Busco tener un sistema de autenticación con el que pueda vincular un dispositivo a un empleado y luego establecer ciertos privilegios para que el empleado solo pueda abrir aplicaciones seleccionadas en ese dispositivo.
Estas aplicaciones internas selectas solo se pueden ejecutar en estos dispositivos autenticados, no en dispositivos externos, y las aplicaciones pueden ser diversas, como sitios web basados en PHP, servicios de correo electrónico u otras aplicaciones móviles.
La respuesta depende del servicio al que pueda referirse.
Por ejemplo, si se trata de un servicio web (php como ha indicado), un mecanismo de autenticación con autorización limita los derechos de los usuarios. Puede controlar al usuario según el privilegio asignado al perfil de usuario.
Para las aplicaciones instaladas en un dispositivo, puede implementar la protección con contraseña para las aplicaciones en las que se le solicitará al usuario la autenticación al acceder a la aplicación. Hay varias aplicaciones similares disponibles en el mercado. Los siguientes son algunos ejemplos:
Lea otras preguntas en las etiquetas authentication device-locking