Cara logout otomatis dari pengguna WordPress yang tidak aktif

Apakah Anda ingin secara otomatis keluar dari pengguna WordPress yang tidak aktif? Sebagai administrator situs yang sadar akan keamanan, Anda mungkin ingin memaksa pengguna yang tidak aktif untuk masuk kembali.

Situs web dan aplikasi perbankan telah menggunakan teknik ini untuk mencegah pengguna yang tidak berwenang mengakses atau mencuri akun. Anda juga dapat menerapkan fungsi ini di situs WordPress Anda sendiri untuk meningkatkan keamanan.

Pada artikel ini, kami akan menunjukkan cara logout otomatis dari pengguna WordPress yang tidak aktif. Setelah logout, pengguna akan diminta untuk login kembali untuk melanjutkan apa yang mereka lakukan.

Hal pertama yang harus Anda lakukan adalah menginstal dan mengaktifkan plugin logout yang tidak aktif. Untuk detail lebih lanjut, lihat panduan langkah demi langkah kami tentang cara menginstal plugin WordPress.

Setelah aktivasi, buka saja Pengaturan » Keluar dari Mode Siaga halaman untuk mengonfigurasi pengaturan plugin.

Pertama Anda harus memasukkan waktu maka pengguna akan secara otomatis logout. Anda dapat memasukkan waktu dalam hitungan menit dan pastikan tidak terlalu pendek atau terlalu lama.

Anda kemudian dapat memasukkan pesan yang ingin ditampilkan kepada pengguna yang tidak aktif.

Di bawah bidang notifikasi Anda akan menemukan lebih banyak opsi plugin untuk mengubah fungsi logout. Pengaturan default akan berfungsi untuk sebagian besar situs, tetapi Anda dapat mengubahnya jika diinginkan.

Latar belakang munculan – Anda dapat mengaktifkan opsi ini jika Anda ingin mengubah warna latar belakang layar saat sesi pengguna habis. Opsi ini akan menutupi layar browser pengguna dan menjaga konten tetap tersembunyi dari pengintaian.

Nonaktifkan batas waktu hitung mundur – Opsi ini akan menghapus peringatan hitung mundur dan logout langsung ke pengguna yang tidak aktif.

Hanya tampilkan pesan peringatan – Jika Anda tidak ingin menggunakan fungsi logout otomatis, centang opsi ini. Ini hanya akan menampilkan pesan peringatan dan menutupi layar jika Anda memiliki opsi latar belakang pop-up yang dicentang.

Nonaktifkan login bersamaan – Opsi ini akan membatasi pengguna WordPress Anda dari login bersamaan. Ini berarti mereka tidak akan dapat menggunakan akun yang sama untuk masuk secara bersamaan dari perangkat yang berbeda.

Izinkan pengalihan – Secara default, plugin menampilkan popup login dan tidak mengarahkan pengguna. Anda dapat mengaktifkan opsi ini untuk mengarahkan pengguna ke halaman lain yang Anda inginkan.

Setelah Anda meninjau dan mengubah pengaturan, pastikan untuk mengklik tombol “Simpan Pengaturan” untuk menyimpan perubahan Anda.

Tetapkan pengaturan batas waktu yang berbeda berdasarkan peran pengguna

Jika Anda ingin menetapkan aturan batas waktu berdasarkan peran dan kemampuan pengguna, Anda dapat melakukannya di tab “Administrasi Lanjutan” di halaman konfigurasi plugin.

Anda harus terlebih dahulu memilih peran pengguna yang ingin Anda konfigurasi selain konfigurasi global. Anda kemudian akan dapat memilih batas waktu dalam hitungan menit, mengarahkan ulang atau bahkan menonaktifkan pengaturan batas waktu untuk peran pengguna tersebut.

Ketika Anda puas dengan pengaturan, klik tombol “Simpan Pengaturan” untuk menyimpan perubahan.

Untuk melihat plugin beraksi, Anda dapat masuk ke situs webnya dan tidak melakukan apa pun selama Anda mengaturnya di pengaturan plugin. Anda kemudian akan melihat popup hitung mundur muncul.

Anda dapat mengklik tombol lanjutkan untuk terus bekerja tanpa mengakhiri sesi.

Pengguna yang tidak mengklik tombol Lanjutkan akan logout dan akan melihat layar login.

Tambahkan keamanan dengan otentikasi dua langkah

Sekarang masalah dengan metode ini adalah banyak pengguna menyimpan kata sandi mereka menggunakan pengelola kata sandi bawaan atau fitur penyimpanan kata sandi.

Ini berarti bahwa popup login Anda akan diisi dengan bidang nama pengguna dan kata sandi. Siapa pun dapat mengklik tombol masuk untuk mengakses akun mereka saat mereka pergi.

Anda dapat mempersulit akses tidak sah dengan menambahkan verifikasi dua langkah ke layar login WordPress.

Ini pada dasarnya meminta pengguna untuk memasukkan kata sandi unik yang dihasilkan oleh aplikasi di ponsel mereka. Untuk instruksi terperinci, lihat panduan kami tentang cara menambahkan otentikasi dua faktor di WordPress.

Kami harap artikel ini membantu Anda mempelajari cara logout otomatis dari pengguna WordPress yang tidak aktif. Anda juga dapat melihat panduan keamanan WordPress definitif kami untuk tips lebih lanjut tentang cara mengamankan situs WordPress Anda.

Jika Anda menyukai artikel ini, berlangganan saluran kami YouTube untuk menonton video tutorial WordPress. Anda juga dapat menemukan kami di Twitter dan Facebook.