Нет - потому что попытка аутентификации остается в ADFS до тех пор, пока она не будет успешной или неудачной.
И возвращаемое сообщение является общим, чтобы не помогать хакерам.
По опыту, что происходит, когда политика меняется с 3 на 5? Тогда вам придется обновить ваш код.
Также с блокировкой экстрасети на WAP вы можете пытаться бесконечно, но вы не будете заблокированы, потому что попытка никогда не достигнет AD.