Cómo cerrar sesión automáticamente en usuarios inactivos en WordPress

¬ŅDesea cerrar sesi√≥n autom√°ticamente en usuarios inactivos en WordPress? Como administrador del sitio consciente de la seguridad, es posible que desee obligar a los usuarios inactivos a iniciar sesi√≥n nuevamente.

Los sitios web y las aplicaciones bancarias ya utilizan esta técnica para evitar que usuarios no autorizados accedan a cuentas o las roben. También puede implementar esta funcionalidad en su propio sitio web de WordPress para mejorar la seguridad.

En este artículo, le mostraremos cómo cerrar sesión automáticamente en usuarios inactivos en WordPress. Una vez que haya cerrado sesión, se les pedirá a los usuarios que inicien sesión nuevamente para reanudar lo que estaban haciendo.

Cómo cerrar sesión automáticamente en usuarios inactivos o inactivos en WordPress

Lo primero que debe hacer es instalar y activar el complemento de cierre de sesión inactivo. Para obtener más detalles, consulte nuestra guía paso a paso sobre cómo instalar un complemento de WordPress.

Tras la activaci√≥n, simplemente vaya a Configuraci√≥n ¬ĽCerrar sesi√≥n inactivo p√°gina para configurar los ajustes del complemento.

Página de configuración del complemento de cierre de sesión inactivo

Primero, debe ingresar el tiempo después del cual un usuario cerrará sesión automáticamente. Puede ingresar el tiempo en minutos y asegurarse de que no sea demasiado corto ni demasiado largo.

Después de eso, puede ingresar un mensaje que desea que se muestre a los usuarios inactivos.

Debajo del campo del mensaje, encontrará más opciones de complementos para cambiar la funcionalidad de cierre de sesión. La configuración predeterminada funcionaría para la mayoría de los sitios web, pero puede cambiarla si lo desea.

Configuración de tiempo de espera de usuarios inactivos

Fondo emergente РPuede habilitar esta opción si desea cambiar el color de fondo de la pantalla cuando se agota el tiempo de espera de una sesión de usuario. Esta opción cubrirá la pantalla del navegador del usuario y mantendrá el contenido oculto a miradas indiscretas.

Desactivar cuenta regresiva de tiempo de espera РEsta opción eliminará la advertencia de cuenta regresiva y cerrará la sesión directamente a los usuarios inactivos.

Mostrar solo mensaje de advertencia РSi no desea utilizar la función de cierre de sesión automático, marque esta opción. Solo mostrará el mensaje de advertencia y cubrirá la pantalla si tiene marcada la opción de fondo emergente.

Deshabilitar inicios de sesión concurrentes РEsta opción restringirá a sus usuarios de WordPress de inicios de sesión concurrentes. Esto significa que no podrán usar la misma cuenta para iniciar sesión al mismo tiempo desde diferentes dispositivos.

Habilitar redireccionamiento РPor defecto, el complemento muestra una ventana emergente de inicio de sesión y no redirige a los usuarios. Puede habilitar esta opción para redirigir a los usuarios a cualquier otra página que desee.

Una vez que haya revisado y cambiado la configuraci√≥n, no olvide hacer clic en el bot√≥n “Guardar configuraci√≥n” para almacenar sus cambios.

Establecer diferentes configuraciones de tiempo de espera en función de los roles de los usuarios

Si desea establecer reglas de tiempo de espera basadas en los roles y capacidades del usuario, puede hacerlo en la pesta√Īa “Administraci√≥n avanzada” en la p√°gina de configuraci√≥n del complemento.

Primero, debe seleccionar los roles de usuario que desea configurar de manera diferente a la configuración global. Después de eso, podrá seleccionar el tiempo de espera en minutos, redirigir o incluso deshabilitar la configuración de tiempo de espera para ese rol de usuario.

Configuraci√≥n de tiempo de espera de usuario inactivo de m√ļltiples funciones

Una vez que est√© satisfecho con la configuraci√≥n, haga clic en el bot√≥n “Guardar configuraci√≥n” para guardar los cambios.

Para ver el complemento en acción, puede iniciar sesión en su sitio web y no hacer nada durante el tiempo que haya establecido en la configuración del complemento. Después de eso, verá aparecer una ventana emergente de temporizador de cuenta regresiva.

Cuenta atr√°s del tiempo de espera

Puede hacer clic en el botón continuar para continuar trabajando sin expirar la sesión.

Los usuarios que no hagan clic en el botón Continuar se cerrarán sesión y verán la pantalla de inicio de sesión.

Ventana emergente de inicio de sesión

Agregue más seguridad con autenticación de dos pasos

Ahora, un problema con este enfoque es que muchos usuarios guardan sus contrase√Īas utilizando un administrador de contrase√Īas o la funci√≥n de almacenamiento de contrase√Īas incorporada de su navegador.

Esto significa que su ventana emergente de inicio de sesi√≥n ya tendr√° sus campos de nombre de usuario y contrase√Īa rellenados. Cualquier persona puede hacer clic en el bot√≥n de inicio de sesi√≥n para acceder a su cuenta mientras est√°n fuera.

Campos de inicio de sesión ya rellenados

Puede dificultar el acceso no autorizado al agregar la verificación en dos pasos a la pantalla de inicio de sesión de WordPress.

B√°sicamente, requiere que los usuarios ingresen una contrase√Īa √ļnica √ļnica generada por una aplicaci√≥n en su tel√©fono. Para obtener instrucciones detalladas, consulte nuestra gu√≠a sobre c√≥mo agregar autenticaci√≥n de dos factores en WordPress.

Esperamos que este artículo te haya ayudado a aprender cómo cerrar sesión automáticamente en usuarios inactivos en WordPress. También puede consultar nuestra guía de seguridad definitiva de WordPress para obtener más consejos sobre cómo proteger su sitio web de WordPress.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube para ver videos tutoriales de WordPress. También puedes encontrarnos en Twitter y Facebook.