Wie konfiguriert man die SSO-Sitzungsverwaltung mit SAML/OAuth in WordPress?

Folgen Sie der Schritt-für-Schritt-Anleitung, um das SSO-Sitzungsverwaltungs-Add-on mit dem SAML Single Sign-On (SSO)-Plugin zu konfigurieren.

miniOrange SSO-Sitzungsverwaltung Mit diesem Add-on können Sie die Dauer der Anmeldesitzung für Benutzer steuern und anpassen.

• Sobald das Add-on aktiviert ist, erscheint es als Untermenü unter Ihrem miniOrange SSO-Plugin.
• Zurück Nach miniOrange >> SSO-Sitzungsverwaltung.

• Hier können Sie die Sitzungsverwaltungseinstellungen des Benutzers und die Verwaltung inaktiver Sitzungen konfigurieren.



Hinweis: Vor der Konfiguration des Plugins beträgt die Standardsitzungsdauer des Benutzers 2 Tage.



• Die Option „Angemeldet bleiben“ ermöglicht es Nutzern, angemeldet zu bleiben, ohne sich wiederholt anmelden zu müssen, bis ihre Sitzung abläuft. Ist diese Option aktiviert, bleibt die Sitzung auch nach dem Schließen des Browsers bestehen. Wenn Nutzer den Browser erneut öffnen und die Website besuchen, werden sie automatisch angemeldet, ohne ihre Anmeldedaten erneut eingeben zu müssen.
• Diese Funktion kann sowohl für SSO- als auch für Nicht-SSO-Benutzer angewendet werden. Wenn sie für SSO-Benutzer aktiviert ist, steht die Option „Angemeldet bleiben“ allen SSO-Benutzern zur Verfügung, und dasselbe gilt für Nicht-SSO-Benutzer.


Hinweis: Wenn Sie die Option „Angemeldet bleiben“ aktivieren, haben alle Benutzer eine Sitzungsdauer von 14 Tagen, unabhängig von ihrer Rolle oder der in den Einstellungen festgelegten Standarddauer. Wenn die Option deaktiviert ist, gilt die in den Einstellungen „Standarddauer“ oder „Rollenspezifische Dauer“ festgelegte Dauer.



• Falls Sie die Option „Angemeldet bleiben“ nur einer bestimmten Personengruppe zur Verfügung stellen möchten, können Sie deren Rolle unter „Angemeldet bleiben für bestimmte Rollen aktivieren“ angeben.
  Wenn Sie beispielsweise die Option „Angemeldet bleiben“ nur für Redakteure und Autoren aktivieren möchten, geben Sie diese Rollennamen in der entsprechenden Datei ein. Feld „Für bestimmte Rollen an mich erinnern“ aktivierenDie Option „Angemeldet bleiben“ wird nur für Benutzer mit Redakteurs- und Autorenrollen angewendet.
• Das Standardzeit und Zeitformat In den Einstellungen können Sie die Dauer der aktiven Sitzung in Sekunden, Minuten, Stunden oder Tagen festlegen. Sobald die Standardzeit eingestellt ist, gilt sie für alle Benutzer. Wenn Sie jedoch eine rollenspezifische Sitzungszeit konfiguriert haben, gilt für Benutzer mit dieser Rolle stattdessen die rollenspezifische Dauer.
  Wenn Sie beispielsweise 5 Minuten als Standardzeit festgelegt haben, haben alle Benutzer eine Sitzungszeit von 5 Minuten. (Benutzer, für die ein rollenspezifisches Timeout festgelegt ist, haben die rollenspezifische Sitzungszeit als Sitzungszeit.)
• Sitzung basierend auf In diesem Abschnitt können Sie die Sitzungsdauer für Benutzer mit bestimmten Rollen festlegen. Wenn Sie beispielsweise die Sitzungsdauer für die Rolle „Redakteur“ auf 8 Tage festlegen, gilt für alle Benutzer mit dieser Rolle eine aktive Sitzungsdauer von 8 Tagen, während für alle anderen Rollen die standardmäßig festgelegte Dauer gilt.
• Unterstützung für mehrere Benutzerrollen - Wenn ein Benutzer mehrere Rollen hat und Sie eine rollenspezifische Sitzungszeit festgelegt haben, können Sie entweder Rollenpriorität or Höchste Sitzungszeit Option zum Auswählen der Sitzungszeit.
• Rollenpriorität - Wenn Sie diese Option auswählen, wird die Sitzungszeit der Rolle mit den maximalen Berechtigungen berücksichtigt. Wenn ein Benutzer also Rollen hat Herausgeber und Administrator Anschließend wird dem Benutzer die Sitzungszeit der Administratorrolle zugewiesen.
• Höchste Sitzungsdauer Wenn diese Option aktiviert ist, wird dem Benutzer die längste Sitzungszeit aller ihm zugewiesenen Rollen zugewiesen. Hat ein Benutzer beispielsweise die Rolle „Administrator“ mit einer Sitzungszeit von 5 Minuten und die Rolle „Editor“ mit einer Sitzungszeit von 20 Minuten, erhält er eine 20-minütige Sitzung.


Hinweis: Wenn keine rollenspezifische Sitzungszeit festgelegt ist, Standardzeit wird für die Dauer der Sitzung verwendet.




Verwaltung inaktiver Sitzungen:

Das miniOrange SSO Session Management Add-on bietet die Möglichkeit, Benutzer zu überwachen und zu warnen, wenn diese über einen bestimmten Zeitraum inaktiv sind. Die zulässige Inaktivitätszeit kann im Tab „Verwaltung inaktiver Sitzungen“ festgelegt werden. Zur Konfiguration der Überwachung inaktiver Benutzer stehen Ihnen die folgenden Einstellungen zur Verfügung:



• Sitzungsinaktivitätsverwaltung aktivieren Durch Aktivieren dieser Option wird die Inaktivitätsverwaltung gestartet. Sobald Benutzer über einen bestimmten Zeitraum inaktiv sind, erhalten sie eine Warnmeldung, dass ihre Sitzung bald endet.
• Leerlauf-Timeout Diese Einstellung legt fest, wie lange ein Benutzer inaktiv sein darf, bevor die Sitzung beendet wird. Legen Sie das Inaktivitäts-Timeout in Sekunden fest, um die Sitzung zu beenden, wenn der Benutzer inaktiv ist. Beispiel: Bei einem Inaktivitäts-Timeout von 1800 Sekunden werden Benutzer, die 30 Minuten lang inaktiv sind, abgemeldet.
• Warnzeit Die Warnzeit legt fest, wie viel früher das System den Benutzer vor dem Ende seiner Sitzung aufgrund von Inaktivität benachrichtigt. Die Inaktivitätswarnung wird vor Sitzungsende angezeigt. Beispiel: Bei einer Warnzeit von 5 Minuten erhält der Benutzer 5 Minuten vor Sitzungsende eine Warnung.
• Sitzungs-Timeout-Meldung Diese Meldung wird dem Benutzer angezeigt, wenn er für den in der Konfiguration festgelegten Zeitraum inaktiv bleibt. Leerlauf-Timeout Einstellung. Sie können diese Nachricht nach Belieben gestalten, um den Benutzer darüber zu informieren, dass seine Sitzung aufgrund von Inaktivität beendet wird.

• Ausklapptaste Die Inaktivitätswarnung enthält eine Schaltfläche zum Verlängern der Sitzungszeit. Durch Anklicken dieser Schaltfläche wird die verfügbare Sitzungszeit des Benutzers verlängert. Die verlängerte Zeit kann über die Einstellungen festgelegt werden. Zeit verlängern Option. Zusätzlich können Sie den Text der Schaltfläche „Erweitern“ ändern.


Hinweis: Verlängert der Benutzer die Sitzungszeit nach Inaktivität, wird er nach Ablauf der in der Sitzungsverwaltung angegebenen Zeit automatisch abgemeldet. Zeit verlängern auch wenn der Benutzer aktiv ist.



• Nach dem Leerlauf-Timeout erreicht ist, wird der Benutzer abgemeldet und es wird ein Sitzung abgelaufen die zusammen mit dem konfiguriert werden können Login Schaltflächentext.