Mobile Device Management - Lösung gesucht

Hallo,

wir betreiben in der Firma eine Vielzahl von Web- und Cloud-Anwendungen.
Für einige dieser Web-Anwendungen gäbe es auch Apps oder angepasste Versionen für Mobile Geräte.

Wir möchten das Netzwerk nun dahingehend umbauen, dass neben den internen Clients auch mobile Geräte der Anwender Zugriff erhalten.
Auch wenn sie von außen über das Internet zugreifen. (Der Sicherheitsaspekt wurde natürlich betrachtet.)

Beispiel:
In der PKI wird für User X ein Zertifikat erzeugt, welches er auf sein Gerät überträgt.
Unser Netzwerk weiß dann, dass der User X mit Gerät Y Zugriff auf Anwendung A und B hat, nicht aber auf C.
Der User muss sich dann nur noch gegen die Anwendung selbst authentifizieren.
Unbekannte Geräte werden blockiert.

Es handelt sich um ca. 250 Geräte (25% Apple, 75% Android).
Wir möchten Firmen-Geräte und ebenso private Geräte einbinden.

Ich habe gesehen, dass viele Virenscanner das Thema MDM gleich integriert haben.
Evtl. lässt sich das ganze gleich zusammenfassen, da wir demnächst auch eine neue Lösung für die Endpoint Security einführen möchten.

Unser Problem ist nicht die Zugriffs-Steuerung (Welches Gerät darf was), diese haben wir bereits.
Viel mehr suchen wir nach einer Lösung, um die Zertifikate auf die jeweiligen Endgeräte zu bekommen.
Gleichzeitig würden wir gerne bei Verlust einen Wipe auslösen können.

Wir haben uns nun die ersten MDM Lösungen angeschaut und dabei festgestellt, dass alle Lösungen davon reden, etwas zu sperren, zu überwachen oder einzuschränken.
Das ist ausdrücklich NICHT das Ziel. Wir möchten nur den Zugriff erlauben, und eben diese Erlaubnis verwalten.
Die wichtigste Anforderung ist eine hohe User-Akzeptanz, gerade weil die User technisch sehr fit sind.
Eine Software nach NSA 2.0 Standard, welche dann auch noch das halbe Gerät umbaut, wird kein Anwender haben wollen.

Kann mir hier jemand eine geeignete Lösung empfehlen?

Mich würden euere Meinungen und Erfahrungen zum Thema MDM / BYOD interessieren.

Vielen Dank.

Daniel