Acontece que as Políticas de Proteção de Aplicativos do Intune estavam no caminho. Você precisa do recurso extra do Cloud com um valor de /*AppCompat*/
para permitir que aplicativos pessoais usem HTTPS no dispositivo sem um servidor proxy.
Foi irritante que essas regras ainda estivessem bloqueando, mesmo que eu tenha parado o firewall!