Il controllo dei criteri è un'impostazione amministrativa usata per consentire, bloccare o limitare specifici metodi di accesso sui dispositivi gestiti. In Windows e in altre piattaforme enterprise, questi controlli vengono in genere applicati tramite gestione dei dispositivi, criteri di directory o baseline di sicurezza, così gli utenti vedono solo le opzioni di autenticazione approvate dall'organizzazione.
È importante nella sicurezza informatica perché la scelta del metodo di autenticazione influisce sia sull'usabilità sia sul rischio. I team di sicurezza usano i controlli dei criteri per disabilitare percorsi di accesso deboli, legacy o indesiderati, ridurre l'esposizione al furto delle credenziali e indirizzare gli utenti verso metodi più forti come PIN, biometria o altri accessi vincolati al dispositivo. Negli attacchi, gli avversari spesso cercano di sfruttare qualsiasi metodo di fallback consentito o di registrare un'opzione più debole se il criterio è poco restrittivo. In difesa, gli amministratori verificano le impostazioni di controllo dei criteri per assicurarsi che i metodi limitati restino disabilitati e che il comportamento di accesso degli endpoint corrisponda agli standard di identità dell'organizzazione.