ポリシーとは、管理対象デバイスでハードウェアおよびソフトウェアの一連の設定を制御するルールです。たとえば、管理対象デバイスのブラウザで使用できるブックマーク、そのデバイスからアクセスできるプリンタ、およびそのデバイスにおけるセキュリティ設定やシステム環境設定を制御するポリシーを作成できます。
ポリシーを使用すると、一連の設定を作成して任意の数の管理対象デバイスに割り当てることができます。ポリシーは、複数のデバイスに対して同じ設定を行うために役立ち、各デバイスを個々に設定する必要がなくなります。
ポリシーはデバイスまたはユーザに直接割り当てることができます。ポリシーはまた、ユーザまたはデバイスがメンバーであるフォルダまたはグループに割り当てることもできます。デバイスは複数のデバイスグループのメンバーとすることができますが、1つのデバイスフォルダのメンバーにしかできません。したがって、ポリシーをデバイスフォルダではなくデバイスグループに割り当てることが推奨されます。
管理対象デバイスでは、各ポリシータイプはポリシーハンドラまたはポリシーエンフォーサを使用して適用されます。特定のポリシーの設定を強制する、または強制しないために必要なすべての設定変更は、すべてポリシーハンドラまたはポリシーエンフォーサで行われます。