La respuesta a todo esto es que depende de cómo haya configurado su empleador los productos de Microsoft en su lado administrativo.
Pueden no hacer cumplir ninguno de los posibles mecanismos para gestionar las aplicaciones en cada uno de sus 4 escenarios, por lo que son equivalentes en ese momento.
Más adelante, podrían cambiar las cosas para reforzar las restricciones que imponen.
Al final, todo se reduce a dos hechos principales:
- Ellos son dueños del dispositivo debido a que lo reclamaron en el portal que tienen con Apple y pueden forzar la inscripción remota cada vez que se reinicie. Se le pedirá durante la configuración si este es el caso. Presta atención a lo que indican las indicaciones.
- Ellos empujan una carga MDM (o te obligan a autoinscribirte) y luego iOS te dice exactamente qué ha hecho para modificar tu dispositivo bajo perfiles. Se te pedirá cuando habilites esto a través de Exchange ActiveSync y siempre puedes inspeccionar la aplicación de configuración para determinar el estado actual del MDM de un dispositivo.
Un borrado ordenado por MDM solo puede ocurrir cuando está autorizado con Derecho de Acceso Requerido: AllowDeviceErase en el dispositivo. Esto significa que su escenario 2 es el único cuando debe prepararse para un borrado remoto (o seguir el enlace anterior para un bloqueo remoto, reinicio remoto, apagado remoto).
No está claro cuál es el problema práctico que enfrenta y necesitaría ser explícito con capturas de pantalla y versiones exactas de iOS para que podamos ahondar más en el escenario 1 (que parece muy inusual o poco probable).
El 4 es un dispositivo personal, por lo que no hay gestión excepto lo que la aplicación envía de vuelta a Microsoft.
El 2-3 refleja mi texto de "inscripción" anterior.