Un controllo con ambito definito dalla policy è un'impostazione di sicurezza applicata tramite una policy amministrativa invece che mediante un'azione manuale una tantum. Una volta abilitata, la regola si applica in modo coerente a un gruppo definito di utenti, dispositivi, riunioni o servizi e di solito può essere gestita da una console centrale o da un'interfaccia di automazione.
Nella sicurezza informatica, questo è importante perché un'applicazione ripetibile riduce la deriva e rende verificabili le decisioni di accesso. Se una piattaforma di collaborazione utilizza un controllo con ambito definito dalla policy per bloccare bot esterni, ad esempio, l'organizzazione non deve ricordarsi di rifiutare ogni bot singolarmente. La piattaforma può applicare la regola automaticamente, contribuendo a difendersi da strumenti di trascrizione non autorizzati, prenditori di appunti o altri partecipanti automatizzati che potrebbero esporre dati riservati. Anche gli aggressori tengono conto di questi controlli perché creano attrito nel punto di ingresso e possono costringere l'automazione malevola a passare per una sala d'attesa, un flusso di approvazione o uno stato di rifiuto. I controlli con ambito definito dalla policy sono potenti, ma richiedono comunque test, registrazione e revisione delle eccezioni per evitare di bloccare servizi legittimi o di non rilevare traffico classificato in modo errato.