Una politica di autenticazione è un insieme di regole che controlla come un utente deve dimostrare la propria identità prima di ricevere l'accesso a un dispositivo, a un'app o a una rete. Può richiedere password, PIN, dati biometrici, controlli multi-fattore, dispositivi attendibili o verifica aggiuntiva in base al rischio. Negli ambienti gestiti, le policy vengono spesso applicate centralmente, così gli amministratori possono mantenere un comportamento di accesso coerente su molti endpoint.
La politica di autenticazione è importante perché regole deboli o incoerenti creano percorsi facili per il takeover degli account e l'uso non autorizzato. Gli aggressori spesso sfruttano policy scadenti indovinando PIN semplici, rubando credenziali o abusando di sessioni che non ricontrollano mai l'identità. I difensori usano le policy per limitare questi rischi con fattori più robusti, soglie di blocco, associazione al dispositivo e regole per il ripristino o i dispositivi condivisi. Su piattaforme come ChromeOS, la politica di autenticazione può decidere se un PIN locale è consentito e quanto strettamente è legato al dispositivo gestito.