Hmm, det ska gå, precis som du säger, att i distributionsinställningarna i MDM-servern ställa in att det krävs lösenord för att ta bort profilen. Funkar övriga inställningar och begränsningar i profilen? Testat att ta bort profilen helt i MDM-server och göra en ny? När du enrollar, kör du "Enroll"-delen först i "Devices"-fliken och sedan "Profiles"-installation?
Om du inte får ordning på den (jag tyckte MDM-servern var bra, och med senare server-versioner har funktionerna blivit fler, men den känns ostabilare och kan få för sig att sluta fungera och krångla på andra sätt) så testa gärna Ciscos Meraki, gratis och faktiskt bättre än Apples MDM-server på många sätt: https://meraki.cisco.com/products/systems-man...