У каждого правила своё окно, лимит неудач и длительность блокировки, и оно может действовать только для определённых сетей или стран. Исключения по пользователю, группе, профилю, сети или стране, со сроком действия, никогда не блокируются. Панель показывает попытки за последние 24 часа и 10 IP, пользователей и стран с наибольшим числом неудач за неделю; вкладка «Тест» имитирует попытку, ничего не записывая.

За обратным прокси или Cloudflare реальный IP пользователя считывается только от объявленных вами прокси, а карточка «IP этого запроса» показывает результат до включения защиты. Защита по умолчанию выключена, а примеры правил неактивны. Имя пользователя никогда не записывается в открытом виде: сохраняется только HMAC для сопоставления и маска на экране. Каждое правило выбирает, по каким каналам вести подсчёт: при восстановлении пароля считается каждый запрос — по IP или по адресу электронной почты; в CalDAV событием становятся только неверные пароли. Код MFA в GLPI 11 и 12 отображается в событиях и остаётся под собственным лимитом GLPI; SSO не затрагивается.