Comment connecter automatiquement les utilisateurs/utilisatrices déconnectés dans WordPress

Voulez-vous connecter automatiquement les utilisateurs/utilisatrices déconnectés dans WordPress ?

En tant qu’admin du site soucieux de la sécurité, vous pouvez vouloir forcer les utilisateurs/utilisatrices inactifs à se connecter à nouveau. Les sites web et les applis bancaires connectent les utilisateurs/utilisatrices inactifs pour empêcher les utilisateurs/utilisatrices non autorisés de détourner des comptes. Vous pouvez faire de même sur votre propre site WordPress pour améliorer la sécurité.

Dans cet article, nous allons vous afficher comment connecter automatiquement les utilisateurs/utilisatrices inactifs dans WordPress. Une fois déconnectés, les utilisateurs/utilisatrices devront se connecter à nouveau pour reprendre ce qu’ils étaient en train de faire.

Pourquoi Journaliser automatiquement les utilisateurs/utilisatrices déconnectés dans WordPress ?

Les utilisateurs/utilisatrices inactifs représentent un risque pour la sécurité de votre site WordPress. Si un membre de votre équipe laisse son ordinateur portable sans surveillance dans un café ou à la Bibliothèque, un inconnu peut être en mesure de voir des informations sensibles, de modifier son mot de passe, voire de publier ou de supprimer certaines publications.

Les utilisateurs/utilisatrices WordPress inactifs rendent également votre site plus vulnérable aux pirates informatiques. Ces derniers peuvent être en mesure d’exécuter des scripts et de prendre le contrôle du compte de l’utilisateur.

C’est pourquoi une bonne pratique de sécurité consiste à se connecter automatiquement aux utilisateurs/utilisatrices devenus inactifs et à masquer le contenu de leur écran.

Ceci étant dit, voyons comment connecter automatiquement les utilisateurs/utilisatrices inactifs dans WordPress.

Comment connecter automatiquement les utilisateurs/utilisatrices déconnectés sur WordPress ?

La première chose à faire est d’installer et d’activer l’extension Déconnexion Inactive. Pour plus de détails, consultez notre guide étape par étape sur l’installation d’une extension WordPress.

Une fois activé, il suffit de se rendre sur la page Réglages  » Déconnexion inactive pour configurer l’extension.

Tout d’abord, vous devez saisir le temps d’inactivité après lequel un utilisateur sera automatiquement déconnecté. Vous pouvez saisir le temps en minutes et vous assurer qu’il n’est ni trop court ni trop long.

Ensuite, vous pouvez saisir un message à afficher aux utilisateurs/utilisatrices inactifs.

Sous le champ de message, vous trouverez d’autres options du plugin pour modifier la fonctionnalité de déconnexion automatique. Les réglages par défaut fonctionneront pour la plupart des sites, mais vous pouvez les modifier si vous le souhaitez.

Vous pouvez activer l’option « Fenêtres surgissantes » si vous souhaitez modifier la couleur de l’arrière-plan de l’écran lorsque la session d’un utilisateur se termine. L’écran du navigateur du compte sera ainsi masqué pour que son contenu reste à l’abri des regards indiscrets.

L’option « Désactiver le décompte du délai » retire l’avertissement du décompte et déconnecte directement les utilisateurs/utilisatrices inactifs.

Si vous ne souhaitez pas utiliser la fonctionnalité de déconnexion automatique, vous pouvez cocher l’option « Afficher uniquement le message d’avertissement ». Le message d’avertissement s’affichera alors, mais l’utilisateur ne sera pas connecté.

L’option  » Désactiver les connexions simultanées  » empêchera vos utilisateurs/utilisatrices d’utiliser le même compte à partir de différents appareils ou navigateurs en même temps.

Par défaut, l’extension affiche une fenêtre surgissante de connexion et ne redirige pas les utilisateurs/utilisatrices. Vous pouvez activer l’option ‘Enable Redirect’ pour rediriger les utilisateurs/utilisatrices vers la page de votre choix.

Après avoir revu et modifié vos réglages, n’oubliez pas de cliquer sur le bouton « Enregistrer les modifications » pour les stocker.

Définir des Réglages de Délais différents en fonction des rôles du compte de l’utilisateur

Si vous souhaitez définir des règles de délai d’inactivité en fonction des rôles et permissions des utilisateurs, vous pouvez le faire dans l’onglet « Gestion avancée » de la page des réglages de l’extension.

Sélectionné, vous devez d’abord sélectionner les rôles du compte utilisateur que vous souhaitez configurer différemment des Réglages globaux. Ensuite, vous pourrez sélectionner une période de délai différente et rediriger ou même désactiver les paramètres de délai pour ce rôle du compte de l’utilisateur.

Confirmez vos réglages en cliquant sur le bouton « Enregistrer les modifications ».

Pour voir le plugin en action, vous pouvez vous connecter à votre site WordPress et ne rien faire pendant la durée du délai dans les Réglages du plugin. Après cela, vous verrez une fenêtre surgissante de compte à rebours.

Vous pouvez cliquer sur le bouton « Continuer » pour reprendre le travail sans que la session n’expire.

Les utilisateurs/utilisatrices qui ne cliquent pas sur le bouton « Continuer » seront déconnectés et verront l’écran de connexion.

Bonus : Comment renforcer la sécurité avec l’authentification à deux facteurs ?

Cette approche pose un problème : de nombreux utilisateurs/utilisatrices enregistrent leurs mots de passe à l’aide d’un gestionnaire de mots de passe ou de la fonctionnalité de stockage de mots de passe intégrée à leur navigateur.

Cela signifie que leur fenêtre surgissante de connexion aura déjà rempli les champs de leur identifiant et de leur mot de passe. N’importe qui peut simplement cliquer sur le bouton de connexion pour accéder à son compte pendant son absence.

Vous pouvez rendre l’accès non autorisé plus difficile en ajoutant une vérification en deux étapes à l’écran de connexion de WordPress.

Cela nécessite que les utilisateurs/utilisatrices saisissent un mot de passe unique à usage unique généré par une application sur leur téléphone. Pour des instructions détaillées, consultez notre guide sur l ‘ajout de l’authentification à deux facteurs dans WordPress.

Journaliser les utilisateurs/utilisatrices inactifs et utiliser l’authentification à deux facteurs sont deux excellents moyens d’améliorer la sécurité de votre WordPress. Voici quelques moyens supplémentaires de protéger votre écran de connexion :

• Comment et pourquoi limiter les tentatives de connexion sur WordPress ?
• Comment ajouter un CAPTCHA dans le formulaire de connexion et d’inscription de WordPress
• Comment ajouter des questions de sécurité à l’écran de connexion de WordPress
• Comment ajouter une connexion sans mot de passe dans WordPress avec Magic Links
• Comment désactiver les conseils de connexion dans les messages d’erreur de connexion de WordPress ?
• Comment ajouter une connexion sociale à WordPress (de manière simple)
• Comment ajouter une URL de connexion personnalisée dans WordPress (étape par étape)

Nous espérons que cet article vous a aidé à apprendre comment connecter automatiquement les utilisateurs/utilisatrices inactifs sur WordPress. Vous pouvez également consulter notre guide ultime sur la sécurité WordPress ou notre choix d’experts sur les meilleurs constructeurs de pages WordPress par glisser-déposer.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.