Managed Apple IDを持つユーザーが、自分専用のアプリ用フォルダをiCloud Driveに作成することを許可する機能はどれか。

macOSのGatekeeperの設定において、「開発元が未確認のアプリケーション」の実行を許可しないように制限するプロファイルはどれか。