MDMを介して配布されたプロファイルをユーザーが削除できないようにする設定はどこにあるか。

ポリシーで実行するスクリプトにおいて、現在のコンテクストでログイン中のユーザー名を取得する一般的なコマンドはどれか。