Keystoneにおいて、ユーザーのログイン試行回数を制限し、ロックアウトする機能はどこで設定するか。

Keystone自体には高度なロックアウト機能はないため、外部のアイデンティティ管理側で実施するのが一般的。