個々のメディアを識別して個別に制御することができます。

Active Directory 上の「役職」情報からデバイス制御の影響を受けない特別な権利を持ったユーザー（特権ユーザー）の定義が可能です。システム管理者、部門のUSBデバイス管理者はデバイス制御をしない柔軟性の高い運用が可能です。

Wi-FiやBluetoothの使用制限をかけられます。​
Wi-Fiでは、SSIDとBSSIDの組み合わせで個体識別を行います。​
社内のWi-Fi以外は利用を制限するなど持ち出し端末が不要に公衆Wi-Fiに接続し、通信を盗聴されるリスクを防ぎます。​​
Bluetoothは、デバイス検知にMACアドレスを取得することで個体制御を実施します。​​​
スマートフォンとPC間のBluetoothによるデータ通信もPC側で会社貸与機器以外のスマートフォン利用制限することで、​不正な情報の持ち出しなどを制御します。​

デバイス制御ポリシーで使用が禁止されているデバイスも申請機能で使用することができます。
ユーザーごとに使用するデバイスを管理者に申請することで期間や制御内容、
さらには使用時の『自動暗号化』までを指定した使用申請、承認が可能です。