skalolaskovy

Можно с помощью DEP или VPP.
Чуть ограниченней с помощью Apple Profile Manager.
Все это MDM- решения.
Если устройств менее 50, то смысла нет так заморачиваться, особенно с DEP и VPP.

А к почте, которая учетка доступ-то есть?
Если да, то можно восстановить - не так давно помогал таким же знакомым оживить аЙкирпич

Только использовать MDM.
Ваш вопрос не информативен, нужно учитывать нюансы: какое это приложение? - из AppStore или Enterprise? И др.

Мне кажется, не получится динамическим. У вас отдельно есть сеть предприятия?
Интересный вопрос вы задали, попробую поковырять наш мак в этом направлении.
Можете написать мне на email - [ник]@gmail.com

Бесплатный startssl - хуже платного, имеет ограничения, не совместимые с нормальной работой. Платный сертификат - дополнительные затраты. Каждый год обновлять сертификат - тоже не вариант. Самоподписанный можно сделать хоть на 20 лет.
К тому же точно не известна причина неподключения...

MAC-адрес после обновления iOS до 7 версии уже не получится использовать.
Теперь юзать только идентификатор вида:
A3C2C08C-FF3A-4CFA-ABB4-0A1AC3A0D14E