Risposte:
MDM controlla in che modo un dispositivo iOS è configurato in remoto e quali app vengono installate per essere spinte. Non ha nulla a che fare con quali autorizzazioni sono disponibili per un'app.
La lettura delle foto archiviate sui dispositivi richiede l'accesso alle foto degli utenti. Il meccanismo per chiedere l'autorizzazione dell'utente per le foto può essere programmato da uno sviluppatore di app iOS e funzionerebbe allo stesso modo indipendentemente dal modo in cui l'app è installata (MDM o App Store).
Ci sono no permessi / meccanismi disponibili in iOS che possono consentire a un'app di terze parti di leggere messaggi di testo e WhatsApp. Ogni app è tecnicamente in modalità sandbox e richiede l'autorizzazione di iOS per accedere ai dati dell'utente e all'hardware del dispositivo.