Могу ли я ограничить пользователей VDI

У меня есть задача, чтобы пользователи могли получать доступ только к VDI(горизонт), когда они входят в систему на своем ноутбуке или настольном компьютере. Это должно ограничивать любые другие действия, кроме доступа к приложению представления.

В основном я хочу реализовать модель безопасности рабочего стола.

Мне нужны предложения, какой правильный подход для защиты данных, учитывая, что я хочу, чтобы данные в покое не выходили, это организация.

PS У меня нет решения dlp.