Der Schlüssel ist die Deprovisionierung des Geräts, das das Stoppen der Richtlinien auf das Gerät gestoppt hat. Wenn ich also die Option "Bootmodus prüfen für verifizierten Zugriff" durchführte (wodurch ich den Entwicklermodus hätte aktivieren können), hat das Gerät diese Richtlinienänderung nicht erhalten da es deprovisioniert wurde.
Natürlich zeigt ein Drill in die Geräteinformationen für das deprovisionierte Gerät die letzte Synchronisierung der Richtlinien vorgestern - bevor ich die Änderung vorgenommen habe, um den Entwicklermodus zuzulassen.
Der Trick ist, das Gerät im Unternehmen reenroll, die die politischen Veränderungen nach unten drücken, dann und dann Entwicklermodus aktivieren. Natürlich ist das Gerät jetzt ein verwaltetes Gerät, daher muss ich auch die ChromeOS-Wiederherstellung erneut durchführen (Powerwash auf einem von GSuite verwalteten Gerät entfernt nur Benutzerdaten).