Un profilo di configurazione è un file di gestione firmato usato sulle piattaforme Apple per applicare le impostazioni del dispositivo, imporre restrizioni e distribuire policy di account, rete o sicurezza. Gli amministratori usano i profili per gestire Mac, iPhone e iPad su larga scala senza intervenire manualmente su ogni dispositivo. Un profilo può impostare regole per il codice di accesso, impostazioni Wi-Fi e VPN, attendibilità dei certificati, comportamento delle app e controlli delle funzionalità, come limitare l'accesso a servizi specifici.
Nel campo della sicurezza informatica, i profili di configurazione sono importanti perché rappresentano una potente superficie di controllo. I difensori li usano per la gestione dei dispositivi mobili, l'indurimento, la conformità e l'applicazione remota delle policy. Anche gli aggressori li apprezzano: un profilo malevolo può reindirizzare il traffico attraverso un proxy controllato dall'attaccante, installare certificati attendibili, ridurre i prompt di sicurezza o bloccare un dispositivo in impostazioni indesiderate. Poiché i profili possono modificare silenziosamente il comportamento del sistema, utenti e amministratori dovrebbero verificare chi li ha emessi, quali payload contengono e se sono richiesti dalla policy prima di installarli.