Cada regla tiene su ventana, su límite de fallos y la duración del bloqueo, y puede aplicarse solo a ciertas redes o países. Las excepciones por usuario, grupo, perfil, red o país, con vigencia, nunca se bloquean. El Panel muestra los intentos de las últimas 24 horas y las 10 IP, usuarios y países con más fallos de la semana; la pestaña Prueba simula un intento sin guardar nada.

Detrás de un proxy inverso o de Cloudflare, la IP real del usuario solo se lee a través de los proxies que usted declare, y la tarjeta "IP de esta solicitud" muestra el resultado antes de activar la protección. La protección viene desactivada y las reglas de ejemplo, inactivas. El nombre de usuario nunca se guarda en claro: solo un HMAC para correlacionar y una máscara en pantalla. Cada regla elige en qué canales cuenta: en la recuperación de contraseña cuenta cada solicitud, por IP o por correo; en CalDAV solo las contraseñas incorrectas se convierten en eventos. El código MFA de GLPI 11 y 12 aparece en los eventos y mantiene el límite del propio GLPI; SSO queda fuera.