Un device policy controller, o DPC, è l'app enterprise di Android che applica le regole di sicurezza su un dispositivo gestito. Può impostare la robustezza delle password, richiedere la crittografia, controllare l'installazione delle app e gestire quando gli aggiornamenti di sistema e di sicurezza possono essere installati. In pratica, il DPC è il motore delle policy dietro un telefono o un tablet aziendale.
I DPC sono importanti perché definiscono la finestra di attacco. Un DPC rigoroso può mantenere i dispositivi conformi e accelerare l'adozione delle patch, ma può anche ritardare gli aggiornamenti durante i periodi di congelamento o i rollout graduali, lasciando vulnerabilità note non corrette più a lungo. Gli aggressori traggono vantaggio quando i dispositivi gestiti restano al di sotto del livello di patch di sicurezza richiesto, mentre i difensori usano il DPC per monitorare la conformità, distribuire correzioni e bloccare configurazioni rischiose. Nella sicurezza mobile, il DPC è il punto in cui l'amministrazione diventa applicazione coercitiva delle policy.