MacOS 中有双重账户，工作账户和个人账户，用于审计目的？

Question

我们的公司正在引入 ISO 27001，因此我们必须要做的事情之一就是审核人们机器上安装的软件。

MacOS 是否可以为工作和个人用途设置单独的帐户，以便双方不会交叉污染，从而人们可以将他们的机器用于工作和家庭？

特别寻找一种可以与 Azure Active Directory 配合使用并允许远程访问审核已安装的应用程序的方法。