我们希望能够以不允许用户安装新应用程序但允许用户升级现有应用程序的方式设置iOS设备。理想情况下，这将作为MDM配置文件实施。我查看了allowAppInstallation，但根据文档，这会禁用安装和升级。这些设备将被分配一个普通的Apple ID帐户，并且用户通常无权访问此帐户的密码。这使我们接近我们想要的。系统将提示用户在新安装时输入密码，但不会升级到免费应用程序。不过，我们需要能够将设备锁定到指定的Apple ID。我见过一些参考文献指出有一种方法可以做到这一点，但还没有找到合适的设置或MDM键。禁用应用程序安装，但允许在iOS设备上升级
我没有一个完美的解决方案给你。不过，这里有一些想法。
我从来没有听说过锁定Apple ID的方法。在这种情况下，如果你会找到它，请在这里发布，这将是有益的。
只是普通的MDM不会帮你太多，原因有很多。正如您所指出的那样，它会禁用安装和升级。另外，用户可以删除MDM配置文件（包括与其相关的所有限制）。
我会推荐看看Apple Configurator。它允许你准备受监督的设备。我相信它给了你几个额外的技巧（可能你会有一些想法如何使用它作为拼图的一部分）。
有几个未公开的托管设置密钥（可通过MDM进行管理）。主要是他们启用/禁用各种日志记录，但可能有些键可能对您有用。通常的免责声明：考虑到它没有记录，它可以随时消失。
自私的广告
在这种情况下，如果你需要一个解决方案（而不是一个软件开发方法），请看看我们的SpydrSafe product。我们可以将应用黑名单（包括AppStore）。这样用户将无法安装新的应用程序。我的个人资料有我的电子邮件地址，如果你想讨论这个。