Gucken wir mal auf die User-Perspektive: Ein System, das im Hintergrund Ressourcen frisst, vom Arbeiten abhält und immer dazwischen funkt, tut Security einen Bärendienst.
Du musst eher zumindest als Unternehmen ausgehen, dass du deine User und dessen Device nicht komplett als Risiko eindämmen solltest, weil sie sonst Methoden gegen das System finden, um arbeiten zu können.