MDMサービスを利用することである程度のことはできるかなと思いましたので投稿します。

VPP(Volume Purchase Program)に対応しているMDMサービスを使用することで

望まれている管理方法をある程度は実現できそうです。

※ActiveDirectoryほどの管理はできません。

MDMサービスを利用することでAppの配布ができるようです。

※下記参照

https://support.apple.com/ja-jp/HT202995

"VPP"と参考となる"MDMサービス"は以下をご覧ください。
◆VPPとは
https://handbook.jp/blog/2016/11/16/appleidvpp/

◆VPPに対応しているMDMの例
http://www.i3-systems.com/20140501.html

MDMを導入するのである程度のコストが掛かってしまいますが・・・
macOS Serverでも配布できそうな気がしますがよくわからんですね・・・

たぶんここらへん読めばわかるのかも
https://www.apple.com/jp/training/pdf/wposxconfigurationprofilesjp.pdf

500人規模の企業でiPadを希望者に支給(100台くらい？)していたときは、管理者用の共有IDで管理していました。
アプリのインストール制限など端末の管理には、「mobiconnect」を利用していました。
https://www.mobi-connect.net/

50人規模の企業で社員全員にiPhoneを支給していたときは、個別IDを作成し、「Microsoft Intune」で端末管理をしていました。(SCCMの連動)
https://www.microsoft.com/ja-jp/cloud-platform/products-Microsoft-Intune.aspx

いずれもMacOSでの管理ではありませんが、対応はしているのでご参考になれば幸いです。

だまさん

ありがとうございます。
100台のiPadを同一IDで管理されていたんですね。
以下の記事には「１つのAppleIDにつき最大10台のデバイスまでしか関連付けできないという制約がある」
ということですが、その辺りはクリアできていたんですね。

引用：台数分のApple ID取得作業からさようなら！VPPを利用してiPadやiPhoneにデバイス単位でアプリを配布する方法のご紹介 _ iPadやタブレットのビジネス活用ならHandbook

関連付けとは何をいっているんだろう。。。
だまさんの環境では100台を同一IDでセットアップ後にMDMで管理できていたのであれば、
問題がないように思いますが、何か運用面で問題となったところはありますでしょうか？
アプリのアップデートとかはどのように対応されていましたでしょうか？
（その他にAppleIDの入力が求められるシーンはありませんでしたでしょうか？）

Pさん

ありがとうございます。
VPPとMDMを組み合わせることで「キッティング」と「端末管理」はだいぶ楽になりそうですね！
ちなみに、AppleIDは全ユーザー用作成されておりましたでしょうか？

Macの管理 & VPPでの管理はしたことがないのですが、
iPhoneでは1台毎にAppleIDを取得して
iCloud.comをMDMツール代わりに使用してました。

iCloud.comでは"端末紛失時の捜索"と"リモートワイプ"を行っていました。

1台毎にバックアップも取ることができるので、
故障・破損などでの端末交換時は移行がとても簡単でした。