Профили устройств, созданные и управляемые одной организационной группой (ОГ), доступны только для чтения, если к ним обращается администратор с правами более низкого уровня. В таком случае в окне профиля добавляется специальный соответствующий комментарий «Этот профиль управляется организационной группой более высокого уровня. Его невозможно изменить».

Это ограничение только для чтения также применяется к назначениям смарт-групп. Если профиль создан в родительской организационной группе и назначен смарт-группе, администратор дочерней организационной группы сможет видеть назначенную смарт-группу, но не сможет изменить ее.

Это необходимо, чтобы поддерживать безопасность на основе иерархии, одновременно обеспечивая обмен информацией между администраторами.