Jede Regel hat ihr eigenes Zeitfenster, ihren Fehlerhöchstwert und ihre Sperrdauer und kann nur für bestimmte Netze oder Länder gelten. Ausnahmen nach Benutzer, Gruppe, Profil, Netz oder Land, mit Gültigkeitszeitraum, werden nie gesperrt. Das Dashboard zeigt die Versuche der letzten 24 Stunden und die 10 IPs, Benutzer und Länder mit den meisten Fehlversuchen der Woche; der Tab Test simuliert einen Versuch, ohne etwas zu speichern.

Hinter einem Reverse-Proxy oder Cloudflare wird die echte IP des Benutzers nur von den Proxys gelesen, die Sie angeben, und die Karte „IP dieser Anfrage“ zeigt das Ergebnis, bevor Sie den Schutz einschalten. Der Schutz ist ausgeschaltet, und die Beispielregeln sind inaktiv. Der Benutzername wird nie im Klartext gespeichert: Es bleibt nur ein HMAC zur Korrelation und eine Maskierung in der Anzeige. Jede Regel wählt, auf welchen Kanälen sie zählt: Bei der Passwortwiederherstellung zählt jede Anfrage, nach IP oder nach E-Mail; im CalDAV werden nur falsche Passwörter zu Ereignissen. Der MFA-Code von GLPI 11 und 12 erscheint in den Ereignissen und unterliegt weiterhin dem Limit von GLPI selbst; SSO bleibt außen vor.