Господа, мне сейчас задали интересный вопрос к размышлению. Есть организация чанги. Перед ней воткнули MDM, который упрвляет доступом мобильных устройств по AS. Вопрос - как исключить часть пользователей из этой схемы, чтобы у них все осталось как прежде? Оставим за кадром вопросы из сери "нафига". Вот так надо.
Мне в голову пришло только установка дополнительного CAS с отдельным URL и ручная настройка таких устройств на использование именно этого CAS.