Table des matières de l'article :
Plus que nous ne l'admettons, nous laissons le navigateur ouvert et passons à d'autres activités. Mais, malheureusement, nos comptes restent inactifs dans
Avec WordPress, vous pouvez automatiquement déconnecter les utilisateurs inactifs. Les utilisateurs inactifs doivent se reconnecter pour reprendre le travail.
Les passerelles de paiement, les sites Web bancaires et les sites Web de données sensibles suivent cette règle. Déconnectez-vous des comptes inactifs et redémarrez-les depuis le début.
Dans ce court article, je vais vous montrer comment vous pouvez faire la même chose sur votre site WordPress.
Pourquoi se déconnecter automatiquement des utilisateurs inactifs ?
Les utilisateurs WordPress inactifs présentent un risque de sécurité.
Si le compte est connecté sans aucune activité, les risques de détournement de session et de cookies augmentent. À ce stade, les pirates peuvent exécuter des scripts pour détecter le compte sans réellement utiliser les identifiants de connexion.
En plus des pirates, avoir un compte inactif peut également signifier que l'utilisateur n'est pas là pour interagir avec lui. La personne peut faire une pause, s'occuper d'autres activités ou être distraite par des activités aléatoires.
Pendant ce temps, le compte est inactif sans que personne ne le regarde. Les étrangers peuvent jeter un coup d'œil et voir ce qu'ils ne devraient pas trouver.
Fondamentalement, en vous déconnectant des utilisateurs inactifs de WordPress, vous protégez leurs comptes de toute utilisation contraire à l'éthique.
Le site Web piraté prend des ressources et du temps lors du nettoyage. Il est préférable de les garder en sécurité.
Comment se déconnecter automatiquement ?
Pour déconnecter automatiquement les utilisateurs inactifs dans
Activez le plugin. Ouvrez les paramètres du plugin en allant dans Paramètres » Déconnexion inactive.
Nous comprenons et configurons le plugin Inactive Logout
Configuration du plug-in de déconnexion inactive
Voyons maintenant comment paramétrer les champs de Inactive Logout, un plugin WordPress qui est pourtant bien indispensable tant il est trivial qui avec quelques réglages vous permettra de configurer en quelques minutes une fonctionnalité qui peut certainement être très utile.
Délai d'inactivité : indiquez la durée pendant laquelle les utilisateurs peuvent rester inactifs avant d'être déconnectés. Sélectionnez la durée en minutes. Un délai trop long ou trop court est recommandé. Par défaut, 15 minutes conviennent.
Cependant, si votre entreprise traite des informations sensibles, vous devez réduire la durée.
Message d'inactivité : Affiche un court message direct aux utilisateurs avant la déconnexion automatique de leur compte. Ce message indique que l'utilisateur a été déconnecté pour cause d'inactivité et qu'il doit se reconnecter pour reprendre sa session.
Arrière-plan des fenêtres contextuelles : Un paramètre simple mais efficace pour protéger vos informations. En sélectionnant cette option, la couleur de votre écran changera. Ainsi, le contenu affiché ne sera pas visible pour quiconque tenterait de regarder votre écran.
Délai d'expiration : avant la déconnexion, un compte à rebours s'affiche. Toute action effectuée pendant ce délai entraîne l'annulation de la déconnexion.
Par défaut, il est de 10 secondes.
Désactiver le compte à rebours de déconnexion automatique : désactivez le compte à rebours et déconnectez l’utilisateur directement après « x » minutes d’inactivité.
Désactiver la fenêtre contextuelle de connexion : n’affiche pas la fenêtre contextuelle de connexion et affiche uniquement le message indiquant que l’utilisateur a été déconnecté pour cause d’inactivité.
Afficher uniquement le message d'avertissement : au lieu de déconnecter automatiquement l'utilisateur, afficher le message d'avertissement. Ce message s'affichera en plein écran si l'arrière-plan de la fenêtre contextuelle est activé.
Désactiver les connexions simultanées : cochez cette option pour empêcher les connexions simultanées. L’utilisateur ne pourra pas utiliser un seul compte pour se connecter depuis deux appareils différents en même temps. Il devra se déconnecter d’un appareil avant de se connecter depuis l’autre.
C'est quelque chose que NetFlix et OTT utilisent. Ils n'ont jamais autorisé un compte à se connecter à partir de plusieurs appareils en même temps.
Activer la redirection : Par défaut, l’utilisateur est redirigé vers la page de connexion WordPress après expiration du délai. Vous pouvez toutefois choisir de le rediriger vers la page de votre choix.
Passez en revue vos modifications et paramètres. Cliquez sur le bouton "Enregistrer les paramètres" pour enregistrer les modifications.
Différents paramètres de délai d'expiration en fonction des rôles d'utilisateur
Les plugins Idle Logout vous permettent de définir la durée d'expiration en fonction de vos rôles d'utilisateur WordPress.
Accédez à l'onglet "Gestion avancée" sur la page Paramètres du plug-in. Au début, vous ne verrez peut-être pas tous ces paramètres. Ensuite, vous devez cocher l'option "Délai d'expiration multi-rôle".
Ensuite, vous devez sélectionner les rôles d'utilisateur pour lesquels vous souhaitez définir une durée de temporisation différente de celle des paramètres globaux.
À l'étape suivante, vous choisirez le délai d'expiration en minutes, sélectionnerez une page pour rediriger les utilisateurs ou désactiverez complètement le paramètre de délai d'expiration pour ce rôle d'utilisateur.
Après avoir effectué et vérifié les modifications, cliquez sur le bouton "Enregistrer les modifications" pour enregistrer le paramètre.
Si vous voulez voir le plugin fonctionner, vous n'avez rien à faire. Connectez-vous à votre compte et ne faites rien pendant la durée du timeout (que vous avez choisi).
Vous verrez une boîte comme celle-ci.
Les utilisateurs qui cliquent sur le bouton Continuer peuvent reprendre le travail sans interruption ni déconnexion.
Si vous ne cliquez pas sur le bouton Continuer, vous serez automatiquement déconnecté et l'écran de connexion s'affichera. Ou un écran de connexion modifié créé par le plug-in.
C'est tout.
Vous avez configuré la déconnexion automatique pour les utilisateurs inactifs dans
conclusion
Déconnectez-vous automatiquement des utilisateurs inactifs dans
Vous devez toujours utiliser un mot de passe fort et limiter les tentatives de connexion infructueuses. Ajoutez également la question de sécurité à la page WordPress et modifiez l'URL de connexion.
Si vous recherchez un hébergement WordPress performant qui assure également la sécurité, Managed Server est fait pour vous.
Dans cet article, je vous ai montré comment déconnecter automatiquement les utilisateurs inactifs. Si vous avez des préoccupations ou des questions, veuillez les laisser dans la section des commentaires.
