Managed Apple IDのユーザーがパスワードを忘れた場合、誰がリセットできるか。

macOSのGatekeeperの設定において、「開発元が未確認のアプリケーション」の実行を許可しないように制限するプロファイルはどれか。