>>621897
пользователя (а в данном случае настолько важноц категории пользователи типа из министерств и военных) вообще в таких ситуациях не должны ебать правамупава и вот это все.
пользователю просто должно быть запрещено юзать по работе свои девайсы с ответственностью за нарушения

а для работы обязаны выдавать девайсы, которые жестко преконфигурированы и анально огорожены во всем
абсолютно одинаковые и централизованно управляемые-конфигурированные-обновляемые один к одному и одновременно

идеально в этом плане подходят айфоны и эти возможности там сто лет в обед есть для корпоративного сегмента
и с ними нихуя не сделаешь, они как настроены с нужным мдм профилем, так и будут работать, и юзер ничего никак не изменит-не отключит-не поставит ниоткуда никак
плюс там же можно сделать анально огороженные коммуникации с сертификатами для вифи и прочее подобное

впрочем это вроде и ведра делать умеют давно уж