Да, существует отдельный тип политик - мобильные политики, которые автоматически активируются, если устройство работает вне корпоративной сети