Van, ahol ennél szigorúbb a policy, ez az egyik, a másik meg ha a meló miatt amúgy is kell vpn-hozzáférést adni a dolgozónak (hogy milyen erős auth van ráhúzva, az édesmindegy ebből a szmepontból), akkor fölösleges kitolni a levelezést ssl-be csomagolva.