コンサルティング会社は、委託先の担当者に社内の Web アプリケーションを使わせる計画です。情報漏洩の対策として、委託先の担当者でも、会社が管理し最新の OS とセキュリティ設定が確認できた端末からのアクセスに限定する必要があります。VPN は使わない方針です。どの組み合わせを使えばよいですか。