# Account Lockout Policy
import DocButton from '~/components/webkit/DocButton.vue';
import Tag from '~/components/webkit/Tag.vue';
Preview
**Account Lockout Policy** é um recurso de segurança que protege contas contra acesso não autorizado. Se um usuário inserir repetidamente a senha errada, excedendo o número máximo permitido de tentativas de login falhadas, a conta do usuário será temporariamente bloqueada para evitar novas tentativas.
Isso aumenta significativamente a segurança das contas de usuário e da organização como um todo, além de reduzir o risco de vulnerabilidades, como ataques de força bruta.
Ao implementar a **Account Lockout Policy**, você pode:
- Configurar a política de acordo com as necessidades da organização, limitando as tentativas de login falhadas para prevenir o acesso não autorizado.
- Definir o tempo necessário para que um usuário possa tentar fazer login novamente após um bloqueio.
- Ajustar a severidade da política, se necessário.
- Autorizar manualmente um usuário bloqueado a fazer login novamente antes de completar o período de bloqueio, em casos excepcionais.
- Monitorar as tentativas de acesso não autorizado e tome as ações necessárias.
:::note
Quando uma organização configura a Account Lockout Policy, a política se aplica a todos os níveis de conta.
Este recurso está disponível por padrão para clientes com o [suporte](https://www.azion.com/pt-br/servicos-profissionais/) **Enterprise** e **Mission Critical**.
:::
---
## Implementação
| Escopo | Recurso |
| ----------- | ----------- |
| Configurar a Account Lockout Policy | [Como configurar a Account Lockout Policy](/pt-br/documentacao/produtos/guias/configurar-account-lockout-policy/) |
| Verificar logs | [Como verificar os logs da Account Lockout Policy logs](/pt-br/documentacao/produtos/guias/account-lockout-policy-logs/) |
| Desbloquear um usuário | [Como desbloquear manualmente um usuário da Account Lockout Policy](/pt-br/documentacao/produtos/guias/desbloquear-account-lockout-policy/) |
---
## Principais configurações
:::note
Para configurar a Account Lockout Policy, você deve ter privilégios de *Account Owner*.
:::
### Status
Você pode definir o status da Account Lockout Policy como **ativa** ou **inativa**. Por padrão, o recurso está *inativo*.
### Maximum Attempts
Neste campo, você pode definir o número máximo de tentativas falhadas antes do bloqueio. O valor padrão é *3* tentativas.
### Blocking Period
Você pode definir um período de bloqueio. É o tempo que uma conta de usuário permanece bloqueada após atingir o número máximo de tentativas de login falhadas. Durante este período, o usuário não pode tentar fazer login novamente, prevenindo o acesso não autorizado.
Por padrão, o período de bloqueio é definido como *1440*, equivalente a *24 horas em minutos*.
### Logs
A Account Lockout Policy gera logs que incluem informações sobre as tentativas de login falhadas e os bloqueios de conta. Com esses logs, você pode monitorar eventos de segurança, identificar ameaças potenciais e solucionar problemas relacionados ao acesso da conta do usuário.
### Unlocking users
O *Account Owner* pode desbloquear manualmente o acesso de um usuário que foi bloqueado, em casos excepcionais, usando os logs da Account Lockout Policy para identificar o bloqueio.