Una directiva es una regla que controla un conjunto de valores de configuración de hardware y software en los dispositivos gestionados. Por ejemplo, un administrador puede crear directivas para controlar los marcadores disponibles en el navegador Web, las impresoras a las que se puede acceder y los valores de seguridad y de configuración del sistema en los dispositivos gestionados.
Se pueden utilizar las directivas para crear un conjunto de configuraciones y asignarlas a cualquier número de dispositivos gestionados, lo que ayuda a proporcionar a los dispositivos una configuración uniforme y elimina la necesidad de configurar cada uno de ellos por separado.
Se puede asignar una directiva directamente a un dispositivo o a un usuario. También se puede asignar a una carpeta o a un grupo donde estén incluidos el usuario o el dispositivo. Es preferible asignar las directivas a grupos de dispositivos en lugar de a carpetas, puesto que un mismo dispositivo puede ser miembro de varios grupos, pero sólo puede estar incluido en una carpeta.
En los dispositivos gestionados, cada tipo de directiva se aplica mediante un gestor o aplicador de directivas, que se encarga de realizar todos los cambios de configuración necesarios para forzar o anular los ajustes de acuerdo con una directiva determinada.