Mobile Application Management

Moin,

seit iOS 18 funktioniert das User Device Enrollment über das Unternehmensportal und ein installiertes Profil nicht mehr.
Ich plane daher, bei uns MAM (Mobile Application Management) einzuführen und einen kleinen Pilot-User-Kreis zu etablieren.
Wie sind eure Erfahrungen damit?

Gibt es vielleicht noch andere Wege, Outlook und Teams auf private Handys zu bringen? Nutzt ihr unterschiedliche Data Protection Levels?
Wie sieht der Aufbau bei euch aus? Ich würde mich über ein bisschen Inspiration freuen.

Außerdem: Kann ich verhindern, dass User persönliche Daten vom internen Speicher ihres Handys über OneDrive in den Tenant hochladen? Oder sitzt bei euch sogar der Defender for Cloud Apps dazwischen, wenn ja wie bzw. benötigt es dafür eine extra Lizenz?

Ich freue mich über jegliches Feedback!