не ну как вы хотите управлять мобильными девайсами без софта который управляет мобильными девайсами?
можете настроить на PKI енролмент агента
и за пользвоателя выписывать серты, рассылать по почте с инструкцией по настройке
Безопасники сказали - нужны сертификаты. руководство сказало - хер мы вам какие лицензии купим, это всё от лукавого, пускай эникеи ручками разворачивают, вот вам и менеджмент