Возможна ли реализация политики, если устройство находится за пределами корпоративной сети?
Да, существует отдельный тип политик - мобильные политики, которые автоматически активируются, если устройство работает вне корпоративной сети