O usuário fica bloqueado para primeiro acesso quando a senha é criada. O bloqueio é um mecanismo de segurança e visa não permitir que seja criada uma nova senha até que o usuário, devidamente identificado, solicite a operação de desbloqueio.
Obs: o usuário nunca é bloqueado quando informa a senha errada na tela de login, independentemente da quantidade de tentativas.