策略配置文件是策略的一组命名设置集合，当设备状态满足特定激活规则时，它会在客户端设备（计算机或移动设备）上激活。激活配置文件会修改配置文件激活之前已在计算机上活动的策略设置。这些设置将使用已在配置文件中指定的值。
策略配置文件用于单一管理组中的设备在不同策略设置下运行。例如，可能发生管理组中的一些设备的策略设置必须被更改的情况。这种情况下，您可以为该策略配置策略配置文件，这允许您编辑管理组中所选设备的策略设置。例如，策略禁止在“用户”管理组的所有设备上运行 GPS 导航软件。GPS 导航软件仅在“用户”管理组中的单个设备上是必须的——该设备属于所雇佣的导游。您可以标记该设备为“导游”并重新配置策略配置文件，以便它仅允许 GPS 软件在标记为“导游”的设备上运行，同时保持所有剩余策略设置。这种情况下，如果标记为“导游”的设备出现在“用户”管理组，它将被允许运行 GPS 导航软件。运行 GPS 导航软件仍将在“用户”管理组的其他设备上被禁止，除非它们也被标记为“导游”。
配置文件仅被以下策略支持：
策略配置文件简化了策略应用的客户端设备的管理：
配置文件的优先级
为策略创建的配置文件按照优先级降序排列。例如，如果在列表中配置文件 X 比配置文件 Y 更高，则 X 比后者具有更高优先级。多个配置文件可以同时应用到一个设备。如果设置值在不同配置文件中有变化，最高优先级配置文件中的值将被应用到该设备。
配置文件激活规则
当激活规则触发时，策略配置文件在客户端设备上激活。激活规则是个条件集合，当满足时，则在设备上开启策略配置文件。激活规则可以包含以下条件：
管理组的层次结构中的策略
如果您正在低级别管理组中创建策略，该新策略继承高级别组中活动策略的所有配置文件。相同名称的配置文件被删除。高级别组的策略配置文件拥有更高优先级。例如，在管理组 A 中，策略 P（A） 具有配置文件 X1、X2 和 X3（按优先级降序排列）。在管理组 A 的子组管理组 B 中，策略 P（B） 是使用配置文件 X2、X4、X5 创建的。然后，我们将使用策略 P（A） 来修改 P（B），这样策略 P（B） 中的配置文件列表将显示为：X1、X2、X3、X4、X5（以降序排列优先级）。配置文件 X2 的优先级将取决于策略 P（B） 的 X2 和策略 P（A） 的 X2 的初始状态。在策略 Р(В) 被创建后，策略 P(A) 不再显示在子组 В。
每次您启动网络代理，启用和禁用离线模式，或编辑为客户端设备分配的标签列表时，将会重新评估活动策略。例如，RAM 大小在设备上增加，从而激活拥有大 RAM 的设备上的策略配置文件。
策略配置文件的属性和限制
配置文件具有以下属性：