Comment mettre en place un écran de verrouillage sécurisé sur les clients de messagerie Android ?

Ok, la situation. Nous avons un serveur de messagerie basé sur Dovecot+Postfix avec le groupware SOGo qui fournit le calendrier et les contacts.

Tous trois fournissent des services basés sur TLS à l'Internet public. Quelques-uns d'entre nous ont pu configurer leurs appareils pour pouvoir accéder à leurs courriels et à leurs calendriers à partir de leurs téléphones. La plupart d'entre nous utilisent une version d'Android. Mon téléphone est sous Android 4.1 (oui, ZTE vit à l'âge de pierre, mais c'est un autre sujet), les autres sont sous Android 5.0 ou plus. Il y a aussi quelques appareils iOS.

Nous aimerions faire en sorte (du côté du serveur) que l'utilisateur dispose d'un écran de verrouillage sécurisé afin que, si son téléphone disparaît, il ne donne pas les clés du royaume.

J'ai vu beaucoup de choses sur la façon dont certains sites Microsoft Exchange appliquent cette règle, et beaucoup de gens ont demandé comment y remédier. Il y a aussi beaucoup de choses sur d'autres services comme Android Pay qui appliquent cette règle.

Je pose la question inverse, comment cela est-il appliqué depuis le serveur ? Que dois-je indiquer à Dovecot/Postfix pour que cela soit demandé par l'appareil client lorsque l'utilisateur configure le client de messagerie de son appareil avec nos paramètres de serveur IMAP/SMTP ?

Note : Quelques-uns m'ont suggéré d'installer des applications sur l'appareil. Je sais déjà comment configurer manuellement un écran de verrouillage sécurisé à l'aide d'un code pin, d'un mot de passe ou d'un motif, mais l'utilisateur est ensuite libre de le désactiver à nouveau. Il est clair que Microsoft Exchange est capable de transmettre quelque chose dans cette poignée de main initiale entre le client de messagerie Android et le serveur qui indique au téléphone qu'il doit utiliser un écran de verrouillage sécurisé. Je souhaite reproduire cette même poignée de main en utilisant la pile de messagerie Dovecot/Postfix/SOGo.

Si je dois installer quoi que ce soit sur l'appareil, c'est la mauvaise solution.