Dunque: se "dentro l'azienda" vuol dire:
- entro una certa rete: puoi controllare che l'accesso avvenga dagli IP di questa rete
- da una lista di dispositivi (p.es. un tablet: parli di dispositivi mobili) quindi anche se me lo porto dietro a casa: puoi "installare" un cookie (se l'accesso è da browser) su questi dispositivi... basta costringere a un "primo accesso" attraverso la rete interna, dopodichè viene generato il cookie permanente e poi ci si può collegare anche dall'esterno