Intune enrollnál az első lépés, hogy megkérdezi, hogy Private vagy Corporate owned device. Ez alapján különböző policy megy rá, különböző jogosultságokkal.
Manapság újabb (ami mondjuk nem 5+éves) Androidon létrehoz egy Work profilt (konténert) amiben szeparálva találhatóak a céges appok, külön Play Store-al, amiben csak és kizárólag az előre konfigolt appok mennek (pl Outlookból fel tudsz telepíteni egyet külön a privát mailedhez és egyet külön a Work profilba).
Nem kell BYOD keretében használni és meg van oldva a probléma.
Ellenkező esetben ajánlom a megfelelő méretű fóliasisak kiválasztását.