Las políticas de seguridad abarcan autenticación (2FA/SSO), control de dispositivos móviles, políticas de retención y prevención de pérdida de datos (DLP). Los administradores configuran reglas para prevenir fugas de información y aplican controles de acceso basados en contexto, como ubicación o estado del dispositivo.

La auditoría y los registros son esenciales para detectar actividades sospechosas y cumplir con requisitos regulatorios. Se recomienda habilitar alertas y revisiones periódicas de permisos y compartición externa.