A gépre tanúsítvány (rövid lejárattal), az embernek jelszó+hardveres kulcs (pl. Yubikey). Nagyban megkönnyíti a dolgot, ha az összes kliens gépet a cég adja, és tudsz rátenni központilag cuccokat (vírusirtó, tanúsítvány, VPN beállítások). Ha BYOD-ról engedsz csatlakozni, akkor a legnagyobb baj avval van, ha a kolléga beszop egy vírust vagy egyéb támadást, mert ugyanarról a gépről nézi a pornót, drivereket tölt le random oldalakról meg ilyesmi. Jobb helyeken ilyen megbízhatatlan gépről nem szabad hozzáférni érzékeny adathoz.