前奏：
客户想要为其所有者的设备安装 EMM。有时用户希望将该设备用作工作设备（仅限出租车和快递应用程序），有时用户希望将该设备用作自己的设备（安装游戏、社交应用程序和自己的 Google 帐户）。
情况：
客户希望将其 gsuite 帐户存储在FRP 存储中（以便能够在员工离开组织时解锁手机），但不希望员工在 FR 输入其个人帐户凭据后解锁手机。
例子：
我以编程方式添加了两个工作帐户（如此处所述）。但用户拿到手机后，他进入了自己的个人 Gmail 帐户来使用 Gmail 和其他应用程序。我如何以编程方式或通过 DPC 应用程序阻止用户在恢复出厂设置后使用其个人帐户恢复对手机的访问？