Tedko jsem si nasel ten Knox. Tak něco takového se dá dělat pomcí profilů a enterprise správy aplikaci. V zasadě se u kazde apky rozhodne jestli je spravovaná a dá se dálkově smazat vč dat a nebo je lokalní. Pak zalezi jestli je ta apka chranena pinem (u nas v org treba povinné).
