A política é uma regra que controla várias definições de configuração de hardware e software nos dispositivos gerenciados. Por exemplo, um administrador pode criar políticas para controlar os marcadores disponíveis no browser, as impressoras a serem acessadas e as definições de configuração de segurança e do sistema nos dispositivos gerenciados.
É possível usar políticas para criar um conjunto de configurações a serem designadas a qualquer número de dispositivos gerenciados. Isso permite definir uma configuração uniforme aos dispositivos, sem precisar configurá-los separadamente.
A política pode ser designada diretamente a um dispositivo ou a um usuário. Também é possível designar a política a uma pasta ou a um grupo que tenha o usuário ou o dispositivo como membro. É preferível designar políticas a grupos de dispositivos, em vez de pastas de dispositivos, já que um dispositivo pode ser membro de vários grupos de dispositivos, mas somente pode ser membro de uma pasta de dispositivos.
Nos dispositivos gerenciados, é assegurado o uso obrigatório de cada tipo de política por um Gerenciador ou Executor de Políticas, que faz todas as mudanças de configuração necessárias para assegurar ou cancelar o uso obrigatório das configurações em uma determinada política.