Para entender o que acontece durante o início de sessão (e encerramento de sessão), há várias coisas que podem ser feitas.
Primeiramente, você pode configurar a URL, a porta e o comportamento da pilha de início de sessão no Administrador Visual.
Em segundo lugar, se deseja alterar o comportamento da página de início de sessão, verifique os links dentro deste tópico.
Ambos locais juntos devem ser um bom ponto de partida.
Consulte também o guia de segurança: