Passwort dafür vergeben. Die Einstellung ist zum Gerät gepusht worden.

Dennoch ist es möglich, die Profile auf dem Gerät einfach mittels Gerätecode zu entfernen. Damit ist die ganze Verwaltung natürlich nutzlos.

Habe ich einen Schritt übersehen?

Danke & Grüße