Блокировка доступа к Exchange с мобильных устройств.... Сорта

Мы используем решение MDM для контроля доступа к электронной почте; если вы не используете MDM, вы не получите электронную почту, просто так. Однако есть одно исключение из правила... генеральный директор. Не вдаваясь в эту дискуссию / аргумент, могу ли я в любом случае сказать Exchange/IIS, чтобы они не отправляли электронную почту определенным пользователям, если они не пришли по IP-адресу MDM?

Раньше я блокировал доступ электронной почты к IP-адресам серверов MDM, но в этой ситуации это не сработает, поскольку мобильное устройство может использовать много IP-адресов.

Спасибо