над сперва найти шо наставлено. мы все первопроходцы, каждый мог чет щелкнуть)
Application Protection Policy определяет, что корпоративные данные могут открываться только в MS Approved приложениях (типа word, onedrive и так далее). Так как видимо на телефоне их нет, получаете такую отбивку.
Outlook на ведре просит интюн, не чтобы управлять устройством, а потому что он туда токены авторизации пихает и дергает оттуда (на ios это через Microsoft Authenticator работает).