Инфа от автора презентации: Привет! Вы правы, Zero Client это просто питоновый скрипт :-(
https://github.com/pritunl/pritunl-zero-clientВидимо, они только сделали часть с 2ФА и сертификатами, без проверки девайсов :(
Но можно дописать самому интеграцию с MDM теоретически, как и в случае с Teleport и BLESS
Спасибо за уточнение, поправлю у себя в презентации.