Das wäre dann nicht Software, sonden das MDM. Und das ist eigentlich schon ganz cool (*), nur ...

... bei rund 8k Angestellten würden etliche, unterschiedliche Regeln (Profile) ein wenig die Übersicht sprengen.
Da ist eine (zugegeben getrickste) Lösung für Ausnahmen IMO besser.

(*) VM Ware AirWatch