Si tu empresa usa un MDM tipo MaaS360 o el sistema de Microsoft, se activa el modo trabajo, bajo Knox.
No recuerdo con la capa de Samsung como queda, porque uso otro launcher, pero son dos perfiles diferentes de uso.
Yo tengo las apps de trabajo apartadas, se diferencian porque tienen un candado.
Esas apps y el tráfico que generan lo puede monitorizar la empresa, pero ya se avisa.
En mi caso, el admin de mi empresa lo configura para que no haya interacción entre el espacio de trabajo y el personal.
Por ejemplo no puedo ni compartir fotos personales a las apps de trabajo.