Cách chỉ cho phép một số ứng dụng e-mail nhất định truy cập IMAP

Công ty của tôi đang phát điện thoại thông minh Android mới cho nhân viên và họ sẽ có thể quản lý e-mail của mình trên đó. Hiện tại, chỉ có quyền truy cập qua webmail được bật, nhưng ứng dụng webmail trên điện thoại di động (Zimbra) rất khó sử dụng và rất hạn chế về tính năng. Do đó, cấp quyền truy cập cho ứng dụng e-mail (ứng dụng dành cho thiết bị di động) có vẻ là một động thái tốt. Tuy nhiên, công ty sẽ không kiểm soát phần mềm máy khách trong trường hợp này, vì vậy tôi cần tìm ra cách hạn chế quyền truy cập e-mail vào các ứng dụng máy khách do công ty cài đặt trên điện thoại thông minh đã phát hành. Điều gì hiện được coi là phương pháp hay nhất cho việc này (trong môi trường không phải MS, dựa trên tiêu chuẩn mở)?

Tôi đã tìm thấy các bài viết đề xuất chứng chỉ S/MIME, nhưng chúng dường như còn nhiều hơn thế nữa ngoài việc điều chỉnh quyền truy cập của máy khách (cũng như mã hóa, v.v.).

Việc triển khai S/MIME cho ứng dụng khách trên thiết bị di động/máy tính để bàn có yêu cầu thực hiện tương tự đối với các phiên email trên web (cài đặt chứng chỉ trong trình duyệt...) hay máy chủ tiêu chuẩn có thể được định cấu hình theo cách chỉ yêu cầu xác thực chứng chỉ từ ứng dụng khách trên thiết bị di động/máy tính để bàn nhưng không phải từ trình duyệt?