Gli utenti vengono disconnessi automaticamente se non viene rilevata alcuna attività per 20 minuti (per macchina). Questo riduce al minimo la possibilità che altri visualizzino o accedano al sistema quando un utente dimentica di disconnettersi. Inoltre, questo rilascerà la sessione, in modo che altri possano accedere se le licenze sono limitate.

È possibile modificare l'impostazione predefinita di 20 minuti nell'ambiente Session.InactiveSessionMinutes. L'intervallo per questa impostazione è compreso tra un minimo di 1 e un massimo di 34560 minuti (24 giorni).

È anche possibile modificare il periodo di tempo (in secondi) in cui viene visualizzato un avviso all'utente prima che venga disconnesso. Questa impostazione è presente nell'ambiente Session.InactiveSessionWarning.

Se ci sono diversi tentativi non riusciti di accedereBriefCam, è possibile configurare BriefCam la protezione dell'utente, inclusi gli utenti amministratori. Questa operazione viene eseguita utilizzando l'impostazione dell'ambiente EnableLockUser, che per impostazione predefinita è impostata su false. Il numero di tentativi di accesso consentiti è impostato su cinque e può essere modificato utilizzando l'impostazione dell'ambiente LoginAttemptsBeforeUserLockout.

Esistono ulteriori impostazioni che è possibile utilizzare per configurare ulteriormente come e quando gli utenti sono bloccati: