По умолчанию разрешено любое количество пользователей.Я просмотрел исходный код и обнаружил, что для разрешения любого количества пользователей по умолчанию установлено значение -1.
Ниже приведен фрагмент класса ConcurrentSessionControlAuthenticationStrategy -
/**
* Sets the <tt>maxSessions</tt> property. The default value is 1. Use -1 for
* unlimited sessions.
*
* @param maximumSessions the maximimum number of permitted sessions a user can have
* open simultaneously.
*/
public void setMaximumSessions(int maximumSessions) {
Assert.isTrue(
maximumSessions != 0,
"MaximumLogins must be either -1 to allow unlimited logins, or a positive integer to specify a maximum");
this.maximumSessions = maximumSessions;
}