Se quem colocar a sua própria conta iCloud, quiser bloquear o Mac seja por Find my Mac ou senha de usuário, conseguira fazer.
O certo, é criar um iCloud para todos os Macs. Faz 1 e usa-se esse 1 em todos os Macs, tendo somente uma pessoa mais confiável para gerenciar as conta.
Quanto a roubo, vc pode implantar uma senha de firmware. Se a pessoa não souber, não consegue nem inicializar o Mac. Usando o iCloud, vc só vai saber a localização do Mac, se ele estiver conectado num Wi-Fi e mesmo assim, acredito que não terá tanta precisão de localização.
