Cara logout otomatis dari pengguna WordPress yang tidak bekerja

Apakah Anda ingin secara otomatis keluar dari pengguna WordPress yang tidak aktif? Sebagai webmaster yang sadar akan keamanan, Anda mungkin ingin memaksa pengguna yang tidak aktif untuk masuk kembali.

Situs web dan aplikasi perbankan telah menggunakan teknologi ini untuk mencegah pengguna yang tidak berwenang mengakses atau mencuri akun. Anda juga dapat menerapkan fitur ini di situs WordPress Anda sendiri untuk meningkatkan keamanan.

Pada artikel ini, kami akan menunjukkan cara logout otomatis dari pengguna WordPress yang tidak aktif. Setelah logout, pengguna akan diminta untuk login kembali untuk melanjutkan apa yang mereka lakukan.

Hal pertama yang harus dilakukan adalah menginstal dan mengaktifkan plugin logout yang tidak aktif. Untuk informasi lebih lanjut, lihat panduan langkah demi langkah kami tentang cara menginstal plugin WordPress.

Saat diaktifkan, buka Pengaturan » Keluar tidak digunakan untuk mengkonfigurasi pengaturan plugin.

Anda harus terlebih dahulu menentukan waktu setelah pengguna keluar secara otomatis. Anda dapat mengatur waktu dalam hitungan menit dan memastikannya tidak terlalu pendek atau terlalu lama.

Anda kemudian dapat memasukkan pesan yang ingin Anda tampilkan kepada pengguna yang tidak aktif.

Di bawah bilah notifikasi, Anda akan menemukan lebih banyak opsi tambahan untuk mengubah fitur keluar. Pengaturan default berfungsi untuk sebagian besar situs, tetapi Anda dapat mengubahnya jika diinginkan.

Latar belakang munculan – Anda dapat mengaktifkan opsi ini jika Anda ingin mengubah warna latar belakang layar saat sesi pengguna habis. Opsi ini menutupi layar browser pengguna dan menjaga konten tetap tersembunyi dari pengintaian.

Nonaktifkan batas waktu hitung mundur – Opsi ini menghapus peringatan hitung mundur dan logout langsung ke pengguna yang tidak aktif.

Hanya tampilkan pesan peringatan – Jika Anda tidak ingin menggunakan logout otomatis, centang opsi ini. Ini hanya menampilkan pesan peringatan dan menutupi layar jika Anda telah memilih opsi pop-up latar belakang.

Nonaktifkan login bersamaan – Opsi ini akan membatasi pengguna WordPress Anda dari login bersamaan. Ini berarti mereka tidak akan dapat menggunakan akun yang sama untuk masuk dari perangkat yang berbeda secara bersamaan.

Izinkan pengalihan – Secara default, plugin menampilkan popup login dan tidak mengarahkan pengguna. Anda dapat mengaktifkan opsi ini untuk mengarahkan pengguna ke halaman lain yang Anda inginkan.

Setelah Anda meninjau dan mengubah pengaturan, pastikan untuk mengklik tombol “Simpan Pengaturan” untuk menyimpan perubahan Anda.

Tetapkan pengaturan batas waktu yang berbeda berdasarkan peran pengguna

Jika Anda ingin menetapkan aturan batas waktu berdasarkan peran dan fungsionalitas pengguna, Anda dapat melakukannya di tab “Administrasi Lanjutan” di halaman konfigurasi plugin.

Anda harus terlebih dahulu memilih peran pengguna yang ingin Anda konfigurasi selain konfigurasi global. Anda kemudian akan dapat memilih batas waktu dalam hitungan menit, mengarahkan ulang atau bahkan menonaktifkan pengaturan batas waktu untuk peran pengguna tersebut.

Ketika Anda puas dengan pengaturan, klik tombol “Simpan Pengaturan” untuk menyimpan perubahan.

Untuk melihat plugin beraksi, Anda dapat masuk ke situs webnya dan tidak melakukan apa pun selama Anda mengatur pengaturan plugin. Anda kemudian akan melihat penghitung muncul di penghitung waktu mundur.

Anda dapat mengklik tombol Lanjutkan untuk terus bekerja tanpa meninggalkan sesi.

Pengguna yang tidak mengklik tombol Lanjutkan akan logout dan melihat layar login.

Tambahkan keamanan dengan otentikasi dua langkah

Sekarang, satu masalah dengan metode ini adalah banyak pengguna menyimpan kata sandi mereka dengan bantuan pengelola kata sandi atau fitur penyimpanan kata sandi bawaan di browser mereka.

Ini berarti popup login Anda sudah memiliki kolom username dan password. Siapa pun dapat mengeklik tombol masuk untuk mengakses akun mereka saat bepergian.

Anda dapat mempersulit akses tidak sah dengan menambahkan verifikasi 2 langkah ke layar login WordPress.

Pada prinsipnya, ini mengharuskan pengguna untuk memasukkan kata sandi unik yang dibuat oleh aplikasi di ponsel mereka. Untuk instruksi terperinci, lihat panduan kami tentang cara menambahkan otentikasi dua faktor ke WordPress.

Kami harap artikel ini membantu Anda mempelajari cara logout otomatis dari pengguna WordPress yang tidak aktif. Anda juga dapat melihat Panduan Keamanan WordPress Definitif kami untuk tips lebih lanjut tentang cara mengamankan situs WordPress Anda.

Jika Anda menyukai artikel ini, berlangganan saluran kami YouTube untuk menonton video tutorial WordPress. Anda juga dapat menemukan kami di Twitter dan Facebook.