Auparavant, la gestion de base ne permettait de réaliser qu'un nombre limité d'actions : les administrateurs pouvaient seulement effacer un compte ou supprimer l'appareil de l'inventaire. Ils ne pouvaient pas empêcher les applications de ces appareils d'accéder aux données d'entreprise, comme ils pouvaient le faire sur les appareils configurés avec la gestion avancée des appareils mobiles. C'est désormais possible grâce à cette nouvelle option, qui permet ainsi de renforcer la protection des données d'entreprise. 

Bien que le blocage fonctionne de la même façon pour les deux types de gestion, la gestion avancée permet de bloquer les appareils de manière proactive en fonction du paramètre Exiger l'approbation de l'administrateur. Avec la gestion de base, le blocage doit être appliqué sur chaque appareil.