Cada regra tem a sua janela, o limite de falhas e a duração do bloqueio, e pode aplicar-se apenas a determinadas redes ou países. As exceções por utilizador, grupo, perfil, rede ou país, com período de vigência, nunca são bloqueadas. O Painel mostra as tentativas das últimas 24 horas e os 10 IP, utilizadores e países com mais falhas na semana; o separador Teste simula uma tentativa sem gravar nada.

Atrás de um proxy inverso ou da Cloudflare, o IP real do utilizador só é lido através dos proxies que declarar, e o cartão "IP deste pedido" mostra o resultado antes de ligar a proteção. A proteção vem desligada e as regras de exemplo, inativas. O nome de utilizador nunca é guardado em claro: fica apenas um HMAC para correlacionar e uma máscara no ecrã. Cada regra escolhe em que canais conta: na recuperação da palavra-passe cada pedido conta, por IP ou por e-mail; no CalDAV só as palavras-passe erradas passam a eventos. O código MFA do GLPI 11 e 12 aparece nos eventos e mantém o limite do próprio GLPI; o SSO fica de fora.