Cela dépend de la politique de sécurité de l’organisation, mais généralement après 3 à 5 tentatives infructueuses, le compte devrait se verrouiller temporairement pour dissuader les attaques de force brute.