Über diesen Payload lässt sich festlegen, dass auf einem Gerät ein Passcode verwendet werden muss. Darüber hinaus kann genau definiert werden, welchen Anforderungen dieser Passcode genügen muss – etwa die Mindestlänge des Codes, die erforderliche Komplexität (z. B. alphanumerisch), eine maximale Gültigkeitsdauer sowie die automatische Gerätesperre oder das Löschen aller Daten nach einer bestimmten Anzahl fehlgeschlagener Eingabeversuche.