Oke das ist viel zu einfach, weil man einfach ne native app bauen würde, wo user sich mit corp account einloggen. Dann einmal bestätigt, welche OSQueries Unternehmen auf dem Device laufen lassen dar...
@nprofile1q... Gibt es fertig. Nennt sich Microdoof Outtune. Das Zertifikat wird natürlich in der User-Keychain gespeichert. Anschließend TLS mit Client-Cert. Die Keychain kann der User dann frei backuppen.
Alternativ das Goggel-Zeug, mit Browser-Extension und lokalem Userprozess.
Alternativ das Goggel-Zeug, mit Browser-Extension und lokalem Userprozess.
1