O assunto é muito complexo. Depende do que o empregador quer, se for apenas contabilizar horas trabalhadas os logs da vpn são mais que suficientes. Se quer assegurar o uso dos recursos da empresa apenas para o trabalho terá de ter algum tipo de limitação no perfil do usuário, aí pode usar desde as configurações de usuário até software de gestão de identidade. Mas se quer camadas de sigilo pra, por exemplo, evitar do empregado cometer alguma má conduta tipo vazar coisa pra concorrência, já é tarefa pra consultoria especializada.
Seria fundamental o autor da postagem detalhar melhor pra gente tentar ajudar. Se não tiver conhecimento técnico basta descrever um cenário hipotético.