Как автоматически выйти из неактивных пользователей WordPress

Хотите автоматически выйти из неактивных пользователей WordPress? Как администратор сайта, который заботится о безопасности, вы можете заставить неактивных пользователей снова войти в систему.

Веб-сайты и банковские приложения уже используют эту технику для предотвращения доступа или кражи неавторизованных пользователей. Вы также можете реализовать эту функцию на своем сайте WordPress для повышения безопасности.

В этой статье мы покажем вам, как автоматически выходить из неактивных пользователей WordPress. После отключения пользователям будет предложено войти снова, чтобы возобновить то, что они делали.

Первое, что вы должны сделать, это установить и активировать неактивный плагин выхода из системы. Для получения более подробной информации, смотрите наше пошаговое руководство по установке плагина WordPress.

После активации просто перейдите на Настройки »Выйти из режима ожидания страница для настройки параметров плагина.

Сначала необходимо ввести время, после которого пользователь автоматически выйдет из системы. Вы можете ввести время в минутах и ​​убедиться, что оно не слишком короткое и не слишком длинное.

После этого вы можете ввести сообщение, которое хотите показать неактивным пользователям.

Ниже поля сообщения вы найдете дополнительные параметры плагинов для изменения функциональности выхода из системы. Настройки по умолчанию будут работать для большинства сайтов, но вы можете изменить их, если хотите.

Всплывающее окно – Вы можете включить эту опцию, если хотите изменить цвет фона экрана по истечении времени ожидания сеанса пользователя. Эта опция закрывает экран браузера пользователя и скрывает содержимое от посторонних глаз.

Отключить время обратного отсчета – Эта опция удалит предупреждение обратного отсчета и выйдет из системы напрямую для неактивных пользователей.

Показать только предупреждающее сообщение – Если вы не хотите использовать функцию автоматического выхода из системы, отметьте эту опцию. Он будет отображать только предупреждающее сообщение и закрывать экран, если вы отметили опцию всплывающего фона.

Отключить одновременный вход – Эта опция ограничит пользователей WordPress от одновременного входа в систему. Это означает, что они не смогут использовать одну и ту же учетную запись для входа на разные устройства одновременно.

Включить перенаправление – По умолчанию плагин отображает всплывающее окно входа в систему и не перенаправляет пользователей. Вы можете включить эту опцию, чтобы перенаправить пользователей на любую другую нужную страницу.

После просмотра и изменения настроек нажмите кнопку «Сохранить настройки», чтобы сохранить изменения.

Настройте различные параметры времени ожидания в зависимости от ролей пользователя.

Если вы хотите установить правила тайм-аута на основе пользовательских ролей и ресурсов, вы можете сделать это на вкладке «Расширенное администрирование» на странице конфигурации плагина.

Во-первых, вы должны выбрать роли пользователей, которые вы хотите настроить, в отличие от глобальной конфигурации. После этого вы можете выбрать время ожидания в минутах, перенаправить или даже отключить параметр времени ожидания для этой роли пользователя.

Когда вы будете удовлетворены настройками, нажмите кнопку «Сохранить настройки», чтобы сохранить изменения.

Чтобы увидеть плагин в действии, вы можете зайти на сайт и ничего не делать, пока вы настроили параметры плагина. После этого вы увидите всплывающее окно таймера обратного отсчета.

Вы можете нажать кнопку «Продолжить», чтобы продолжить работу без окончания сеанса.

Пользователи, которые не нажмут кнопку «Продолжить», выйдут из системы и увидят экран входа в систему.

Добавьте больше безопасности с двухэтапной аутентификацией

Теперь проблема этого подхода заключается в том, что многие пользователи сохраняют свои пароли, используя менеджер паролей или встроенную функцию хранения паролей в браузере.

Это означает, что во всплывающем окне для входа в систему уже будут заполнены поля имени пользователя и пароля. Любой может нажать кнопку входа в систему, чтобы получить доступ к своей учетной записи, пока они отсутствуют.

Вы можете затруднить несанкционированный доступ, добавив двухэтапную проверку на экран входа в WordPress.

По сути, это требует, чтобы пользователи вводили уникальный и уникальный пароль, сгенерированный приложением на своем телефоне. Подробные инструкции см. В нашем руководстве о том, как добавить двухфакторную аутентификацию в WordPress.

Мы надеемся, что эта статья помогла вам научиться автоматически выходить из неактивных пользователей WordPress. Вы также можете ознакомиться с нашим полным руководством по безопасности WordPress для получения дополнительных советов о том, как защитить ваш сайт WordPress.

Если вам понравилась эта статья, подпишитесь на наш канал YouTube, чтобы посмотреть обучающие видеоролики WordPress. Вы также можете найти нас на Twitter и Facebook,