Da der Antivirus keinen Webfilter hat, können Geräte unterwegs nur über die Mobilsecurity geschützt werden. Im Moment kann man dies nur über den SSL-VPN-Client lösen indem man eine Verbindung in die Firma und eine Verbindung zur Mobil-Security Cloud mit SSL-Interception aufbaut. Im SSL-Client kann diese Verbindung aber auch in der Unmanaged Variante gelöscht werden. Eine Erweiterung des Clients oder ein eigener Client mit festen Verbindungen wäre gut. Evtl. sogar als Dienst.
Das Problem hatte ich auch, habe es wie folgt gelöst: Du kannst statt des Clients von SecurePoint auch den Client von OpenVPN direkt nehmen (Community-Version), Wenn du dessen Service aktivierst, wird eine Verbindung im config-Verzeichnis automatisch hergestellt und kann entsprechend ohne Admin-Rechte nicht beendet werden. Das funktioniert gut und zuverlässig.