Genau, für Custom Roms braucht es gerootete Geräte. Damit funtktionieren auch oftmals Banken Apps oder das ganze Microsoft 365 bzw. Intune Zeugs nicht, wenn es vom Arbeitgeber gemanaged werden soll.
Auch wenn Custom ROMs wie LineageOS und dergleichen eigentlich sicherer sind als veraltete Original-Hersteller ROMs, sind sie halt einfach nicht offiziell vom Gerätehersteller supported und werden deshalb von einigen App-Entwicklern verschmäht.
Das Beste ist und bleibt, weiterhin auf Smartphone-Hersteller zu setzen, welche für mehrere Jahre das OS Patchen und auch die Android Versionen hochziehen. Da gibt es definitiv einige, aber nicht immer im Einsteiger-Segment für 150€.