Un task o un'operazione di amministrazione può essere associato a una o più policy. Quando si effettua un'operazione associata a una policy, il server di amministrazione esegue la policy e applica le regole specificate. Se rileva una violazione della policy, restituisce un messaggio di errore. Se, invece, non rileva alcuna violazione della policy, porta a termine l'operazione. È possibile limitare l'ambito di una policy associandola a viste ActiveView o gruppi di amministratori aggiunti specifici.
Se un'operazione è associata a più policy, il server di amministrazione le applica in ordine alfabetico. Vale a dire che la policy A viene applicata prima della policy B, indipendentemente dalle regole specificate.
Affinché non si verifichino conflitti tra le policy, attenersi alle linee guida seguenti:
Denominare le policy in modo che vengano eseguite nell'ordine corretto
Verificare che ciascuna policy non interferisca con le convalide o le azioni eseguite da altre policy
Eseguire prove accurate delle policy personalizzate prima di implementarle nell'ambiente di produzione
Ogni volta che si esegue una policy, il server di amministrazione immette lo stato della policy nel log di revisione. Queste voci di log registrano il codice restituito, le operazioni associate, gli oggetti su cui sono state eseguite le operazioni e se la policy personalizzata ha avuto esito positivo.
AVVERTENZA:le policy vengono eseguite utilizzando l'account del servizio di amministrazione. Poiché l'account del servizio dispone di autorizzazioni di amministratore, le policy hanno un accesso completo a tutti i dati aziendali. Pertanto, gli amministratori aggiunti associati al ruolo Manage Policies and Automation Triggers (Gestisci policy e trigger di automazione) potrebbero acquisire più potere del previsto.