Ah, der freundliche IT-Support hat erklärt, er könne für 10 der 25 Domains eine Erklärung liefern:

5 mal ASM und 5 mal Jamf, damit das iPad nicht "verloren" gehe (aka Diebstahlschutz):
Wenn es sich bei beiden Instanzen über eine längere Zeit (2 Wochen? 🤔 ) nicht melden würde, dann werde werde es "deaktiviert", sprich per #Killswitch gebrickt.
Jetzt würde mich noch interessieren, was denn in diesen Anti-Theft- und bricking-Paketen so alles drin steht.

Mal schauen, ob es für die restlichen 15 Domains auch "irdische" Erklärungen gibt.