Una policy di conformità è un insieme di regole che un sistema di gestione usa per decidere se un dispositivo può accedere ai servizi aziendali. Nella gestione dei dispositivi mobili (MDM), queste regole spesso verificano la crittografia, la versione del sistema operativo, le impostazioni di blocco schermo, lo stato di jailbreak o root, le app richieste e altri segnali relativi alla configurazione del dispositivo.
Queste policy sono importanti perché trasformano i requisiti di sicurezza in controlli di accesso. Se un dispositivo non è più conforme, la piattaforma può bloccare l'accesso alla posta elettronica, alla VPN o ai servizi SaaS, oppure richiedere una correzione prima di consentire una nuova connessione. Gli aggressori possono tentare di aggirare questi controlli manomettendo le impostazioni, falsificando lo stato o usando dispositivi non gestiti. I difensori usano le policy di conformità per ridurre la probabilità che credenziali rubate o endpoint compromessi possano raggiungere le risorse interne.