Ez szerintem az ő saruk, az Apple ad eszközöket ennek megelőzésére, Apple School Manageren keresztül (MDM megoldás végülis), le lehet tiltani a felhasználói zárolást, hogy csak a szervezeti legyen: https://support.apple.com/hu-hu/guide/deployment/depf4ab94ef1/web
De gondolom csak kiadták a gépeket a usereknek aztán szevasz tavasz.