Manajemen jaringan berbasis kebijakan memungkinkan administrator untuk mengontrol jaringan dengan memasukkan kebijakan jaringan — seperti kebijakan bisnis — yang harus diikuti pengguna. Meskipun ini dapat diatur untuk setiap pengguna individu, manajemen jaringan berbasis kebijakan lebih sering menetapkan kebijakan tertentu untuk sekelompok pengguna untuk menyederhanakan proses. Keuntungan utama dari ini adalah bahwa ada konsistensi di antara perilaku pengguna, memastikan bahwa tidak ada yang melakukan sesuatu yang bertentangan dengan aturan bisnis. Jika administrator tidak terbiasa dengan sistem ini, maka mungkin sulit untuk digunakan, karena pemrogramannya sering kali maju.
Banyak bisnis menjalankan kebijakan, dan manajemen jaringan berbasis kebijakan adalah pendekatan serupa. Tidak seperti kebijakan bisnis yang mengontrol bagaimana orang berinteraksi atau melakukan bisnis, kebijakan ini lebih tentang bagaimana komputer pengguna berinteraksi dengan jaringan. Kebijakan ini akan melarang pengguna melakukan aktivitas yang bertentangan dengan kebijakan, atau pengguna bahkan mungkin tidak memiliki akses ke area tertentu. Kebijakan biasanya menetapkan bahwa pengguna tidak dapat mengakses area dengan file sensitif, atau pengguna mungkin tidak dapat menyimpan atau menyalin file.
Untuk jaringan kecil, administrator dapat mengatur izin pengguna untuk setiap pengguna secara individual, tetapi ini cenderung jarang terjadi. Lebih umum, manajemen jaringan berbasis kebijakan mengimplementasikan grup pengguna dan setiap grup memiliki serangkaian kebijakan tertentu. Grup-grup ini bisa untuk pekerja, manajer dan administrator atau mereka bisa menjadi gelar sewenang-wenang lainnya. Meskipun kebijakan individu jarang terjadi, administrator masih dapat menambahkan kebijakan khusus untuk pengguna bahkan setelah ia ditempatkan dalam grup. Ini dapat dilakukan untuk pengguna baru atau, mungkin, pengguna yang telah menerima tindakan disipliner dan kehilangan beberapa hak jaringan.
Ketika manajemen jaringan berbasis kebijakan digunakan, konsistensi umumnya dicapai ke tingkat yang jauh lebih tinggi dibandingkan dengan prosedur manajemen jaringan lainnya. Ini karena aturan yang sangat ketat diterapkan pada pengguna, menonaktifkan perilaku komputasi yang tidak konsisten. Selain meretas jaringan atau mengubah kebijakan oleh administrator, ada banyak cara untuk menyiasati kebijakan, membuat metode manajemen ini lebih efektif.
Sementara manajemen jaringan berbasis kebijakan biasanya efektif, elemen manusia dapat menyebabkan keamanan tergelincir. Biasanya sangat mudah bagi administrator untuk menambahkan pengguna ke grup atau mengubah izin pengguna. Ini menjadi sulit ketika administrator harus menulis kebijakan yang sama sekali baru, karena pengkodean untuk ini biasanya tingkat lanjut. Ini berarti administrator harus benar-benar mengetahui bagaimana membuat kebijakan sebelum sistem ini digunakan.