Una politica gestita dall'amministratore è una regola di controllo degli accessi creata e mantenuta dagli amministratori invece di essere concessa tramite approvazione ad hoc dell'utente. In pratica, indica a un sistema di identità quali utenti, app, workload o agenti possono raggiungere una risorsa, a quali condizioni e per quanto tempo.
Questo è importante perché la sicurezza informatica dipende da un'autorizzazione prevedibile. Quando l'accesso è guidato da policy, i difensori possono applicare il principio del privilegio minimo, richiedere token con ambito limitato, limitare la durata della sessione e revocare le autorizzazioni in modo centralizzato. Negli ambienti basati su agenti AI e nelle comunicazioni app-to-app, la politica gestita dall'amministratore aiuta a prevenire accessi ampi e sempre attivi che possono essere copiati, riutilizzati o estesi in modo silenzioso. Nelle difese reali compare come flussi di approvazione, regole di accesso condizionale, relazioni di fiducia e registrazione dei log collegati ai sistemi di identità. Può fallire se le policy sono troppo ampie o classificate in modo errato, quindi il valore per la sicurezza deriva da una configurazione attenta e da una revisione continua.