Account Lockout Policies

Account Lockout Policies Nedir?

Account Lockout Policies, AGS erişim akışındaki kimlik doğrulama ve MFA adımlarında başarısız denemelerin nasıl sayılacağını ve hangi eşiklerde ne yapılacağını belirleyen profillerdir. Denemeler seçilen kapsamda (kullanıcı adı, IP adresi, kullanıcı adı + IP ya da smart değişkenlerden oluşan özel kombinasyon) sayılır; sayı Warning Threshold değerine ulaştığında kullanıcıya uyarı gösterilir, Captcha Threshold değerinde giriş formuna CAPTCHA eklenir, Lockout Threshold değerinde kapsam anahtarı Lockout Duration boyunca kilitlenir. Denemeler Attempt Tracking Window süresi içinde sayılır; pencere dışındaki denemeler dikkate alınmaz.

Politikalar iki düzeyde bağlanır: vService'in AGS ayarlarındaki Default Lockout Policies listesi kimlik doğrulama sağlayıcısı adımları için geçerlidir; bir Authentication Providers profili Lockout Behavior ayarıyla bu varsayılanları kullanır, değiştirir, üzerine ekler ya da kilitlemeyi kapatır. Multi-Factor Authentication (MFA) adımında yalnızca MFA profilinin kendi politika listesi uygulanır; vService varsayılanları bu adıma ulaşmaz. TR7 ile birlikte dört hazır profil gelir; yeni bir vService varsayılan olarak Default Username Lockout ve Default IP Lockout ile gelir.

4

Policy Scope

Username Only · Username + IP · IP Address Only · Custom Combination

3 Basamak

Uyarı → CAPTCHA → Kilit

Formdaki varsayılan eşikler 3 / 4 / 5 başarısız deneme

30 dk

Lockout Duration

30 saniye – 24 saat; tekrarlanan kilitlemelerde süre katlanır

24 sa

Attempt Tracking Window

5 dakika – 365 gün içinde sayılan denemeler

4

Hazır Profil

Default Username · Default IP · Default MFA · Default Username + IP

Lockout

Canlı Yönetim

vService ekranındaki Lockout sekmesinden kilitler kaldırılır, sayaçlar sıfırlanır

Nasıl çalışır?

1. Politika bu ekranda tanımlanır: Policy Scope ve üç eşik (Warning Threshold, Captcha Threshold, Lockout Threshold), kilit süresi ve izleme penceresi ayarlanır; CAPTCHA basamağı için bir CAPTCHA Providers profili seçilir.
2. Politika, vService AGS ayarlarındaki Default Lockout Policies listesine eklenir ya da bir Authentication Providers profilinin Lockout Policies listesinde seçilir.
3. Her başarısız doğrulama, politikanın kapsam anahtarı (ör. kullanıcı adı) için sayılır; eşiklere ulaşıldıkça uyarı, CAPTCHA ve kilit basamakları devreye girer. Aynı vService'te birden fazla politika (ör. kullanıcı adı ve IP kapsamlı) birlikte çalışır.
4. Kilitler ve başarısız deneme sayaçları vService ekranındaki Lockout sekmesinde izlenir; Clear Lockouts ve Reset Failures ile elle temizlenir.

Hazır Profiller

Profil	Policy Scope	Warning Threshold	Captcha Threshold	Lockout Threshold	Lockout Duration (ilk / en uzun)	Attempt Tracking Window
Default Username Lockout (vService varsayılanı)	Username Only	3	3 (Standard TR7 CAPTCHA)	5	5 dakika / 24 saat	24 saat
Default IP Lockout (vService varsayılanı)	IP Address Only	20	25 (Standard TR7 CAPTCHA)	50	15 dakika / 1 saat	1 saat
Default MFA Lockout	Username Only	3	CAPTCHA kapalı	5	5 dakika / 24 saat	24 saat
Default Username + IP Lockout	Username + IP	3	3 (Standard TR7 CAPTCHA)	5	5 dakika / 24 saat	24 saat

Hazır MFA profilleri Default MFA Lockout politikasını taşır; MFA adımında yalnızca bu politika uygulanır. Hazır profiller listede yer almadığından bu ekrandan düzenlenmez ve silinmez.

Operasyonel En İyi Uygulamalar

• Kapsamlar birlikte kullanılmalı. Yalnızca kullanıcı adı kapsamı, saldırganın tek hesabı kilitleyerek meşru kullanıcıyı dışarıda bırakmasına (hizmet engelleme) izin verir; IP kapsamlı bir politika ile birlikte ve Captcha Threshold kilitten önce olacak şekilde kullanılmalıdır.
• Eşik sırası. Warning Threshold ≤ Captcha Threshold < Lockout Threshold ve Lockout Threshold > Warning Threshold olmalıdır; aksi hâlde profil kaydedilmez.
• CAPTCHA sağlayıcısı. Enable Captcha Protection açıkken bir sağlayıcı seçili olmalıdır; alan Standard TR7 CAPTCHA seçili gelir.
• Kilit süresi ve pencere. Kısa ilk kilit (5–15 dk) meşru kullanıcıyı cezalandırmaz; tekrarlanan kilitlemelerde süre katlandığından saldırgan yine yavaşlar. İzleme penceresi, olağan yanlış parola davranışını kapsayacak kadar uzun tutulmalıdır.
• Politika koşulu. Policy Condition ile politika yalnızca belirli isteklere (ör. belirli bir yol ya da başlık) uygulanır; koşul tanımlanmadığında politika her zaman geçerlidir.
• Silmeden önce referanslar. Silme onayı kullanım yerlerini göstermez; politikayı kullanan vService'ler ve sağlayıcı/MFA profilleri önizlemedeki Used in sekmesinden kontrol edilmelidir.

Nasıl Eklenir?

Yeni bir Account Lockout Policies profili, TR7 web yönetim arayüzü üzerinden aşağıdaki adımlarla eklenir:

1. Sol altta bulunan TR7 logosuna tıklanarak Configuration Menu açılır.
2. AGS → Protection Policies → Account Lockout Policies → Add adımları takip edilir.
3. Profil için benzersiz ve açıklayıcı bir isim girilir.
4. Policy Scope seçilir; eşikler, kilit süresi ve izleme penceresi ayarlanır, CAPTCHA basamağı için sağlayıcı seçilir.
5. Add butonuna tıklanarak profil eklenir.

TIP

Hızlı arama ile sayfaya ulaşma

Menüde adım adım gezmek yerine, ekranın sol alt köşesindeki arama çubuğu kullanılarak ilgili sayfaya doğrudan ulaşılır. Arama çubuğu Windows'ta Alt + T, macOS'ta Opt + T kısayolu ile açılır; ardından aranan özelliğin adının yazılması yeterlidir.

Oluşturulan profil, vService AGS ayarlarındaki Default Lockout Policies listesinde ve Authentication Providers profillerinin Lockout Policies listesinde kullanılır. Profil, vService AGS ayarlarındaki alanın yanındaki ekleme simgesiyle sayfadan ayrılmadan da tanımlanır.

Account Lockout Policies Listeleme Ekranı

AGS → Protection Policies → Account Lockout Policies yolu izlenerek TR7 cihazı üzerinde ekli olan tüm Account Lockout Policies profillerinin listesine ulaşılır. Bu ekran üzerinden profil ekleme, düzenleme ve silme işlemleri yapılır. Hazır profiller listelenmez.

Account Lockout Policies Profillerini Listeleme Formu

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Lockout Policy Name	Profilin adı.
Policy Scope	Başarısız denemelerin sayıldığı kapsam.
Lockout Threshold	Kilidin devreye girdiği başarısız deneme sayısı.
Attempt Tracking Window	Denemelerin sayıldığı pencere (ör. 24 hour(s)).
Lockout Duration	İlk kilidin süresi (ör. 30 minute(s)).
Enable Captcha Protection	CAPTCHA basamağının durumu: Enabled ya da Disabled.

Varsayılan olarak gizlenen kolon bulunmaz. Tablo açılışta sıralanmamıştır; kolon başlığına tıklandığında önce azalan, sonra artan sıralama uygulanır, üçüncü tıklamada sıralama kalkar.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.

Columns

Tabloda hangi kolonların gösterileceği seçilir; altı kolonun altısı da açık gelir. Aynı panelde kolonlar sürüklenerek yeniden sıralanır ve kolon başına hizalama seçilir; Fit rows to the page butonuyla satır yüksekliği sayfaya sığdırılır, Reset butonuyla kolon düzeni varsayılana alınır. Elle genişletilmiş bir kolonun yanındaki genişlik rozetine tıklandığında kolon otomatik genişliğe döner.

Filter

Filter butonu, listede gösterilen profilleri belirli kriterlere göre süzmek için kullanılır. Filtre şeridinde üç kart bulunur; kart adının yanındaki sayı, listedeki profillerde o kart için bulunan farklı değer sayısını gösterir:

Kart	Süzdüğü
Policy Scope	Sayım kapsamına göre.
Enable Captcha Protection	CAPTCHA basamağının durumuna göre (Enabled / Disabled).
Used in	Profilleri kullanan vService'ler ve sağlayıcı/MFA profilleri ile hiçbir yerde kullanılmayan profilleri listeleyen Unused Entries değeri.

Export

Export butonuna tıklanarak tablo Excel, CSV veya PDF olarak dışa aktarılır. Açılan pencerede Filename, Format ve Data Source ile dışa aktarılacak Columns belirlenir; kalan alanlar biçime göre görüntülenir: CSV'de CSV Separator, Excel'de Excel Sheet Name, PDF'te Page Orientation ve Page Size.

Add

Add butonuna tıklanarak yeni bir profil oluşturma formu Add sekmesinde açılır.

Edit

Edit butonuna tıklanarak seçili profilin düzenleme formu Edit sekmesinde açılır. Buton yalnızca tek bir profil seçildiğinde etkinleşir.

Düzenleme formu ekleme formuyla aynıdır; ad dâhil bütün alanlar değiştirilir ve formun altındaki buton Edit adını taşır. Değişiklik onay istemeden kaydedilir ve profili kullanan vService'lerin yapılandırması yeniden uygulanır.

Delete

Bir veya birden fazla profil seçilip Delete butonuna tıklandığında ilgili profiller silinir. Silmeden önce "Are you sure?" onayı istenir.

WARNING

Kullanımda olan bir profil de silinebilir ve onay penceresi kullanım yerlerini göstermez.

Profili listeleyen vService varsayılanları ile sağlayıcı profillerinin Lockout Policies listelerindeki atıf kendiliğinden temizlenmez; çalışma zamanında bulunamayan politika atlanır, atıf listede kalır ve ilgili kayıt yeniden kaydedilirken elle çıkarılmalıdır. vService AGS ayar tuvalinde eksik politika özet cümlesinden sessizce düşer; varsayılan listedeki politikaların tamamı silinmişse tuvalde No default lockout policy — authentication providers may use their own yazar. Lockout sekmesinde silinmiş politika ham kimliğiyle görünür. Silme işlemi kullanıcı işlem kaydına yazılır.

Search

Tablodaki tüm bilgilerde arama yapmak için kullanılır.

RegExp Search

Tabloda bulunan tüm bilgilerde düzenli ifade (RegExp) ile arama yapmak için kullanılır. Kullanım filtresi etkinken bu buton gizlenir.

Column Based Search

Tabloda bulunan bilgilerde kolon bazlı arama yapmak için kullanılır.

Usage Filter

Profillerin nerede kullanıldığını filtrelemek için kullanılır. Filtre etkinken arama kutusunun yerini seçici alır; simgeye yeniden tıklandığında arama kutusu geri döner.

Page Information

Tanımlı toplam profil sayısı ile listede görüntülenen profil sayısına ait bilgiler yer alır: Showing N-M of T records ve seçili profil sayısı (N selected, seçim yokken Nothing selected).

Page Size

Sayfada görüntülenecek maksimum profil sayısı seçilir. Bu ekranda varsayılan 100; seçenekler 5, 10, 20, 50, 100, 200, 500 ve All.

Sağ Tık Menüsü

Bir satıra sağ tıklandığında, başlığında profilin adı bulunan bir menü açılır. Menüdeki iki işlem de yalnızca sağ tıklanan profile uygulanır; listede yapılmış seçim menüyü etkilemez.

İşlem	Ne yapar
Edit	Profilin düzenleme formunu Edit sekmesinde açar; araç çubuğundaki Edit butonunun açtığı formun aynısıdır.
Delete	Sağ tıklanan profili siler; araç çubuğundaki silme ile aynı onay sorusu görüntülenir.

Seçilen Profilin Önizlemesi

Listede bir satıra tıklandığında ekranın sağında profilin önizlemesi açılır; seçili satıra yeniden tıklandığında panel kapanır. Başlıkta kilit simgesi, profilin adı ve Lockout Policy alt başlığı, sağ üstte ise tek işlem bulunur.

Seçilen Profilin Önizlemesi

İşlem	Ne yapar
Edit	Profilin düzenleme formunu Edit sekmesinde açar.

Panelde üç sekme bulunur; Used in yalnızca profil en az bir yerde kullanılıyorsa görüntülenir:

Details

Profilin ayarlarını satır satır listeler (aşağıdaki tablo).

Log

Profil üzerindeki kullanıcı işlemlerini (ekleme, düzenleme, silme) zaman çizelgesi olarak listeler.

Used in

Profili kullanan vService'leri ve sağlayıcı/MFA profillerini listeler. Sekme adının yanındaki rozet kullanım sayısını gösterir.

Details sekmesindeki satırlar sırasıyla aşağıdaki gibidir:

Satır	Açıklama	Görünme koşulu
Lockout Policy Name	Profilin adı.	Her zaman
Policy Condition	Koşul ağacı (salt okunur).	Koşul tanımlıysa
Policy Scope	Sayım kapsamı.	Her zaman
Policy Components	Bileşen değişkenleri, satır satır (ör. %BROWSER).	Custom Combination
Warning Threshold	After N failed attempts.	Her zaman
Enable Captcha Protection	Enabled ya da Disabled.	Her zaman
Captcha Threshold	After N failed attempts.	CAPTCHA açıksa
Captcha Provider	Sağlayıcı profiline bağlantı.	CAPTCHA açıksa
Lockout Threshold	After N failed attempts.	Her zaman
Lockout Duration	Süre ve birim (ör. 30 minute(s)).	Her zaman
Escalate Repeated Lockouts	Enabled ya da Disabled.	Her zaman
Maximum Lockout Duration	Süre ve birim (ör. 24 hour(s)).	Escalate Repeated Lockouts açıksa
Attempt Tracking Window	Süre ve birim (ör. 24 hour(s)).	Her zaman

Profil Ekleme Formu

AGS → Protection Policies → Account Lockout Policies → Add adımları takip edilerek TR7 cihazı üzerine yeni bir Account Lockout Policies profili eklenir.

Account Lockout Policies Profili Ekleme Formu

INFO

Lockout Policy Name Zorunlu

Profilin adı; vService ve sağlayıcı ayarlarındaki seçimlerde, Lockout sekmesinde ve loglarda profili tanımlar. Ad cihazda benzersiz olmalıdır; aynı adla ikinci bir profil kaydedilmez ve Name is used uyarısı görüntülenir. Boş bırakıldığında Required field uyarısı görüntülenir.

INFO

Policy Scope Zorunlu Varsayılan: Username only

Başarısız denemelerin hangi anahtar için sayılacağı seçilir:

Seçenek	Anlamı
Username Only	Giriş formuna yazılan kullanıcı adı için sayılır; aynı hesaba farklı adreslerden gelen denemeler birlikte sayılır.
Username + IP	Kullanıcı adı ve kaynak IP adresinin birleşimi için sayılır; hesabı başka adreslerden kilitlemek zorlaşır.
IP Address Only	Kaynak IP adresi için sayılır; tek adresten çok sayıda hesaba yapılan denemeler yakalanır.
Custom Combination	Policy Components alanında seçilen Smart Variables değerlerinin birleşimi için sayılır.

INFO

Policy Condition Varsayılan: Disabled

Anahtar Enabled konumuna alındığında HTTP istek koşulu oluşturucu açılır; politika yalnızca koşulla eşleşen isteklerde uygulanır. Koşullar Conditions ekranında tanımlanan HTTP koşullarından seçilir; seçici yalnızca HTTP istek koşullarını listeler. Oluşturucudaki ekleme simgesiyle sayfadan ayrılmadan yeni bir koşul da tanımlanır. En çok dört koşul grubu AND ya da OR ile birleştirilir. Anahtar kapalıyken politika her zaman geçerlidir.

INFO

Policy Components Zorunlu (Custom combination)

Yalnızca Policy Scope alanında Custom Combination seçiliyken görüntülenir. Her satırda bir HTTP istek Smart Variables değişkeni seçilir (ör. %BROWSER); satırlar tekrar etmez ve en az bir satır bulunur. Sayım anahtarı bu değerlerin birleşiminden oluşur.

INFO

Warning Threshold Varsayılan: 3

Bu sayıda başarısız denemeden sonra kullanıcıya uyarı iletisi gösterilir; 1 ile 100 arasında bir tam sayı girilir. Alan boş bırakıldığında kayıt reddedilmez; sunucu 3 değerini uygular.

INFO

Enable Captcha Protection Varsayılan: Enabled

Açıkken, kilitten önce giriş formuna CAPTCHA doğrulaması eklenen basamak etkinleşir ve Captcha Threshold ile Captcha Provider alanları görüntülenir. Kapalıyken uyarıdan sonra doğrudan kilit basamağına geçilir.

Captcha Threshold Varsayılan: 4

Bu sayıda başarısız denemeden sonra giriş formuna CAPTCHA eklenir; 1 ile 100 arasında bir tam sayı girilir. Değer Warning Threshold değerinden küçük olamaz ve Lockout Threshold değerinden küçük olmalıdır; aksi hâlde kayıt sırasında şu uyarılardan biri görüntülenir. İletiler girilen değerleri parantez içinde taşır (aşağıdaki örneklerde 4 ve 5):

• Captcha threshold (4) cannot be below the warning threshold (5) - the user would meet a captcha before ever seeing the warning that explains why.
• Captcha threshold (5) must be below the lockout threshold (5), otherwise the lockout arrives first and the captcha step is never reached.

Captcha Provider Zorunlu Varsayılan: Standard TR7 CAPTCHA

CAPTCHA basamağında kullanılacak doğrulama sağlayıcısı; hazır ve tanımlı CAPTCHA Providers profilleri listelenir. Seçili sağlayıcının yanındaki bilgi simgesiyle profilin özeti açılır; ekleme simgesiyle sayfadan ayrılmadan yeni bir sağlayıcı profili tanımlanır ve alanda seçili gelir.

INFO

Lockout Threshold Zorunlu Varsayılan: 5

Bu sayıda başarısız denemeden sonra kapsam anahtarı kilitlenir; 2 ile 100 arasında bir tam sayı girilir. Değer Warning Threshold değerinden büyük olmalıdır; aksi hâlde girilen değerleri parantez içinde taşıyan Lockout threshold (3) must be above the warning threshold (3), or the lock arrives without the warning ever being shown. uyarısı görüntülenir.

INFO

Lockout Duration Zorunlu Varsayılan: 30 minutes

İlk kilitlemenin süresi; değer ve birim (saniye, dakika ya da saat) girilir, 30 saniye ile 24 saat arasında bir süre kabul edilir. Tekrarlanan kilitlemelerde süre katlanır (bkz. Çalışma Mekanizması).

INFO

Escalate Repeated Lockouts Varsayılan: Enabled

Aynı kaynağın tekrar tekrar kilitlenmesi durumunda kilit süresinin artırılıp artırılmayacağı seçilir. Enabled konumunda tekrarlanan her kilitlemede süre iki katına çıkar ve Maximum Lockout Duration değerine kadar büyür; Disabled konumunda her kilitleme Lockout Duration süresi kadar sürer.

INFO

Maximum Lockout Duration Varsayılan: 24 hours

Escalate Repeated Lockouts açıkken formda görüntülenir. Katlanan kilit süresinin ulaşabileceği tavan; değer ve birim (dakika, saat ya da gün) girilir, 1 dakika ile 365 gün arasında bir süre kabul edilir. Tavan Lockout Duration değerinden kısa olamaz; kısa girildiğinde kayıt "Maximum lockout duration (<tavan>) cannot be shorter than the lockout duration (<süre>)." hatasıyla reddedilir.

INFO

Attempt Tracking Window Zorunlu Varsayılan: 24 hours

Başarısız denemelerin sayıldığı zaman penceresi; değer ve birim (dakika, saat ya da gün) girilir, 5 dakika ile 365 gün arasında bir süre kabul edilir. Pencereden eski denemeler sayılmaz.

INFO

Add

Add butonuna tıklanarak profil eklenir; sekme kapanır ve profil listede görüntülenir.

Çalışma Mekanizması

INFO

• Dağıtım. Politikalar AGS erişim motoruna aktarılır; sayım ve kilitleme motor tarafında yapılır.
• Etkin politika kümesi. Kimlik doğrulama sağlayıcısı adımında sağlayıcının Lockout Behavior ayarına göre vService varsayılanları kullanılır (Use Gateway Defaults), sağlayıcının listesiyle değiştirilir (Replace Defaults), üzerine eklenir (Add to Defaults) ya da kilitleme kapatılır (No Lockout). MFA adımında bu davranış seçeneği değerlendirilmez; yalnızca MFA profilinin kendi politika listesi uygulanır ve vService varsayılanları bu adıma akmaz.
• Kilit süresinin katlanması. Tekrarlanan kilitlemelerde süre her seferinde iki katına çıkar ve politika kaydındaki tavana (varsayılan 24 saat; hazır Default IP Lockout için 1 saat) ulaşır; bir izleme penceresi boyunca yeni kilitleme olmazsa katlama düzeyi sıfırlanır. Katlama formdaki Escalate Repeated Lockouts anahtarıyla kapatılır, tavan Maximum Lockout Duration alanından belirlenir; özet cümle vService ayar tuvalinde Repeat lockouts double, up to <tavan> biçiminde görünür.
• CAPTCHA zinciri. CAPTCHA açık politikaların sağlayıcıları vService'e işlenir; harici sağlayıcıların doğrulama istekleri sağlayıcı profilindeki route tablosundan çıkar.
• Koşul ve bileşenler. Policy Condition ile Custom Combination bileşenleri vService yapılandırmasında istek başına değerlendirilir ve sonuçları erişim motoruna iletilir.
• İstatistik. Kapsam bazında oluşturulan ve engellenen kilit sayaçları ile etkin kilit sayısı vService'in Live Stats sekmesinde izlenir. Bu ekranlarda kapsam adları Username, IP Address ve Composite biçiminde görüntülenir; formdaki seçenek adlarıyla birebir aynı değildir.
• Cluster. Profiller LB yapılandırmasıyla cihazlar arasında eşitlenir.
• Loglar. Ekleme, düzenleme ve silme User Logs ekranında lockout policy nesnesi olarak izlenir.

Kapsam ve Sınırlar

INFO

• Lisans. Ekran AGS lisansına bağlıdır; ayrıntılar için Products & Licensing sayfasına bakılmalıdır.
• Yetki. AGS ekranları Load Balancer yetki alanına bağlıdır; yetkisi olmayan kullanıcıda sayfa yerine You don't have access to this page kartı görüntülenir.
• Ad benzersizdir. Aynı adı taşıyan ikinci bir profil kaydedilmez. Denetim yalnızca bu ekranda listelenen profiller arasında yapılır; hazır profillerin adları denetime girmez.
• Hazır profiller listelenmez, bu ekrandan düzenlenmez ve silinmez.
• Eşik sırası kayıt sırasında denetlenir.
• vService varsayılanları MFA adımına ulaşmaz. Default Lockout Policies listesi yalnızca kimlik doğrulama sağlayıcısı adımlarında değerlendirilir; akışında sağlayıcı adımı bulunmayan bir vService'te bu liste sonuç üretmez.
• Cihaz kapsamı yoktur. Kapsam seçenekleri kullanıcı adı, IP ve özel kombinasyondur.
• Silme referans denetimi yapmaz; kullanımdaki profil de silinir.
• Kilit süresinin kayıt sınırı formdan geniştir. Form saniye, dakika ve saat birimleriyle en çok 24 saat kabul ederken kayıt gün birimini ve 365 güne kadar süreleri de kabul eder; daha uzun süreyle kaydedilmiş bir politika formdan yeniden kaydedilemez.

Kullanım Yerleri

Kullanım Yeri	Alan	Amaç
AGS etkin vService → AGS Management	Default Lockout Policies (çoklu seçim)	Kimlik doğrulama sağlayıcısı adımlarında geçerli varsayılan politikalar; yeni vService'te Default Username Lockout ve Default IP Lockout
Authentication Providers	Lockout Behavior ve Lockout Policies	Sağlayıcı bazında varsayılanları kullanma, değiştirme, ekleme ya da kapatma
Multi-Factor Authentication (MFA)	Formda kilitleme alanı bulunmaz	MFA adımına özel politika kümesi; hazır MFA profilleri Default MFA Lockout ile gelir
AGS etkin vService → Lockout sekmesi	Kilit ve deneme listesi	Politika bazında etkin kilitlerin ve sayaçların izlenmesi; Clear Lockouts ve Reset Failures