Das Plugin überprüft beim Login über LDAP, ob und wann das Passwort ablaufen wird und zeigt einen Hinweis an, wenn eine bestimmte Zeitschwelle unterschritten wird (z.B. 7 Tage vor Ablauf). In Novell-Systemen gibt es darüber hinaus noch sogenannte "Grace Logins", die erlauben, sich auch nach Ablauf des Passworts noch n-mail einzuloggen, bevor die Kennung gesperrt wird. Dies wird ebenfalls im Hinweis angezeigt, falls konfiguriert.

Bei der Installation werden entsprechende Werte in die globale Konfiguration eingetragen:

• welche Auth-Plugins sollen erfasst werden
• optional: gibt es Novell Grace Logins, und wenn ja, wie viele Loginvorgänge sind erlaubt
• optional: URL zur Webseite, auf der ein neues Passwort vergeben werden kann
• Name des LDAP-Attributs, das die Gültigkeit des Passworts angibt
• Wie viele Tage vor Ablauf des Passworts soll der Hinweis erscheinen