В этом цель и состоит: администратор сети устанавливает магазин приложений, в котором набор разрешенных программ. Но если настройками MDM запрещены установка и удаление программ пользователями, а также установка приложений из неизвестных источников, чтобы пользователи не могли самостоятельно устанавливать сторонний софт, то и разрешенные программы из магазина они не смогут установить. Соответственно вопрос - возможно ли дать права магазину приложений на установку программ из неизвестных источников, не снимая общего запрета в системе на это для других приложений?